Ce n'est peut-être pas la réponse qui vous plaira, mais que diriez-vous de ne pas avoir de données indésirables dans votre téléphone en premier lieu et à la place d'utiliser le bon outil pour le travail ?

Selon Wikipedia:

L'application enregistre des informations sur l'appareil sur lequel elle est installée, y compris son [...] IMEI, le modèle et le fabricant du téléphone, et le numéro de téléphone. L'application recherche sur le téléphone des images, des vidéos, des enregistrements audio et des fichiers [...]

Donc, au lieu d'essayer de falsifier ce logiciel espion de quelque manière que ce soit (ce qui peut vous attirer un problème beaucoup plus important), ne faites simplement rien de suspect sur ce téléphone et laissez cette application faire son travail. Préparez-vous à ne pas avoir de photos, vidéos, audios, fichiers, etc., mais utilisez le bon outil pour le travail . Utilisez un autre logiciel / matériel sécurisé pour vous connecter à Internet, utilisez un fournisseur de messagerie crypté et effectuez toutes vos communications via l'ordinateur où vous pouvez communiquer en toute sécurité, et stockez tous vos fichiers d'une manière ou d'une autre dans un endroit sûr (crypté, quelque part sur un ordinateur ou USB, etc.). Faites semblant d'être un citoyen obéissant et utilisez le bon outil pour le travail pour faire tout ce que vous ne voulez pas que votre gouvernement découvre.

Certaines personnes peuvent se demander pourquoi se donner la peine d'avoir un téléphone en premier lieu (et pour info, j'ai posé la même question sous la question de OP, pour clarification). Ma réponse est:

1. pour passer des appels téléphoniques (et avoir des conversations qui ne seront pas considérées comme suspectes par le gouvernement chinois, au cas où ils le suivraient aussi)
2. pour l'utiliser comme un "hareng rouge" - si la police vous demande de lui donner votre téléphone, vous n'aurez pas à lui mentir que vous n'avez pas de téléphone, ni à craindre qu'ils découvrent que vous avez falsifié l'application, ou avoir des ennuis si vous n'avez pas d'application, etc. Vous leur donnerez simplement le téléphone en toute confiance, sans aucune information «illégale», ils le vérifieront et partiront. En fait, vous pouvez même avoir des fichiers de type "hareng rouge": photos de la nature, liste de courses (lait, œufs, etc.), etc., afin qu'ils ne soupçonnent pas que vous n'utilisez pas délibérément votre téléphone à de telles fins et vous harceler plus loin.

Je veux dire, il n'y a pas si longtemps, les téléphones portables n'avaient même pas la possibilité de stocker des photos, des vidéos, des fichiers, etc.

Êtes-vous prêt à mettre votre vie en danger simplement parce que vous voulez avoir des fichiers sur votre téléphone?

Les temps difficiles exigent des décisions difficiles.

Obtenez un téléphone qui ne prend pas en charge les applications Android.

Pourquoi tant de réponses sont-elles complexes? Et pas seulement complexe, fragile et suspect et carrément dangereux pour le questionneur?

Vous voulez utiliser votre téléphone pour envoyer des messages et passer des appels, n'est-ce pas? Vous ne voulez pas que cette application soit installée, non?

Dites bonjour à votre nouveau téléphone:

Bonne chance pour qu'une application Android s'exécute dessus.

Il est probablement pas illégal d'avoir un vieux téléphone.

C'est une question délicate. Cela va sans dire, mais c'est aussi dangereux. Tenter de contourner ces restrictions et se faire prendre à le faire peut potentiellement causer beaucoup de problèmes juridiques. S'ils jettent des gens en prison pour avoir refusé d'installer l'application, je ne voudrais pas savoir ce qu'ils font aux gens qui contournent les restrictions de l'application. Cela est particulièrement pertinent car même les experts en sécurité technologique se sont fait prendre par leurs gouvernements malgré de nombreuses garanties ( le fondateur de Silk Road est un excellent exemple et purge actuellement une peine à perpétuité). Certes, échapper à cette application est probablement un «crime» beaucoup moins grave, mais le gouvernement chinois n'est pas exactement connu pour sa clémence ici. Alors, même si je voudrais répondre à votre question, ne prenez pas cela comme une suggestion que vous faites réellement tout cela. Je me considère comme un expert en technologie, mais je ne le ferais toujours pas.

