Хроники хардеринга системы андроид: поиск конфигурации, устойчивой к целевой атаке
⚠️ Внимание!
Статья находится в разработке. Уточнения и дополнения вносятся по мере получения новых данных об устойчивости новых конфигураций безопасности и активности хакера.
Последнее обновление контента: 2026-07-29
Последнее обновление контента: 2026-07-29
Данный материал является прямым дополнением к основной статье:
«Хроники хардеринга системы: поиск конфигурации, устойчивой к целевой атаке».
Здесь описывается опыт с мобильными устройствами под управлением Android, который подтверждает и расширяет выводы, сделанные для десктопных систем.
Последнее обновление статьи: 2026-07-29
📋 TL;DR — Содержание статьи
- О чём статья: Дополнение к основной статье о хардеринге системы. Описание целевых атак на Android-устройства (ZTE Blade A522 и Lenovo TB-8504X), подтверждающее, что стандартная заводская конфигурация Android не обеспечивает устойчивости к профессиональной целевой атаке.
1. Вводная часть: Android как цель целевой атаки
1.1 Контекст
Атакующая сторона — та же, что и в основной статье: предположительно группа с опытом целевых атак не менее 20 лет, владеющая как технологическими, так и социотехническими методами.
Настоящий раздел фиксирует случай с мобильным устройством, который произошёл до начала систематического хардеринга десктопной системы. Тем не менее, характер взлома и полученный злоумышленником уровень доступа полностью соответствуют модели атаки, описанной в основном документе.
1.2 Роль мобильных устройств в атаке
Из анализа следует, что скомпрометированный Android-смартфон (планшет) может использоваться атакующим как:
- средство постоянного аудио- и видеонаблюдения;
- канал утечки трафика (включая зашифрованные данные до их отправки);
- точка сбора данных с аккаунтов Google и других сервисов.
При этом стандартная заводская конфигурация Android (даже с актуальными обновлениями безопасности) не обеспечивает устойчивости к целевому противнику.
📋 TL;DR — Вводная часть
- Ключевые тезисы: Атакующая группа имеет ≥20 лет опыта. Скомпрометированный Android может использоваться для аудио/видео-шпионажа, утечки трафика и сбора данных. Стандартная конфигурация Android не обеспечивает устойчивости к целевой атаке.
2. Описание Устройство 1 (смартфон)
2.1. Описание устройства 1 (исходная конфигурация)
2.1.1 Характеристики устройства
| Параметр | Значение |
|---|---|
| Модель | ZTE Blade A522 |
| Дата приобретения | Апрель 2019 |
| Состояние на момент покупки | Новое устройство, получало обновления безопасности |
| Версия Android | 7.1.1 |
| Версия ядра | 3.18.31-perf |
| Прошивка модуля связи | P817E53B01 |
| Номер сборки | GEN_CIS_A511_V1.0 |
2.1.2. Программное окружение и сетевые настройки
- Защитное ПО: отсутствовало.
- Источники установки приложений: только официальный Google Play.
- Аккаунт Google: подключён.
- SIM-карта: установлена.
- Доступ в интернет: мобильная сеть + Wi-Fi (роутер под контролем пользователя).
2.1.3. Действия пользователя
Устройство использовалось как основной смартфон без каких-либо дополнительных мер безопасности (блокировка загрузчика, кастомное ПЗУ, фаервол, контроль разрешений на уровне системы и т.п.).
2.2. Обнаруженный взлом
2.2.1. Дата обнаружения
Апрель 2020 (примерно через 12 месяцев после начала использования).
2.2.2. Возможности, полученные злоумышленником
В результате удалённого доступа (без физического контакта с устройством) атакующий получил следующие возможности:
- Аудио-шпионаж
- Прослушивание всех телефонных разговоров в реальном времени.
- Постоянная активация микрофона в фоновом режиме, даже когда нет активного вызова или системное приложение телефона не запущено.
- Запись звуковой обстановки рядом со смартфоном в любое время.
- Видео-шпионаж
Полный удалённый доступ к фронтальной и основной камере — возможность просматривать видеопоток с любой камеры в произвольный момент. - Перехват сетевого трафика
Полная возможность читать весь интернет-трафик устройства (включая трафик приложений, работающих через HTTPS, до его шифрования на уровне приложения или после расшифровки).
2.2.3. Комментарий
Реализованный уровень доступа свидетельствует об эксплуатации одной или нескольких уязвимостей нулевого дня в ядре (3.18.31-perf), прошивке модуля связи или компонентах Android 7.1.1, не закрытых обновлениями безопасности. Полученный контроль эквивалентен полноценному удалённому руткиту.
2.3. Статус и ограничения дальнейшего исследования
⚠️ Механическое повреждение устройства
Впоследствии смартфон получил физические повреждения, сделавшие невозможным его дальнейшее криминалистическое исследование (дампинг прошивки, анализ логов, выявление вектора атаки и следов присутствия злоумышленника).
