Может ли приложение скачать всю галерею: что даёт «Разрешить доступ»
Коротко. Вы нажали «Разрешить доступ к фото», чтобы загрузить один снимок, — видит ли теперь приложение все остальные? Зависит от кнопки. Выбор одного фото и полный доступ к фотографиям телефона — разные вещи, и по ним же видно, что могло уйти и нужно ли защищать снимки, которые уже не у вас.
Я специалист по удалению личных данных из интернета, и вопрос «может ли приложение скачать всю галерею» мне задают те, у кого в галерее лежит личное.
Что вы разрешили на самом деле: четыре уровня доступа к фото
Доступ приложения к снимкам бывает четырёх уровней, и у каждого свой потолок того, что может утечь. Свой случай проще найти по собственному действию:
Выбрали файл в системном окне:
- Что получило приложение или сайт: только отмеченные файлы
- Что могло уйти: эти файлы
Нажали «Выбрать фото и видео» или «Ограниченный доступ»:
- Что получило приложение: только выбранное, и то на время
- Что могло уйти: выбранные снимки
Нажали «Разрешить все» или «Полный доступ»:
- Что получило приложение: чтение фото и видео на устройстве, пока разрешение не отозвано
- Что могло уйти: всё, что лежало в галерее телефона
Установили программу из непроверенного источника:
- Что получило приложение: неизвестно, права могут быть шире, чем фото
- Что могло уйти: исходить стоит из худшего
Системный выбор файла
Системный выбор — окно, которое открывает сам телефон, а не приложение. На Android это Photo Picker: приложению не нужны никакие разрешения, система отдаёт только те снимки, которые вы отметили.
Доступ к выбранным фото
Вариант «Выбрать фото и видео» появился в Android 14: в окне разрешения три кнопки — «Разрешить все», «Выбрать фото и видео», «Не разрешать». При второй приложение видит только отобранное, и доступ со временем истекает. На iPhone то же называется ограниченным доступом: ваш выбор работает как фильтр, через который приложение смотрит на медиатеку. Расширить выбор может только сам человек.
Полный доступ к медиатеке
«Разрешить все» значит, что приложение может читать фото и видео на устройстве в любой момент, пока разрешение не отозвано. На iPhone полный доступ открывает почти все объекты медиатеки.
В феврале 2025 года «Лаборатория Касперского» описала троян SparkCat: он сидел в 10 приложениях Google Play и 11 в App Store, только в Google Play их скачали больше 242 000 раз. Доступ к галерее троян получал обычным запросом — приложение доставки еды просило его при открытии чата поддержки, и это выглядело естественно. Родственная программа SparkKitty забирала фото со смартфонов.
Когда скомпрометирован сам телефон
Четвёртый уровень начинается, когда на телефоне стоит программа, которой нельзя доверять, — чаще всего файл, установленный не из магазина приложений. Разрешение на фото тогда перестаёт быть надёжной границей: у такой программы могут быть и другие права, а уязвимости время от времени находят и в системах со строгими ограничениями. Выводы здесь строятся от худшего: всё, что было на устройстве, могли забрать. Здесь одного отзыва разрешения мало: телефон — на проверку специалисту, снимки — на защиту, не дожидаясь, пока они всплывут.
Может ли сайт скачать галерею телефона?
Обычный сайт галерею не видит. Через браузер страница получает только тот файл, который вы сами выбрали в окне загрузки, — один или несколько, если отметили несколько. Соседние снимки и путь к файлу от сайта скрыты.
Галерея целиком может уйти через сайт лишь при отдельной уязвимости браузера или если сайт уговорил вас что-то установить — тогда речь уже об установленной программе.
Чем Telegram-бот отличается от установленного приложения
Может ли Telegram бот получить фото из телефона? Обычный бот галерею не читает. Это собеседник внутри мессенджера: он не может начать разговор первым, пользователь должен написать ему сам или добавить в группу, и видит бот то, что ему отправили, — к памяти устройства доступа у него нет.
Риск бота в другом: снимки, которые человек отправил сам, и файл, который бот прислал для установки, — стоит его открыть и дать права, и речь уже об установленном приложении. Как устроен шантаж через такие боты, я разбирала в статье про бота с фото.
Где лежат снимки: память телефона, облако и чаты
Галерея в телефоне — это три разных места, и у каждого свой замок.
Память устройства — медиатека, которой распоряжается разрешение «Фото и видео».
Облачный архив — Google Фото, iCloud и подобные. Системное окно выбора может показывать и облачные снимки, но отдаёт только отмеченные. Архив целиком открывает аккаунт: пароль и активный вход. Если есть подозрение, что увели доступ к облаку, это отдельная история — что делать, когда взломали iCloud.
Мессенджеры — снимки из чатов часто сохраняются в память телефона сами, и приложение с полным доступом, как правило, видит и присланное вам.
Оценивать утечку поэтому стоит по месту, где лежал снимок. Фото только из облака, не скачанное на телефон, через разрешение приложения обычно не уходит. Фото, сохранённое из переписки, лежит в памяти устройства и доступно тому, кто получил «все фото».
Как проверить, кому открыта галерея, и закрыть лишнее
Проверку разрешений за вас не сделает никто, а занимает она минуты.
