Questa potrebbe non essere la risposta di cui sarai soddisfatto, ma che ne dici di astenersi dall'avere dati indesiderati all'interno del tuo telefono in primo luogo e invece utilizzare lo strumento giusto per il lavoro ?

Secondo Wikipedia:

L'app registra le informazioni sul dispositivo su cui è installata, compreso il [...] suo IMEI, il modello e il produttore del telefono e il numero di telefono. L'app cerca nel telefono immagini, video, registrazioni audio e file [...]

Quindi, invece di tentare di manomettere questo spyware in qualsiasi modo (che può farti entrare un problema molto più grande), semplicemente non fare nulla di sospetto su questo telefono e lascia che questa app faccia il suo lavoro. Preparati a non avere foto, video, audio, file e così via e utilizza lo strumento giusto per il lavoro . Utilizzare altri software / hardware sicuri per connettersi a Internet, utilizzare un provider di posta elettronica crittografato ed eseguire tutte le comunicazioni tramite il computer in cui è possibile comunicare in modo sicuro e archiviare tutti i file in qualche modo in un luogo sicuro (crittografato, da qualche parte sul computer o USB, ecc.). Fingi di essere un cittadino obbediente e usa lo strumento giusto per il lavoro per fare tutto ciò che non vuoi che il tuo governo scopra.

Alcune persone potrebbero chiedersi perché preoccuparsi di avere un telefono in primo luogo (e per tua informazione, ho posto la stessa domanda sotto la domanda di OP, per chiarimenti). La mia risposta è:

1. fare telefonate (e avere conversazioni che non saranno considerate sospette dal governo cinese, nel caso in cui lo stiano monitorando)
2. per usarlo come una "falsa pista": se la polizia ti chiede di dare loro il tuo telefono non dovrai mentirgli dicendo che non hai il telefono o preoccuparti che scopriranno che hai manomesso l'app, o finirai nei guai se non hai un'app, ecc. Darai loro il telefono con sicurezza, senza informazioni "illegali", lo controlleranno e se ne andranno. Potresti, in realtà, anche avere dei file "falsi": immagini della natura, lista della spesa (latte, uova, ecc.), Ecc., Solo per non sospettare che tu non usi deliberatamente il tuo telefono per tali scopi e molestarti ulteriormente.

Voglio dire, non molto tempo fa i telefoni cellulari non avevano nemmeno la capacità di memorizzare immagini, video, file, ecc.

Sei disposto a mettere la tua vita in pericolo semplicemente perché desideri avere alcuni file sul tuo telefono?

I tempi difficili richiedono decisioni difficili.

Procurati un telefono che non supporti le app Android.

Perché tante risposte sono complesse? E non solo complesso, fragile e sospetto e addirittura pericoloso per l'interrogante?

Vuoi usare il tuo telefono per inviare messaggi ed effettuare chiamate, giusto? Non vuoi che questa app sia installata, giusto?

Saluta il tuo nuovo telefono:

Buona fortuna a far funzionare un'app Android su questo.

Probabilmente non è illegale avere un vecchio telefono.

Questo è complicato. Inutile dire che è anche pericoloso. Tentare di aggirare queste restrizioni e farsi sorprendere potrebbe causare molti problemi legali. Se sbattono le persone in prigione per aver rifiutato di installare l'app, non vorrei capire cosa fanno alle persone che aggirano le restrizioni dell'app. È particolarmente rilevante perché anche gli esperti di sicurezza tecnologica sono stati scoperti dai loro governi nonostante le ampie misure di salvaguardia ( il fondatore di Silk Road è un ottimo esempio e ora sta scontando una condanna a vita). Certo, eludere questa app è molto probabilmente un "crimine" molto meno grave, ma il governo cinese non è esattamente noto per la clemenza qui. Quindi, mentre vorrei rispondere alla tua domanda, per favore non prenderlo come se ti suggerissi di fare effettivamente qualcosa di simile. Mi considero un esperto di tecnologia, ma ancora non lo farei.

Tuttavia, per rispondere alla tua domanda, hai alcune opzioni. Non mi preoccuperò di menzionare l'opzione "Prendi un secondo telefono" perché l'hai già esclusa.

