تنتشر قوائم "أفضل تطبيقات التجسس" منذ سنوات بنفس الأسماء، ودائماً ما تنتهي برابط تسويقي. هذا النص يفعل العكس تماماً: فهو يشرح ماهية هذه الفئة من البرامج من منظور أمني، ولماذا تعتبرها شركات مكافحة الفيروسات تهديداً، وماذا يحدث عادةً لمن يشترونها.
الجانب القانوني واضح ويمكن تلخيصه في جملة واحدة: مراقبة هاتف شخص بالغ دون موافقته هي... اختراق أجهزة الكمبيوتر, تنص المادة 154-أ من قانون العقوبات، التي يُعاقب عليها بالسجن من سنة إلى أربع سنوات وغرامة، على انتهاك سرية الاتصالات المكفولة بموجب المادة 5، البند الثاني عشر، من الدستور. ويتناول الجزء المتبقي من هذه المقالة ما لا يُذكر في معظم القوائم.
لهذه الفئة اسم تقني: برامج التجسس.
تصنف صناعة الأمن البرامج المصممة للعمل بشكل خفي على جهاز شخص آخر، والتي تجمع الرسائل والموقع والمكالمات ولقطات الشاشة، على أنها... برامج التجسس — ويطلق عليه أحيانًا أيضًا برامج زوجية. هذا ليس لقبًا ازدرائيًا اخترعه النقاد: إنها فئة الكشف المستخدمة في منتجات مكافحة الفيروسات، والتي تزيل هذه البرامج بنفس الطريقة التي تزيل بها أي رمز ضار آخر.
بل إن هناك تحالفاً دولياً يضم شركات تصنيع برامج مكافحة الفيروسات ومنظمات تدعم ضحايا العنف المنزلي، وهو مخصص تحديداً للكشف عن هذا النوع من البرامج ومكافحته. وهذا يدل على الكثير حول السياق الذي يُستخدم فيه عملياً.
لماذا يتطلب التثبيت تفكيك ميزات الأمان الخاصة بالجهاز؟
لا تقبل متاجر التطبيقات الرسمية التطبيقات التي تخفي نفسها عن جهاز المستخدم، وهذا شرطٌ صريحٌ في سياسة كلٍّ من متجر جوجل بلاي ومتجر آب ستور. والنتيجة المباشرة لذلك: لتثبيت أحد هذه البرامج، عليك مغادرة المتجر.
يكون السيناريو متشابهاً دائماً، وكل خطوة فيه تُزيل طبقة من طبقات الحماية:
- قم بتنزيل ملف APK من أي موقع ويب، خارج متجر Play.
- السماح بتثبيت البرامج من مصادر غير معروفة على نظام أندرويد.
- قم بتعطيل خاصية حماية التشغيل، مما سيؤدي إلى حظر التطبيق.
- منح الإذن لـ إمكانية الوصول — نفس الجهاز الذي يسمح لك بقراءة كل ما يظهر على الشاشة.
- منح الإذن لـ مسؤول الجهاز, مما يجعل عملية إلغاء التثبيت صعبة.
في أجهزة الآيفون، تكون العملية أكثر توغلاً: فهي تتطلب عادةً بيانات اعتماد iCloud الخاصة بالضحية، أو كسر حماية الجهاز. في النهاية، يصبح لديك جهازان مخترقان أمنياً، وبرنامج يعمل على أحدهما ويتمتع بصلاحيات كاملة، وتتحكم فيه شركة مجهولة.
من الذي يحصل على البيانات في النهاية؟
هذه هي النقطة التي لا تُسلط عليها حملات التسويق لهذه الشركات الضوء أبدًا. البيانات التي يتم جمعها لن يتصلوا بهاتفك المحمول.. تُخزَّن هذه الملفات على خادم الشركة، ويمكنك الوصول إليها عبر لوحة تحكم. بعبارة أخرى، تصبح الشركة مالكةً لهذه المواد.
