Списъци с “най-добрите шпионски приложения” циркулират от години с едни и същи имена, винаги с партньорска връзка в края. Този текст прави обратното: обяснява какво представлява тази категория софтуер от гледна точка на сигурността, защо антивирусните компании го третират като заплаха и какво обикновено се случва с тези, които го купуват.
Правният аспект е ясен и може да се обобщи в едно изречение: следенето на мобилния телефон на възрастен без съгласие е... проникване в компютърно устройство, Член 154-А от Наказателния кодекс, наказуем с лишаване от свобода от 1 до 4 години и глоба, също нарушава поверителността на съобщенията, гарантирана от член 5, точка XII от Конституцията. Останалата част от този член се занимава с това, което почти никой списък не споменава.
Категорията има техническо наименование: сталкерски софтуер.
Програмите, предназначени да работят скрито на устройството на друг човек, събирайки съобщения, местоположение, обаждания и снимки на екрана, са класифицирани от индустрията за сигурност като... сталкеруер — понякога се нарича още съпрузи. Това не е пренебрежителен прякор, измислен от критиците: това е категорията за откриване, използвана в антивирусните продукти, които премахват тези програми по същия начин, по който премахват всеки друг зловреден код.
Съществува дори международна коалиция, сформирана от производители на антивирусни програми и организации, които подкрепят жертвите на домашно насилие, специално посветена на откриването и борбата с този тип софтуер. Това говори много за контекста, в който се използва на практика.
Защо инсталацията изисква демонтиране на предпазните функции на устройството?
Официалните магазини за приложения не приемат приложения, които се крият от устройството на потребителя – това е изрично правило както на Google Play, така и на App Store. Прякото следствие: за да инсталирате една от тези програми, трябва да напуснете магазина.
Скриптът винаги е подобен и всяка стъпка разбива слой защита:
- Изтеглете APK файл от всеки уебсайт, извън Play Store.
- Разрешаване на инсталирането на неизвестни източници на Android.
- Деактивирайте Play Protect, което би блокирало приложението.
- Дай разрешение на достъпност — същият, който ви позволява да четете всичко, което се появява на екрана.
- Дай разрешение на администратор на устройството, което затруднява деинсталирането.
При iPhone-ите процесът е още по-инвазивен: обикновено изисква iCloud идентификационни данни на жертвата или джейлбрейк. В крайна сметка имате две устройства с компрометирана сигурност и програма с пълен достъп, работеща на едното от тях – контролирана от компания, която не познавате.
Кой всъщност получава данните?
Това е моментът, който маркетингът на тези компании никога не подчертава. Събраните данни Няма да се свържат с мобилния ви телефон.. Те отиват на сървъра на компанията и можете да получите достъп до тях чрез табло за управление. С други думи, компанията притежава материала.
Секторът има лоша история на хакерски атаки, като разкриването на съдържанието на жертвите, както и регистрационните данни на тези, които са наели услугата - имена, имейли и платежна информация на клиентите - вече се появиха в докладвани течове. Тези, които са инсталирали услугата, мислейки си, че получават информация, в крайна сметка са станали част от изтекла база данни.
Типичният бизнес модел: абонамент, преувеличени обещания и уебсайт, който изчезва.
На този пазар се повтарят три характеристики.
Cobrança recorrente
Моделът е месечен, полугодишен или годишен абонамент, с агресивна предварителна отстъпка. Анулирането обикновено е много по-трудно от абонамента и има чести съобщения за такси след заявка за анулиране.
Promessa maior que a entrega
Функции, рекламирани като “невидими”, “без достъп до устройство” или “само с телефонен номер”, не съществуват. Без физически контакт с устройството или без идентификационни данни за акаунта, няма инсталация. Всеки, който обещава друго, продава нещо, което няма да достави.
Fornecedor que desaparece
Няколко имена, които се появяваха в подобни списъци, просто изчезнаха — уебсайтовете не работеха или отказваха да се свържат. Тъй като плащането е предварително и дейността е правно нестабилна, няма на кого да се оплачат.