1. Macchina virtuale / Dual Boot

Ci sono alcune opzioni per i telefoni Android "dual boot". Non ho alcun esempio a cui collegarmi immediatamente (i suggerimenti sul software sono comunque fuori tema qui) ma ci sono opzioni. Se riesci a far funzionare il tuo telefono in dual boot, puoi installare il software di tracciamento su una ROM e poi fare tutte le tue cose personali sull'altra. Potrebbe essere necessario inserire alcune informazioni di base nella ROM con l'app di tracciamento installata solo per non sollevare troppe bandiere.

Ovviamente ci sono ancora dei rischi qui: rischi che potrebbero riavviare il telefono e nota, rischi che si accorgano che hai un sistema completamente diverso installato accanto a quello tracciato, e il semplice rischio che tu esca e ti dimentichi di riavviare il sistema "tracciato", consentendo a un agente di polizia di trovare e installare l'app di monitoraggio sul tuo sistema effettivo .

2. Modifica / intercettatori di app

Se questa app crea abbastanza cattiva pubblicità, è possibile che app anti-tracciamento o versioni compromesse di questa app possano iniziare a fluttuare che cercano di proteggerti automaticamente da essa. Non mi aspetto che siano già disponibili strumenti generali che ti proteggano da questo, quindi questo è qualcosa che richiederebbe semplicemente molte ricerche su Google o (forse) richieste alle persone giuste. Questo ha un grosso svantaggio che, a meno che tu non sia un esperto di reverse engineering, non c'è molto da fare per farlo accadere. È anche difficile stimare quali siano i rischi del rilevamento. Ciò ovviamente varierà molto a seconda del livello di abilità della persona che lo ha creato.

3. Server Spoofing

A seconda del tuo livello di know-how tecnologico potresti essere in grado di mettere insieme qualcosa da solo (nota: questo non è per i principianti). Sulla base di ciò che so e della mia esperienza in questo settore, cercherò di riassumere alcuni dettagli su come potrebbe apparire una misura di spoofing del server. Ancora una volta, non sto riassumendo questo perché penso che dovresti farlo, ma perché capire come funzionano cose come questa può essere generalmente informativo e anche aiutare a capire i rischi presenti.

in sicurezza

Per prima cosa, dobbiamo capire come questa app di spionaggio potrebbe proteggersi. Da tutte le informazioni finora disponibili, la risposta è "non è così". Questa è una conclusione piuttosto semplice a cui arrivare perché l'app comunica esclusivamente tramite http. È molto facile intercettare le richieste http, dal dispositivo stesso (se il telefono è rootato) o con strumenti di sniffing di rete su un computer collegato alla stessa rete del dispositivo. Molto probabilmente è anche molto possibile capire facilmente come l'app si autentica con il server finale e come il server finale si autentica con l'app. Con ogni probabilità non c'è autenticazione in nessuna delle due direzioni, il che significa che lo spoofing delle richieste in entrambe le direzioni è banalmente facile. Potrebbe essere difficile da credere (dato che un paese come la Cina riserva molte risorse a una tecnologia invasiva come questa), ma la realtà è che se le persone che hanno sviluppato questa app volessero proteggerla da manomissioni esterne, l'utilizzo di HTTPS per il transito lo farebbe essere il primo passo da eseguire. È economico, facile e molto efficace. La mancanza di HTTPS significa che è molto probabile che non ci sia una sicurezza effettiva in questo ecosistema, il che è un vantaggio per chiunque cerchi di evitarlo.

Annusa tutto traffico in uscita da questa app per determinare quali richieste / risposte fa

Questo è il primo passaggio. Osservando il traffico in uscita da questa app (che può essere facilmente intercettato nella rete stessa dato che non è presente la crittografia SSL) puoi capire quali richieste invia al server di destinazione e quali risposte si aspetta. Comprendere l'API sottostante è fondamentale, ma facile a causa della mancanza di crittografia. Questo ti farà anche sapere se c'è un'autenticazione in entrambe le direzioni. Se c'è, puoi almeno vedere la richiesta completa e le risposte, quindi molto probabilmente puoi capire come falsificarlo. È possibile che ci sia un'autenticazione difficile da decodificare che va avanti e indietro, ma ancora una volta, data la mancanza di crittografia di base, dubito che ci sia qualcosa del genere integrato.

