Εφαρμογές κατασκοπείας: ο πραγματικός κίνδυνος εγκατάστασης μιας.

Λίστες με τις “καλύτερες εφαρμογές κατασκοπείας” κυκλοφορούν εδώ και χρόνια με τα ίδια ονόματα, πάντα με έναν σύνδεσμο συνεργατών στο τέλος. Αυτό το κείμενο κάνει το αντίθετο: εξηγεί τι είναι αυτή η κατηγορία λογισμικού από άποψη ασφάλειας, γιατί οι εταιρείες antivirus την αντιμετωπίζουν ως απειλή και τι συμβαίνει συνήθως σε όσους την αγοράζουν.

Η νομική πτυχή είναι απλή και μπορεί να συνοψιστεί σε μία πρόταση: η παρακολούθηση του κινητού τηλεφώνου ενός ενήλικα χωρίς τη συγκατάθεση είναι... εισβολή σε συσκευή υπολογιστή, Το Άρθρο 154-Α του Ποινικού Κώδικα, που τιμωρείται με φυλάκιση από 1 έως 4 έτη και πρόστιμο, παραβιάζει επίσης το απόρρητο των επικοινωνιών που κατοχυρώνεται από το Άρθρο 5, παράγραφος XII, του Συντάγματος. Το υπόλοιπο αυτού του άρθρου ασχολείται με αυτό που σχεδόν καμία λίστα δεν αναφέρει.

Η κατηγορία έχει μια τεχνική ονομασία: stalkerware.

Τα προγράμματα που έχουν σχεδιαστεί για να εκτελούνται κρυφά στη συσκευή ενός άλλου ατόμου, συλλέγοντας μηνύματα, τοποθεσία, κλήσεις και στιγμιότυπα οθόνης, ταξινομούνται από τον κλάδο της ασφάλειας ως... λογισμικό παρακολούθησης — μερικές φορές ονομάζεται επίσης spoucherware. Αυτό δεν είναι ένα υποτιμητικό ψευδώνυμο που επινοήθηκε από τους επικριτές: είναι η κατηγορία ανίχνευσης που χρησιμοποιείται στα προϊόντα προστασίας από ιούς, τα οποία καταργούν αυτά τα προγράμματα με τον ίδιο τρόπο που καταργούν οποιονδήποτε άλλο κακόβουλο κώδικα.

Υπάρχει μάλιστα και ένας διεθνής συνασπισμός που σχηματίζεται από κατασκευαστές antivirus και οργανισμούς που υποστηρίζουν θύματα ενδοοικογενειακής βίας, ειδικά αφιερωμένος στην ανίχνευση και την καταπολέμηση αυτού του είδους λογισμικού. Αυτό λέει πολλά για το πλαίσιο στο οποίο χρησιμοποιείται στην πράξη.

Γιατί η εγκατάσταση απαιτεί την αποσυναρμολόγηση των χαρακτηριστικών ασφαλείας της συσκευής;

Τα επίσημα καταστήματα εφαρμογών δεν δέχονται εφαρμογές που αποκρύπτονται από τη συσκευή του χρήστη—αυτός είναι ένας ρητός κανόνας πολιτικής τόσο του Google Play όσο και του App Store. Η άμεση συνέπεια: για να εγκαταστήσετε ένα από αυτά τα προγράμματα, πρέπει να φύγετε από το κατάστημα.

Το σενάριο είναι πάντα παρόμοιο και κάθε βήμα αναλύει ένα επίπεδο προστασίας:

• Κατεβάστε ένα αρχείο APK από οποιονδήποτε ιστότοπο, εκτός του Play Store.
• Επιτρέπεται η εγκατάσταση άγνωστων πηγών στο Android.
• Απενεργοποιήστε το Play Protect, το οποίο θα μπλοκάρει την εφαρμογή.
• Χορήγηση άδειας σε προσιτότητα — το ίδιο που σας επιτρέπει να διαβάζετε όλα όσα εμφανίζονται στην οθόνη.
• Χορήγηση άδειας σε διαχειριστής συσκευής, γεγονός που καθιστά δύσκολη την απεγκατάσταση.

