Jak sprawdzić, czy ktoś śledzi moją lokalizację na Androidzie?

Najczęściej nie chodzi o włamanie, lecz o włączone udostępnianie lokalizacji albo zbyt szerokie uprawnienia aplikacji. Sprawdź najpierw Mapy Google, a potem systemowy Menedżer uprawnień Androida. Kody takie jak *#21# nie wykrywają śledzenia GPS.

Sprawdź udostępnianie lokalizacji w Mapach Google

Jeśli konkretna osoba widzi Twoje położenie na mapie, najczęściej wynika to z funkcji Udostępnianie lokalizacji w Mapach Google. Mogła zostać włączona wcześniej, na przykład podczas podróży, i ustawiona bezterminowo. Sam fakt jej aktywności nie świadczy o zainfekowaniu telefonu.

Aby sprawdzić listę osób i zatrzymać udostępnianie:

Otwórz aplikację Mapy Google.
Dotknij zdjęcia profilowego albo inicjału konta w prawym górnym rogu.
Wybierz Udostępnianie lokalizacji.
Sprawdź osoby widoczne na liście oraz czas trwania udostępniania.
Wybierz osobę, której nie chcesz już udostępniać położenia, i zatrzymaj tę funkcję.

Jeśli przy kontakcie widnieje informacja „do wyłączenia”, lokalizacja będzie udostępniana aż do ręcznego zatrzymania. Po wyłączeniu sprawdź jeszcze uprawnienia samych Map Google. Aplikacja może nadal mieć dostęp do lokalizacji na potrzeby nawigacji, ale nie oznacza to, że konkretna osoba widzi Twoje położenie.

Przejrzyj uprawnienia aplikacji w Androidzie

Android pokazuje, które aplikacje mogą korzystać z lokalizacji i czy mogą robić to w tle. Nazwy sekcji różnią się nieco zależnie od producenta telefonu oraz wersji systemu, ale zwykle właściwa ścieżka wygląda tak:

Otwórz Ustawienia.
Wejdź w Prywatność albo „Bezpieczeństwo i prywatność”.
Wybierz Menedżer uprawnień.
Otwórz kategorię Lokalizacja.
Przejrzyj aplikacje z dostępem „Zawsze”, „Podczas używania” oraz „Nie zezwalaj”.

Najwięcej uwagi poświęć aplikacjom z ustawieniem „Zawsze”. Oznacza ono dostęp do lokalizacji także wtedy, gdy aplikacja nie jest otwarta. Nie musi to oznaczać zagrożenia, ponieważ taki dostęp może być potrzebny na przykład aplikacji nawigacyjnej. Nieznany program nie powinien jednak otrzymywać go bez wyraźnego powodu.

Przy aplikacji, której nie ufasz, zmień dostęp na „Podczas używania” albo „Nie zezwalaj”. Sprawdź szczególnie:

Aplikacje, których nie rozpoznajesz.
Programy, których nie instalowałeś samodzielnie.
Narzędzia niezwiązane z lokalizacją, działające w tle.
Aplikacje pobrane spoza Google Play.

Jeśli chcesz natychmiast odciąć dostęp do położenia, przejdź do Ustawienia → Lokalizacja i wyłącz opcję „Używaj lokalizacji”. To rozwiązanie awaryjne. Później warto przywrócić lokalizację tylko aplikacjom, które rzeczywiście jej potrzebują.

Po czym rozpoznać możliwe oprogramowanie szpiegujące?

Spyware, czyli oprogramowanie szpiegujące, jest rzadszą przyczyną problemu niż zwykłe udostępnianie lokalizacji lub zbyt szerokie uprawnienia. Jeden objaw nie potwierdza infekcji. Podobne zachowanie może powodować zużyta bateria, aktualizacja systemu albo wadliwa aplikacja.

