Spionage-Apps: Das wahre Risiko bei der Installation einer solchen App.

Listen mit den angeblich besten Spionage-Apps kursieren seit Jahren mit immer denselben Namen und stets einem Affiliate-Link am Ende. Dieser Text geht den umgekehrten Weg: Er erklärt, was diese Softwarekategorie aus Sicherheitssicht ausmacht, warum Antivirenhersteller sie als Bedrohung einstufen und was üblicherweise mit Käufern geschieht.

Der rechtliche Aspekt ist unkompliziert und lässt sich in einem Satz zusammenfassen: Die Überwachung eines Mobiltelefons eines Erwachsenen ohne dessen Einwilligung ist... Computergeräte-Einbruch, Artikel 154-A des Strafgesetzbuches, der mit einer Freiheitsstrafe von einem bis vier Jahren und einer Geldstrafe geahndet wird, verletzt ebenfalls die in Artikel 5 Absatz XII der Verfassung garantierte Vertraulichkeit der Kommunikation. Der Rest dieses Artikels behandelt Punkte, die in nahezu keiner Liste erwähnt werden.

Die Kategorie hat einen technischen Namen: Stalkerware.

Programme, die so konzipiert sind, dass sie unbemerkt auf dem Gerät einer anderen Person laufen und Nachrichten, Standortdaten, Anrufe und Screenshots sammeln, werden von der Sicherheitsbranche als ... klassifiziert. Stalkerware — manchmal auch genannt Ehepaarware. Dies ist kein abwertender Spitzname, der von Kritikern erfunden wurde: Es handelt sich um die Erkennungskategorie, die in Antivirenprodukten verwendet wird, welche diese Programme auf die gleiche Weise entfernen wie jeden anderen Schadcode.

Es gibt sogar eine internationale Koalition von Antivirenherstellern und Organisationen, die Opfer häuslicher Gewalt unterstützen, die sich speziell der Erkennung und Bekämpfung dieser Art von Software widmet. Dies sagt viel über den Kontext aus, in dem sie in der Praxis eingesetzt wird.

Warum müssen für die Installation die Sicherheitsvorrichtungen des Geräts demontiert werden?

Offizielle App-Stores akzeptieren keine Apps, die sich vor dem Gerät des Nutzers verbergen – dies ist eine ausdrückliche Richtlinie von Google Play und dem App Store. Die direkte Folge: Um eine solche App zu installieren, muss man den jeweiligen Store verlassen.

Das Vorgehen ist immer ähnlich, und jeder Schritt bricht eine Schutzebene auf:

• Laden Sie eine APK-Datei von einer beliebigen Website außerhalb des Play Stores herunter.
• Die Installation von Apps aus unbekannten Quellen auf Android zulassen.
• Deaktivieren Sie Play Protect, wodurch die App blockiert wird.
• Erteilen Sie die Erlaubnis an Zugänglichkeit — dieselbe, mit der Sie alles lesen können, was auf dem Bildschirm erscheint.
• Erteilen Sie die Erlaubnis an Geräteadministrator, was die Deinstallation erschwert.

Bei iPhones ist der Vorgang noch invasiver: Er erfordert in der Regel die iCloud-Zugangsdaten des Opfers oder einen Jailbreak. Letztendlich hat man zwei Geräte mit kompromittierter Sicherheit und ein Programm mit vollem Zugriff, das auf einem davon läuft – kontrolliert von einem unbekannten Unternehmen.

Wer hat am Ende wirklich die Daten?

Diesen Punkt hebt das Marketing dieser Unternehmen nie hervor. Die gesammelten Daten Sie werden nicht auf Ihrem Handy anrufen.. Sie werden auf dem Server des Unternehmens gespeichert und können über ein Dashboard abgerufen werden. Mit anderen Worten: Das Unternehmen besitzt dann die Rechte an dem Material.