Шаг 1. Посмотреть список. На Android — менеджер разрешений, раздел «Фото и видео»: видно, кому доступ открыт полностью, кому к выбранным. На iPhone — Настройки, Конфиденциальность и безопасность, Фото. У фоторедактора полный доступ объясним, у фонарика или игры — нет.
Шаг 2. Проверить соседнее разрешение. Фото и контакты — разные разрешения, и для шантажа ценны оба: снимки дают материал, контакты — список, кому его разослать.
Шаг 3. Зафиксировать, прежде чем удалять. Название приложения, откуда скачано, дата установки, скриншоты разрешений.
Шаг 4. Отозвать и удалить. Переключите доступ на «Не разрешать», затем удалите программу.
Подозрительную программу не проверяйте на основном телефоне: не запускайте повторно и не выдавайте права «посмотреть, что будет».
Почему удалить приложение — ещё не конец истории
Типичная ошибка: человек понимает, что приложение могло передать фотографии без согласия, удаляет его, сбрасывает телефон и выдыхает.
Сброс стирает следы — название программы, дату установки, историю разрешений. Удаление закрывает будущий доступ и не возвращает то, что уже передано на чужой сервер. Точного списка переданных снимков не будет в любом случае: журнала «какие файлы прочитало приложение», по которому можно восстановить картину, система не ведёт.
Правильный порядок: зафиксировать, отозвать, удалить — и честно ответить себе, какой был уровень. Был полный доступ — значит, могли забрать всё из медиатеки, и от этого «могли» зависит, защищать ли снимки заранее.
Снимки, которые уже не на вашем телефоне
Когда телефон закрыт, остаётся вторая часть: не дать разнести снимки, которые могли уйти. Стереть файл с телефона или компьютера того, кто его забрал, невозможно ни у кого. Зато у сайта или хостинга, где снимок появился, можно требовать удаления — жалобой, а при отказе через суд: статья 152.1 ГК РФ даёт право требовать удаления изображения из интернета. Поэтому работа идёт по местам, где снимки могут всплыть.
Превентивная блокировка: снимок ставится на блокировку по цифровому отпечатку, и площадки-участники не дают его загрузить; сам файл никуда не отправляется. По практике — 1–2 часа; закрывает только площадки, которые участвуют в такой системе. Российские соцсети и Telegram в такой системе обычно не участвуют — там копии ищут мониторингом и снимают вручную.
Мониторинг: поиск по имени, никнейму и снимкам — увидеть первую копию раньше знакомых. Анализ цифрового следа — 2–4 часа.
Удаление копий: если снимки всплыли, работа начинается с первоисточника — пока он жив, мелкие сайты копируют с него снова. Удаление ссылки с сайта по практике занимает 3–7 дней, деиндексация из Яндекса — 1–3 дня.
Если на снимке несовершеннолетний на момент съёмки, есть бесплатный Take It Down: он сверяет цифровой отпечаток, и сам снимок остаётся в телефоне. Оговорка важная — к нему подключены в основном западные площадки, ВКонтакте и Telegram среди них нет.
Когда у приложения был полный доступ, а в галерее лежало интимное, я ставлю снимки на блокировку, настраиваю поиск копий и, если что-то всплыло, снимаю первоисточник и перезаливы — с этим можно прийти, если утечка случилась после взлома. Работаю по договору, где перечислено, что защищается и удаляется; стоимость — от 10 000 ₽. Если материал уже разошёлся, порядок удаления я разбирала в статье о том, как убрать слитые интимные фото.
Из моей практики
Весной мне написали через час после того, как «фоторедактору» из рекламы дали доступ ко всем фото, а в галерее лежали личные снимки. Приложение удалили, но что оно успело забрать, узнать было нельзя, поэтому я исходила из худшего: за полтора часа поставила 34 снимка на блокировку по отпечатку и запустила поиск копий. Через девять дней мониторинг нашёл один снимок на форуме, через пять дней его там уже не было.
Что спрашивают про разрешение «Фото и видео»
Видит ли приложение все фото после одного выбора?
Нет: после выбора оно видит только отмеченные снимки, а вся галерея открывается лишь кнопкой «Разрешить все». Подробно — в разделе про четыре уровня доступа.
Может ли сайт получить галерею?
Нет: обычный сайт получает только файл, который вы сами выбрали для загрузки. Исключения — в разделе про сайт.
Получает ли галерею Telegram-бот?
Нет, бот видит только присланное ему. Опасен файл, который бот попросил установить.
Зачем игре или калькулятору доступ ко всем фото?
Незачем, и Google Play с этим согласен: по его правилам с 28 мая 2025 года широкий доступ разрешён только приложениям, чья основная функция связана с фото и видео, остальные обязаны пользоваться системным выбором. Калькулятор с запросом «все фото» — повод отказать.
Поможет ли отзыв разрешения после заражения?
Отчасти: отзыв разрешения останавливает будущий доступ; телефон — специалисту на проверку, снимки — на защиту.
Три вещи, которые стоит запомнить. «Выбрать фото» и «Разрешить все» — разные кнопки, и потолок утечки задаёт вторая. Удалённое приложение не возвращает то, что успело забрать, поэтому сначала фиксируем, потом удаляем. Был полный доступ — как специалист по удалению личных данных, я исхожу из того, что снимки могли уйти, и защищаю их до того, как они всплывут.
Тоже по теме: Кто имеет доступ к облачной фототеке: как отличить взлом от ссылки