Таким образом, точный метод проникновения и использованные уязвимости остались неидентифицированными. Однако сам факт получения столь широких возможностей при отсутствии каких-либо защитных мер полностью подтверждает тезис основной статьи:
Стандартная (заводская) конфигурация любого устройства, будь то десктопный Linux или Android, не является устойчивой к целевой атаке профессиональной группы.
📋 TL;DR — Устройство 1 (смартфон)
- ZTE Blade A522 (Android 7.1.1): Атака обнаружена в апреле 2020. Получен полный удалённый контроль: аудио/видео-шпионаж, перехват трафика. Уязвимости нулевого дня. Устройство повреждено, точный метод атаки не установлен.
3. Устройство 2 (планшет)
3.1. Описание устройства 2 (планшет)
3.1.1. Характеристики устройства
| Параметр | Значение |
|---|---|
| Модель | Lenovo TB-8504X |
| Дата приобретения | Апрель 2019 (одновременно со смартфоном ZTE Blade A522) |
| Версия Android | 8.1.0 |
| Версия программного обеспечения | TB-8504X_RF01_170520 |
| Номер сборки | TB-8504X_S001031_191204_ROW |
| Версия ядра | 3.18.71 |
| Прошивка модуля связи | S.JO.3.0-00448-8937_GENNS_PACK-1 |
| Последнее обновление системы безопасности | 5 ноября 2019 г. |
3.1.2. Исходное состояние и обнаружение атаки
На момент приобретения планшет находился в новой конфигурации, получал обновления безопасности (последнее — ноябрь 2019 года). Средства защиты (фаерволы, антивирусы, контроль разрешений) установлены не были.
Атака хакера обнаружена в апреле 2020 года — одновременно со взломом смартфона ZTE Blade A522.
3.1.3. Принятые меры защиты (текущая конфигурация)
(В 2021-2024 устройство не использовалось, было постоянно отключено с периодической подзарядкой аккумулятора до 90%. Изучение проблемы хакинга устройства начато в марте 2025.)
- NetGuard — межсетевой экран уровня приложений (без root).
- Постоянная VPN для NetGuard — включена (локальный VPN-сервис для фильтрации трафика).
- Блокировать соединения без VPN — отключено.
- При включении данного параметра интернет-соединение полностью отсутствовало, в том числе у разрешённых в NetGuard приложений.
- Разрешения сетевого доступа:
- Всем системным приложениям, отображаемым в NetGuard, выход в интернет запрещён (заблокировано 190 приложений).
- Разрешены только 6 приложений:
- VpnDialogs (необходим для работы NetGuard)
- Aurora Store (альтернативный клиент Google Play)
- F-Droid (репозиторий свободного ПО)
- LibreTube (клиент для просмотра видео)
- Via (быстрый браузер)
- Shelter (изоляция приложений — отключён, включается редко)
- Google Аккаунт: не добавлен (предыдущий аккаунт удалён).
- SIM-карта: установлена, однако пакет услуг оператора не подключен. Планшет использует только Wi-Fi.
- Сетевое окружение: устройство не покидает пределов дома (радиус действия Wi-Fi роутера), подключение только через доверенную домашнюю сеть.
3.2. Текущие возможности атакующего (при конфигурации с NetGuard)
Несмотря на применённые меры, хакер сохраняет следующие возможности:
- Чтение текстовых файлов, созданных и сохранённых в редакторе QuickEdit.
- Чтение диалогов с ИИ (ChatGPT, DeepSeek) в авторизованной веб-версии интерфейса в браузере Fennec.
- Чтение сообщений в чатах приложения Lumia.
3.3. Изменения после установки NetGuard
- До установки NetGuard атакующий имел возможность удалённого подключения к микрофону и камере.
- После установки NetGuard данные, указывающие на подключение к камере или микрофону, отсутствуют.
Предположительно, NetGuard заблокировал сетевые порты или сервисы, используемые для захвата мультимедийных потоков, однако уязвимости, позволяющие читать файлы и перехватывать текст чатов, остались не перекрытыми.
3.4. Статус исследования и приоритеты
⚠️ Ограничение по времени и приоритетам
Из-за ограниченности доступного времени приоритетным направлением остаётся исследование атаки на основной персональный компьютер. Анализ атаки на планшет носит вторичный характер.
Продолжается наблюдение за активностью хакера в отношении планшета. При получении новых данных конфигурация будет пересмотрена, а меры защиты усилены.
Последнее обновление данных: 23 апреля 2026 г.
3.5. Планшет - конфигурация 2
Раздел создан: 29.06.2026
Изменения:
- Shelter удален так как сильно замедляет и без того устаревшее устройство. Позитивный эффект от применения Shelter не выявлен.