يُعرف هذا القطاع بسجله السيئ في مجال الاختراقات، حيث تم تسريب محتوى الضحايا وبيانات تسجيل المشتركين في الخدمة - فقد ظهرت أسماء العملاء وعناوين بريدهم الإلكتروني ومعلومات الدفع الخاصة بهم في تسريبات مُبلغ عنها. أولئك الذين قاموا بتثبيت الخدمة ظنًا منهم أنهم يحصلون على معلومات، انتهى بهم الأمر إلى أن يصبحوا جزءًا من قاعدة بيانات مُسربة.
النموذج التجاري النموذجي: الاشتراك، والوعود المبالغ فيها، وموقع إلكتروني يختفي.
تتكرر ثلاث خصائص في هذا السوق.
Cobrança recorrente
النموذج عبارة عن اشتراك شهري أو نصف سنوي أو سنوي، مع خصم كبير مقدماً. عادةً ما يكون الإلغاء أصعب بكثير من الاشتراك، وهناك تقارير متكررة عن فرض رسوم بعد طلب الإلغاء.
Promessa maior que a entrega
الميزات المُعلن عنها بأنها "غير مرئية" أو "لا تتطلب الوصول إلى الجهاز" أو "تتطلب رقم هاتف فقط" غير موجودة. لا يمكن تثبيت البرنامج بدون اتصال فعلي بالجهاز أو بدون بيانات اعتماد الحساب. أي شخص يعد بغير ذلك يبيع شيئًا لا يفي بوعوده.
Fornecedor que desaparece
اختفت أسماء عديدة كانت تظهر في قوائم من هذا النوع ببساطة، إما بسبب تعطل المواقع الإلكترونية أو رفضها الاتصال. ونظرًا لأن الدفع يتم مقدمًا ولأن هذا النشاط غير قانوني، فلا يوجد جهة يمكن تقديم شكوى إليها.
ما العمل بدلاً من ذلك؟
إذا كنت بحاجة إلى مراقبة طفل قاصر، فهناك أداة رسمية ومجانية وشفافة: على نظام أندرويد، رابط جوجل العائلي; على جهاز الآيفون، مدة الاستخدام, وهي ميزات مدمجة بالفعل في النظام. يسمح كلاهما بوضع حدود زمنية، والتحكم في تثبيت التطبيقات، وتصفية المحتوى، وتتبع الموقع - وهي مرئية على الجهاز الخاضع للمراقبة، وهذا بالضبط ما يجعلها شرعية.
رابط جوجل العائلي
ذكري المظهرإذا كانت الحاجة هي إدارة أجهزة الشركة، فإن الحل يكمن في نظام إدارة أجهزة الشركة، مع سياسة داخلية مكتوبة، معترف بها وموقعة من قبل الموظف، ويقتصر استخدامها على الأجهزة التي توفرها الشركة فقط.
إذا كانت الحاجة هي حل انعدام الثقة في علاقة ما، فلن تُجدي أي من هذه الأدوات نفعاً. إنها ببساطة تُحوّل المشكلة الشخصية إلى مشكلة جنائية.
كيف تعرف ما إذا تم تثبيت شيء ما على جهازك.
تحقق من ثلاثة أماكن في نظام أندرويد: أذونات لـ إمكانية الوصول, ، قائمة مسؤولو الأجهزة ...والتطبيقات التي تملك صلاحية عرض المحتوى على شاشات أخرى. أي شيء لا تعرفه يستحق التحقيق. غالبًا ما تستخدم هذه التطبيقات أسماءً عامة للنظام لتمر دون أن يلاحظها أحد.
علامات غير مباشرة: استنزاف البطارية أسرع بكثير من المعتاد، استهلاك بيانات الهاتف المحمول بشكل مفرط وغير مبرر، ارتفاع درجة حرارة الجهاز عند عدم استخدامه. إذا لاحظت أيًا من هذه العلامات، فغيّر كلمات مرورك من جهاز آخر وفعّل خاصية التحقق بخطوتين قبل إزالة البرنامج.