Pourtant, pour répondre à votre question, vous avez quelques options. Je ne prendrai pas la peine de mentionner l'option "Obtenir un deuxième téléphone" car vous l'avez déjà exclue.

1. Virtual Machine / Dual Boot

Il existe quelques options pour les téléphones Android "dual boot". Je n'ai pas d'exemples à lier immédiatement (les suggestions de logiciels sont de toute façon hors sujet ici) mais il y a des options. Si vous pouvez obtenir un double démarrage de votre téléphone, vous pouvez installer le logiciel de suivi sur une ROM, puis faire toutes vos affaires personnelles sur l'autre. Vous devrez peut-être mettre des informations de base sur la ROM avec l'application de suivi installée pour ne pas lever trop d'indicateurs.

Bien sûr, il y a encore des risques ici: des risques qu'ils redémarrent votre téléphone et remarquez, les risques qu'ils pourraient se rendre compte que vous avez un système complètement différent installé à côté du système suivi, et le simple risque que vous sortiez et oubliez de redémarrer dans le système "suivi", permettant à un policier de trouver et d'installer l'application de suivi sur votre système réel .

2. Modification de l'application / intercepteurs

Si cette application crée une mauvaise presse, il est possible que des applications anti-pistage ou des versions piratées de cette application commencent à flotter et essaient de vous en protéger automatiquement. Je ne m'attendrais pas à ce qu'il y ait déjà des outils généraux disponibles qui vous protégeraient de cela, c'est donc quelque chose qui prendrait simplement beaucoup de recherches sur Google ou (peut-être) de demandes aux bonnes personnes. Cela présente un inconvénient majeur: à moins que vous ne soyez un expert en ingénierie inverse, il n'y a pas grand-chose à faire pour y parvenir. Il est également difficile d'estimer quels sont les risques de détection. Cela variera évidemment énormément en fonction du niveau de compétence de la personne qui l'a monté.

3. Usurpation de serveurs

En fonction de votre niveau de savoir-faire technologique, vous pourriez être en mesure de mettre en place quelque chose vous-même (note: ce n'est pas pour les novices). Sur la base de ce que je sais et de mon expérience dans ce domaine, je vais essayer de résumer quelques détails sur ce à quoi pourrait ressembler une mesure d'usurpation de serveur. Encore une fois, je ne résume pas cela parce que je pense que vous devriez le faire, mais parce que comprendre comment des choses comme celle-ci fonctionnent peut être généralement informatif et aussi aider à comprendre les risques.

Intégré- en sécurité

Tout d'abord, nous devons comprendre comment cette application d'espionnage peut se sécuriser. De toutes les informations disponibles à ce jour, la réponse est "non". C'est une conclusion assez simple à venir car l'application communique exclusivement via http. Il est très facile d'intercepter les requêtes http, soit à partir de l'appareil lui-même (si votre téléphone est rooté), soit avec des outils de détection de réseau sur un ordinateur connecté au même réseau que l'appareil. Très probablement, il est également très possible de comprendre facilement comment l'application s'authentifie auprès du serveur final et comment le serveur final s'authentifie avec l'application. Selon toute vraisemblance, il n'y a pas d'authentification dans les deux sens, ce qui signifie que l'usurpation des demandes dans les deux sens est trivialement facile. Cela peut être difficile à croire (étant donné qu'un pays comme la Chine consacre beaucoup de ressources à des technologies invasives comme celle-ci), mais la réalité est que si les personnes qui ont développé cette application voulaient la protéger contre la falsification extérieure, utiliser HTTPS pour le transit être la toute première étape à effectuer. C'est bon marché, facile et très efficace. L'absence de HTTPS signifie qu'il est très probable qu'il n'y ait pas de sécurité réelle dans cet écosystème, ce qui est un plus pour quiconque tente de l'éviter.