- Добавлен Гугл акаунт, так как влияние наличия или отсутствия Гугл акаунта на безопасность устройства не обнаружено. Данные об активности браузера (мои разговаоры с DeepSeek, просмотр YouTube) все равно доступны злоумышленику.
Конфигурация NetGuard планшета:
<?xml version='1.0' encoding='UTF-8' standalone='yes' ?>
<netguard>
<!-- ========================================== -->
<!-- ГРУППА 1: Wi-Fi ЗАБЛОКИРОВАН, Мобильный ЗАБЛОКИРОВАН -->
<!-- (whitelist = false, value="true" = ЗАБЛОКИРОВАНО) -->
<!-- ========================================== -->
<!-- 187 ЗАБЛОКИРОВАННЫХ СИСТЕМНЫХ ПРИЛОЖЕНИЙ: -->
<wifi>
<setting key="com.lenovo.ota" type="boolean" value="true" />
<setting key="com.android.storagemanager" type="boolean" value="true" />
<setting key="com.lenovo.csdkplatform" type="boolean" value="true" />
<setting key="com.android.printspooler" type="boolean" value="true" />
<setting key="com.qualcomm.svi" type="boolean" value="true" />
<setting key="com.qti.service.colorservice" type="boolean" value="true" />
<setting key="com.longcheertel.midtest" type="boolean" value="true" />
<setting key="com.android.defcontainer" type="boolean" value="true" />
<setting key="org.codeaurora.btmultisim" type="boolean" value="true" />
<setting key="com.qualcomm.qti.poweroffalarm" type="boolean" value="true" />
<setting key="android.media" type="boolean" value="true" />
<setting key="com.qualcomm.qti.StatsPollManager" type="boolean" value="true" />
<setting key="com.qualcomm.qti.simsettings" type="boolean" value="true" />
<setting key="org.videolan.vlc" type="boolean" value="true" />
<setting key="com.android.pacprocessor" type="boolean" value="true" />
<setting key="com.google.android.packageinstaller" type="boolean" value="true" />
<setting key="com.rhmsoft.edit" type="boolean" value="true" />
<setting key="com.qualcomm.qti.phonefeature" type="boolean" value="true" />
<setting key="com.wapi.wapicertmanage" type="boolean" value="true" />
<setting key="com.lenovo.tab4_8" type="boolean" value="true" />
<setting key="com.rarlab.rar" type="boolean" value="true" />
<setting key="com.qualcomm.cabl" type="boolean" value="true" />
<setting key="com.tblenovo.soundrecorder" type="boolean" value="true" />
<setting key="com.android.wallpaper.livepicker" type="boolean" value="true" />
<setting key="nobody" type="boolean" value="true" />
<setting key="com.android.providers.telephony" type="boolean" value="true" />
<setting key="com.android.contacts" type="boolean" value="true" />
<setting key="com.google.android.partnersetup" type="boolean" value="true" />
<setting key="com.google.android.talk" type="boolean" value="true" />
<setting key="com.qualcomm.qti.networksetting" type="boolean" value="true" />
<setting key="com.android.deskclock" type="boolean" value="true" />
<setting key="com.dti.lenovo.tablet" type="boolean" value="true" />
<setting key="com.google.android.tts" type="boolean" value="true" />
<setting key="com.android.dreams.phototable" type="boolean" value="true" />
<setting key="com.lenovo.lps.cloud.sync.row" type="boolean" value="true" />
<setting key="com.qualcomm.qti.qcom_accesslogkit" type="boolean" value="true" />
<setting key="com.google.android.ext.shared" type="boolean" value="true" />
<setting key="com.android.cts.ctsshim" type="boolean" value="true" />
<setting key="com.google.android.apps.photos" type="boolean" value="true" />
<setting key="com.android.providers.contacts" type="boolean" value="true" />
<setting key="com.lenovo.ue.device" type="boolean" value="true" />
<setting key="com.android.sharedstoragebackup" type="boolean" value="true" />
<setting key="com.android.mtp" type="boolean" value="true" />
<setting key="com.android.documentsui" type="boolean" value="true" />
<setting key="com.tblenovo.setup" type="boolean" value="true" />
<setting key="com.android.bookmarkprovider" type="boolean" value="true" />
<setting key="com.lenovo.weather.theme.dreamlandPad" type="boolean" value="true" />
<setting key="com.google.android.gsf" type="boolean" value="true" />
<setting key="com.google.android.apps.maps" type="boolean" value="true" />
<setting key="com.qualcomm.qti.autoregistration" type="boolean" value="true" />
<setting key="com.google.android.apps.tachyon" type="boolean" value="true" />
<setting key="com.android.emergency" type="boolean" value="true" />
<setting key="com.google.android.ims" type="boolean" value="true" />
<setting key="com.qualcomm.simcontacts" type="boolean" value="true" />
<setting key="com.android.carrierdefaultapp" type="boolean" value="true" />
<setting key="com.qualcomm.qti.auth.fidocryptoservice" type="boolean" value="true" />
<setting key="com.android.location.fused" type="boolean" value="true" />
