TheTruthSpy — это коммерческое программное обеспечение, относимое к категории скрытого мониторинга и родительского/корпоративного контроля для мобильных устройств. Приложение позиционировалось как инструмент для удалённого наблюдения за смартфонами на базе Android и, в отдельных утверждениях, iOS, предоставляя возможность сбора данных о звонках, SMS, сообщениях в мессенджерах, местоположении и файловой активности. В публичных описаниях продукт указывался как предназначенный для решения задач контроля доступа детей, сотрудников или уязвимых пользователей, однако применение таких инструментов также вызывало серьёзные вопросы с точки зрения приватности и законности.
Исторически сведения о TheTruthSpy фрагментарны: продукт упоминался в обзорах коммерческих «шпионских» приложений и списках программ для мониторинга устройств, причём информация о разработчике, политике конфиденциальности и механизмах распространения часто была неполной или противоречивой. Сообщалось о различных версиях, расцветке функциональности и случаях, когда такие приложения ассоциировались с утечками данных, несанкционированным доступом и эксплуатацией уязвимостей мобильных платформ. Из-за ограниченности и изменчивости публичных источников некоторые детали могут отличаться в разных обзорах и временных срезах.
- Сбор звонков: журнал вызовов с номерами, продолжительностью и временем звонков.
- Прослушивание/запись: запись разговоров или удалённый прослушивающий режим в зависимости от возможностей устройства.
- SMS и сообщения: перехват и хранение входящих и исходящих SMS и уведомлений от мессенджеров.
- Мониторинг мессенджеров: сбор текста сообщений, медиафайлов и метаданных из популярных приложений (возможности зависят от платформы и версии приложения).
- Геолокация: отслеживание текущего местоположения и история перемещений через GPS и сотовые данные.
- Доступ к файлам: загрузка или просмотр файлов, фотографий и медиа на устройстве.
- Удалённое управление: команды для скрытого запуска функций, скрытия приложения и отправки данных на удалённый сервер.
- Сбор метаданных: контактная информация, списки приложений, сведения о сети и состоянии устройства.
- Отчёты и панель управления: централизованная веб-панель или клиент для просмотра собранных данных и настройки параметров мониторинга.
- Риски безопасности: потенциальная уязвимость данных при передаче и хранении, а также риск неавторизованного использования для нарушений приватности.