警方强迫我安装精网间谍软件应用程序，如何最大程度地减少影响？

#1 楼

这可能不是您满意的答案，但是首先要避免在手机中存储任何不良数据，而要使用正确的工具进行工作呢？

据维基百科：


该应用程序记录有关其安装设备的信息，包括其IMEI，手机的型号和制造商，以及电话号码。该应用程序在手机中搜索图像，视频，录音和文件[...]


因此，不要试图以任何方式篡改该间谍软件（这样做可以使您麻烦更大的人），只需不要在手机上做任何可疑的事情，然后让此应用执行其工作即可。准备好没有任何照片，视频，音频，文件等的文件，而是使用正确的工具进行工作。使用其他安全软件/硬件连接到Internet，使用加密的电子邮件提供商，并通过计算机进行所有通信，在此可以安全地进行通信，并以某种方式将所有文件存储在安全的地方（经过加密的计算机上的某个位置或USB等）。假装自己是一个听话的公民，并使用正确的工具完成您不希望政府知道的任何事情。

有些人可能想知道为什么首先要打个电话（FYI，我在OP的问题下问了同样的问题，以作澄清）。我的答案是：


打个电话（并且对话也不会被中国政府认为是可疑的，如果他们也跟踪的话）将其用作“红色鲱鱼”-如果警察要求您将电话给他们，您将不必向他们撒谎，因为您没有电话，也不必担心他们会发现您篡改了应用程序，或者进入麻烦，如果您没有应用程序等。您只需放心给他们电话，上面没有“非法”信息，他们会检查并走开。实际上，您甚至可能拥有一些“红色鲱鱼”文件：自然图片，购物清单（牛奶，鸡蛋等）等，以免他们怀疑您有意不将手机用于此类目的，并进一步骚扰您。

我的意思是，不久前手机甚至还没有存储图片，视频，文件等的功能。

您愿意将生命置于危险之中吗？仅仅是因为您想在手机上保存一些文件？

艰难的时刻需要艰难的决定。

#2 楼

取得一部不支援Android应用程式的手机。
为什么这么多答案很复杂？不仅对发问者来说是复杂，脆弱，可疑和彻头彻尾的危险吗？
您想用手机发送消息和打电话，对吗？
对新手机问好：