Tout renifler trafic sortant de cette application pour déterminer les demandes / réponses qu'elle fait

Ceci est la première étape. En regardant le trafic quittant cette application (qui peut être facilement intercepté dans le réseau lui-même car il n'y a pas de cryptage SSL), vous pouvez déterminer quelles demandes elle envoie au serveur de destination et quelles réponses il attend en retour. Comprendre l'API sous-jacente est essentiel, mais facile en raison du manque de chiffrement. Cela vous permettra également de savoir s'il y a une authentification dans les deux sens. Si tel est le cas, vous pouvez au moins voir la demande et les réponses complètes, de sorte que vous pouvez probablement trouver comment l'usurper. Il est possible qu'il y ait une authentification difficile à inverser dans les deux sens, mais encore une fois, étant donné le manque de cryptage de base, je doute qu'il y ait une telle chose intégrée.

Déterminez si l'application communique avec un nom de domaine ou une adresse IP

Le serveur de destination auquel l'application parle est soit trouvé via une recherche DNS, soit son adresse IP est codée en dur dans le app. Dans le cas du premier, vous pouvez modifier le DNS de votre téléphone Android pour le rediriger vers un serveur différent, y compris un serveur fonctionnant sur votre téléphone. Dans le cas d'une adresse IP codée en dur, vous devrez de même rediriger tout le trafic vers cette adresse IP vers votre téléphone Android local (vous pouvez probablement le faire avec Android - vous pouvez avec d'autres systèmes d'exploitation, mais vous devrez certainement rooter) votre téléphone).

Configurer un serveur de remplacement

Vous configurez ensuite un serveur local qui répond à toutes les demandes comme le serveur l'a fait lors de votre usurpation initiale. Vous devrez faire fonctionner ce serveur sur votre téléphone lui-même, de cette façon, il est toujours disponible. Cela ne doit pas nécessairement être compliqué (bien que cela dépende de la précision de l'interaction avec le serveur), car vous ne vous souciez pas vraiment de garder des données sous la main. Vous devez simplement vous assurer que vous fournissez des réponses valides à toutes les demandes.

Risques:

1. L'application peut se mettre à jour automatiquement (bien que votre faux serveur puisse rendre cela impossible) et pointer vers de nouveaux domaines / adresses IP, supprimant soudainement vos protections
2. S'il existe une fonctionnalité de mise à jour automatique et vous finissez par le tuer involontairement (ce qui serait bien pour le point 1 ci-dessus), un policier peut remarquer qu'il n'est pas correctement mis à jour, vous signaler pour une vérification "supplémentaire" et découvrir ce que vous faites.
3. Ils peuvent faire un suivi côté serveur et découvrir ce que vous faites parce qu'ils ne trouvent aucune donnée de leur côté pour votre IMEI particulier (parce que votre serveur simulé agit comme un trou noir et aspire tout). Même si vous envoyez des demandes frauduleuses, il y aura des moyens faciles pour eux de le déterminer (imaginez que la police copie une image de la liste noire sur votre téléphone et découvre que l'application ne la bloque pas / ne la signale pas)
4. Ils peuvent avoir la vérification racine dans l'application elle-même, ce qui vous posera des problèmes

En fait, c'est tout

J'essayais d'avoir une liste plus longue, mais c'est vraiment à cela que tout se résume. À moins de ne pas transporter de téléphone ou d'en acheter un séparé, ce sont à peu près vos seules options. Pour référence, je ne suis pas entré dans les détails sur l'usurpation du serveur parce que je pense que vous allez nécessairement le faire. Si quoi que ce soit, je l'ai parcouru parce que cela donne l'occasion de parler des risques plus en détail, et ceux-ci devraient indiquer clairement qu ' il y a beaucoup de risques . Même si vous trouvez une solution auprès de quelqu'un, il doit faire face à tous ces mêmes risques (ou à des risques similaires). À l'heure actuelle, cette application semble mal exécutée et facilement dupée, mais selon à quel point le gouvernement chinois décide de s'en soucier, cela pourrait changer très rapidement. À ce moment-là, ne pas se faire prendre se transforme essentiellement en un jeu du chat et de la souris avec le gouvernement chinois, et ce n'est pas vraiment quelque chose que quelqu'un peut continuer à gagner pendant une longue période de temps. Il y a beaucoup de risques, alors marchez légèrement .