شاهد المزيد:
- تطبيق يلتقط صورة للشخص الذي أدخل كلمة المرور الخاطئة على هاتفك.
- تطبيق يفتح هاتفك الخلوي بالصوت
- تطبيقات آمنة للدردشة مع الأشخاص القريبين.
السعر القانوني لمن يقومون بالتركيب
يدور النقاش عادةً حول الجهة الخاضعة للمراقبة، لكن المسؤولية القانونية تقع على عاتق من قام بتثبيت النظام. تنص المادة 154-أ من قانون العقوبات على انتهاك جهاز حاسوب شخص آخر للحصول على بيانات أو تغييرها أو إتلافها دون إذن المالك، وتزداد العقوبة عند الحصول على محتوى اتصالات خاصة أو أسرار تجارية.
إضافةً إلى ذلك، توجد جوانب أخرى يجب أخذها في الاعتبار. يحمي قانون حقوق الإنترنت البرازيلي سرية الاتصالات، ويتناول قانون حماية البيانات العامة البرازيلي البيانات الشخصية للأطراف الثالثة، ويعتبر الدستور الأدلة التي تم الحصول عليها بطريقة غير قانونية غير مقبولة، مما يعني أن عملية الالتقاط، إلى جانب كونها محفوفة بالمخاطر، غالباً ما تكون عديمة الجدوى في الإجراءات القانونية. وفي القضايا المدنية، يُمكن أيضاً المطالبة بتعويض عن الأضرار المعنوية.
في سياق النزاعات الأسرية، يكون الأثر أسوأ: فالمراقبة السرية غالباً ما تُفسَّر على أنها سلوك تحكمي، وقد تُؤخذ ضد الشخص الذي مارسها في نزاعات الحضانة أو طلبات الحماية. إنه خطر يُدفع ثمنه لفترة طويلة للحصول على معلومات نادراً ما يتم التحقق منها.
ما لا تستطيع هذه الأدوات تقديمه ببساطة
بغض النظر عن الإعلانات، فإن قائمة القيود طويلة. لا يستطيع أي منها قراءة الرسائل المحمية بتشفير شامل أثناء نقلها، لأن المحتوى موجود كنص عادي فقط داخل الأجهزة على كلا الطرفين. لذلك، يعتمد البائعون على تسجيل الشاشة أو لوحة المفاتيح، وهي هشة وثقيلة ومرئية.
لا يعمل أي منها دون الوصول المادي إلى الجهاز أو دون بيانات اعتماد حساب المستخدم. كما لا يصمد أي منها أمام تحديثات النظام، لأن الشركات المصنعة تغلق تحديدًا المسارات التي تستخدمها. ولا يستطيع أي منها إخفاء استهلاك البطارية والبيانات الزائد الناتج عن إرسال المعلومات باستمرار.
كما لا يوجد تثبيت عن بُعد عبر رقم الهاتف، على عكس ما توحي به الإعلانات. عندما يكون هذا هو الوعد، فإن المنتج الحقيقي شيء آخر تمامًا: اشتراك متكرر، أو جمع بياناتك، أو برامج ضارة على هاتفك المحمول.
كيفية تأمين الجهاز بحيث لا يتمكن أحد من تثبيت أي شيء.
هذا الأسلوب الدفاعي غير مكلف وفعّال للجميع، بغض النظر عن وجود شبهة. الفكرة هي إزالة الشروط الثلاثة التي يحتاجها أي برنامج مراقبة: بضع دقائق مع فتح قفل الهاتف، ومنح صلاحيات واسعة دون لفت الانتباه، وحساب محمي بكلمة مرور فقط.
- استخدم قفل الشاشة بكلمة مرور مكونة من ستة أرقام أو رمز PIN، وليس قفل النمط، الذي يسهل اكتشافه.
- لا تُعِر جهازك غير المقفل، ولو لفترة قصيرة، لأي شخص يُصر على الاحتفاظ به بمفرده.