Scopri se l'app sta parlando con un nome di dominio o un indirizzo IP

Il server di destinazione con cui sta parlando l'app viene trovato tramite una ricerca DNS o ha il suo indirizzo IP hard-coded nel app. Nel primo caso, puoi modificare il DNS del tuo telefono Android per ripuntarlo su un server diverso, incluso uno in esecuzione sul tuo telefono. In caso di un indirizzo IP hardcoded, allo stesso modo dovrai reindirizzare tutto il traffico a quell'indirizzo IP al tuo telefono Android locale (presumibilmente puoi farlo con Android - puoi farlo con altri sistemi operativi, ma dovresti sicuramente eseguire il root il tuo telefono).

Imposta un server sostitutivo

Quindi configura un server locale che risponde a tutte le richieste proprio come il server ha fatto nel tuo spoofing iniziale. Dovresti far funzionare questo server sul tuo telefono stesso, in questo modo è sempre disponibile. Questo non deve essere necessariamente complicato (anche se dipende da quanto sia dettagliata l'effettiva interazione con il server), poiché in realtà non ti interessa tenere i dati a portata di mano. Devi solo assicurarti di fornire risposte valide a tutte le richieste.

Rischi:

1. L'app potrebbe aggiornarsi automaticamente (anche se il tuo server fittizio potrebbe renderlo impossibile) e puntare a nuovi domini / indirizzi IP, rimuovendo improvvisamente le tue protezioni
2. Se è presente una funzionalità di aggiornamento automatico e finisci per ucciderlo involontariamente (il che sarebbe positivo per il punto n. 1 sopra), un agente di polizia potrebbe notare che non è aggiornato correttamente, segnalarti per un controllo "extra" e scoprire cosa stai facendo.
3. Possono eseguire il monitoraggio lato server e scoprire cosa stai facendo perché non trovano alcun dato dalla loro parte per il tuo particolare IMEI (perché il tuo server fittizio si comporta come un buco nero e risucchia tutto). Anche se invii richieste contraffatte, ci saranno modi semplici per stabilirlo (immagina che la polizia copi un'immagine nella lista nera sul tuo telefono e scopra che l'app non la blocca / non la segnala)
4. Potrebbero aver il controllo di root nell'app stessa, che ti causerà problemi

In realtà, è così

Stavo cercando un elenco più lungo, ma è proprio a questo che si riduce tutto. A parte non portare in giro un telefono o acquistarne uno separato, queste sono le tue uniche opzioni. Per riferimento, non sono entrato nei dettagli sullo spoofing del server perché penso che dovrai necessariamente uscire e farlo. Se non altro, l'ho affrontato perché offre l'opportunità di parlare dei rischi in modo più dettagliato e quelli dovrebbero chiarire che ci sono molti rischi . Anche se trovi una soluzione da qualcuno, devono affrontare tutti questi stessi rischi (o altri simili). In questo momento questa app sembra essere eseguita male e facilmente ingannabile, ma a seconda di quanto il governo cinese decide che ci tiene, potrebbe cambiare molto rapidamente. A quel punto, non essere scoperti si trasforma fondamentalmente in un gioco del gatto e del topo con il governo cinese, e questo non è realisticamente qualcosa che qualcuno può continuare a vincere per un lungo periodo di tempo. Ci sono molti rischi, quindi procedi con cautela .

Possono eseguire codice sul tuo dispositivo mentre hanno accesso fisico ad esso. E non puoi rifiutarlo. Mi dispiace dirlo ma sei sostanzialmente condannato. Non c'è più modo di fidarsi di questo dispositivo. Fa parte delle 10 leggi di sicurezza immutabili. Nel tuo caso sono applicabili le regole n. 1, n. 2, n. 3, n. 6 e n. 10.

Ma quando ti comporti come se non ti fidi del dispositivo potresti sollevare il loro sospetto. Può essere. Perché nessuno sa cosa stiano effettivamente facendo con i dati raccolti. Forse proprio niente. Nel "migliore" dei casi è fondamentale diffondere FUD.

Ma quando stanno effettivamente utilizzando i dati è facile per loro individuare i telefoni bruciati e ogni tipo di manomissione. Per quanto ne so, ottieni una carta SIM solo identificandoti con il tuo ID. Poiché lo spyware legge informazioni di identificazione come IMEI e IMSI, è possibile confrontare semplicemente i dati raccolti dai telefoni con i record di acquisto. Possono combinarlo con il monitoraggio del comportamento basato sui metadati raccolti sul telefono (quali app vengono utilizzate e con quale frequenza, per quanto tempo lo schermo è acceso, ecc.) E sulla rete mobile (utilizzo dei dati, posizione basata sul ripetitore cellulare, ecc.). Dal momento che possono farlo su larga scala, possono individuare strani modelli di utilizzo dalla cronologia di utilizzo o da come si comporta un utente "medio". Ovviamente c'è una grande quantità di ambiguità e simili in questi dati, ma loro hanno la massima sovranità interpretativa.