Ils peuvent exécuter du code sur votre appareil pendant qu'ils y ont un accès physique. Et vous ne pouvez pas le refuser. Je suis désolé de le dire, mais vous êtes pratiquement condamné. Il n'y a plus moyen de faire confiance à cet appareil. Cela fait partie des 10 lois immuables de la sécurité. Dans votre cas, les règles n ° 1, n ° 2, n ° 3, n ° 6 et n ° 10 sont applicables.

Mais lorsque vous agissez comme si vous ne faites pas confiance à l'appareil, vous pouvez éveiller leurs soupçons. Peut être. Parce que personne ne sait ce qu'il fait réellement avec les données collectées. Peut-être rien du tout. Dans le "meilleur" des cas, c'est le principal moyen de diffuser FUD.

Mais lorsqu'ils utilisent réellement les données, il leur est facile de repérer les téléphones graveurs et toutes sortes de falsifications. Pour autant que je sache, vous n'obtenez une carte SIM qu'en vous identifiant avec votre identifiant. Étant donné que le logiciel espion lit les informations d'identification telles que IMEI et IMSI, il peut simplement comparer les données collectées sur les téléphones avec les enregistrements d'achat. Ils peuvent combiner cela avec un suivi du comportement basé sur les métadonnées collectées sur le téléphone (quelles applications sont utilisées et à quelle fréquence, combien de temps l'écran est allumé, etc.) et le réseau mobile (utilisation des données, emplacement basé sur la tour de téléphonie cellulaire, etc.). Puisqu'ils peuvent le faire à grande échelle, ils peuvent repérer des modèles d'utilisation étranges en fonction de votre historique d'utilisation ou du comportement d'un utilisateur «moyen». Bien sûr, il y a une grande quantité d'ambiguïté et autres dans ces données, mais elles ont la souveraineté interprétative ultime.

Vous devez également garder à l'esprit que vous devez faire en sorte que vos mesures fonctionnent tous du temps car il peut toujours arriver que vous soyez arrêté dans la rue à nouveau.

Je voudrais insister sur la règle n ° 10. Vous essayez essentiellement de résoudre un problème social avec la technologie - tout comme le fait votre gouvernement.

Utilisez une ROM personnalisée (deux, pour être correct).

Les téléphones Android peuvent avoir plusieurs ROM installées, et vous choisissez l'une ou l'autre. Alors installez deux copies.

Sur la ROM propre, vous installez le logiciel espion, tout ce qui n'est pas dangereux, des jeux, tout ce que vous vous sentez propre. Sur la ROM sécurisée, vous installez des choses que vous ne voulez pas que quiconque sache.

Gardez la ROM propre en marche presque tout le temps, spécialement lorsque vous n'êtes pas chez vous. Démarrez sur la ROM sécurisée uniquement lorsque vous en avez vraiment besoin.

Vous devrez également garder un état d'esprit sécurisé, connaître la ROM que vous utilisez et le contenu que vous pouvez créer ou accéder. C'est le principal point d'échec. Utiliser un clavier différent sur chaque ROM ou différentes langues du système d'exploitation peut aider: le chinois sur le clean, l'anglais sur le secure, par exemple.

Mais vous devez d'abord pondérer le risque / la récompense de le faire. Si le risque de se faire prendre et l'effort mental pour garder les activités et les fichiers en conteneur vaut les avantages de contourner le logiciel espion, faites-le. Ne faites pas autrement.

Je vous recommande d'y aller. La police chinoise n'arrête pas n'importe quelle personne au hasard dans la rue et demande son téléphone. Ils arrêtent Uyghur.