<setting key="com.android.cellbroadcastreceiver" type="boolean" value="true" />
<setting key="com.lenovo.launcher" type="boolean" value="true" />
<setting key="com.google.android.googlequicksearchbox" type="boolean" value="true" />
<setting key="com.android.statementservice" type="boolean" value="true" />
<setting key="com.android.providers.settings" type="boolean" value="true" />
<setting key="com.android.systemui.theme.dark" type="boolean" value="true" />
<setting key="com.qti.qualcomm.datastatusnotification" type="boolean" value="true" />
<setting key="com.android.systemui" type="boolean" value="true" />
<setting key="com.dsi.ant.server" type="boolean" value="true" />
<setting key="org.codeaurora.ims" type="boolean" value="true" />
<setting key="com.android.bips" type="boolean" value="true" />
<setting key="com.qualcomm.location" type="boolean" value="true" />
<setting key="com.android.companiondevicemanager" type="boolean" value="true" />
<setting key="com.android.dreams.basic" type="boolean" value="true" />
<setting key="android.gps" type="boolean" value="true" />
<setting key="com.codeaurora.fmradio" type="boolean" value="true" />
<setting key="com.qualcomm.qcrilmsgtunnel" type="boolean" value="true" />
<setting key="com.lenovo.dsa" type="boolean" value="true" />
<setting key="com.chaozhuo.filemanager" type="boolean" value="true" />
<setting key="com.qualcomm.qti.appnetaccess" type="boolean" value="true" />
<setting key="com.android.mms" type="boolean" value="true" />
<setting key="com.kidoz.lenovo" type="boolean" value="true" />
<setting key="com.android.shell" type="boolean" value="true" />
<setting key="com.qualcomm.embms" type="boolean" value="true" />
<setting key="com.qti.xdivert" type="boolean" value="true" />
<setting key="com.android.backupconfirm" type="boolean" value="true" />
<setting key="com.google.android.onetimeinitializer" type="boolean" value="true" />
<setting key="com.qualcomm.timeservice" type="boolean" value="true" />
<setting key="com.android.settings" type="boolean" value="true" />
<setting key="com.android.providers.userdictionary" type="boolean" value="true" />
<setting key="com.google.android.feedback" type="boolean" value="true" />
<setting key="com.qualcomm.qti.ims" type="boolean" value="true" />
<setting key="com.lenovo.lsf" type="boolean" value="true" />
<setting key="com.qualcomm.qti.telephonyservice" type="boolean" value="true" />
<setting key="com.qualcomm.qti.confdialer" type="boolean" value="true" />
<setting key="com.android.wantjoin.settings" type="boolean" value="true" />
<setting key="com.qti.dpmserviceapp" type="boolean" value="true" />
<setting key="com.google.android.setupwizard" type="boolean" value="true" />
<setting key="com.android.bluetoothmidiservice" type="boolean" value="true" />
<setting key="com.qualcomm.wfd.service" type="boolean" value="true" />
<setting key="com.android.carrierconfig" type="boolean" value="true" />
<setting key="com.android.dialer" type="boolean" value="true" />
<setting key="com.google.android.webview" type="boolean" value="true" />
<setting key="com.android.phone" type="boolean" value="true" />
<setting key="com.goodix.test" type="boolean" value="true" />
<setting key="com.android.mms.service" type="boolean" value="true" />
<setting key="com.android.egg" type="boolean" value="true" />
<setting key="com.android.captiveportallogin" type="boolean" value="true" />
<setting key="com.google.android.printservice.recommendation" type="boolean" value="true" />
<setting key="com.android.timerswitch" type="boolean" value="true" />
<setting key="com.android.inputdevices" type="boolean" value="true" />
<setting key="com.qualcomm.qti.accesscache" type="boolean" value="true" />
<setting key="com.qualcomm.qti.auth.sampleauthenticatorservice" type="boolean" value="true" />
<setting key="com.kunzisoft.keepass.libre" type="boolean" value="true" />
<setting key="com.google.android.apps.work.oobconfig" type="boolean" value="true" />
<setting key="com.android.calllogbackup" type="boolean" value="true" />
<setting key="com.android.providers.partnerbookmarks" type="boolean" value="true" />
<setting key="com.tblenovo.whatsnewclient" type="boolean" value="true" />
<setting key="com.android.providers.calendar" type="boolean" value="true" />
<setting key="com.google.android.tag" type="boolean" value="true" />
<setting key="com.qti.confuridialer" type="boolean" value="true" />
<setting key="com.lenovo.wallpaper" type="boolean" value="true" />
<setting key="com.android.externalstorage" type="boolean" value="true" />
<setting key="org.codeaurora.bluetooth" type="boolean" value="true" />
