Уявіть, що ви щойно купили новий Android, а ваш телефон уже в 3000 разів вразливіший, ніж пристрій вашого сусіда. Не тому, що ви щось зробили не так, а тому, що на ньому активовані Root-права, про які ви можете навіть не здогадуватися. За даними дослідження Zimperium за 2025 рік, пристрої з активованим Root-доступом у 3,5 раза частіше зазнають атак шкідливого програмного забезпечення, у 12 разів частіше містять скомпрометовані застосунки, а випадки втручання у файлову систему на них фіксують у 3000 разів частіше.
Проблема в тому, що власник телефона може навіть не знати про наявність Root-доступу. Він міг залишитися після перепрошивки, ремонту, встановлення неофіційного програмного забезпечення або бути активований сторонньою особою. При цьому звичайна антивірусна перевірка не завжди показує сам факт зміни системних прав і не оцінює всі ризики, які з цього виникають.
У цій статті команда ІАС пояснює, чим небезпечний Root-доступ, як він може з’явитися на Android-смартфоні, чому одного антивірусу може бути недостатньо та як перевірити свій пристрій за наявність Root за допомогою PhoneGuard.
Що таке Root-права простими словами — і чому це критично
Щоб зрозуміти, чому статистика щодо Root-доступу виглядає настільки тривожно, спочатку розберемося, що змінюється в Android після отримання розширених системних прав.
Уявіть, що ваш смартфон — це квартира, у якій кожна кімната зачиняється окремим ключем. На кухні розташований банківський застосунок, у спальні — месенджери, у кабінеті — фотографії та документи. Гість, якого ви впустили до однієї кімнати, не може вільно ходити всією квартирою. Приблизно так працює принцип «пісочниці» в Android: кожен застосунок функціонує у своєму ізольованому середовищі та отримує доступ лише до тих даних і можливостей, на які має дозвіл. Це один із базових механізмів захисту операційної системи.
Root-доступ можна порівняти з майстер-ключем, який відкриває майже всі двері. Він дозволяє змінювати системні файли, видаляти стандартні обмеження та виконувати дії, недоступні звичайному користувачеві. Сам по собі Root не означає, що телефон уже зламаний. Проблема виникає тоді, коли розширені права отримує шкідливий застосунок або стороння особа.
У такому разі звичайні обмеження Android можуть перестати працювати, а програма – отримати доступ до значно більшої кількості даних і функцій пристрою.Наприклад, вона може намагатися перехоплювати повідомлення, збирати дані інших застосунків, змінювати системні налаштування, приховувати свою активність або закріплюватися в системі так, щоб її було складніше видалити.
Найважливіше: Root-доступ може з’явитися на телефоні за різних обставин. І далеко не завжди власник пристрою знає, що це сталося.
Як Root-доступ може з’явитися на телефоні
Сценарій 1. Користувач активував його самостійно
Це класичний випадок. Власник смартфона хоче видалити передвстановлені програми, встановити кастомну прошивку, змінити системні налаштування або отримати більше контролю над пристроєм. У такій ситуації людина зазвичай усвідомлює, що втручається в роботу операційної системи. Однак навіть свідомо активований Root послаблює частину стандартних механізмів захисту Android і підвищує потенційні наслідки зараження шкідливим програмним забезпеченням.
Сценарій 2. Пристрій уже мав змінену або скомпрометовану прошивку
Такий ризик може виникати у випадку контрафактних, неофіційно ввезених, вживаних або перепрошитих смартфонів. У зміненій прошивці можуть бути приховані системні компоненти, бекдори або шкідливе програмне забезпечення з розширеними привілеями.
Відомі приклади на кшталт Triada та Dwphon показують, що шкідливий код може бути інтегрований у системне програмне забезпечення Android-пристрою ще до того, як телефон потрапить до користувача. Особлива небезпека полягає в тому, що системне шкідливе ПЗ іноді здатне пережити звичайне скидання до заводських налаштувань. Користувач повністю очищає телефон, але небезпечний компонент залишається у прошивці та знову запускається разом із системою.
Сценарій 3. Розширені права отримала шкідлива програма
Це один із найпідступніших варіантів. Користувач встановлює застосунок, який на перший погляд не викликає підозр. Програма використовує невиправлену вразливість Android, підвищує свої привілеї та отримує доступ до системного рівня. Зовні телефон може продовжувати працювати як завжди. На екрані не з’являються попередження, застосунки відкриваються, дзвінки та повідомлення працюють. Водночас шкідливе ПЗ вже може діяти за межами дозволів, які користувач бачить у налаштуваннях.
Саме тому Root-доступ не варто розглядати лише як інструмент для технічно досвідчених власників Android. Це також ознака зміни стандартної моделі безпеки пристрою, яку необхідно перевірити та правильно оцінити.
Що каже статистика?
