Seznamy “nejlepších špionážních aplikací” kolují už léta se stejnými názvy, vždy s partnerským odkazem na konci. Tento text dělá pravý opak: vysvětluje, co tato kategorie softwaru představuje z bezpečnostního hlediska, proč ji antivirové společnosti považují za hrozbu a co se obvykle stane s těmi, kteří si ji koupí.
Právní aspekt je přímočarý a lze jej shrnout do jedné věty: sledování mobilního telefonu dospělé osoby bez jejího souhlasu je... vniknutí do počítačového zařízení, Článek 154-A trestního zákoníku, který se trestá odnětím svobody na 1 až 4 roky a peněžitým trestem, rovněž porušuje důvěrnost komunikace zaručenou článkem 5 bodem XII Ústavy. Zbytek tohoto článku se zabývá tím, co téměř žádný seznam nezmiňuje.
Tato kategorie má odborný název: stalkerware.
Programy určené ke skrytému běhu na zařízení jiné osoby, shromažďování zpráv, polohy, hovorů a snímků obrazovky, jsou bezpečnostním průmyslem klasifikovány jako... stalkerware — někdy také nazývaný manželské pojištění. Nejedná se o hanlivou přezdívku vymyšlenou kritiky: jedná se o kategorii detekce používanou v antivirových produktech, které tyto programy odstraňují stejným způsobem, jakým odstraňují jakýkoli jiný škodlivý kód.
Dokonce existuje mezinárodní koalice vytvořená výrobci antivirových programů a organizacemi, které podporují oběti domácího násilí a která se konkrétně věnuje odhalování a boji proti tomuto typu softwaru. To hodně vypovídá o kontextu, v němž se v praxi používá.
Proč instalace vyžaduje demontáž bezpečnostních prvků zařízení?
Oficiální obchody s aplikacemi nepřijímají aplikace, které se skrývají před zařízením uživatele – toto je explicitní pravidlo zásad jak pro Google Play, tak pro App Store. Přímý důsledek: pro instalaci jednoho z těchto programů musíte obchod opustit.
Skript je vždy podobný a každý krok narušuje jednu vrstvu ochrany:
- Stáhněte si soubor APK z libovolného webu mimo Obchod Play.
- Povolení instalace neznámých zdrojů na Androidu.
- Vypněte Play Protect, což by aplikaci zablokovalo.
- Udělit povolení přístupnost — ten samý, který vám umožňuje číst vše, co se objeví na obrazovce.
- Udělit povolení správce zařízení, což ztěžuje odinstalaci.
Na iPhonech je proces ještě invazivnější: obvykle vyžaduje přihlašovací údaje oběti k iCloudu nebo jailbreaking. Nakonec máte dvě zařízení s narušeným zabezpečením a na jednom z nich běží program s plným přístupem – ovládaný společností, kterou neznáte.
Kdo vlastně nakonec získá data?
Toto je bod, který marketing těchto společností nikdy nezdůrazňuje. Shromážděná data Nepůjdou ti na mobil.. Jdou na server společnosti a máte k nim přístup přes dashboard. Jinými slovy, materiál pak vlastní společnost.
Toto odvětví má špatnou historii hackerských útoků, přičemž v hlášených únicích se již objevil obsah obětí i registrační údaje těch, kteří si službu najali – jména, e-maily a platební informace klientů. Ti, kteří si službu nainstalovali v domnění, že získávají informace, se nakonec stali součástí uniklé databáze.
Typický obchodní model: předplatné, přehnané sliby a webové stránky, které mizí.
Na tomto trhu se opakují tři charakteristiky.
Cobrança recorrente
Model je měsíční, pololetní nebo roční předplatné s výraznou slevou předem. Zrušení je obvykle mnohem obtížnější než samotné předplatné a po žádosti o zrušení se často objevují zprávy o účtování poplatků.
Promessa maior que a entrega
Funkce inzerované jako “neviditelné”, “bez přístupu k zařízení” nebo “pouze s telefonním číslem” neexistují. Bez fyzického kontaktu se zařízením nebo bez přihlašovacích údajů k účtu nedojde k instalaci. Kdokoli, kdo slibuje opak, prodává něco, co nedodá.