<setting key="com.lenovo.agent0" type="boolean" value="true" />
<setting key="com.qualcomm.qti.callfeaturessetting" type="boolean" value="true" />
<setting key="com.android.server.telecom" type="boolean" value="true" />
<setting key="com.android.vending" type="boolean" value="true" />
<setting key="com.dolby.dax2appUI" type="boolean" value="true" />
<setting key="com.android.keychain" type="boolean" value="true" />
<setting key="com.android.wallpaperbackup" type="boolean" value="true" />
<setting key="com.lenovo.lsf.device" type="boolean" value="true" />
<setting key="com.android.chrome" type="boolean" value="true" />
<setting key="com.android.managedprovisioning" type="boolean" value="true" />
<setting key="com.android.stk" type="boolean" value="true" />
<setting key="com.android.providers.media" type="boolean" value="true" />
<setting key="com.qualcomm.qti.auth.sampleextauthservice" type="boolean" value="true" />
<setting key="com.google.android.apps.docs" type="boolean" value="true" />
<setting key="com.google.android.youtube" type="boolean" value="true" />
<setting key="com.lenovo.ocpl" type="boolean" value="true" />
<setting key="com.android.wallpapercropper" type="boolean" value="true" />
<setting key="android" type="boolean" value="true" />
<setting key="org.codeaurora.snapcam" type="boolean" value="true" />
<setting key="com.skype.raider" type="boolean" value="true" />
<setting key="com.google.android.gms" type="boolean" value="true" />
<setting key="com.google.android.backuptransport" type="boolean" value="true" />
<setting key="com.lenovo.launcher.provider" type="boolean" value="true" />
<setting key="com.motorola.demo" type="boolean" value="true" />
<setting key="com.google.android.videos" type="boolean" value="true" />
<setting key="com.tblenovo.lewea" type="boolean" value="true" />
<setting key="com.android.certinstaller" type="boolean" value="true" />
<setting key="com.qualcomm.qti.auth.securesampleauthservice" type="boolean" value="true" />
<setting key="com.qapp.secprotect" type="boolean" value="true" />
<setting key="com.google.android.marvin.talkback" type="boolean" value="true" />
<setting key="root" type="boolean" value="true" />
<setting key="com.qualcomm.qti.qtisystemservice" type="boolean" value="true" />
<setting key="com.android.proxyhandler" type="boolean" value="true" />
<setting key="com.android.poweronalert" type="boolean" value="true" />
<setting key="com.android.smspush" type="boolean" value="true" />
<setting key="com.wantjoin.safeBrowser" type="boolean" value="true" />
<setting key="com.android.providers.downloads" type="boolean" value="true" />
<setting key="com.longcheertel.modemlog" type="boolean" value="true" />
<setting key="com.qti.qualcomm.deviceinfo" type="boolean" value="true" />
<setting key="com.android.wantjoin.childmode.ctrl" type="boolean" value="true" />
<setting key="android.dns" type="boolean" value="true" />
<setting key="com.google.android.ext.services" type="boolean" value="true" />
<setting key="com.quicinc.cne.CNEService" type="boolean" value="true" />
<setting key="com.lenovo.dagent" type="boolean" value="true" />
<setting key="com.goodix.rawdata" type="boolean" value="true" />
<setting key="com.android.bluetooth" type="boolean" value="true" />
<setting key="app.olauncher" type="boolean" value="true" />
<setting key="com.android.calculator2" type="boolean" value="true" />
<setting key="com.android.cts.priv.ctsshim" type="boolean" value="true" />
<setting key="com.qualcomm.qti.auth.secureextauthservice" type="boolean" value="true" />
<setting key="com.qualcomm.qti.lpa" type="boolean" value="true" />
<setting key="com.google.android.syncadapters.contacts" type="boolean" value="true" />
<setting key="com.android.providers.downloads.ui" type="boolean" value="true" />
<setting key="com.android.providers.blockednumber" type="boolean" value="true" />
<setting key="com.qualcomm.qti.uceShimService" type="boolean" value="true" />
<setting key="com.qualcomm.qti.uim" type="boolean" value="true" />
<setting key="com.google.android.gm" type="boolean" value="true" />
<setting key="android.multicast" type="boolean" value="true" />
<setting key="com.qualcomm.qti.callenhancement" type="boolean" value="true" />
<setting key="com.android.partnerbrowsercustomizations.example" type="boolean" value="true" />
<setting key="com.google.android.inputmethod.latin" type="boolean" value="true" />
<setting key="com.google.android.music" type="boolean" value="true" />
<setting key="com.android.htmlviewer" type="boolean" value="true" />
<setting key="com.google.android.configupdater" type="boolean" value="true" />
<setting key="com.tblenovo.whatsnewhost" type="boolean" value="true" />