祝您在此手机上运行Android应用程序好运。
有个旧手机。

#3 楼

这是一个棘手的问题。不用说，但这也是危险的。试图规避这些限制并被抓住可能会造成很多法律上的麻烦。如果他们因拒绝安装该应用程序而被判入狱，我不想弄清楚他们对绕过该应用程序限制的人们所采取的措施。之所以特别重要，是因为尽管采取了广泛的保护措施，即使是技术安全专家也被他们的政府捉住了（“丝绸之路”的创始人就是一个很好的例子，现在正在服无期徒刑）。诚然，逃避这个应用程序很可能是不太严重的“犯罪”，但是中国政府并没有因此宽容而闻名。因此，尽管我想回答您的问题，但是请不要以我建议您实际做任何事情为由。我认为自己是一名技术专家，但我仍然不会这么做。
仍然，要回答您的问题，您有几种选择。我不会再提到“获取第二部手机”选项，因为您已经排除了这种可能性。
1。虚拟机/双启动
“双启动” Android手机有一些选项。我没有可立即链接到的任何示例（无论如何，软件建议在这里都是不合时宜的），但是有一些选择。如果您可以让手机进行双重启动，则可以将跟踪软件安装在一个ROM上，然后将所有个人物品都安装在另一个ROM上。您可能需要在安装了跟踪应用程序的情况下在ROM上放置一些基本信息，以免引起过多的举报。他们可能会意识到您在被跟踪的系统旁边安装了一个完全不同的系统，而您走出去又忘了重新启动进入“被跟踪的”系统的简单风险，使警务人员可以找到并安装跟踪应用在您的实际系统上。
2。应用修改/拦截器
如果此应用程序造成了严重的负面新闻，则该应用程序的反跟踪应用程序或被黑客入侵的版本可能会开始浮动，从而试图自动保护您免受其侵害。我不希望有任何可用的通用工具来保护您免受此攻击，因此，这只是需要对合适的人进行大量的谷歌搜索或（也许）请求。这样做的主要缺点是，除非您是逆向工程领域的专家，否则要做的事情就不多了。很难估计出检测的风险。显然，这取决于组装人员的技术水平。
3。服务器欺骗
根据您的技术知识水平，您可能可以自己组装一些东西（请注意：这不适用于新手）。根据我的了解和我在该领域的经验，我将尝试总结一些有关服务器欺骗措施的细节。再说一次，我并不是在总结这件事，因为我认为您应该这样做，而是因为了解这样的事情通常可以提供很多信息，也可以帮助您了解其中的风险。
内置安全性
首先，我们需要了解这个间谍应用程序如何保护自己。从到目前为止的所有可用信息中，答案是“不是”。这是一个非常简单的结论，因为该应用程序专门通过http进行通信。通过设备本身（如果您的手机已植根）或使用与设备位于同一网络的计算机上的网络嗅探工具来截获HTTP请求，非常容易。最有可能的是，很容易弄清楚应用程序如何通过终端服务器对自身进行身份验证以及终端服务器如何通过应用程序对自身进行身份验证。极有可能在任一方向上都没有身份验证，这意味着在任一方向上欺骗请求都非常容易。可能很难相信（假设像中国这样的国家为此类入侵技术留出了很多资源），但现实情况是，如果开发此应用的人希望保护它不受外界篡改，那么使用HTTPS进行传输将成为执行的第一步。它便宜，容易并且非常有效。缺少HTTPS意味着该生态系统中很可能没有实际的安全性，这对任何试图逃避它的人来说都是一个加分。品牌
这是第一步。通过查看离开此应用程序的流量（由于没有SSL加密，可以很容易在网络本身中拦截该流量），您可以确定它向目标服务器发送的请求以及期望返回的响应。了解底层API是至关重要的，但由于缺乏加密，因此很容易。这还将让您知道在任一方向上是否发生任何身份验证。如果有的话，您至少可以看到完整的请求和响应，因此您很可能会弄清楚如何进行欺骗。可能会有一些难以逆转的身份验证来回进行，但是同样，由于缺乏基本的加密，我怀疑是否内置了这样的东西。
弄清楚应用程序是否是与域名或IP地址对话
通过DNS查找可以找到与该应用对话的目标服务器，或者在应用中对其IP地址进行了硬编码。如果是前者，您可以编辑Android手机的DNS，以将其重新指向另一台服务器，包括在手机上运行的服务器。如果使用硬编码的IP地址，您同样必须将所有流量重定向到该IP地址到本地android手机（大概可以使用Android进行此操作-您可以使用其他操作系统，但是绝对必须具有root用户权限）您的手机）。
设置备用服务器
然后设置本地服务器，该服务器响应所有请求，就像服务器在最初的欺骗中所做的一样。您必须让该服务器在手机上运行，​​这样它才能始终可用。这不必一定很复杂（尽管这取决于实际服务器交互的详细程度），因为您实际上并不关心保留任何数据。您只需要确保对所有请求提供有效的响应即可。
风险：

该应用可能会自动更新（尽管您的模拟服务器可能使此操作无法实现）并指向新的域/ IP地址，突然删除您的保护
如果有自动更新功能，您最终会无意中将其杀死（对于上面的＃1点来说，这很好），警务人员可能会注意到它没有正确更新，标记您进行“额外”检查，并发现您在做什么。
他们可能会在服务器端进行跟踪并发现您在做什么，因为他们没有为您的特定IMEI找到任何数据（因为您的模拟服务器的行为就像一个黑洞，吞噬了一切）。即使您发送了欺骗请求，也可以通过简单的方法来确定它们（想象警察将黑名单中的图像复制到您的手机中，发现该应用程序没有阻止/报告该图像）。在应用程序本身中，这会给您带来麻烦

实际上就是这样
我正在尝试更长的列表，但这实际上可以归结为这些。除了不随身携带电话或购买单独的电话，这些都是您唯一的选择。作为参考，我没有详细介绍服务器欺骗，因为我认为您一定要去做。如果有的话，我会仔细研究它，因为它使您有机会更详细地讨论风险，而这些应该使您清楚存在很多风险。即使您找到某人的解决方案，他们也必须应对所有这些相同的风险（或类似的风险）。目前，该应用程序听起来执行不力且容易上当，但是根据中国政府的决定，该应用程序可能会很快发生变化。在那个时候，没有被抓住基本上变成了与中国政府的猫捉老鼠的游戏，这在现实中并不是有人可以继续赢得很长一段时间的东西。存在很多风险，因此请谨慎行事。