Какво да направите вместо това
Ако трябва да наблюдавате непълнолетно дете, има официален, безплатен и прозрачен инструмент: за Android, Google Family Link; на iPhone-а, Време за употреба, вече вградени в системата. И двете позволяват ограничения във времето, контрол върху инсталирането на приложения, филтриране на съдържание и проследяване на местоположението — и са видими на наблюдаваното устройство, което е точно това, което ги прави легитимни.
Ако е необходимо да се управляват устройствата на компанията, решението се крие в корпоративна система за управление на устройства, с писмена вътрешна политика, призната и подписана от служителя, и ограничена употреба само до устройства, предоставени от компанията.
Ако е необходимо да се разреши недоверието в една връзка, никой от тези инструменти няма да го реши. Те само превръщат личния проблем в криминален.
Как да разберете дали нещо е инсталирано на вашето устройство.
Проверете три места в Android: разрешения за достъпност, списъкът на администратори на устройства ...и приложения с разрешение да наслагват други екрани. Всичко, което не разпознавате, заслужава да бъде проучено. Приложения от този тип често използват общи системни имена, за да останат незабелязани.
Косвени признаци: изтощаване на батерията много по-бързо от нормалното, необяснимо високо потребление на мобилни данни, прегряване, когато устройството е в режим на готовност. Ако откриете нещо, променете паролите си от друго устройство и активирайте двуетапното потвърждаване, преди да премахнете програмата.
ВИЖТЕ ОЩЕ:
- Приложение, което прави снимка на това кой е въвел грешна парола на телефона ви.
- Приложение, което отключва вашия мобилен телефон с глас
- Безопасни приложения за чат с хора наблизо.
Законната цена за тези, които инсталират
Разговорът обикновено се върти около това кой е наблюдаван, но правната отговорност пада върху този, който инсталира системата. Член 154-А от Наказателния кодекс се отнася до проникването в компютърното устройство на друго лице с цел получаване, промяна или унищожаване на данни без разрешението на собственика, а наказанието се увеличава, когато се получи съдържанието на лични съобщения или търговски тайни.
В допълнение към това има и други нива, които трябва да се вземат предвид. Бразилският закон за правата в интернет защитава поверителността на комуникациите, LGPD (Общ закон за защита на данните на Бразилия) се отнася до личните данни на трети страни, а Конституцията счита доказателствата, получени незаконно, за недопустими, което означава, че събирането им, освен че е рисковано, е склонно да бъде безполезно в съдебните производства. В граждански дела е възможен и иск за обезщетение за морални вреди.
В контекста на семейни конфликти ефектът е още по-лош: тайното наблюдение често се тълкува като контролиращо поведение и може да е в тежест на лицето, което го е практикувало, при спорове за попечителство или искания за защитни мерки. Това е риск, плащан дълго време, за да се получи информация, която рядко се потвърждава.
Какво тези инструменти просто не могат да предложат
Като изключим рекламата, списъкът с ограничения е дълъг. Никой от тях не чете съобщения, защитени с криптиране от край до край, по време на пренос, тъй като съдържанието съществува само в обикновен текст в устройствата и от двата края. Следователно, доставчиците разчитат на записване на екрана или клавиатурата, които са крехки, тежки и видими.
Нито един от тях не работи без физически достъп до устройството или без идентификационните данни за акаунта на човека. Нито един от тях не оцелява добре след актуализация на системата, защото производителите блокират точно пътищата, които използват. И никой от тях не може да скрие допълнителната консумация на батерия и данни, причинена от постоянното изпращане на информация.
Няма и дистанционна инсталация чрез телефонен номер, въпреки това, което рекламите внушават. Когато това е обещанието, истинският продукт е нещо съвсем различно: повтарящ се абонамент, събиране на вашите данни или злонамерен софтуер на вашия собствен мобилен телефон.