- قم بتفعيل خاصية التحقق بخطوتين على حساباتك الرئيسية وفي تطبيق المراسلة.
- قم بمراجعة قائمة إمكانية الوصول وقائمة مسؤول الجهاز شهريًا.
- حافظ على تحديث نظامك وقم بتشغيل خاصية Play Protect مع تمكين الفحص الدوري.
- تحقق من قائمة الأجهزة المرتبطة بحساباتك وافصل أي جهاز لا تتعرف عليه.
- إخفاء محتوى الإشعارات على شاشة القفل.
إذا كان الشك ملموساً وكان هناك خطر شخصي، فهناك ترتيب أفضل للعمل: لا تواجه قبل التوثيق، واطلب المشورة القانونية، وفكر في تغيير كلمات المرور من جهاز آخر، لأن التلاعب بهاتفك قد ينبه من قام بتثبيت البرامج الضارة.
علامات الاحتيال التجاري والأخطاء التي يرتكبها الناس عند البحث عنها.
هذا السوق الإلكتروني ذو تصميم نمطي متكرر. صفحة مليئة بشهادات عامة، وعروض فيديو توضيحية لا تُظهر عملية التثبيت الفعلية، وضمان استرداد أموال لا يمكن لأحد المطالبة به، وخدمة عملاء عبر الرسائل فقط، وسعر يومي مُعلن عنه لإخفاء الاشتراك السنوي. وبحلول الوقت الذي يشتكي فيه العميل، يكون النطاق قد غيّر اسمه بالفعل.
- يرجى الدفع بالعملات المشفرة، أو عن طريق التحويل الفوري، أو بطاقة الهدايا.
- يجب تعطيل حماية النظام قبل التثبيت.
- يعد هذا الجهاز بالعمل دون لمس الجهاز المستهدف، وهو أمر مستحيل تقنياً.
- موقع إلكتروني بدون تعريف للشركة أو عنوان أو ممثل قانوني.
- يطلب هذا البرنامج إمكانية الوصول، وامتيازات مسؤول الجهاز، والإذن بتثبيت تطبيقات أخرى.
يكمن الخطأ الجوهري في الاعتقاد بوجود حل تقني سريع لمشكلة في العلاقة. في الحالات المشروعة، مثل مراقبة طفل قاصر، يكمن الحل في أدوات الإشراف الرسمية الشفافة والمتاحة لكلا الطرفين، وليس في برنامج خفي يُشترى من بائع مجهول.
ما هي أكثر الأسئلة شيوعاً حول هذا الموضوع؟
Se for o celular que eu paguei, posso monitorar?
لا يؤدي دفع الفاتورة إلى نقل ملكية بيانات الشخص الذي يستخدم الجهاز. بين البالغين، يُعدّ الرضا هو ما يفصل بين الإشراف المشروع وانتهاك الخصوصية المسموح به قانونًا، حتى لو كان خط الهاتف مسجلاً باسمك.
É possível descobrir quem instalou?
ليس بالضرورة أن يكون ذلك من خلال الجهاز نفسه. قد يشير سجل التثبيت إلى التاريخ والوقت، مما يساعد غالبًا في إعادة بناء الحدث، لكن تحديد هوية الفاعل بشكل قاطع هو عمل خبير، وليس تطبيقًا.
Formatar resolve?
نعم، إعادة ضبط المصنع تزيل هذا النوع من البرامج. المهم هو عدم استعادة نسخة احتياطية للتطبيقات تم إنشاؤها أثناء اختراق الجهاز فورًا، وتغيير كلمات المرور بعد ذلك، ويفضل القيام بذلك من جهاز آخر.
Ferramenta de segurança detecta esse tipo de programa?
تكتشف العديد من الأنظمة هذه الفئة وتصنفها كتطبيق غير مرغوب فيه. ومع ذلك، تظل المراجعة اليدوية من قبل مسؤولي إمكانية الوصول ومسؤولي الأجهزة هي الطريقة الأكثر موثوقية لأنها لا تعتمد على اكتشاف التوقيعات.