Devi anche tenere presente che devi mantenere le tue misure funzionanti delle volte perché può sempre succedere di essere fermato per strada di nuovo.

Vorrei sottolineare la regola n. 10. In pratica stai cercando di risolvere un problema sociale con la tecnologia, proprio come fa il tuo governo.

Usa una ROM personalizzata (due, per essere corretti).

I telefoni Android possono avere più di una ROM installata e tu scegli l'una o l'altra. Quindi installa due copie.

Sulla ROM pulita installi lo spyware, tutto ciò che non è pericoloso, i giochi, qualunque cosa ti senta pulito. Sulla ROM sicura installi cose che non vuoi che nessuno sappia.

Mantieni la ROM pulita in esecuzione quasi tutto il tempo, specialmente quando sei fuori casa. Avvia la ROM sicura solo quando ne hai veramente bisogno.

Dovrai anche mantenere una mentalità sicura, per avere consapevolezza di quale ROM stai utilizzando e di quali contenuti puoi creare o accedere. Questo è il principale punto di fallimento. Utilizzare una tastiera diversa su ciascuna ROM o diverse lingue del sistema operativo può essere d'aiuto: cinese sulla pulizia, inglese sulla sicurezza, per esempio.

Ma prima devi valutare il rischio / la ricompensa di farlo. Se il rischio di essere scoperti e lo sforzo mentale per mantenere le attività e i file containerizzati vale i vantaggi derivanti dall'aggirare lo spyware, fallo. Non fare altrimenti.

Ti consiglierei di seguirlo. La polizia cinese non si limita a fermare una persona a caso per strada e chiede il suo telefono. Fermano Uyghur.

Questo accade per ragioni che sono da qualche parte tra "mitigare una minaccia reale" e "Woah, no go, amico ", ma qualunque cosa sia, è quello che fa il governo, quindi è legale e" giusto ". Nessun beneficio del dubbio e nessuna presunzione di innocenza, no signore. Per gli standard occidentali, è un po 'impensabile, ma lì non puoi attingere agli stessi standard.

Quindi la situazione è che sei facilmente identificato come uigura, sia guardando la tua faccia, sia dal fatto che la polizia lo sa . Loro sanno chi sei e dove vivi. E sicuramente sanno se sei stato fermato prima. Di nuovo, non vieni fermato a caso. Sei fermo perché sei già un bersaglio ben identificato, sul loro schermo.

Non è nemmeno irragionevole aspettarsi che il tuo traffico Internet sia monitorato (mirato) e persino chiedendo su come aggirare le misure potrebbe spostare il tuo nome in un elenco diverso, con priorità più alta.

Puoi scommettere che la polizia tiene un elenco di persone in cui è stato installato lo spyware (con ID dispositivo), pure. Se nessun dato arriva dal tuo dispositivo, beh, indovina un po '. Sarai fermato di nuovo dalla polizia e loro controlleranno molto attentamente il motivo per cui non funziona.

Nella misura in cui non è saggio per cercare di eludere (e rischiare di essere scoperti) ciò che vuole la polizia. Dal loro punto di vista, sei un possibile criminale e un possibile terrorista. Cercando di aggirare le misure, provi che sei un criminale.

La sorveglianza avviene sulla base del fatto che se non hai nulla da nascondere, non devi preoccuparti se " ti sto guardando. Ancora una volta, per gli standard occidentali, questa posizione non sarebbe in alcun modo accettabile. Comunque, in Cina è perfettamente accettabile.

Non vorrei rischiare di scomparire in un campo di detenzione se fossi in te. Piuttosto, lascia che abbiano il loro spyware e semplicemente non fare nulla che non sia opportuno per il sistema.

Prima di tutto, penso che dovresti cercare soluzioni già implementate da altre persone . Ad esempio, cosa fanno le altre persone nel tuo caso per impedire le attività di spionaggio?

