Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Фраза «У каждого телефона есть ФСБ» давно переросла статус городской легенды и стала отражением объективной технической реальности современной российской телекоммуникационной инфраструктуры. На 2026 год система оперативно-розыскных мероприятий (СОРМ) представляет собой сложный программно-аппаратный комплекс, обеспечивающий спецслужбам доступ к данным миллионов абонентов. В этой статье мы подробно разберем, как это работает технически, какой правовой базой подкрепляется доступ, какие угрозы несут нелегальные шпионские программы и можно ли защитить свою приватность.

Техническая основа: как работает СОРМ

Сердцем системы слежки в России является СОРМ (Система оперативно-розыскных мероприятий). Её история насчитывает более двух десятилетий, за которые она прошла путь от простой прослушки стационарных телефонов до тотального мониторинга интернет-трафика и геолокации.

Архитектура доступа

Согласно техническим регламентам и расследованиям (в частности, материалам Meduza и Forbes.ru), архитектура выглядит следующим образом:

Оборудование на стороне оператора: Каждый оператор связи (МТС, Билайн, МегаФон, Т2 и др.) обязан по закону устанавливать на своих узлах коммутации специальное оборудование (часто разработки компании МФИСОФТ, ключевого поставщика ПО для СОРМ-2/3).
Канал передачи данных: Информация о любой активности абонента (звонки, SMS, IP-адреса посещаемых сайтов, IMEI/IMSI устройств, геолокация базовых станций) в реальном времени или по требованию дублируется на пульт управления СОРМ, находящийся в ведении территориальных управлений ФСБ.
Централизованный контроль: Как отмечалось в расследовании «Черный ящик» , «сигнал от этого оборудования идет в пульты управления СОРМ в ФСБ, и только чекисты имеют над ними контроль». Полиция и иные правоохранительные органы для получения данных вынуждены направлять ведомственные запросы в ФСБ, не имея прямого доступа к «черному ящику».

Что именно попадает в поле зрения

Метаданные связи: Кто, кому, когда и как долго звонил. Номера входящих/исходящих вызовов.
Геолокация: Привязка к базовым станциям (точность до десятков/сотен метров), данные GPS/GLONASS при активных сессиях данных.
Интернет-трафик (СОРМ-3): URL посещаемых сайтов (даже по HTTPS виден домен через SNI/Client Hello), IP-адреса серверов, объем трафика. Глубинный инспектирование пакетов (DPI) позволяет классифицировать приложения (Tor, VPN, мессенджеры).
Идентификаторы устройства: IMEI (уникальный номер телефона), IMSI (номер SIM-карты), MAC-адреса Wi-Fi/Bluetooth модулей.

Правовое поле: «Формально суд есть, фактически — нет»

Статья 23 Конституции РФ гарантирует тайну переписки, телефонных разговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права возможно только на основании судебного решения (ст. 13 ФЗ «Оперативно-розыскная деятельность», ст. 8 ФЗ «О связи»).

Однако на практике существует серьезная проблема контроля:

«Формально для прослушки и чтения интернет-трафика сотрудники ФСБ должны получать разрешение суда, но проконтролировать, была получена санкция или нет, могут только они сами» (материал от ).

Это создает ситуацию «доверительного режима»: техническая возможность доступа к данным любого абонента существует круглосуточно, а процедура получения судебного разрешения часто оформляется постфакту или используется как формальность для легализации уже полученных данных. Судебная практика показывает крайне высокий процент удовлетворения ходатайств следствия/ФСБ (близкий к 100%).

Пример из практики (Свердловская область, ~2021 г.)

Известен случай, когда УФСБ по Свердловской области получило санкцию местного суда на все виды слежки за конкретным лицом (Петлиным) на полгода, включая прослушку телефонов и перехват интернет-трафика. Это демонстрирует штатную работоспособность механизма для точечной работы с «объектами».

Два вектора угрозы: Легальная СОРМ vs Нелегальный шпионский софт

Важно различать два принципиально разных сценария компрометации телефона:

Характеристика	Легальная СОРМ (ФСБ/Операторы)	Нелегальный шпионский софт (Spyware)
Вектор внедрения	Оборудование на стороне провайдера (нет необходимости трогать телефон жертвы)	Фальшивые обновления ПО, фишинг-ссылки, физический доступ, 0-day уязвимости (zero-click)
Что получают	Метаданные, голос (поток с коммутатора), IP-трафик, геолокацию	Полный контроль: микрофон, камера, файлы, переписка в E2E-шифрованных мессенджерах (Signal, WhatsApp, Telegram Secret Chats), клавиатура, экран
Обнаружимость	Невозможно обнаружить пользователю. По словам эксперта Евгения Смирнова, «признаков прослушки телефона не существует, поскольку разговоры по умолчанию должны записываться оператором связи».	Можно попытаться обнаружить через анализ трафика, расход батареи, поведение ОС, но современные импланты (Pegasus, Predator, отечественные аналоги) крайне скрытны.
Цели	Массовый сбор метаданных + точечная прослушка «объектов» по решению суда/оперативному указу	Точечная атака на высокопоставленных чиновников, журналистов, активистов, бизнесменов

Случай с чиновниками (Июнь 2026)

Резонансный случай, раскрытый ФСБ в июне 2026 г. (данные Forbes.ru, АиФ), показал реальность угрозы Spyware. Была вскрыта масштабная схема внедрения шпионского ПО в смартфоны чиновников. По версии ФСБ, за атакой стоят иностранные спецслужбы, использовавшие «технические возможности крупных международных ИТ-корпораций» и средства мобильной связи для «скрытого несанкционированного снятия различного рода информации».