Cela se produit pour des raisons qui se situent quelque part entre "atténuer une menace réelle" et "Woah, non, allez-y, mec ", mais quoi que ce soit, c'est ce que fait le gouvernement, donc c'est légal et" juste ". Aucun bénéfice du doute, et aucune hypothèse d'innocence, non Monsieur. Selon les normes occidentales, c'est un peu impensable, mais vous ne pouvez pas vous inspirer des mêmes normes là-bas.

La situation est donc que vous êtes facilement identifié comme Ouïghour, à la fois en regardant votre visage et du fait que la police sait . Ils savent qui vous êtes et où vous vivez. Et sûr qu'ils savent si vous avez déjà été arrêté. Encore une fois, vous n'êtes pas arrêté au hasard. Vous êtes arrêté parce que vous êtes déjà une cible bien identifiée, sur leur écran.

Il n'est même pas déraisonnable de s'attendre à ce que votre trafic Internet soit surveillé (ciblé) et même demandant sur la façon de contourner les mesures peut déplacer votre nom sur une liste différente, plus prioritaire.

Vous pouvez parier que la police garde une liste des personnes sur lesquelles le logiciel espion a été installé (avec les identifiants des appareils), aussi. Si aucune donnée ne provient de votre appareil, devinez quoi. Vous serez arrêté à nouveau par la police, et ils examineront très attentivement pourquoi cela ne fonctionne pas.

Dans la mesure où c'est un peu imprudent pour essayer de contourner (et risquer de se faire prendre) ce que veut la police. De leur point de vue, vous êtes un possible criminel et un possible terroriste. En essayant de contourner les mesures, vous prouvez que vous êtes un criminel.

La surveillance se fait en partant du principe que si vous n’avez rien à cacher, vous n’avez pas à vous inquiéter si elles « vous regarde. Encore une fois, selon les normes occidentales, cette position ne serait en aucun cas acceptable. Mais quoi qu'il en soit, en Chine, c'est parfaitement acceptable.

Je ne voudrais pas risquer de disparaître dans un camp de détention si j'étais vous. Au contraire, laissez-les avoir leur logiciel espion et ne faites tout simplement rien qui ne soit pas opportun pour le système.

Tout d'abord, je pense que vous devriez rechercher des solutions déjà mises en œuvre par d'autres personnes . Par exemple, que font les autres personnes dans votre cas pour empêcher les activités d'espionnage?

Une solution possible serait d'avoir une implémentation d'intermédiaire analysant les informations qui est envoyé, en le modifiant et en l'envoyant au même serveur et port auquel le logiciel espion tente de se connecter.

J'ai lu un peu plus sur les fonctionnalités de l'application, et les informations qu'elle recueille sont, et je cite la source Wikipédia que vous avez fournie:

envoyé en texte brut

Par conséquent, après avoir fait quelques tests avec un outil de renifleur de paquets solide> et comprenant clairement le fonctionnement des échanges de logiciels espions et de serveurs effectués à l'aide du protocole HTTP, vous pouvez, si vous disposez d'un accès root sur votre téléphone Android, rediriger le trafic de l'application de logiciels espions vers un processus qui s'exécute en arrière-plan de votre système d'exploitation Android. Ce processus modifierait les données qui seront envoyées au serveur auquel le logiciel espion tente de se connecter. De cette façon, vous pouvez envoyer des données qui correspondent à un autre téléphone portable (peut-être que truquer les données est une mauvaise idée, car cela peut déclencher des alarmes).

Vous devez également prendre en compte tout type de processus de validation que le logiciel espion a mis en œuvre afin de ne pas les modifier. Plus précisément, les données qui se trouvent dans les en-têtes des paquets HTTP et qui sont envoyées de l'application de logiciel espion au serveur pour lancer un téléchargement en douceur.

Bien sûr, cela est théorique, mais c'est une chose réaliste à faire. De plus, vous aurez probablement besoin de connaissances en programmation Android (principalement en C ou Java) et en informatique.

Cette approche est furtive et ne nécessitera pas de désinstallation de l'application de logiciel espion. Il y a toujours un risque, mais dans ce cas, en fonction des données réellement usurpées, le risque est minime .

En raison de la nature du logiciel espion, ils seront en mesure de détecter toutes les techniques d'atténuation qui feront de vous une personne qui les intéresse.