<setting key="com.google.android.calendar" type="boolean" value="true" />
</wifi>
<!-- ========================================== -->
<!-- ГРУППА 2: Wi-Fi РАЗРЕШЁН, Мобильный РАЗРЕШЁН -->
<!-- (whitelist = false, НЕ УКАЗАНЫ в экспорте, но РАЗРЕШЕНЫ по скриншоту) -->
<!-- ========================================== -->
<!--
7 разрешённых приложений (НЕ ВКЛЮЧЕНЫ в списки выше):
1. com.aurora.store (Aurora Store)
2. org.fdroid.fdroid (F-Droid)
3. org.mozilla.fennec (Fennec)
4. com.github.libretube (LibreTube)
5. com.mediaget.android (MediaGet)
6. mark.via (Via)
7. com.android.vpndialogs (VpnDialogs)
-->
<!-- ========================================== -->
<!-- ГРУППА 3: Wi-Fi ЗАБЛОКИРОВАН, Мобильный РАЗРЕШЁН -->
<!-- ========================================== -->
<!-- (нет таких приложений) -->
<!-- ========================================== -->
<!-- ГРУППА 4: Wi-Fi РАЗРЕШЁН, Мобильный ЗАБЛОКИРОВАН -->
<!-- ========================================== -->
<!-- (нет таких приложений) -->
<!-- ========================================== -->
<!-- ГЛОБАЛЬНЫЕ НАСТРОЙКИ -->
<!-- ========================================== -->
<application>
<setting key="subnet" type="boolean" value="false" />
<setting key="reload_onconnectivity" type="boolean" value="true" />
<setting key="disable_on_call" type="boolean" value="false" />
<setting key="filter_udp" type="boolean" value="true" />
<setting key="dark_theme" type="boolean" value="true" />
<setting key="whitelist_roaming" type="boolean" value="true" />
<setting key="lockdown_other" type="boolean" value="true" />
<setting key="lan" type="boolean" value="false" />
<setting key="national_roaming" type="boolean" value="false" />
<setting key="pcap_file_size" type="string" value="2" />
<setting key="whitelist_other" type="boolean" value="false" />
<setting key="unmetered_4g" type="boolean" value="false" />
<setting key="hint_fairemail" type="boolean" value="false" />
<setting key="hint_push" type="boolean" value="false" />
<setting key="pcap_record_size" type="string" value="64" />
<setting key="version" type="integer" value="2026052101" />
<setting key="wifi_homes" type="set" value="" />
<setting key="hosts_url" type="string" value="https://www.netguard.me/hosts" />
<setting key="install" type="boolean" value="true" />
<setting key="use_metered" type="boolean" value="false" />
<setting key="nodoze" type="boolean" value="false" />
<setting key="stats_frequency" type="string" value="1000" />
<setting key="lockdown_wifi" type="boolean" value="true" />
<setting key="eu_roaming" type="boolean" value="false" />
<setting key="show_top" type="boolean" value="false" />
<setting key="notify_access" type="boolean" value="false" />
<setting key="log_app" type="boolean" value="false" />
<setting key="show_stats" type="boolean" value="false" />
<setting key="show_system" type="boolean" value="true" />
<setting key="enabled" type="boolean" value="true" />
<setting key="manage_system" type="boolean" value="true" />
<setting key="stats_samples" type="string" value="90" />
<setting key="hint_usage" type="boolean" value="false" />
<setting key="screen_other" type="boolean" value="false" />
<setting key="initialized" type="boolean" value="true" />
<setting key="theme" type="string" value="teal" />
<setting key="whitelist_wifi" type="boolean" value="false" />
<setting key="unmetered_2g" type="boolean" value="false" />
<setting key="use_hosts" type="boolean" value="true" />
<setting key="handover" type="boolean" value="false" />
<setting key="hint_system" type="boolean" value="false" />
<setting key="screen_on" type="boolean" value="true" />
<setting key="update_check" type="boolean" value="true" />
<setting key="socks5_enabled" type="boolean" value="false" />
<setting key="debug_iab" type="boolean" value="false" />
<setting key="ip6" type="boolean" value="true" />
<setting key="filter" type="boolean" value="false" />
<setting key="auto_enable" type="string" value="0" />
<setting key="screen_delay" type="string" value="0" />
<setting key="watchdog" type="string" value="0" />
<setting key="hint_whitelist" type="boolean" value="false" />
<setting key="loglevel" type="string" value="6" />
<setting key="screen_wifi" type="boolean" value="false" />
<setting key="tethering" type="boolean" value="false" />
<setting key="track_usage" type="boolean" value="false" />
<setting key="unmetered_3g" type="boolean" value="false" />
</application>
<screen_wifi />
<screen_other />
<roaming />
<lockdown />
<apply />
<notify />
<filter />
<forward />
</netguard>
3.6. Планшет - конфигурация 3
Раздел создан: 29.07.2026
Изменения:
- Выполнен сброс настроек до заводских (factory reset).