Die Branche ist in der Vergangenheit häufig Opfer von Hackerangriffen geworden. Dabei wurden nicht nur die Inhalte der Opfer, sondern auch die Registrierungsdaten der Nutzer offengelegt – Namen, E-Mail-Adressen und Zahlungsinformationen von Kunden sind bereits in den gemeldeten Datenlecks aufgetaucht. Nutzer, die den Dienst in der Annahme installierten, Informationen zu erhalten, wurden letztendlich Teil einer geleakten Datenbank.

Das typische Geschäftsmodell: Abonnement, übertriebene Versprechungen und eine Website, die dann verschwindet.

Drei Merkmale wiederholen sich in diesem Markt.

Cobrança recorrente

Das Modell basiert auf einem monatlichen, halbjährlichen oder jährlichen Abonnement mit einem hohen Anfangsrabatt. Die Kündigung ist in der Regel deutlich schwieriger als der Abschluss, und es gibt häufig Berichte über Gebühren nach einer Kündigungsanfrage.

Promessa maior que a entrega

Funktionen, die als “unsichtbar”, “ohne Gerätezugriff” oder “nur mit Telefonnummer” beworben werden, existieren nicht. Ohne physischen Kontakt zum Gerät oder ohne Zugangsdaten ist keine Installation möglich. Wer etwas anderes verspricht, verkauft etwas, das er nicht liefern kann.

Fornecedor que desaparece

Mehrere Namen, die auf solchen Listen auftauchten, waren spurlos verschwunden – die Webseiten waren nicht erreichbar oder verweigerten die Verbindung. Da die Zahlung im Voraus erfolgt und die Aktivitäten rechtlich heikel sind, gibt es niemanden mehr, an den man sich wenden kann.

Was stattdessen zu tun ist

Wenn Sie ein minderjähriges Kind überwachen müssen, gibt es ein offizielles, kostenloses und transparentes Tool: auf Android. Google Family Link; auf dem iPhone, Nutzungsdauer, Beide Funktionen sind bereits im System integriert. Sie ermöglichen Zeitlimits, die Kontrolle über die App-Installation, Inhaltsfilterung und Standortverfolgung – und sie sind auf dem überwachten Gerät sichtbar, was sie genau legitimiert.

Wenn es darum geht, die Geräte eines Unternehmens zu verwalten, liegt die Lösung in einem unternehmensweiten Geräteverwaltungssystem mit einer schriftlichen internen Richtlinie, die vom Mitarbeiter anerkannt und unterzeichnet wird und die Nutzung ausschließlich auf vom Unternehmen bereitgestellte Geräte beschränkt.

Wenn es darum geht, Misstrauen in einer Beziehung abzubauen, ist keines dieser Mittel geeignet. Sie verwandeln ein persönliches Problem lediglich in ein kriminelles.

Wie Sie feststellen können, ob etwas auf Ihrem Gerät installiert wurde.

Überprüfen Sie drei Stellen auf Android: Berechtigungen für Zugänglichkeit, die Liste von Geräteadministratoren …und Apps mit der Berechtigung, andere Bildschirme zu überlagern. Alles, was Sie nicht kennen, sollte genauer untersucht werden. Solche Apps verwenden oft generische Systemnamen, um unbemerkt zu bleiben.

Indirekte Anzeichen: Deutlich schnellerer Akkuverbrauch als üblich, unerklärlich hoher mobiler Datenverbrauch, Überhitzung des Geräts im Leerlauf. Sollten Sie solche Anzeichen feststellen, ändern Sie Ihre Passwörter von einem anderen Gerät aus und aktivieren Sie die Zwei-Faktor-Authentifizierung, bevor Sie das Programm deinstallieren.

MEHR SEHEN:

• Eine App, die ein Foto von der Person macht, die das falsche Passwort auf Ihrem Telefon eingegeben hat.
• Anwendung, die Ihr Mobiltelefon per Sprache entsperrt
• Sichere Apps für den Chat mit Personen in der Nähe.