#4 楼

他们可以在物理上访问设备时在设备上执行代码。而且你不能拒绝它。我很遗憾地说，但是您基本上注定要失败。无法再信任此设备了。这是10个不变的安全法则的一部分。在您的情况下，规则＃1，＃2，＃3，＃6和＃10均适用。也许。因为没有人知道他们实际上对收集的数据做了什么。也许什么都没有。在“最佳”情况下，主要是散布FUD。

但是，当他们实际使用数据时，很容易发现刻录机电话和各种篡改。据我所知，您只能通过使用您的ID来获得SIM卡。由于间谍软件会读取IMEI和IMSI之类的识别信息，因此他们可以简单地比较从手机收集的数据和购买记录。他们可以将其与基于电话（使用哪些应用程序以及使用频率，屏幕显示时间等）和移动网络（数据使用情况，基于手机信号塔的位置等）上收集的元数据的行为跟踪相结合。由于他们可以大规模执行此操作，因此他们可以根据您的使用历史记录或“普通”用户的行为来发现奇怪的使用模式。当然，这些数据中存在很大的歧义，但它们具有最终的解释主权。总是会再次在大街上停下来。

我想强调规则10。您基本上是在尝试使用技术解决社会问题，就像您的政府一样。

#5 楼

使用自定义ROM（正确的是两个）。

Android手机可以安装多个ROM，您可以选择其中一个。因此，请安装两个副本。

在干净的ROM上，您可以安装间谍软件，包括任何不危险的东西，游戏以及任何您觉得干净的东西。在安全ROM上安装不需要的人不知道的东西。

几乎始终保持干净的ROM运行，尤其是在您外出时。仅在确实需要时才启动安全ROM。

您也需要保持安全的心态，以了解正在使用的ROM以及可以创建或访问的内容。那是失败的要点。在每个ROM上使用不同的键盘或使用不同的OS语言可能会有所帮助：例如，使用纯正中文，使用安全性使用英文。如果抓住风险以及保持活动和文件包装的精神上的努力值得绕过间谍软件的好处，请这样做。不要这样做。

#6 楼

我建议您随它去。中国警察不仅在街上拦住任何随便的人，还要求他们打电话。他们制止了维吾尔族。法律和“权利”。先生，没有疑问，也没有任何天真的假设。按照西方的标准，这是不可想象的，但是您不能在那里使用相同的标准。警察知道的他们知道你是谁，你住哪里。并且确保他们知道您是否曾经被停下。同样，您也不会被随意停下来。您已停止，因为您已经在他们的屏幕上找到了明确的目标。

期望监视（定向）您的Internet流量，甚至询问如何规避，这甚至都不合理这些措施可能会将您的名字移到另一个更高优先级的列表中。如果您的设备没有数据输入，那么，请猜测一下。您将再次被警察拦住，他们将非常仔细地研究为什么这不起作用。 。从他们的角度来看，您可能是犯罪分子，也可能是恐怖分子。通过尝试规避这些措施，您可以证明自己是罪犯。同样，按照西方的标准，这种立场绝不会被接受。但是无论如何，在中国完全可以接受。

如果我是你，我不想冒着在拘留所中消失的危险。而是让他们拥有自己的间谍软件，而不要做任何不适合该系统的事情。

#7 楼

首先，我认为您应该搜索已经由其他人实施的解决方案。例如，您的其他人如何防止间谍活动？

一种可能的解决方案是让中间人实施来分析正在发送的信息，并进行更改。并将其发送到间谍软件试图连接到的服务器和端口。

我了解了一些有关该应用程序功能的信息，并且收集到的信息是，我引用了您提供的Wikipedia来源：


以纯文本格式发送


因此，在使用数据包嗅探器进行了一些测试并清楚地了解了间谍软件和使用HTTP协议进行服务器交换时，如果您具有对Android手机的超级访问权限，则可以将间谍软件应用的流量重定向到在Android操作系统后台运行的进程。此过程将更改要发送到间谍软件尝试连接到的服务器的数据。这样，您可以发送与另一部手机匹配的数据（也许，从字面上伪造数据是个坏主意，因为这可能会触发警报）。该间谍软件已实现，因此您无需更改它们。更具体地说，HTTP数据包标头中的数据以及从间谍软件应用程序发送到服务器以优雅地启动上传的数据。去做。另外，您可能需要具备Android编程知识（主要是C或Java）和IT知识。