Fornecedor que desaparece
Několik jmen, která se objevila na seznamech tohoto druhu, jednoduše zmizelo – webové stránky nefungovaly nebo se odmítaly připojit. Vzhledem k tomu, že platba je předem a aktivita je právně křehká, není si už komu stěžovat.
Co dělat místo toho
Pokud potřebujete sledovat nezletilé dítě, existuje oficiální, bezplatný a transparentní nástroj: na Androidu Google Family Link; na iPhonu, Doba použití, které jsou již zabudovány v systému. Oba umožňují časové limity, kontrolu nad instalací aplikací, filtrování obsahu a sledování polohy – a jsou viditelné na monitorovaném zařízení, což je přesně to, co je činí legitimními.
Pokud je potřeba spravovat firemní zařízení, řešením je firemní systém správy zařízení s písemnými interními zásadami, které zaměstnanec potvrdí a podepíše, a s omezeným použitím pouze na zařízení poskytnutá společností.
Pokud je potřeba vyřešit nedůvěru ve vztahu, žádný z těchto nástrojů to nevyřeší. Pouze promění osobní problém v kriminální.
Jak zjistit, zda bylo na vašem zařízení něco nainstalováno.
V systému Android zkontrolujte tři místa: oprávnění pro přístupnost, seznam správci zařízení ...a aplikace s oprávněním překrývat jiné obrazovky. Vše, co nepoznáváte, si zaslouží prozkoumání. Aplikace tohoto typu často používají generické názvy systémů, aby zůstaly nepovšimnuty.
Nepřímé příznaky: mnohem rychlejší vybíjení baterie než obvykle, nevysvětlitelně vysoká spotřeba mobilních dat, přehřívání zařízení při nečinnosti. Pokud něco zjistíte, změňte hesla na jiném zařízení a před odinstalací programu povolte dvoufázové ověřování.
VÍCE:
- Aplikace, která vyfotí, kdo do telefonu zadal špatné heslo.
- Aplikace, která odemkne váš mobilní telefon hlasem
- Bezpečné aplikace pro chatování s lidmi v okolí.
Zákonná cena pro ty, kteří si instalují
Konverzace se obvykle točí kolem toho, kdo je monitorován, ale právní odpovědnost nese ten, kdo systém instaluje. Článek 154-A trestního zákoníku se zabývá narušením počítačového zařízení jiné osoby za účelem získání, změny nebo zničení dat bez souhlasu vlastníka a trest se zvyšuje, pokud je získán obsah soukromé komunikace nebo obchodního tajemství.
Kromě toho je třeba zvážit i další aspekty. Brazilská internetová listina práv chrání důvěrnost komunikace, LGPD (brazilský obecný zákon o ochraně osobních údajů) se zabývá osobními údaji třetích stran a ústava považuje důkazy získané nezákonně za nepřípustné, což znamená, že jejich získání je kromě rizika v soudním řízení obvykle zbytečné. V občanskoprávních věcech je možné uplatnit i nárok na náhradu morální újmy.
V kontextu rodinných konfliktů je účinek ještě horší: tajné sledování je často interpretováno jako kontrolní chování a může být v neprospěch osoby, která ho praktikuje, v případě sporů o péči o dítě nebo žádostí o ochranná opatření. Je to dlouhodobě placené riziko za získání informací, které jsou jen zřídka potvrzeny.
Co tyto nástroje jednoduše nedokážou
Pomineme-li reklamu, seznam omezení je dlouhý. Žádný z nich nečte zprávy chráněné end-to-end šifrováním během přenosu, protože obsah existuje v zařízeních na obou koncích pouze v prostém textu. Dodavatelé se proto spoléhají na nahrávání obrazovky nebo klávesnice, které jsou křehké, těžké a viditelné.
Žádný z nich nefunguje bez fyzického přístupu k zařízení nebo bez přihlašovacích údajů k účtu dané osoby. Žádný z nich dobře nepřežije aktualizaci systému, protože výrobci uzavírají přesně ty cesty, které používají. A žádný z nich nedokáže skrýt dodatečnou spotřebu baterie a dat způsobenou neustálým odesíláním informací.