Je sais que vous avez dit que vous ne pouvez pas vous permettre deux téléphones, mais c'est vraiment le meilleur conseil - pourquoi ne pas nettoyer et remettre à neuf un ancien téléphone si vous en avez un dans les parages?

Un téléphone avec graveur n'a pas besoin d'être quelque chose de spécial et encore mieux s'il ne s'agit pas d'un smartphone.

Une idée est de considérer votre téléphone comme un périphérique réseau et rien de plus. Si vous transportez une «tablette» secondaire, qui n'est PAS un téléphone, vous pouvez attacher via votre téléphone et utiliser un VPN sur la tablette pour protéger vos données. Vous pouvez maintenant distribuer votre téléphone pour qu'il soit inspecté car toutes vos données importantes et votre travail se trouvent sur votre tablette qui n'est clairement pas un téléphone portable. Si le point d'accès traditionnel est trop dangereux, vous pouvez envisager des méthodes alternatives telles que l'utilisation d'un câble USB2Go ou le couplage Bluetooth. Si le hotspotting est détecté ou bloqué, vous pouvez également utiliser une application telle que PDANet pour contourner ces restrictions.

Clause de non-responsabilité: je vis en Amérique du Nord.

Sachant que je serai peut-être obligé de l'installer tôt ou tard, quelles sont mes options pour me préparer?

Retirez les objets illégaux et tout ce que vous pensez que le gouvernement n'approuverait pas de votre propriété - vos vêtements, téléphone, bureau au travail, maison, etc.

Si le gouvernement le peut ' Vous ne trouvez pas que vous faites quelque chose de mal, alors vous n'avez qu'à vous soucier que quelqu'un vous pose de fausses preuves - vous devez fouiller vos propres affaires de temps en temps.

Quand je passe par les douanes, je me suis rendu absolument certain que j'ai vérifié tout ce que je n'aurais pas dû, car vous savez qu'ils vérifieront probablement lorsque vous passerez par le port d'entrée.

Grâce à mes efforts, ils n'ont rien trouvé à objecter et m'ont même simplement fait signe à plusieurs reprises. Rien à voir ici, avancez.

Idéalement:

• Donne l'impression que l'application est installée et fonctionne comme prévu, sans qu'elle m'espionne réellement .

Nous avons différentes idées de ce qui est idéal.

Idéalement, je préférerais être payé des millions de dollars par heure.

• Je ne sais pas s'il inclut des fonctionnalités anti-falsification sophistiquées ou non. Je n'ai pas les moyens d'acheter deux téléphones ni deux contrats, donc utiliser un deuxième téléphone n'est pas une option viable pour moi.

1. Cela ne ferait pas l'affaire aucun sens pour qu'il ne détecte pas de falsification.

2. L'APP est probablement une .

   S'ils obtiennent les informations par un autre moyen (comme surveiller les tours de téléphonie cellulaire et le WiFi, ainsi que tout le trafic Internet, et puis il y a vos voisins qui gagnent une vie saine en retournant les gens), ils peuvent dire au tribunal qu'ils ont obtenu les informations de le logiciel espion - de cette façon, vous ne savez pas comment les informations ont été réellement obtenues.

3. Cela se produit dans plus d'endroits que là où vous êtes, c'est différent où vous êtes dans ce que les gangs itinérants vous obligent à installer l'application. Dans d'autres endroits (y compris en Amérique du Nord), ils se débrouillent sans utiliser d'APO et s'appuient sur d'autres techniques.

   Preuve: Au cours des derniers mois, des personnes qui ont beaucoup de contacts avec des enfants (entraîneurs, directeurs d'écoles secondaires , etc.) ont vu leur travail, leur domicile et leurs ordinateurs recherchés pour la possession d'images inappropriées. Cela apparaît dans les actualités mensuellement.

Morale de l'histoire: si vous êtes pauvre et peu sophistiqué, ne combattez pas l'armée riche, puissante et intelligente qui essaie de faire quelque chose qu'elle peut trouver quelqu'un pour soutenir ses actions pour vous empêcher de le faire.