Коли інженери Zimperium — однієї з найбільших у світі компаній з мобільної безпеки — проаналізували телеметрію мільйонів пристроїв, вони отримали цифри, які змінюють розуміння того, що таке «смартфон з Root-правами». Це не про свободу налаштувань, це про статистично доведений ризик.
Ось що показало дослідження. Протягом одного року рутовані пристрої в 3,5 раза частіше зазнають атак шкідливого програмного забезпечення і в 12 разів частіше містять скомпрометовані застосунки. Інциденти системної компрометації зростають у 250 разів, а події компрометації файлової системи — у 3 000 разів у порівнянні зі звичайними стоковими пристроями.
Розберемо, що ці числа означають на практиці.
3,5× більше шкідливого ПЗ. Це прямий фінансовий ризик. Кожен третій-четвертий випадок стосується банківських троянів, які перехоплюють SMS з кодами підтвердження та автоматично оформлюють підписки на платні сервіси. Для власника рутованого пристрою імовірність побачити такий сюрприз у виписці зростає в 3,5 раза.
12× більше скомпрометованих застосунків. Це вже не про «випадково завантажив APK з сумнівного сайту». Це про модифіковані копії WhatsApp, Telegram чи мобільного банкінгу, які виглядають ідентично оригіналу, але дублюють ваше листування на сервер зловмисника. Без Root такі підміни блокуються Android на рівні пісочниці. З Root — блокування знімається.
250× більше системних компрометацій. У цій категорії — сценарії, коли атакувальник отримує повний контроль над операційною системою. Може вмикати мікрофон, читати нотатки, робити скріншоти екрана під час введення паролю в банкінг. Для стокового Android це технічно надскладна атака. Для рутованого — рутинна операція.
3000× більше зламів файлової системи. Найбільша цифра — і найпростіше пояснення. У Android без Root кожен застосунок живе у власній «пісочниці» і не бачить файли інших. Root ламає цю ізоляцію повністю. Ваші фотографії, документи, збережені паролі, кеш банківського застосунку, історія браузера — усе стає доступним будь-якому шкідливому процесу, який отримав Root-права.
Окремо Zimperium зазначає, що частка таких пристроїв серед звичайних користувачів залишається відносно невеликою: загалом Root або jailbreak було виявлено приблизно на 0,1% споживчих пристроїв, а серед Android – приблизно на одному з 400 смартфонів.
Але невелика поширеність не робить проблему незначною. Навпаки: якщо Root-доступ присутній на вашому телефоні, стандартна модель захисту Android уже змінена. І незалежно від того, активували ви його самостійно чи він з’явився без вашого відома, такий пристрій потребує додаткової перевірки.
Що відбувається в Україні: 5927 кіберінцидентів і 15 атак щодня
Глобальна статистика — це одне. Але український читач має право знати, наскільки ці ризики реальні саме тут, у 2026 році. Відповідь: більше, ніж будь-де у світі.
У 2025 році національна команда реагування на кіберінциденти CERT-UA, що діє при Державній службі спеціального зв’язку та захисту інформації, опрацювала 5 927 кіберінцидентів. Це на 37,4% більше, ніж 4 315 інцидентів у 2024 році. Тенденція очевидна: атаки не сповільнюються, вони прискорюються.
Від початку 2025 року CERT-UA фіксує в середньому близько 15 кіберінцидентів на день та відслідковує понад 150 кластерів кіберзагроз (UAC). П’ятнадцять інцидентів на день — це майже один кожні півтори години. І це лише те, що потрапило в офіційну статистику: реальні цифри значно вищі, оскільки більшість приватних осіб і малий бізнес не звертаються до CERT-UA після зламу.
Чому антивірус НЕ побачить Root на вашому телефоні
Після наведених вище цифр виникає логічне запитання: якщо на телефоні встановлений антивірус, чому він не попереджає про Root?
Річ у тім, що антивірус і перевірка системного стану — це різні види захисту. Антивірус передусім шукає шкідливі застосунки, підозрілі файли та відому небезпечну активність. Root-доступ — це не окремий вірус, це зміна рівня системних прав. Тому телефон може мати Root-доступ, але не містити відомого шкідливого ПЗ, яке антивірус здатен одразу розпізнати. Водночас сама наявність розширених прав уже послаблює стандартну модель захисту Android і може збільшити можливості небезпечної програми, якщо вона потрапить на пристрій.
Крім того, сучасні інструменти Root можуть приховувати окремі ознаки втручання від банківських застосунків, систем перевірки цілісності та захисних програм. Через це відсутність попередження від антивірусу ще не означає, що системні права телефона не були змінені.
Саме тому перевіряти потрібно не лише застосунки, а й стан самого пристрою.