Στα iPhone, η διαδικασία είναι ακόμη πιο επεμβατική: γενικά απαιτεί τα διαπιστευτήρια iCloud του θύματος ή jailbreaking. Στο τέλος, έχετε δύο συσκευές με παραβιασμένη ασφάλεια και ένα πρόγραμμα με πλήρη πρόσβαση που εκτελείται σε μία από αυτές — το οποίο ελέγχεται από μια εταιρεία που δεν γνωρίζετε.

Ποιος τελικά καταλήγει με τα δεδομένα;

Αυτό είναι το σημείο που το μάρκετινγκ αυτών των εταιρειών δεν τονίζει ποτέ. Τα δεδομένα που συλλέχθηκαν Δεν θα πάνε στο κινητό σου.. Μεταβαίνουν στον διακομιστή της εταιρείας και μπορείτε να έχετε πρόσβαση σε αυτά μέσω ενός πίνακα ελέγχου. Με άλλα λόγια, η εταιρεία κατέχει στη συνέχεια το υλικό.

Ο τομέας έχει κακό ιστορικό σε επιθέσεις hacking, με την αποκάλυψη περιεχομένου των θυμάτων καθώς και των δεδομένων εγγραφής όσων έχουν συνάψει συμβόλαιο με την υπηρεσία — ονόματα, email και στοιχεία πληρωμής πελατών έχουν ήδη εμφανιστεί σε αναφερόμενες διαρροές. Όσοι εγκατέστησαν την υπηρεσία νομίζοντας ότι αποκτούσαν πληροφορίες κατέληξαν να γίνουν μέρος μιας διαρροής βάσης δεδομένων.

Το τυπικό επιχειρηματικό μοντέλο: συνδρομή, υπερβολικές υποσχέσεις και ένας ιστότοπος που εξαφανίζεται.

Τρία χαρακτηριστικά επαναλαμβάνονται σε αυτήν την αγορά.

Cobrança recorrente

Το μοντέλο είναι μια μηνιαία, εξαμηνιαία ή ετήσια συνδρομή, με μια δυναμική έκπτωση εκ των προτέρων. Η ακύρωση είναι συνήθως πολύ πιο δύσκολη από την εγγραφή και υπάρχουν συχνές αναφορές χρεώσεων μετά από ένα αίτημα ακύρωσης.

Promessa maior que a entrega

Λειτουργίες που διαφημίζονται ως "αόρατες", "χωρίς πρόσβαση στη συσκευή" ή "μόνο με αριθμό τηλεφώνου" δεν υπάρχουν. Χωρίς φυσική επαφή με τη συσκευή ή χωρίς διαπιστευτήρια λογαριασμού, δεν υπάρχει εγκατάσταση. Όποιος υπόσχεται το αντίθετο πωλεί κάτι που δεν θα παραδώσει.

Fornecedor que desaparece

Αρκετά ονόματα που εμφανίζονταν σε λίστες αυτού του είδους απλώς εξαφανίστηκαν — οι ιστότοποι ήταν εκτός λειτουργίας ή αρνούνταν να συνδεθούν. Δεδομένου ότι η πληρωμή γίνεται εκ των προτέρων και η δραστηριότητα είναι νομικά εύθραυστη, δεν υπάρχει πλέον κανείς στον οποίο να παραπονεθείτε.

Τι να κάνετε αντ' αυτού

Αν χρειάζεται να παρακολουθείτε ένα ανήλικο παιδί, υπάρχει ένα επίσημο, δωρεάν και διαφανές εργαλείο: στο Android, το Google Family Link; στο iPhone, το Χρόνος Χρήσης, ήδη ενσωματωμένα στο σύστημα. Και τα δύο επιτρέπουν χρονικά όρια, έλεγχο της εγκατάστασης εφαρμογών, φιλτράρισμα περιεχομένου και παρακολούθηση τοποθεσίας — και είναι ορατά στην παρακολουθούμενη συσκευή, κάτι που ακριβώς τα καθιστά νόμιμα.

Εάν η ανάγκη είναι η διαχείριση των συσκευών μιας εταιρείας, η λύση βρίσκεται σε ένα εταιρικό σύστημα διαχείρισης συσκευών, με γραπτή εσωτερική πολιτική, αναγνωρισμένη και υπογεγραμμένη από τον εργαζόμενο, και περιορισμένη χρήση μόνο σε συσκευές που παρέχονται από την εταιρεία.