Si vous n'avez pas les moyens d'acheter un deuxième téléphone et un contrat, c'est un indice que vous ne pouviez pas vous permettre des ennuis en premier lieu, et l'amende .

Dans votre pays, ils sont francs et exigeants parce que les objections tombent dans l'oreille d'un sourd. Ce n'est pas très différent en Amérique du Nord, simplement parce qu'ils sont sournois pour éviter les plaintes et se concentrent uniquement sur les infractions majeures afin que les gens ne soupçonnent pas qu'ils peuvent voir les conséquences du bailleur aussi facilement.

Pour un téléphone enraciné (sans que vous ayez du mal à empêcher l'application de faire ce qu'elle fait), vous pouvez utiliser AFWall + pour empêcher l'application de téléphoner à la maison et à XPrivacy.

XPrivacy on Android jusqu'à 6 est meilleur que XPrivacyLua (Android 6 et plus récent), car l'ancienne version peut bloquer plus de choses différentes.

Cette configuration fonctionne mieux, si vous pouvez installer l'application volontairement à un moment que personne ne regarde vous configurez les solutions de sécurité. Si vous ne pouvez obtenir l'application que lorsqu'un policier vous arrête, il est un peu plus difficile de masquer les applications de sécurité.

Je ne serais pas choqué s'il n'y avait pas une fausse version quelque part - ça a l'air vraiment réel mais n'espionne pas vraiment. À moins que la police ne vérifie réellement les fonctionnalités d'une manière ou d'une autre, cela les arrêterait.

Comme d'autres l'ont dit, cependant, se faire prendre en train de tromper les flics ne serait pas une bonne chose!

Bien que d'autres réponses fournissent des informations utiles, mon alternative serait d'utiliser le téléphone comme vous le feriez normalement mais isoler l'accès de l'application aux données

Une méthode a été suggérée par rooter l'appareil, installer Xposed et les modules correspondants de Xprivacy / XPrivacyLua. Bien que j'utilise personnellement cela, l'enracinement de l'appareil, la gestion des risques supplémentaires dus au chargeur de démarrage déverrouillé et aux applications malveillantes qui accèdent à la racine est un autre défi - l'OMI dépasse la portée de l'utilisateur moyen et donc une approche alternative simple ci-dessous

Il y a une application open source appelée Shelter qui fait deux choses

• Utilisez le "Profil de travail" disponible sur Android à partir de la version 5.0 (Lollipop)

• Il vous permet d'installer l'application de votre choix, dans ce cas, votre application d'espionnage dans le profil professionnel. Une fois installé sur le profil professionnel (par clonage), il se trouve essentiellement sur une île et ne peut accéder à aucune donnée en dehors de votre profil professionnel (vos photos, e-mails, SMS ou toute autre application information). Vous pouvez désinstaller en toute sécurité l'application d'origine et si la police vérifie, montrez-leur votre application, qui a une icône de cadenas indiquant qu'elle se trouve sur votre profil de travail. Vous pouvez garder l'application toujours dans vos récents ou votre vue d'ensemble et tirer à partir de là pour qu'ils ne voient même pas l'icône

En termes simples, l'application d'espionnage n'a rien à espionner!

Téléchargez Shelter - une application open source de F-droid ou GitHub. Citant le développeur, cas d'utilisation pertinent

Exécutez les applications "Big Brother" dans le profil isolé afin qu'elles ne puissent pas accéder à vos données en dehors du profil

(Emphase fournie)

J'utilise actuellement ceci, en plus de XprivacyLua. Pour plus de détails, consultez WhatsApp: Comment isoler les contacts et les photos - Problèmes de confidentialité

Il y a beaucoup de bonnes réponses, mais la plupart d'entre elles donnent des solutions qui dépassent les capacités de l'utilisateur Android moyen.

Je voudrais proposer un compromis entre la confidentialité absolue et le fait d'être espionné.