Как да обезопасите устройството, така че никой да не може да инсталира нищо.
Защитата е евтина и работи за всички, независимо от подозренията. Идеята е да се елиминират трите условия, от които се нуждае всяка програма за наблюдение: няколко минути с отключен телефон, предоставено мощно разрешение без внимание и акаунт, защитен само с парола.
- Използвайте заключване на екрана с шестцифрена парола или ПИН код, а не шаблон за заключване, който е лесен за разпознаване.
- Не давайте отключеното си устройство назаем, дори за кратко време, на никого, който настоява да го пази сам.
- Активирайте двуетапното потвърждаване в основните си акаунти и в приложението за месинджъри.
- Преглеждайте менюто за достъпност и списъка с администратори на устройства всеки месец.
- Поддържайте системата си актуализирана и Play Protect включен, с активирано периодично сканиране.
- Проверете списъка с устройства, свързани с вашите акаунти, и изключете всички, които не разпознавате.
- Скриване на съдържанието на известията на заключения екран.
Ако подозрението е конкретно и е налице личен риск, има по-добър начин за действие: не се конфронтирайте, преди да документирате, потърсете правен съвет и помислете за промяна на пароли от друго устройство, защото манипулирането на вашия собствен телефон може да предупреди този, който е инсталирал зловредния софтуер.
Признаци за бизнес измами и грешки, които хората правят, когато ги търсят.
Този пазар има повтарящ се скрипт. Страница с общи препоръки, видео демонстрации, които никога не показват действителната инсталация, гаранция за връщане на парите, която никой не може да предяви, обслужване на клиенти само чрез съобщения и дневна цена, рекламирана, за да прикрие годишния абонамент. Докато клиентът подаде оплакване, домейнът вече е променил името си.
- Плащане, поискано в криптовалута, незабавен превод или подаръчна карта.
- Защитата на системата трябва да бъде деактивирана преди инсталирането.
- Обещава да работи без докосване на целевото устройство, което е технически невъзможно.
- Уебсайт без фирмена идентификация, адрес или законен представител.
- Тази програма изисква достъп за достъпност, права на администратор на устройството и разрешение за инсталиране на други приложения.
Фундаменталната грешка е да се вярва, че има технически пряк път към проблема във връзката. В основателни случаи, като например наблюдението на непълнолетно дете, решението се крие в официални инструменти за надзор, които са прозрачни и видими за двете страни, а не в скрита програма, закупена от анонимен продавач.
Кои са най-често задаваните въпроси по тази тема?
Se for o celular que eu paguei, posso monitorar?
Плащането на сметката не прехвърля собствеността върху данните на лицето, използващо устройството. Между възрастните съгласието е това, което разделя законния надзор от законно разрешеното нахлуване в личния живот, дори ако телефонната линия е на ваше име.
É possível descobrir quem instalou?
Не винаги от самото устройство. Инсталационният дневник може да посочва датата и часа, което често помага за реконструкцията на събитието, но приписването на авторство с доказателствена стойност е работа на експерт, а не на приложение.
Formatar resolve?
Да, фабричното нулиране премахва този тип програма. Важното е да не възстановявате веднага резервно копие на приложението, направено, докато устройството е било компрометирано, и да промените паролите след това, за предпочитане от друго устройство.
Ferramenta de segurança detecta esse tipo de programa?
Много системи откриват и класифицират тази категория като нежелано приложение. Ръчният преглед от администратори на достъпност и устройства обаче остава най-надеждният метод, тъй като не разчита на откриване на сигнатури.
Прочетете също
- Четене на съобщения от друг мобилен телефон: какво казва бразилският закон
- Безплатно приложение за четене на съобщения: защо никое от тях не доставя
- Родителски контрол на мобилния ви телефон: как да наблюдавате детето си, без да го шпионирате.
- Приложение за посетители на профили: как да защитите и възстановите профила си