Una possibile soluzione sarebbe avere un'implementazione man-in-the-middle che analizzi le informazioni che viene inviato, alterandolo e inviandolo allo stesso server e alla stessa porta a cui lo spyware sta tentando di connettersi.

Ho letto qualcosa sulla funzionalità dell'app e le informazioni che raccoglie sono, e cito dalla fonte di Wikipedia che hai fornito:

inviato in testo normale

Quindi, dopo aver fatto alcuni test con uno strumento sniffer di pacchetti e comprendendo chiaramente come funzionano gli scambi di spyware e server effettuati utilizzando il protocollo HTTP, potresti, se hai accesso root al tuo telefono Android, reindirizzare il traffico dell'app spyware a un processo in esecuzione in background del tuo sistema operativo Android. Questo processo cambierebbe i dati che verranno inviati al server a cui lo spyware sta tentando di connettersi. In questo modo, puoi inviare dati che corrispondono a un altro cellulare (forse, falsificare letteralmente i dati è una cattiva idea, perché ciò può attivare allarmi).

Dovresti anche prendere in considerazione qualsiasi tipo di processo di convalida implementato dallo spyware in modo da non modificarlo. Più specificamente, i dati che si trovano nelle intestazioni dei pacchetti HTTP e che vengono inviati dall'app spyware al server per avviare correttamente un caricamento.

Ovviamente questo è teorico, ma è una cosa realistica da fare. Inoltre, probabilmente richiederai la conoscenza della programmazione Android (principalmente in C o Java) e IT.

Questo approccio è furtivo e non richiede la disinstallazione dell'app spyware. C'è sempre un rischio, ma in questo caso, a seconda dei dati effettivamente falsificati, il rischio è minimo .

A causa della natura dello spyware, saranno in grado di rilevare qualsiasi tecnica di mitigazione che possa renderti una persona di loro interesse.

So che hai detto che non puoi permetterti due telefoni ma è davvero il miglior consiglio: perché non pulire e rinnovare un vecchio telefono se ne hai uno in giro?

Un telefono masterizzato non deve essere niente di speciale e anche migliore se non è uno smartphone.

Un'idea è pensare al telefono come a un dispositivo di rete e nient'altro. Se porti un "tablet" secondario, che NON è un telefono, puoi collegare il tuo telefono e utilizzare una VPN sul tablet per proteggere i tuoi dati. Ora puoi distribuire il tuo telefono per essere ispezionato poiché tutti i tuoi dati importanti e il lavoro sono sul tuo tablet che chiaramente non è un cellulare. Se l'hotspotting tradizionale è troppo pericoloso, potresti prendere in considerazione metodi alternativi come l'utilizzo di un cavo USB2Go o l'accoppiamento Bluetooth. Se l'hotspotting viene rilevato o bloccato, potresti anche essere in grado di utilizzare un'app come PDANet per aggirare queste restrizioni.

Dichiarazione di non responsabilità: vivo in Nord America.

Sapendo che prima o poi potrei essere costretto a installarlo, quali sono le mie opzioni per prepararmi?

Rimuovi dalla tua proprietà oggetti illegali e qualsiasi altra cosa che pensi che il governo non approverebbe: vestiti, telefono, scrivania al lavoro, casa, ecc.

Se il governo può " Non ti accorgi che stai facendo qualcosa di sbagliato, allora devi solo preoccuparti che qualcuno ti metta false prove - di tanto in tanto devi cercare le tue cose.

Quando vado attraverso la dogana mi sono assicurato assolutamente che ho controllato tutto per qualcosa che non avrei dovuto, perché sai che probabilmente controlleranno quando passerai attraverso il porto di entrata.

Come risultato dei miei sforzi non hanno trovato nulla per obiettare e mi hanno anche semplicemente fatto cenno un paio di volte. Niente da vedere qui, vai avanti.

Idealmente:

• Fai sembrare che l'app sia installata e funzioni come previsto, senza che mi spii effettivamente .

Abbiamo idee diverse su cosa sia l'ideale.

Idealmente preferirei essere pagato milioni di dollari l'ora.

• Non so se include sofisticate funzionalità anti-manomissione o meno. Non posso permettermi due telefoni né due contratti, quindi l'utilizzo di un secondo telefono non è un'opzione praticabile per me.

