Скрытые фото с фронтальной камеры Android не лежат в галерее и в «Корзине» — они копятся в системном кэше, например в /data/system/users/0/faceunlock/cache. Проверить телефон на скрытые фото и слежку можно без root: снять полный бэкап на компьютер и попросить ИИ-агент найти файлы, которых нет в галерее. В одном публичном случае так нашли 14 219 снимков.
Что такое скрытые фото на телефоне и откуда они берутся
Скрытые фото на телефоне — это кадры, которые система делает сама и складывает в служебные каталоги, а не в пользовательскую галерею. В разобранном случае речь о настоящих кадрах с фронтальной камеры, а не о скриншотах: они сняты в поезде, в машине, дома, в постели — в том числе когда человек брал телефон просто посмотреть время.
Файлы лежали в системном кэше и не отображались ни в галерее, ни в «Недавно удалённых». У каждого — дата, время и GPS-координата. Судя по расположению, источник — каталог /data/system/users/0/faceunlock/cache и данные Google Play-сервисов: это инфраструктура разблокировки по лицу, которая сохраняет кадры для распознавания.
Важно: проверить телефон на скрытые фото и слежку — не то же самое, что найти вирус. Здесь не нужен зловред: файлы создаёт штатный механизм. Поэтому антивирус их обычно не показывает.
Как проверить телефон на скрытые фото: пошаговая инструкция
Проверка строится на одном принципе: сравнить всё, что есть в памяти телефона, с тем, что видно в галерее. Делается это на компьютере, а не на телефоне.
- Подключите телефон к компьютеру по USB и разрешите передачу файлов.
- Снимите полный бэкап, а не только папку DCIM. Нужен доступ ко всей файловой системе, которую отдаёт устройство: кэш приложений, системные каталоги, служебные данные Google Play.
- Сложите бэкап в отдельную папку на диске и не трогайте оригинал на телефоне.
- Дайте ИИ-агенту задачу в терминале. В описанном кейсе использовали Claude Code: формулировка была прямой — найти все файлы фронтальной камеры, которых нет в галерее.
- Проверьте выдачу: агент должен показать пути, даты и координаты. Кадры из
/data/system/users/0/faceunlock/cache— первый признак, что кэш распознавания лиц не чистится. - Отдельно проверьте, какие приложения имеют доступ к камере и к геолокации в фоне.
- После проверки очистите найденные каталоги и запретите фоновый доступ к камере тем приложениям, которым он не нужен.
Агент в терминале удобен тем, что сам обходит дерево каталогов и сравнивает имена и метаданные — руками это часы работы. Если вы ещё не ставили агент в терминал, начните с материала о том, почему одна и та же модель кодит по-разному в разных инструментах.
Пример с цифрами: 14 219 кадров и где они лежали
Скрытые фото на Android в этом кейсе нашлись в количестве 14 219 штук — все с фронтальной камеры, все с датой, временем и GPS. Ни одного из них не было в галерее и в «Недавно удалённых»: то есть обычная проверка телефона глазами их не показывает в принципе.
Что даёт этот пример на практике:
- Объём. 14 тысяч кадров — это годы накопленного кэша, а не разовая утечка.
- Метаданные. Дата, время и координата превращают набор снимков в журнал перемещений.
- Место.
/data/system/users/0/faceunlock/cacheи данные Google Play — типовые адреса, с которых стоит начинать поиск. - Метод. Полный бэкап плюс агент в терминале сработали там, где галерея молчала.
Плюсы и минусы: где метод не работает
Метод с бэкапом и агентом даёт полную картину, но у него есть жёсткие ограничения. Главное: проверить телефон на скрытые фото и слежку этим способом можно только на том, что устройство отдаёт по USB. Часть системных разделов без root недоступна — тогда агент увидит не всё.
Ограничения и риски:
- Без root часть
/dataзакрыта. Кэш распознавания лиц может не попасть в бэкап целиком. - Бэкап — это копия личных данных. Храните его на шифрованном диске и удаляйте после проверки.
- Агент ошибается в путях. Проверяйте каждый найденный каталог, прежде чем что-то удалять.
- Удаление кэша не отключает съёмку. Нужно запрещать доступ к камере в настройках приложений, иначе кэш наберётся снова.
- Антивирус тут не помощник. Штатный механизм не считается угрозой.
Плюсы: не нужны платные сканеры, видно реальные файлы с метаданными, а не абстрактное «подозрительное приложение». Если тема приватности устройства для вас шире телефона, пригодится разбор о том, как проверить устройство на шпионское ПО офлайн.
Как выбрать способ проверки: 3 критерия
Выбор сводится к трём критериям, и у каждого есть конкретика. Проверить телефон на скрытые фото и слежку можно сканером, вручную или через бэкап с агентом — разница в глубине и цене времени.
- Глубина доступа. Сканер видит только то, что ему разрешает Android. Бэкап с агентом — всё, что отдаёт USB. Если нужен системный кэш вроде
faceunlock/cache, берите второй вариант. - Время. Ручной обход каталогов на телефоне с десятками тысяч файлов — часы. Агент в терминале справляется за одну постановку задачи.
- Стоимость. Готовые антишпионские приложения — подписка; метод с полным бэкапом и Claude Code — стоимость подписки на агент и ваше время на разбор выдачи.
Если сомневаетесь, с чего начать: сначала быстрый сканер на доступные приложения, потом полный бэкап с агентом для проверки системных каталогов.
Частые вопросы
Можно ли найти скрытые фото без root?
Частично. Полный бэкап по USB отдаёт кэш приложений и данные Google Play, но закрытые разделы /data без root недоступны — там выдача будет неполной.
Почему этих фото нет в галерее? Их пишет системный механизм разблокировки по лицу в служебный каталог, а не медиасканер. Поэтому они не попадают ни в галерею, ни в «Недавно удалённые».
Что делать после того, как файлы нашлись? Сохранить список путей и метаданные как доказательство, очистить найденные каталоги, запретить фоновый доступ к камере и геолокации у приложений, которым он не нужен, и повторить проверку через месяц.
Больше разборов по ИИ и автоматизации — в канале: @il_chum