Αν η ανάγκη είναι να επιλυθεί η δυσπιστία σε μια σχέση, κανένα από αυτά τα εργαλεία δεν θα την λύσει. Απλώς μετατρέπουν ένα προσωπικό πρόβλημα σε εγκληματικό.

Πώς να καταλάβετε αν κάτι έχει εγκατασταθεί στη συσκευή σας.

Ελέγξτε τρία σημεία στο Android: δικαιώματα για προσιτότητα, η λίστα των διαχειριστές συσκευών ...και εφαρμογές με άδεια επικάλυψης άλλων οθονών. Οτιδήποτε δεν αναγνωρίζετε αξίζει διερεύνησης. Οι εφαρμογές αυτού του τύπου συχνά χρησιμοποιούν γενικά ονόματα συστήματος για να περάσουν απαρατήρητες.

Έμμεσες ενδείξεις: εξάντληση της μπαταρίας πολύ πιο γρήγορα από το κανονικό, ανεξήγητη υψηλή χρήση δεδομένων κινητής τηλεφωνίας, υπερθέρμανση όταν η συσκευή είναι αδρανής. Εάν εντοπίσετε κάτι, αλλάξτε τους κωδικούς πρόσβασής σας από άλλη συσκευή και ενεργοποιήστε την επαλήθευση σε δύο βήματα πριν απεγκαταστήσετε το πρόγραμμα.

ΔΕΙΤΕ ΠΕΡΙΣΣΟΤΕΡΑ:

• Εφαρμογή που τραβάει φωτογραφία ποιος εισήγαγε λάθος κωδικό πρόσβασης στο τηλέφωνό σας.
• Εφαρμογή που ξεκλειδώνει το κινητό σας φωνητικά
• Ασφαλείς εφαρμογές για συνομιλία με άτομα που βρίσκονται κοντά σας.

Η νόμιμη τιμή για όσους εγκαθιστούν

Η συζήτηση συνήθως περιστρέφεται γύρω από το ποιος παρακολουθείται, αλλά η νομική ευθύνη βαρύνει όποιον εγκαθιστά το σύστημα. Το Άρθρο 154-Α του Ποινικού Κώδικα αφορά την εισβολή στη συσκευή υπολογιστή άλλου προσώπου για την απόκτηση, τροποποίηση ή καταστροφή δεδομένων χωρίς την άδεια του κατόχου και η ποινή αυξάνεται όταν αποκτάται το περιεχόμενο ιδιωτικών επικοινωνιών ή εμπορικών μυστικών.

Επιπλέον, υπάρχουν και άλλα επίπεδα που πρέπει να ληφθούν υπόψη. Ο Βραζιλιάνικος Χάρτης Δικαιωμάτων του Διαδικτύου προστατεύει το απόρρητο των επικοινωνιών, ο LGPD (Γενικός Νόμος για την Προστασία Δεδομένων της Βραζιλίας) ασχολείται με τα προσωπικά δεδομένα τρίτων και το Σύνταγμα θεωρεί τα αποδεικτικά στοιχεία που αποκτήθηκαν παράνομα απαράδεκτα, πράγμα που σημαίνει ότι η συλλογή τους, εκτός του ότι είναι επικίνδυνη, τείνει να είναι άχρηστη σε νομικές διαδικασίες. Σε αστικές υποθέσεις, είναι επίσης δυνατή η αξίωση αποζημίωσης για ηθική βλάβη.

Στο πλαίσιο των οικογενειακών συγκρούσεων, το αποτέλεσμα είναι ακόμη χειρότερο: η μυστική παρακολούθηση συχνά ερμηνεύεται ως ελεγκτική συμπεριφορά και μπορεί να φέρει εις βάρος του ατόμου που την εφάρμοσε σε διαφορές επιμέλειας ή σε αιτήματα για προστατευτικά μέτρα. Είναι ένα ρίσκο που καταβάλλεται για μεγάλο χρονικό διάστημα για την απόκτηση πληροφοριών που σπάνια επιβεβαιώνονται.

Αυτό που απλά δεν μπορούν να προσφέρουν αυτά τα εργαλεία

Αν εξαιρέσουμε τη διαφήμιση, η λίστα με τους περιορισμούς είναι μεγάλη. Κανένας από αυτούς δεν διαβάζει μηνύματα που προστατεύονται από κρυπτογράφηση από άκρο σε άκρο κατά τη μεταφορά, επειδή το περιεχόμενο υπάρχει μόνο σε μορφή απλού κειμένου μέσα στις συσκευές και στα δύο άκρα. Επομένως, οι προμηθευτές βασίζονται στην καταγραφή της οθόνης ή του πληκτρολογίου, τα οποία είναι εύθραυστα, βαριά και ορατά.