1. Non sarebbe ha senso che non rilevi manomissioni.

2. L'APP è probabilmente una .

   Se ottengono le informazioni con un altro mezzo (come il monitoraggio delle torri dei telefoni cellulari e del WiFi, insieme a tutto il traffico Internet, e poi ci sono i tuoi vicini che si guadagnano una vita sana consegnando le persone) possono dire in tribunale che hanno ottenuto le informazioni da lo spyware: in questo modo non sai come sono state effettivamente ottenute le informazioni.

3. Questo accade in più posti oltre a dove ti trovi, è diverso dove ti trovi in ​​quanto le bande itineranti ti costringono a installare l'APP. In altri posti (incluso il Nord America) se la cavano senza usare un APO e si affidano ad altre tecniche.

   Prova: negli ultimi mesi persone che hanno molti contatti con i bambini (allenatori, presidi di scuole superiori , ecc.) hanno avuto il proprio lavoro, casa e computer per il possesso di immagini inappropriate. Questo appare nelle notizie mensilmente.

Morale della storia: se sei povero e non sofisticato non combattere l'esercito ricco, potente e intelligente che cerca di fare qualcosa che loro può trovare qualcuno che sostenga le sue azioni per impedirti di farlo.

Se non puoi permetterti un secondo telefono e un secondo contratto, significa che non ti puoi permettere problemi in primo luogo, e la multa .

Nel tuo paese sono sinceri e esigenti perché le obiezioni cadono nel vuoto. Non è molto diverso in Nord America, solo che sono subdoli per evitare reclami e si concentrano solo sulle gravi infrazioni in modo che le persone non sospettino di poter vedere le cose consequenziali del locatore altrettanto facilmente.

Per un telefono con root (senza di te sarà difficile impedire all'app di fare ciò che sta facendo), puoi utilizzare AFWall + per impedire all'app di telefonare a casa e XPrivacy.

XPrivacy su Android fino a 6 è migliore di XPrivacyLua (Android 6 e versioni successive), perché la vecchia versione può bloccare più cose diverse.

Questa configurazione funziona meglio, se puoi installare l'app volontariamente in un momento in cui nessuno sta guardando si configurano le soluzioni di sicurezza. Se riesci a scaricare l'app solo quando un poliziotto ti ferma, è un po 'più difficile nascondere le app di sicurezza.

Non sarei scioccato se non ci fosse una versione falsa da qualche parte: sembra esattamente reale ma in realtà non spia. A meno che la polizia non stia effettivamente verificando la funzionalità in qualche modo, questo li fermerebbe.

Come altri hanno detto, però, essere scoperti a prendere in giro la polizia non sarebbe una buona cosa!

Sebbene altre risposte forniscano informazioni utili, la mia alternativa sarebbe quella di utilizzare il telefono come faresti normalmente, ma isolare l'app accesso ai dati

Un metodo è stato suggerito da rooting del dispositivo, installazione di Xposed e dei moduli corrispondenti di Xprivacy / XPrivacyLua. Anche se personalmente lo uso, il rooting del dispositivo, la gestione dei rischi aggiuntivi dovuti al bootloader sbloccato e alle app dannose che ottengono l'accesso come root è un'altra sfida: IMO oltre l'ambito dell'utente medio e quindi un facile approccio alternativo di seguito

C'è un'app open source chiamata Shelter che fa due cose

• Utilizza il "profilo di lavoro" disponibile in Android dalla versione 5.0 (Lollipop) in poi

• Ti consente di installare l'app che preferisci, in questo caso, la tua app spia nel profilo di lavoro. Una volta installato sul profilo di lavoro (mediante clonazione), si trova essenzialmente su un'isola e non può accedere a nessun dato esterno al tuo profilo di lavoro (foto, email, SMS o qualsiasi altra app informazione). Puoi disinstallare in sicurezza l'app originale e, se la polizia controlla, mostra loro la tua app, che ha l'icona di un lucchetto che indica che si trova sul tuo profilo di lavoro. Puoi tenere l'app sempre nei tuoi recenti o Panoramica e tirare da lì in modo che non vedano nemmeno l'icona

In termini semplici, l'app spia non ha nulla da spiare!

Scarica Shelter , un'app open source da F-droid o GitHub. Citando lo sviluppatore, caso d'uso pertinente

Esegui le app del "Grande Fratello" all'interno del profilo isolato in modo che non possano accedere ai tuoi dati al di fuori del profilo

(Enfasi fornita)

Attualmente lo sto usando, in aggiunta a XprivacyLua. Per maggiori dettagli, vedi WhatsApp: come isolare contatti e foto - Problemi di privacy

Ci sono molte ottime risposte, ma la maggior parte di esse fornisce soluzioni che vanno oltre le capacità dell'utente medio di Android.