- NetGuard удалён, вместо него установлен RethinkDNS — полнофункциональное OpenSource-решение без ограничений бесплатной версии.
Выявленная проблема:
- Gmail не работает. При попытке синхронизации отображается ошибка: «Приложение Gmail пытается использовать недоступный сервис Google Play. Повторите попытку позже.». При этом Google Play в текущей конфигурации имеет доступ к сети и корректно устанавливает приложения. Причина требует отдельного анализа.
Статус: конфигурация находится в стадии тестирования и не является завершённой. В планах — перевод большего числа приложений в изолированный режим (Isolate) с ограничением доступа по белому списку портов, доменов и IP-адресов.
Конфигурация RethinckDNS планшета:
==========================================
КОНФИГУРАЦИЯ RethinkDNS (после сброса)
==========================================
==========================================
ГЛОБАЛЬНЫЙ РЕЖИМ: БЛОКИРОВАТЬ ВСЕ ПО УМОЛЧАНИЮ
==========================================
Все приложения заблокированы, кроме явно разрешённых
Исключения (не заблокированы, но не изолированы):
ChatGPT, DeepSeek, Gmail, Google Play, Google Service Framework,
Google резервное копирование, Lumia, Сервисы Google Play
==========================================
РАЗРЕШЁННЫЕ ПРИЛОЖЕНИЯ (ДОСТУП ВЕЗДЕ)
==========================================
1. F-Droid (org.fdroid.fdroid)
2. Google One Time Init (com.google.android.onetimeinitializer)
3. LocalSend (org.localsend.localsend_app)
4. VpnDialogs (com.android.vpndialogs)
5. RethinkDNS
==========================================
ИЗОЛИРОВАННЫЕ ПРИЛОЖЕНИЯ (ДОСТУП ТОЛЬКО ПО БЕЛОМУ СПИСКУ)
==========================================
---------- Chrome ----------
Правила доменов:
*.gstatic.com
*.google.com
*.dreamwidth.org
Правила IP и портов:
0:0:0:0:0:0:0:0 : 80
0:0:0:0:0:0:0:0 : 443
---------- Proton Pass ----------
Правила доменов:
*.proton.me
Правила IP и портов:
0:0:0:0:0:0:0:0 : 80
0:0:0:0:0:0:0:0 : 443
---------- YouTube ----------
Правила доменов:
*.youtube.com
*.google.com
*.googlevideo.com
*.googleapis.com
*.ytimg.com
*.ggpht.com
Правила IP и портов:
0:0:0:0:0:0:0:0 : 80
0:0:0:0:0:0:0:0 : 443
==========================================
ЗАБЛОКИРОВАННЫЕ ПРИЛОЖЕНИЯ (177)
==========================================
com.lenovo.ota
com.android.storagemanager
com.lenovo.csdkplatform
com.android.printspooler
com.qualcomm.svi
com.qti.service.colorservice
com.longcheertel.midtest
com.android.defcontainer
org.codeaurora.btmultisim
com.qualcomm.qti.poweroffalarm
android.media
com.qualcomm.qti.StatsPollManager
com.qualcomm.qti.simsettings
org.videolan.vlc
com.android.pacprocessor
com.google.android.packageinstaller
com.rhmsoft.edit
com.qualcomm.qti.phonefeature
com.wapi.wapicertmanage
com.lenovo.tab4_8
com.rarlab.rar
com.qualcomm.cabl
com.tblenovo.soundrecorder
com.android.wallpaper.livepicker
nobody
com.android.providers.telephony
com.android.contacts
com.google.android.partnersetup
com.google.android.talk
com.qualcomm.qti.networksetting
com.android.deskclock
com.dti.lenovo.tablet
com.google.android.tts
com.android.dreams.phototable
com.lenovo.lps.cloud.sync.row
com.qualcomm.qti.qcom_accesslogkit
com.google.android.ext.shared
com.android.cts.ctsshim
com.google.android.apps.photos
com.android.providers.contacts
com.lenovo.ue.device
com.android.sharedstoragebackup
com.android.mtp
com.android.documentsui
com.tblenovo.setup
com.android.bookmarkprovider
com.lenovo.weather.theme.dreamlandPad
com.google.android.gsf
com.google.android.apps.maps
com.qualcomm.qti.autoregistration
com.google.android.apps.tachyon
com.android.emergency
com.google.android.ims
com.qualcomm.simcontacts
com.android.carrierdefaultapp
com.qualcomm.qti.auth.fidocryptoservice
com.android.location.fused
com.android.cellbroadcastreceiver
com.lenovo.launcher
com.google.android.googlequicksearchbox
com.android.statementservice
com.android.providers.settings
com.android.systemui.theme.dark