Κανένα από αυτά δεν λειτουργεί χωρίς φυσική πρόσβαση στη συσκευή ή χωρίς τα διαπιστευτήρια του λογαριασμού του ατόμου. Κανένα από αυτά δεν αντέχει καλά σε μια ενημέρωση συστήματος, επειδή οι κατασκευαστές κλείνουν ακριβώς τις διαδρομές που χρησιμοποιούν. Και κανένα από αυτά δεν μπορεί να κρύψει την επιπλέον κατανάλωση μπαταρίας και δεδομένων που προκαλείται από τη συνεχή αποστολή πληροφοριών.

Δεν υπάρχει επίσης δυνατότητα απομακρυσμένης εγκατάστασης μέσω αριθμού τηλεφώνου, παρά τα όσα υπονοούν οι διαφημίσεις. Όταν αυτή είναι η υπόσχεση, το πραγματικό προϊόν είναι κάτι εντελώς διαφορετικό: επαναλαμβανόμενη συνδρομή, συλλογή των δεδομένων σας ή κακόβουλο λογισμικό στο κινητό σας τηλέφωνο.

Πώς να ασφαλίσετε τη συσκευή έτσι ώστε κανείς να μην μπορεί να εγκαταστήσει τίποτα.

Η άμυνα είναι φθηνή και λειτουργεί για όλους, ανεξάρτητα από υποψίες. Η ιδέα είναι να εξαλειφθούν οι τρεις προϋποθέσεις που χρειάζεται οποιοδήποτε πρόγραμμα παρακολούθησης: λίγα λεπτά με το τηλέφωνο ξεκλείδωτο, ισχυρή άδεια που χορηγείται χωρίς προσοχή και ένας λογαριασμός που προστατεύεται μόνο με κωδικό πρόσβασης.

• Χρησιμοποιήστε κλείδωμα οθόνης με εξαψήφιο κωδικό πρόσβασης ή PIN, όχι κλείδωμα με μοτίβο, το οποίο είναι εύκολο να εντοπιστεί.
• Μην δανείζετε την ξεκλείδωτη συσκευή σας, ούτε καν για μικρό χρονικό διάστημα, σε κανέναν που επιμένει να την κρατήσει μόνη της.
• Ενεργοποιήστε την επαλήθευση δύο βημάτων στους κύριους λογαριασμούς σας και στην εφαρμογή Messenger.
• Ελέγχετε το μενού προσβασιμότητας και τη λίστα διαχειριστών συσκευών μηνιαίως.
• Διατηρήστε το σύστημά σας ενημερωμένο και το Play Protect ενεργοποιημένο, με ενεργοποιημένη την περιοδική σάρωση.
• Ελέγξτε τη λίστα των συσκευών που είναι συνδεδεμένες στους λογαριασμούς σας και αποσυνδέστε όσες δεν αναγνωρίζετε.
• Απόκρυψη περιεχομένου ειδοποιήσεων στην οθόνη κλειδώματος.

Εάν η υποψία είναι συγκεκριμένη και υπάρχει προσωπικός κίνδυνος, υπάρχει μια καλύτερη σειρά ενεργειών: μην αντιμετωπίσετε τον εαυτό σας πριν από την καταγραφή, ζητήστε νομική συμβουλή και σκεφτείτε να αλλάξετε κωδικούς πρόσβασης από άλλη συσκευή, επειδή η παραβίαση του δικού σας τηλεφώνου μπορεί να ειδοποιήσει όποιον εγκατέστησε το κακόβουλο λογισμικό.

Σημάδια επιχειρηματικής απάτης και λάθη που κάνουν οι άνθρωποι όταν τα αναζητούν.