Як перевірити, чи є Root на телефоні
Технічно перевірити телефон на Root-доступ можна й вручну. Для цього потрібно знайти відповідні системні параметри, перевірити ознаки стороннього втручання та правильно інтерпретувати результат. Але поставте собі просте запитання: коли ви востаннє перевіряли свій телефон на Root-права? І чи будете повторювати цю перевірку після оновлення системи, ремонту, перепрошивки або встановлення нових застосунків? Відповідь, здається, очевидною.
Саме тому наша команда створила застосунок PhoneGuard. Не як «ще один антивірус», а як інструмент, який виконує повну технічну перевірку стану вашого телефону за 30 секунд. За кілька кліків ви зможете перевірити:
- чи має пристрій Root-доступ;
- чи активоване корпоративне керування телефоном;
- чи є серед встановлених застосунків програми з ознаками відомого шпигунського програмного забезпечення;
- які застосунки мають доступ до камери, мікрофона, геолокації та інших чутливих функцій.
Після перевірки користувач отримує зрозумілий звіт із поясненнями щодо виявлених ризиків. Без складних команд, ручного пошуку в системних налаштуваннях і необхідності самостійно аналізувати десятки дозволів.
І головне — PhoneGuard не потребує Root-прав для роботи. Це принципова архітектурна вимога: інструмент безпеки не повинен просити те, наявність чого перевіряє.
Чек-лист: 7 ознак того, що ваш Android скомпрометований
Навіть без спеціальних інструментів є симптоми, які варто помітити. Якщо у вас збігається 2 або більше пунктів — час перевіряти пристрій серйозно.
- Батарея розряджається значно швидше, ніж місяць тому. Шкідливі процеси, які працюють у фоні (майнінг, збір даних, віддалене керування), споживають ресурс. Якщо ви не змінювали сценарій використання, а телефон «сідає» на 30–40% швидше – це сигнал.
- Мобільний трафік «з’їдається» без активного використання. Зайдіть у «Налаштування» → «Мережа» → «Використання даних» і подивіться, які застосунки лідирують за фоновою активністю. Якщо в топі невідомі системні процеси – це підозріло.
- Пристрій нагрівається в режимі очікування. Телефон, який лежить на столі екраном донизу, не повинен бути теплим на дотик. Якщо це так — щось активно працює під капотом.
- З’являються застосунки, які ви не встановлювали. Особливо ті, що не показуються на робочому столі, але видно в списку встановлених у налаштуваннях. Це класична поведінка dropper-троянів.
- Google Pay, банківські застосунки чи Netflix у HD перестали працювати. Це, як не дивно, добра новина: Google SafetyNet виявив компрометацію і сам вимкнув доступ до чутливих сервісів. Погана новина – компрометація вже сталася.
- Друзі отримують від вас повідомлення, які ви не надсилали. Особливо в WhatsApp, Telegram і Viber. Шкідливе ПЗ використовує ваш акаунт для розповсюдження фішингових посилань.
- Рекламні банери з’являються поза застосунками. Наприклад, на робочому столі або поверх системних меню. Це майже завжди означає, що у вас працює adware з Root-правами.
Жодна з цих ознак окремо не є 100% доказом зараження. Але кожна з них – привід зробити технічну перевірку свого Android.
Висновок
Повернімося до головної цифри цієї статті: 3000 разів. Саме настільки вища ймовірність зламу файлової системи на телефоні з активованими Root-правами порівняно зі звичайним стоковим Android. Це не маркетинговий гачок і не спекуляція — це висновок з дослідження однієї з найбільших світових компаній з мобільної безпеки.
Ми живемо в країні, де CERT-UA фіксує 15 кібератак на день, де Держспецзв’язку опрацьовує 3,8 мільйона подій безпеки за пів року, і де окрема хакерська група (UAC-0050) спеціалізується конкретно на крадіжці коштів у пересічних українців через мобільні пристрої. У цих умовах позиція «зі мною такого не станеться» — це не оптимізм. Це статистична сліпота.
Ключова проблема з Root в тому, що ви можете про нього не знати — ви не активовували його свідомо, ви не встановлювали кастомні прошивки, ви взагалі купили телефон у нормальному магазині. Скидання до заводських налаштувань не рятує від передвстановлених бекдорів. Антивірус не бачить стан системи. Ручна перевірка нереальна для 99% користувачів.
Саме тому PhoneGuard існує в тому вигляді, у якому існує: 30 секунд, зрозумілі рекомендації, без вимоги додаткових прав. Це той мінімум, який кожен користувач Android має робити хоча б раз на місяць. Особливо після покупки нового пристрою. Особливо після встановлення нового застосунку.
Перевірте свій Android за 30 секунд
Дізнайтеся, чи є на вашому телефоні Root-доступ, MDM-профілі, застосунки категорії Stalkerwarе, а також проаналізуйте встановлені застосунки та перевірте їх на небезпечні дозволи.
Працює локально, не зчитує особисті дані.
⬇ ЗАВАНТАЖИТИ PHONEGUARD