这种方法是秘密的，不需要卸载间谍软件。始终存在风险，但是在这种情况下，根据实际被欺骗的数据，风险很小。

#8 楼

由于间谍软件的性质，他们将能够检测到任何使您对他们感兴趣的缓解技术。

我知道您说买不起两部手机，但实际上最好的建议是-如果周围有旧电话，为什么不清理和翻新？

燃烧器电话不需要任何特殊功能，如果不是智能手机，甚至更好。 br />

#9 楼

一种想法是将手机视为网络设备，仅此而已。如果您携带不是电话的备用“平板电脑”，则可以通过电话进行捆绑，并在平板电脑上使用VPN保护数据。现在，您可以分发电话进行检查，因为所有实际的重要数据和工作都在平板电脑（显然不是手机）上。如果传统热点检测太危险，则可能需要考虑其他方法，例如使用USB2Go电缆或蓝牙配对。如果检测到或阻止了热点，您也许还可以使用PDANet之类的应用来绕过这些限制。

#10 楼

免责声明：我居住在北美。

知道我可能早晚被迫安装它，我对此有什么选择呢？

删除非法物品和您认为政府不会从您的财产中批准的任何其他事项-您的衣服，电话，工作中的办公桌，家中的地方等。
如果政府找不到您做错了什么，那么您只需担心有人在您身上提供虚假证据-您需要不时搜索自己的东西。您知道他们可能会在您进入入境口时进行检查。
由于我的努力，他们没有发现任何异议，甚至只是挥手示意了我几次。没有在这里看到，待着

理想：。

使它看起来就像是安装应用程序和工作为目的，而不必实际上暗中监视我


我们对理想的看法不尽相同。
理想情况下，我希望每小时获得数百万美元的收入。不知道它是否包含复杂的防篡改功能。我买不起两部手机，也买不起两份合约，因此使用第二部手机对我而言不是可行的选择。








该APP可能是一个借口。
如果他们通过其他方式（例如监视手机信号塔和WiFi，借助所有互联网流量，然后有您的邻居赚取了健康的生活，使人们进去），他们可以在法庭上说，他们从间谍软件中获取了信息-这样您就不知道信息是如何实际获得的。 >

这种情况发生在比您所在的地方更多的地方，与您所在的地方不同，巡回团伙迫使您安装APP。在其他地方（包括北美），他们无需使用APO就能依靠其他技术。
证明：在最近几个月中，与儿童有很多联系的人（教练，高中校长等）。 ）的工作，房屋和计算机进行了搜索，以查找不当图像的藏身之处。这每月都会出现在新闻中。支持他们的行为，以防止您这样做。在您的国家/地区，他们对此事持反对态度，要求很高，因为反对意见充耳不闻。在北美，这并没有太大的不同，只是他们为避免投诉而偷偷摸摸，只关注重大违规行为，因此人们不会怀疑他们可以轻易看到出租人的后果。

#11 楼

对于有根电话（无需费劲就可以阻止应用执行其工作），可以使用AFWall +阻止该应用打电话给家庭和XPrivacy。

XPrivacy在Android上到6优于XPrivacyLua（Android 6和更高版本），因为旧版本可以阻止更多不同的事情。

此设置最有效，如果您可以在无人看管的时候自愿安装该应用程序配置安全解决方案。如果您只能在警察阻止您时才能获得该应用程序，那么隐藏安全应用程序会有点困难。

#12 楼

如果某个地方没有伪造的版本，我不会感到震惊-看起来完全真实，但实际上并没有从事间谍活动。除非警察实际以某种方式检查功能，否则这将阻止他们。

#13 楼

虽然其他答案的确能提供有用的见解，但我的替代方法是像平常一样使用手机，但隔离应用程序对数据的访问权限。 Xprivacy / XPrivacyLua。当我个人使用此功能时，要对设备进行植根，管理由于解锁的引导加载程序和恶意应用程序获得root访问权限而带来的其他风险，这是另一个挑战-IMO超出了普通用户的范围，因此下面的简便替代方法