Αυτή η αγορά ακολουθεί ένα επαναλαμβανόμενο σενάριο. Μια σελίδα με γενικές μαρτυρίες, βίντεο επιδείξεων που δεν δείχνουν ποτέ την πραγματική εγκατάσταση, μια εγγύηση επιστροφής χρημάτων που κανείς δεν μπορεί να διεκδικήσει, εξυπηρέτηση πελατών μόνο μέσω μηνυμάτων και μια ημερήσια τιμή που διαφημίζεται για να συγκαλύψει την ετήσια συνδρομή. Μέχρι να παραπονεθεί ένας πελάτης, το domain έχει ήδη αλλάξει το όνομά του.

• Αιτούμενη πληρωμή σε κρυπτονόμισμα, άμεση μεταφορά ή δωροκάρτα.
• Η προστασία του συστήματος πρέπει να απενεργοποιηθεί πριν από την εγκατάσταση.
• Υπόσχεται να λειτουργεί χωρίς να αγγίζει τη συσκευή-στόχο, κάτι που είναι τεχνικά αδύνατο.
• Ιστότοπος χωρίς στοιχεία εταιρικής ταυτότητας, διεύθυνση ή νόμιμο εκπρόσωπο.
• Αυτό το πρόγραμμα ζητά πρόσβαση προσβασιμότητας, δικαιώματα διαχειριστή συσκευής και άδεια εγκατάστασης άλλων εφαρμογών.

Το θεμελιώδες λάθος είναι η πεποίθηση ότι υπάρχει μια τεχνική συντόμευση για ένα πρόβλημα σχέσης. Σε νόμιμες περιπτώσεις, όπως η παρακολούθηση ενός ανήλικου παιδιού, η απάντηση βρίσκεται σε επίσημα εργαλεία εποπτείας που είναι διαφανή και ορατά και στα δύο μέρη, όχι σε ένα κρυφό πρόγραμμα που αγοράζεται από έναν ανώνυμο πωλητή.

Ποιες είναι οι πιο συχνές ερωτήσεις σχετικά με αυτό το θέμα;

Se for o celular que eu paguei, posso monitorar?

Η πληρωμή του λογαριασμού δεν μεταβιβάζει την κυριότητα των δεδομένων του ατόμου που χρησιμοποιεί τη συσκευή. Μεταξύ ενηλίκων, η συναίνεση είναι αυτό που διαχωρίζει τη νόμιμη εποπτεία από την νόμιμα επιτρεπόμενη παραβίαση της ιδιωτικότητας, ακόμη και αν η τηλεφωνική γραμμή είναι στο όνομά σας.

É possível descobrir quem instalou?

Όχι πάντα από την ίδια τη συσκευή. Το αρχείο καταγραφής εγκατάστασης μπορεί να υποδεικνύει την ημερομηνία και την ώρα, κάτι που συχνά βοηθά στην ανακατασκευή του συμβάντος, αλλά η απόδοση της πατρότητας με αποδεικτική αξία είναι έργο ενός ειδικού, όχι μιας εφαρμογής.

Formatar resolve?

Ναι, μια επαναφορά εργοστασιακών ρυθμίσεων καταργεί αυτόν τον τύπο προγράμματος. Το σημαντικό δεν είναι να επαναφέρετε αμέσως ένα αντίγραφο ασφαλείας μιας εφαρμογής που δημιουργήθηκε ενώ η συσκευή είχε παραβιαστεί και να αλλάξετε τους κωδικούς πρόσβασης αργότερα, κατά προτίμηση από άλλη συσκευή.

Ferramenta de segurança detecta esse tipo de programa?

Πολλά συστήματα ανιχνεύουν και ταξινομούν αυτήν την κατηγορία ως ανεπιθύμητη εφαρμογή. Ωστόσο, ο χειροκίνητος έλεγχος από τους διαχειριστές προσβασιμότητας και συσκευών παραμένει η πιο αξιόπιστη μέθοδος, επειδή δεν βασίζεται στην ανίχνευση υπογραφών.

Διαβάστε επίσης

• Ανάγνωση μηνυμάτων από άλλο κινητό τηλέφωνο: τι ορίζει η βραζιλιάνικη νομοθεσία
• Δωρεάν εφαρμογή για ανάγνωση μηνυμάτων: γιατί κανένα από αυτά δεν παραδίδεται
• Γονικός έλεγχος στο κινητό σας τηλέφωνο: πώς να παρακολουθείτε το παιδί σας χωρίς κατασκοπεία.
• Εφαρμογή επισκέπτη προφίλ: πώς να προστατεύσετε και να ανακτήσετε τον λογαριασμό σας