Это подтверждает: даже если вы «ничего не скрываете» от СОРМ, ваш телефон может стать мишенью для посторонних игроков, получающих доступ к тому, что СОРМ видеть не может (содержимое зашифрованных чатов, фото в галерее, окружение через микрофон).

Мифы и реальность защиты

Миф 1: «Купить телефон за границей / разблокировать bootloader — спасет от ФСБ»

Реальность: СОРМ работает на уровне сети оператора. Неважно, какая прошивка, какой IMEI или где куплен девайс. Как только ваша SIM-карта (или eSIM) регистрируется в сети российского оператора, ваш трафик и сигнализация проходят через узлы, оснащенные СОРМ. Упоминание в источниках (2023 г.) о покупке телефона в США и разблокировке у «российских специалистов» относится скорее к защите от вирусного заражения цепочки поставок (supply chain attack), чем от законной прослушки сети.

Миф 2: «VPN / Tor полностью скрывают меня»

Реальность: СОРМ-3 с DPI видит факт подключения к VPN/Tor (IP-адрес сервера, протокол). Метаданные (когда, сколько, куда) сохраняются. Содержимое трафика внутри зашифрованного туннеля СОРМ прочитать не может, но может заблокировать доступ к популярным VPN-протоколам (WireGuard, OpenVPN, Shadowsocks) на уровне ТСПУ (угрозы безопасности интернета).

Миф 3: «Можно купить детектор жучков и проверить телефон»

Реальность: Компании по противопрослушке (например, «По-следу») предупреждают: «Определить, есть ли прослушка телефона ФСБ, сложнее, так как средства прослушивания имеют небольшие размеры» — речь идет о физических жучках. Про программно-аппаратную СОРМ детекторы не помогают — это инфраструктурный доступ.

Практические рекомендации: как снизить риски (OpSec)

Абсолютной защиты от СОРМ в российской сети не существует. Но можно существенно усложнить жизнь атакующим (как легальным, так и нелегальным) и защитить контент коммуникаций.

Уровень 1: Гигиена цифровой безопасности (База)

Обновления: Устанавливайте обновления ОС и приложений в день выхода (закрывают 0-day для Spyware).
Блокировка экрана: Сложный пароль/пин-код (не биометрия) + автоблокировка через 30-60 сек.
2FA: Только аппаратные ключи (YubiKey) или TOTP-приложения. Никогда не используйте SMS/звонки для 2FA — они перехватываются через СОРМ/SS7-уязвимости.
Шифрование диска: Включено по умолчанию в современных iOS/Android (File-Based Encryption). Не отключайте.
Lockdown Mode (iOS) / Усиленная защита (Android 14+): Включайте, если есть риск таргетированной атаки Spyware.

Уровень 2: Защита контента коммуникаций (E2EE)

СОРМ видит метаданные (с кем и когда вы говорите), но не видит содержимое, если используется End-to-End Encryption (E2EE).

Мессенджеры: Signal (золотой стандарт, открытый код, минимальные метаданные), WhatsApp (протокол Signal, но метаданные у Meta), Telegram, только «Секретные чаты» (обычные чаты лежат на сервере в открытом виде).
Звонки: Только через E2EE-мессенджеры. Обычные GSM/VoLTE-звонки прослушиваются СОРМ тривиально.
Почта: PGP/GPG шифрование писем (Proton Mail, Tuta Mail, или Thunderbird + OpenPGP).

Уровень 3: Анонимизация метаданных (Продвинутый)

eSIM / Виртуальные номера: Использование номеров зарубежных операторов (eSIM от * или *), работающих в роуминге, может усложнить привязку к вашей личности в базах российских операторов, но не спасает от корреляции IMEI/IMSI.
ГрафенОС (GrapheneOS) на Pixel: Единственная мобильная ОС с реальной защитой от эксплойтов (hardened malloc, MTE, изоляция компонентов). Не спасает от СОРМ-метаданных, но максимально защищает от Spyware.
Отдельные устройства/профили: Разделение «личной жизни» (чистый телефон, чистый номер) и «рабочей/официальной» части.

Фраза «У каждого телефона есть ФСБ» в 2026 году — это не паранойя, а технический факт. Инфраструктура СОРМ встроена в «трубы» интернета и телефонии на уровне закона и железа. Вы не можете «выключить» СОРМ на своем телефоне.

Однако понимание границ возможностей системы позволяет выстроить адекватную модель угроз:

Метаданные (кто, куда, когда, где) — видит ФСБ всегда. Примите это как данность при использовании российских SIM-карт.
Содержимое (текст, голос, фото) — видит ФСБ только если нет E2EE или если телефон заражен Spyware. Использование Signal/WhatsApp/Secret Chats + гигиена безопасности надежно защищает контент.
Spyware — главная угроза для контента. Они обходят E2EE, крадя ключи с экрана/клавиатуры/памяти. Защита — только в обновлениях, Lockdown Mode и осторожности с ссылками/файлами.

Цифровая безопасность, это не бинарное «защищен/не защищен», а процесс управления рисками. Зная, как работает «пульт управления» ФСБ и как проникают «шпионские программы», вы можете сделать так, чтобы цена получения ваших данных стала непомерно высокой для любого заинтересованного лица.

Статья подготовлена на основе открытых источников (Meduza, Forbes.ru, АиФ, Банки.ру, YouTube-расследования, отчеты компаний ИБ) за период 2013–2026 гг. Данные о конкретных сотрудниках, адресах пультов управления и номерах операционных линий замаскированы (*) в соответствии с правилами безопасности.