Je suppose que votre gouvernement dispose d'autres moyens d'acquérir les métadonnées IMEI et téléphoniques. Vous pouvez empêcher l'application d'acquérir d'autres informations en lui refusant l'autorisation pour:

• Capteurs corporels
• Calendrier
• Appareil photo
• Contacts
• Emplacement
• Microphone
• Téléphone
• SMS
• Stockage

Voici les instructions pour le faire.

(Je ne suis pas sûr de la version de votre système d'exploitation Android, mais les étapes devraient être similaires.)

De cette façon, le logiciel espion ne serait pas en mesure de collecter des informations sur vous, et je suppose donc qu'il n'essaiera pas d'envoyer des informations aux serveurs, ou qu'il enverra des informations vides.

Cependant, cela signifie que vous installez l'application avant que la police vous arrête et vous oblige à l'installer. Vous pouvez laisser l'application télécharger, couper la connexion réseau pendant son installation, puis supprimer les autorisations avant qu'elle ne démarre.

Risques

Vous devez être conscient que si la police mène une enquête plus approfondie , les autorisations désactivées seraient la preuve que vous avez volontairement altéré le logiciel espion. Vous devez calculer si ce risque en vaut la peine.

Ce sera également une méthode utile pour empêcher d'autres logiciels espions (comme votre application de lampe de poche qui nécessite des informations de contact) de violer votre vie privée.

Vous pouvez simplement résoudre les serveurs auxquels il tente de se connecter de nouveau à localhost.

Ceci peut être accompli en modifiant le fichier / etc / hosts sur votre appareil si vous avez root.

Vous pouvez également utiliser un VPN local qui ne nécessite pas de racine, tel que this.

Sur la base de votre question, je ne peux pas être sûr si vous êtes un résident chinois ou quelqu'un qui prévoit de visiter (par exemple un touriste).

Il a déjà été mentionné plus tôt que jusqu'à présent, il semble que seuls certains citoyens appartenant à des minorités sont ciblés (et s'ils commencent à cibler les étrangers, cette nouvelle se répandra très rapidement).

Indépendamment de ce que j'en pense, ce qui suit peut en fait aider la plupart des touristes:

Le Google Play Store est actuellement bloqué en Chine, donc bien qu'il soit facile à surmonter, cela signifie probablement que vous ne pourrez pas obtenir l'application via la procédure standard.

(radicalement modifié)

J'avais proposé qu'une idée à considérer était que

Jouer à l'idiot peut être une bonne stratégie.

Pour Par exemple, demandez au fournisseur de téléphone: "Bonjour. Mon téléphone fonctionne très lentement et n'arrête pas de planter. Pouvez-vous me montrer comment effectuer une réinitialisation d'usine?"

Cependant, j'ai été a informé (voir les commentaires ci-dessous) que même si cela conduisait à documenter que quelqu'un d'autre avait supprimé le logiciel espion , la personne aurait probablement encore de graves problèmes quand il serait remarqué que le logiciel espion n'était plus installé . Cela ressemble à la réponse à la question: "Y a-t-il une excuse pour ne pas avoir installé le logiciel espion qui serait considérée comme valide?" est "NON!" Ainsi, peu importe si la réinitialisation d'usine est plus efficace pour effacer le système que le logiciel espion pour rester installé. Je dirais de ne pas risquer, surtout si vous pensez que vous feriez une cible de grande valeur.

Malheureusement, le logiciel est efficace pour réprimer les dissidents et les dissidents, même s'il est techniquement 100% défectueux.

Ma réponse est donc que d'aider secrètement à évangéliser, construire ou financer des efforts pour que cela ne fonctionne pas ou prouver que cela ne fonctionne pas bien sembler brisé lorsque des espions essaient d'installer des logiciels espions serait mieux qu'une approche plus directe, qui peindrait une cible sur votre dos. Bonne chance et que la force soit avec vous.

Je suis d'accord avec Doomgoose. Obtenez un téléphone graveur pour cela. Vous pouvez également obtenir une application appelée Orbot (c'est Tor pour Android) qui peut vous procurer un peu de confidentialité que vous désirez en chiffrant vos activités en ligne. Une autre alternative consiste à ajouter un VPN en plus de l'équation.