Niepokój powinny wzbudzić przede wszystkim nagłe i utrzymujące się zmiany, zwłaszcza gdy występuje ich kilka jednocześnie:

Objaw	Prawdopodobna przyczyna	Działanie
Szybki spadek czasu pracy na baterii	Aplikacja działająca intensywnie w tle, problem z baterią albo złośliwe oprogramowanie	Sprawdź zużycie baterii według aplikacji i przejrzyj uprawnienia
Przegrzewanie się telefonu bez wyraźnego powodu	Stała aktywność aplikacji, synchronizacja danych lub usterka	Sprawdź aktywność aplikacji oraz zużycie transmisji danych
Nieznane aplikacje lub samoczynne uruchamianie programów	Niepożądana instalacja, wadliwa aplikacja albo ingerencja w system	Cofnij uprawnienia i usuń nieznany program, jeśli jest to możliwe

Przewiń tabelę w bok →

Sprawdź także zużycie transmisji danych według aplikacji. Program działający stale w tle może być widoczny na takiej liście, ale intensywne wykorzystanie danych nie jest samo w sobie dowodem infekcji.

Nie instaluj przypadkowych „wykrywaczy szpiegów” z reklam, wiadomości lub nieznanych stron. Tego typu aplikacje mogą same żądać szerokich uprawnień albo wprowadzać w błąd.

Kody MMI nie pokazują śledzenia GPS

Kod *#21# sprawdza status przekierowań połączeń i niektórych usług operatora. Kod *#62# również dotyczy przekierowań, między innymi wtedy, gdy telefon jest poza zasięgiem. Numer poczty głosowej w wyniku takiego sprawdzenia nie jest dowodem szpiegowania.

Żaden z tych kodów nie pokazuje aplikacji mających dostęp do lokalizacji, nie wykrywa spyware i nie potwierdza śledzenia GPS. W tym celu użyj ustawień Map Google oraz Menedżera uprawnień Androida.

Co zrobić po znalezieniu podejrzanej aplikacji?

Jeśli rozpoznajesz program i wiesz, że nie jest potrzebny, najpierw cofnij mu uprawnienia, a następnie go odinstaluj. W przypadku aplikacji systemowej opcja usunięcia może być niedostępna. Telefon firmowy może mieć także profil zarządzania MDM. Nie jest to typowe spyware, lecz mechanizm administracyjny, którego zakres zależy od zasad obowiązujących w organizacji.

Zabezpiecz urządzenie w następującej kolejności:

Usuń nieznane aplikacje i sprawdź ich wydawcę oraz datę instalacji.
Zmień hasło do konta Google, najlepiej z innego, zaufanego urządzenia.
Włącz weryfikację dwuetapową.
Zainstaluj aktualizacje Androida i aplikacji.
Wykonaj kopię ważnych zdjęć i dokumentów.

Jeśli nie znajdujesz niczego podejrzanego w Mapach Google ani w uprawnieniach, ale telefon nadal zachowuje się nietypowo, najpewniejszym sposobem wyczyszczenia systemu jest reset do ustawień fabrycznych. Operacja usuwa aplikacje i dane, dlatego wcześniej wykonaj kopię zapasową. Po resecie skonfiguruj telefon jako nowe urządzenie i nie przywracaj automatycznie wszystkich nieznanych aplikacji.

Reset nie rozwiąże problemu, jeśli ktoś ma dostęp do Twojego konta Google. Dlatego zmień hasło, usuń nieznane urządzenia z aktywnych sesji i włącz uwierzytelnianie dwuetapowe. Gdy podejrzewasz włamanie do konta bankowego albo problem utrzymuje się po resecie, skontaktuj się z bankiem, operatorem, producentem telefonu lub specjalistą od cyberbezpieczeństwa.

W większości przypadków wystarczy wyłączyć udostępnianie w Mapach Google i zmienić aplikacjom dostęp z „Zawsze” na „Podczas używania”. Dopiero dodatkowe objawy, nieznane programy lub nieautoryzowane logowania uzasadniają bardziej zdecydowane działania.

Artykuł ma charakter informacyjny i nie zastępuje indywidualnej konsultacji ze specjalistą do spraw cyberbezpieczeństwa ani porady prawnej.