com.qti.qualcomm.datastatusnotification
com.android.systemui
com.dsi.ant.server
org.codeaurora.ims
com.android.bips
com.qualcomm.location
com.android.companiondevicemanager
com.android.dreams.basic
android.gps
com.codeaurora.fmradio
com.qualcomm.qcrilmsgtunnel
com.lenovo.dsa
com.chaozhuo.filemanager
com.qualcomm.qti.appnetaccess
com.android.mms
com.kidoz.lenovo
com.android.shell
com.qualcomm.embms
com.qti.xdivert
com.android.backupconfirm
com.qualcomm.timeservice
com.android.settings
com.android.providers.userdictionary
com.google.android.feedback
com.qualcomm.qti.ims
com.lenovo.lsf
com.qualcomm.qti.telephonyservice
com.qualcomm.qti.confdialer
com.android.wantjoin.settings
com.qti.dpmserviceapp
com.google.android.setupwizard
com.android.bluetoothmidiservice
com.qualcomm.wfd.service
com.android.carrierconfig
com.android.dialer
com.google.android.webview
com.android.phone
com.goodix.test
com.android.mms.service
com.android.egg
com.android.captiveportallogin
com.google.android.printservice.recommendation
com.android.timerswitch
com.android.inputdevices
com.qualcomm.qti.accesscache
com.qualcomm.qti.auth.sampleauthenticatorservice
com.kunzisoft.keepass.libre
com.google.android.apps.work.oobconfig
com.android.calllogbackup
com.android.providers.partnerbookmarks
com.tblenovo.whatsnewclient
com.android.providers.calendar
com.google.android.tag
com.qti.confuridialer
com.lenovo.wallpaper
com.android.externalstorage
org.codeaurora.bluetooth
com.lenovo.agent0
com.qualcomm.qti.callfeaturessetting
com.android.server.telecom
com.android.vending
com.dolby.dax2appUI
com.android.keychain
com.android.wallpaperbackup
com.lenovo.lsf.device
com.android.managedprovisioning
com.android.stk
com.android.providers.media
com.qualcomm.qti.auth.sampleextauthservice
com.google.android.apps.docs
com.lenovo.ocpl
com.android.wallpapercropper
android
org.codeaurora.snapcam
com.skype.raider
com.google.android.gms
com.google.android.backuptransport
com.lenovo.launcher.provider
com.motorola.demo
com.google.android.videos
com.tblenovo.lewea
com.android.certinstaller
com.qualcomm.qti.auth.securesampleauthservice
com.qapp.secprotect
com.google.android.marvin.talkback
root
com.qualcomm.qti.qtisystemservice
com.android.proxyhandler
com.android.poweronalert
com.android.smspush
com.wantjoin.safeBrowser
com.android.providers.downloads
com.longcheertel.modemlog
com.qti.qualcomm.deviceinfo
com.android.wantjoin.childmode.ctrl
android.dns
com.google.android.ext.services
com.quicinc.cne.CNEService
com.lenovo.dagent
com.goodix.rawdata
com.android.bluetooth
app.olauncher
com.android.calculator2
com.android.cts.priv.ctsshim
com.qualcomm.qti.auth.secureextauthservice
com.qualcomm.qti.lpa
com.google.android.syncadapters.contacts
com.android.providers.downloads.ui
com.android.providers.blockednumber
com.qualcomm.qti.uceShimService
com.qualcomm.qti.uim
com.google.android.gm
android.multicast
com.qualcomm.qti.callenhancement
com.android.partnerbrowsercustomizations.example
com.google.android.inputmethod.latin
com.google.android.music
com.android.htmlviewer
com.google.android.configupdater
com.tblenovo.whatsnewhost
com.google.android.calendar
📋 TL;DR — Устройство 2 (планшет)
- Lenovo TB-8504X (Android 8.1): Атака обнаружена в апреле 2020. NetGuard заблокировал доступ к камере и микрофону, но не перекрыл чтение файлов, диалогов с ИИ и сообщений в чатах. Приоритет — исследование атаки на ПК.
- Конфигурация 3 (RethinkDNS): После сброса до заводских настроек планшет работает стабильно. NetGuard заменён на RethinkDNS. Конфигурация тестируется: выявлена проблема с Gmail (ошибка доступа к Google Play Services), причины анализируются. В планах — изоляция дополнительных приложений с доступом только по белому списку доменов и портов.
Дополнительные материалы:
- Для устройств на базе Android смотрите также How to improve device security with Enhanced Protection (официальная справка Google).