Der gesetzliche Preis für diejenigen, die installieren

Die Diskussion dreht sich meist darum, wer überwacht wird, doch die rechtliche Verantwortung trägt derjenige, der das System installiert. Artikel 154-A des Strafgesetzbuches regelt das Eindringen in fremde Computergeräte zum Zweck des unbefugten Zugriffs auf, der Veränderung oder der Zerstörung von Daten. Die Strafe erhöht sich, wenn private Kommunikation oder Geschäftsgeheimnisse erlangt werden.

Darüber hinaus sind weitere Aspekte zu berücksichtigen. Die brasilianische Internet-Charta schützt die Vertraulichkeit der Kommunikation, das brasilianische Datenschutzgesetz (LGPD) regelt den Umgang mit personenbezogenen Daten Dritter, und die Verfassung erklärt illegal erlangte Beweismittel für unzulässig. Das bedeutet, dass die Datenerfassung nicht nur riskant, sondern in Gerichtsverfahren in der Regel auch nutzlos ist. In Zivilprozessen kann zudem eine Entschädigung für immaterielle Schäden geltend gemacht werden.

Im Kontext von Familienkonflikten sind die Auswirkungen noch gravierender: Heimliche Überwachung wird oft als Kontrollverhalten interpretiert und kann demjenigen, der sie praktiziert hat, in Sorgerechtsstreitigkeiten oder Anträgen auf Schutzmaßnahmen zum Nachteil gereichen. Es ist ein Risiko, das man lange Zeit in Kauf nimmt, um Informationen zu erhalten, die sich selten bestätigen.

Was diese Werkzeuge einfach nicht leisten können

Abgesehen von der Werbung ist die Liste der Einschränkungen lang. Keines der Systeme kann Nachrichten lesen, die während der Übertragung durch Ende-zu-Ende-Verschlüsselung geschützt sind, da der Inhalt auf beiden Endgeräten nur im Klartext vorliegt. Daher sind die Anbieter auf Bildschirm- oder Tastaturaufzeichnung angewiesen, die empfindlich, schwer und sichtbar ist.

Keine dieser Lösungen funktioniert ohne physischen Zugriff auf das Gerät oder ohne die Zugangsdaten des Nutzers. Keine übersteht Systemaktualisierungen problemlos, da die Hersteller genau die von ihnen genutzten Pfade absperren. Und keine kann den zusätzlichen Akku- und Datenverbrauch verbergen, der durch das ständige Senden von Informationen entsteht.

Eine Ferninstallation per Telefonnummer ist entgegen der Werbung nicht möglich. Wenn dies versprochen wird, handelt es sich in Wirklichkeit um etwas ganz anderes: ein wiederkehrendes Abonnement, die Sammlung Ihrer Daten oder Schadsoftware auf Ihrem Handy.

Wie kann man das Gerät so sichern, dass niemand etwas installieren kann?

Die Verteidigung ist kostengünstig und für jeden geeignet, unabhängig von einem Verdacht. Die Idee besteht darin, die drei Voraussetzungen für jedes Überwachungsprogramm zu beseitigen: ein wenige Minuten entsperrtes Telefon, unbemerkt erteilte weitreichende Berechtigungen und ein Konto, das lediglich durch ein Passwort geschützt ist.

• Verwenden Sie eine Bildschirmsperre mit einem sechsstelligen Passwort oder einer PIN, keine Mustersperre, da diese leicht zu erkennen ist.
• Verleihen Sie Ihr entsperrtes Gerät nicht, auch nicht für kurze Zeit, an jemanden, der darauf besteht, es für sich zu behalten.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihre Hauptkonten und in der Messenger-App.
• Überprüfen Sie monatlich das Barrierefreiheitsmenü und die Liste der Geräteadministratoren.
• Halten Sie Ihr System auf dem neuesten Stand und aktivieren Sie Play Protect mit regelmäßigen Scans.
• Überprüfen Sie die Liste der mit Ihren Konten verknüpften Geräte und trennen Sie alle, die Sie nicht kennen.
• Benachrichtigungsinhalte auf dem Sperrbildschirm ausblenden.