是一个名为Shelter的开源应用程序，它可以完成两件事


使用版本5.0（Lollipop）起的Android中可用的“工作资料”
它允许您安装该应用程序您可以选择的，在这种情况下，是工作资料中的间谍应用。一旦将其安装在工作资料上（通过克隆），它实际上就位于一个岛上，并且无法访问工作资料之外的任何数据（您的照片，电子邮件，SMS或任何其他应用程序信息）。您可以安全地卸载原始应用程序，如果经过警察检查，请向他们显示您的应用程序，该应用程序带有挂锁图标，指示该文件位于您的工作资料中。您可以将应用程序始终保存在最新消息或“概述”中，然后从那里拉出，这样他们甚至都不会看到图标

简单来说，间谍应用没有任何间谍内容！

下载Shelter-来自F-droid或GitHub的开源应用程序。引用开发人员的相关用例


在隔离的配置文件中运行“ Big Brother”应用程序，以使它们无法访问该配置文件之外的数据


（已提供强调信息）

除了XprivacyLua，我目前正在使用它。有关更多详细信息，请参阅WhatsApp：如何隔离联系人和照片-隐私问题

#14 楼

有很多不错的答案，但是大多数答案提供的解决方案超出了普通Android用户的能力。 />
我认为您的政府还有其他获取IMEI和电话元数据的方法。您可以通过拒绝以下内容的权限来阻止该应用获取其他信息：


人体感应器
日历
相机
联系人
位置
麦克风
电话
SMS
存储

这里是有关操作方法的说明。

（我不确定您的Android操作系统版本，但操作步骤应该相似。） ，否则它将发送空信息。

但是，这意味着您在警察阻止您安装该应用之前先安装该应用。您可以让该应用下载，在安装过程中终止网络连接，然后在启动之前删除权限。进行更深入的调查后，关闭权限将证明您故意篡改了间谍软件。您应该计算出这种风险是否值得。

这也是阻止其他间谍软件（例如需要联系信息的手电筒应用程序）破坏隐私的一种有用方法。

#15 楼

您可以简单地解析它尝试连接回本地主机的服务器。

如果您具有root用户，可以通过修改设备上的/ etc / hosts文件来实现。

或者，您可以使用不需要root这样的本地VPN。

#16 楼

根据您的问题，我不能确定您是中国居民还是打算去游览的人（例如游客）。

前面已经提到，到目前为止，似乎只有少数民族居民成为目标（如果他们开始以外国人为目标，那么这个新闻肯定会很快传播出去。）

无论我如何考虑，以下内容实际上可能对大多数游客有所帮助： br />
Google Play商店目前在中国已被禁止，因此尽管很容易克服，但这很可能意味着您将无法通过标准程序获取该应用。

#17 楼

（经过彻底编辑）
我曾建议考虑一个想法，那就是

玩哑巴是个不错的策略。例如，问电话供应商：“嗨。我的手机工作真的很慢，而且一直死机。您能告诉我如何恢复出厂设置吗？“如果发现有其他人删除了该间谍软件，则当该人注意到不再安装该间谍软件时，他可能仍会陷入严重麻烦。这听起来像是对以下问题的答案：“是否有没有安装未被认为有效的间谍软件的借口？”没有！'因此，恢复出厂设置是否比清除间谍软件更有效地擦除系统，都没有关系。我想说不要冒险，特别是如果您认为自己将成为一个高价值目标。 >因此，我的答案是，暗中帮助进行宣传，建设或众筹活动，以使其无法正常工作或证明其无法正常工作，或者使其破裂或使间谍在尝试安装间谍软件时手机看起来坏了，这比解决问题要好。更直接的方法，可以在您的背上绘制目标。祝你好运，也许力量与你同在。

#18 楼

我同意《厄运》。为此获取刻录机电话。或者，获得一个名为Orbot的应用程序（对于Android是Tor），该应用程序可以通过加密在线活动来让您获得所需的隐私。另一种选择是在等式顶部添加VPN。