Vorrei offrire un compromesso tra privacy assoluta e essere spiato.

Presumo che il tuo governo abbia altri mezzi per acquisire l'IMEI e i metadati del telefono. Puoi impedire all'applicazione di acquisire altre informazioni negandole l'autorizzazione per:

• Sensori del corpo
• Calendario
• Fotocamera
• Contatti
• Posizione
• Microfono
• Telefono
• SMS
• Archiviazione

Ecco le istruzioni su come farlo.

(Non sono sicuro della tua versione del sistema operativo Android, ma i passaggi dovrebbero essere simili.)

In questo modo lo spyware non sarebbe in grado di raccogliere informazioni su di te e quindi presumo che non tenterà di inviare informazioni ai server o invierà informazioni vuote.

Tuttavia, questo significa che installi l'app prima che la polizia ti fermi e ti faccia installare. Puoi consentire il download dell'app, interrompere la connessione di rete durante l'installazione e quindi rimuovere le autorizzazioni prima che inizi.

Rischi

Dovresti essere consapevole che se la polizia esegue un'indagine più approfondita , le autorizzazioni disattivate dimostrerebbero che hai intenzionalmente manomesso lo spyware. Dovresti calcolare se questo rischio è degno.

Questo sarà anche un metodo utile per impedire ad altri spyware (come la tua app torcia che richiede informazioni di contatto) di violare la tua privacy.

Puoi semplicemente risolvere i server a cui tenta di connettersi di nuovo a localhost.

Questo può essere ottenuto modificando il file / etc / hosts sul tuo dispositivo se hai root.

In alternativa, puoi utilizzare una VPN locale che non richiede root, come questo.

Sulla base della tua domanda non posso essere sicuro che tu sia un residente cinese o qualcuno che ha intenzione di visitarlo (ad esempio un turista).

È stato già menzionato in precedenza che finora sembra che solo alcuni cittadini di minoranza vengono presi di mira (e se iniziassero a prendere di mira gli stranieri quella notizia si diffonderebbe sicuramente molto rapidamente).

A prescindere da quello che ne penso, il seguente bit potrebbe effettivamente aiutare la maggior parte dei turisti:

Il Google Play Store è attualmente bloccato in Cina, quindi sebbene sia facile da superare, questo probabilmente significa che non sarai in grado di ottenere l'app tramite la procedura standard.

(modificato radicalmente)

Avevo proposto che un'idea da considerare fosse che

Fare il tonto può essere una buona strategia.

Per ad esempio, chiedi al fornitore del telefono: "Ciao. Il mio telefono funziona molto lentamente e continua a bloccarsi. Puoi mostrarmi come eseguire un ripristino delle impostazioni di fabbrica?"

Tuttavia, sono stato informato (vedi commenti sotto) che anche se questo portasse a documentare che qualcun altro ha rimosso lo spyware , la persona probabilmente si troverebbe comunque in grossi guai quando si fosse accorta che lo spyware non era più installato . Sembra la risposta alla domanda: "C'è qualche scusa per non avere installato lo spyware che sarebbe considerata valida?" è no!' Quindi non importa se il ripristino delle impostazioni di fabbrica è più efficace nel cancellare il sistema di quanto lo sia lo spyware nel rimanere installato. Direi di non rischiare, soprattutto se pensi di essere un obiettivo di alto valore.

Purtroppo, il software è efficace nel reprimere dissidenti e dissenso anche se tecnicamente è difettoso al 100%.

Quindi la mia risposta è che aiuta segretamente a evangelizzare, costruire o finanziare gli sforzi per farlo non funzionare o dimostrare che non funziona bene o per romperlo o far sì che il telefono apparire rotto quando le spie tentano di installare uno spyware sarebbe meglio di un approccio più diretto, che dipingerebbe un bersaglio sulla schiena. Buona fortuna e che la forza sia con te.

Sono d'accordo con Doomgoose. Procurati un telefono con microfono per questo. In alternativa, scarica un'app chiamata Orbot (è Tor per Android) che può darti un po 'della privacy che desideri crittografando le tue attività online. Un'altra alternativa è l'aggiunta di una VPN in cima all'equazione.