Neexistuje ani žádná vzdálená instalace přes telefonní číslo, navzdory tomu, co naznačují reklamy. I když je to slib, skutečný produkt je něco úplně jiného: opakované předplatné, sběr vašich dat nebo škodlivý software ve vašem vlastním mobilním telefonu.
Jak zabezpečit zařízení, aby nikdo nemohl nic nainstalovat.
Obrana je levná a funguje pro každého, bez ohledu na podezření. Cílem je eliminovat tři podmínky, které každý sledovací program potřebuje: několik minut s odemčeným telefonem, udělení silného oprávnění bez zbytečné pozornosti a účet chráněný pouze heslem.
- Používejte zámek obrazovky s šestimístným heslem nebo PINem, nikoli vzorem, který je snadno rozpoznatelný.
- Nepůjčujte své odemčené zařízení, a to ani na krátkou dobu, nikomu, kdo trvá na tom, aby si ho nechal.
- Povolte dvoufázové ověření na svých hlavních účtech a v aplikaci Messenger.
- Každý měsíc kontrolujte nabídku přístupnosti a seznam správců zařízení.
- Udržujte systém aktualizovaný a Play Protect zapnutý s pravidelným skenováním.
- Zkontrolujte seznam zařízení propojených s vašimi účty a odpojte všechna, která nepoznáváte.
- Skrýt obsah oznámení na zamykací obrazovce.
Pokud je podezření konkrétní a existuje osobní riziko, existuje lepší postup: nekonfrontovat se bez dokumentace, vyhledat právní pomoc a zvážit změnu hesla z jiného zařízení, protože manipulace s vaším vlastním telefonem může upozornit osobu, která malware nainstalovala.
Znaky obchodních podvodů a chyby, kterých se lidé dopouštějí, když je vyhledávají.
Toto tržiště má opakující se skript. Stránka s obecnými referencemi, video ukázky, které nikdy neukazují skutečnou instalaci, záruka vrácení peněz, kterou si nikdo nemůže nárokovat, zákaznický servis pouze prostřednictvím zpráv a denní cena inzerovaná jako maska ročního předplatného. V době, kdy si zákazník stěžuje, doména již změnila svůj název.
- Platba požadována v kryptoměně, okamžitým převodem nebo dárkovou kartou.
- Před instalací musí být ochrana systému vypnuta.
- Slibuje fungování bez dotyku cílového zařízení, což je technicky nemožné.
- Webové stránky bez identifikace společnosti, adresy nebo právního zástupce.
- Tento program vyžaduje přístup k usnadnění přístupu, oprávnění správce zařízení a povolení k instalaci dalších aplikací.
Zásadní chybou je domnívat se, že existuje technická zkratka k řešení problému ve vztahu. V legitimních případech, jako je sledování nezletilého dítěte, se odpověď skrývá v oficiálních nástrojích dohledu, které jsou transparentní a viditelné pro obě strany, nikoli ve skrytém programu zakoupeném od anonymního prodejce.
Jaké jsou nejčastější otázky k tomuto tématu?
Se for o celular que eu paguei, posso monitorar?
Zaplacením účtu se nepřevádí vlastnictví dat osoby používající zařízení. Mezi dospělými je souhlas tím, co odděluje legitimní dohled od zákonem povoleného narušení soukromí, a to i v případě, že je telefonní linka na vaše jméno.
É possível descobrir quem instalou?
Ne vždy samotným zařízením. Instalační protokol může uvádět datum a čas, což často pomáhá rekonstruovat událost, ale připisování autorství s důkazní hodnotou je prací odborníka, nikoli aplikace.
Formatar resolve?
Ano, obnovení továrního nastavení tento typ programu odstraní. Důležité je okamžitě neobnovovat zálohu aplikace vytvořenou v době, kdy bylo zařízení napadeno, a hesla změnit až poté, nejlépe z jiného zařízení.
Ferramenta de segurança detecta esse tipo de programa?
Mnoho systémů detekuje a klasifikuje tuto kategorii jako nežádoucí aplikaci. Ruční kontrola správci přístupnosti a zařízení však zůstává nejspolehlivější metodou, protože se nespoléhá na detekci podpisů.