Wenn der Verdacht konkret ist und ein persönliches Risiko besteht, ist folgende Vorgehensweise ratsam: Konfrontieren Sie nicht, bevor Sie alles dokumentiert haben, holen Sie sich Rechtsberatung ein und erwägen Sie, die Passwörter von einem anderen Gerät aus zu ändern, da die Manipulation Ihres eigenen Telefons denjenigen alarmieren könnte, der die Schadsoftware installiert hat.

Anzeichen für Betrug im Geschäftsverkehr und Fehler, die Menschen bei der Suche danach begehen.

Dieser Marktplatz folgt einem immer gleichen Muster: Eine Seite mit generischen Kundenmeinungen, Videodemonstrationen, die nie die eigentliche Installation zeigen, eine Geld-zurück-Garantie, die niemand in Anspruch nehmen kann, Kundenservice nur per Nachricht und ein Tagespreis, der die Kosten für das Jahresabonnement verschleiert. Bis sich der Kunde beschwert, hat die Domain bereits ihren Namen geändert.

• Zahlung erbeten in Kryptowährung, per Sofortüberweisung oder per Geschenkkarte.
• Der Systemschutz muss vor der Installation deaktiviert werden.
• Es verspricht, ohne Berührung des Zielgeräts zu funktionieren, was technisch unmöglich ist.
• Website ohne Firmenidentifikation, Adresse oder gesetzlichen Vertreter.
• Dieses Programm benötigt Zugriffsrechte, Geräteadministratorrechte und die Erlaubnis zur Installation weiterer Anwendungen.

Der grundlegende Irrtum besteht in der Annahme, es gäbe eine technische Abkürzung zur Lösung eines Beziehungsproblems. In legitimen Fällen, wie etwa der Überwachung eines minderjährigen Kindes, liegt die Lösung in offiziellen Überwachungsinstrumenten, die transparent und für beide Parteien einsehbar sind, nicht in einem versteckten Programm, das von einem anonymen Verkäufer erworben wurde.

Was sind die am häufigsten gestellten Fragen zu diesem Thema?

Se for o celular que eu paguei, posso monitorar?

Die Bezahlung der Rechnung überträgt nicht das Eigentum an den Daten des Nutzers. Zwischen Erwachsenen ist die Einwilligung entscheidend, um eine legitime Aufsicht von einem rechtlich zulässigen Eingriff in die Privatsphäre zu trennen, selbst wenn der Telefonanschluss auf Ihren Namen läuft.

É possível descobrir quem instalou?

Nicht immer durch das Gerät selbst. Das Installationsprotokoll kann Datum und Uhrzeit angeben, was oft hilft, den Vorfall zu rekonstruieren, aber die Zuordnung der Urheberschaft mit Beweiskraft ist Aufgabe eines Experten, nicht einer Anwendung.

Formatar resolve?

Ja, durch Zurücksetzen auf Werkseinstellungen wird diese Art von Programm entfernt. Wichtig ist, nicht sofort ein App-Backup wiederherzustellen, das während der Kompromittierung des Geräts erstellt wurde, und die Passwörter anschließend zu ändern, idealerweise von einem anderen Gerät aus.

Ferramenta de segurança detecta esse tipo de programa?

Viele Systeme erkennen und klassifizieren diese Kategorie als unerwünschte Anwendung. Die manuelle Überprüfung durch Barrierefreiheits- und Geräteadministratoren bleibt jedoch die zuverlässigste Methode, da sie nicht auf Signaturerkennung beruht.

Lesen Sie auch

• Nachrichten von einem anderen Handy lesen: Was sagt das brasilianische Gesetz?
• Kostenlose App zum Lesen von Nachrichten: Warum keine davon zustellt
• Kindersicherung auf dem Handy: So können Sie Ihr Kind überwachen, ohne es auszuspionieren.
• Profilbesucher-App: So schützen und stellen Sie Ihr Konto wieder her