רשימות של "אפליקציות ריגול מומלצות" מסתובבות כבר שנים תחת אותם שמות, תמיד עם קישור שותפים בסוף. טקסט זה עושה את ההפך: הוא מסביר מהי קטגוריה זו של תוכנה מבחינה ביטחונית, מדוע חברות אנטי-וירוס מתייחסות אליה כאיום, ומה קורה בדרך כלל למי שקונה אותה.
ההיבט המשפטי פשוט וניתן לסכם אותו במשפט אחד: ניטור טלפון סלולרי של אדם מבוגר ללא הסכמה הוא... חדירה למכשיר מחשב, סעיף 154-א' לחוק העונשין, שעונשו מאסר בין שנה לארבע שנים וקנס, מפר גם את סודיות התקשורת המובטחת על ידי סעיף 5, סעיף XII, לחוקה. שאר סעיף זה עוסק במה שכמעט אף רשימה לא מזכירה.
לקטגוריה יש שם טכני: תוכנת סטוקר (Stalkerware).
תוכנות שנועדו לפעול באופן מוסתר במכשיר של אדם אחר, לאסוף הודעות, מיקום, שיחות וצילומי מסך, מסווגות על ידי תעשיית האבטחה כ... תוכנות עוקבות — לפעמים נקרא גם כלי נישואין. זה לא כינוי גנאי שהומצא על ידי מבקרים: זוהי קטגוריית הזיהוי המשמשת במוצרי אנטי-וירוס, אשר מסירים את התוכנות הללו באותו אופן שהם מסירים כל קוד זדוני אחר.
יש אפילו קואליציה בינלאומית שנוצרה על ידי יצרני אנטי-וירוס וארגונים התומכים בקורבנות אלימות במשפחה, המוקדשת במיוחד לגילוי ומאבק בסוג זה של תוכנה. זה אומר הרבה על ההקשר שבו היא משמשת בפועל.
מדוע ההתקנה דורשת פירוק של מאפייני הבטיחות של המכשיר?
חנויות אפליקציות רשמיות אינן מקבלות אפליקציות שמסתירות את עצמן ממכשיר המשתמש - זהו כלל מדיניות מפורש הן של Google Play והן של App Store. התוצאה הישירה: כדי להתקין אחת מהתוכנות הללו, עליכם לעזוב את החנות.
התסריט תמיד דומה, וכל שלב מפרק שכבת הגנה:
- הורד קובץ APK מכל אתר אינטרנט, מחוץ לחנות Play.
- מאפשר התקנה של מקורות לא ידועים באנדרואיד.
- השבת את Play Protect, מה שיחסום את האפליקציה.
- מתן אישור ל נְגִישׁוּת — אותו אחד שמאפשר לך לקרוא את כל מה שמופיע על המסך.
- מתן אישור ל מנהל המכשיר, מה שמקשה על הסרת ההתקנה.
באייפונים, התהליך פולשני אף יותר: בדרך כלל הוא דורש את פרטי הגישה של הקורבן ל-iCloud, או פריצה דרך Jailbreak. בסופו של דבר, יש לכם שני מכשירים עם אבטחה פגומה ותוכנית עם גישה מלאה שפועלת על אחד מהם - הנשלטת על ידי חברה שאתם לא מכירים.
מי באמת מקבל בסוף את הנתונים?
זוהי הנקודה שהשיווק של החברות הללו לעולם לא מדגיש. הנתונים שנאספו הם לא ילכו לטלפון הנייד שלך.. הם עוברים לשרת של החברה, וניתן לגשת אליהם דרך לוח בקרה. במילים אחרות, החומר שייך לחברה.
למגזר יש רקורד גרוע של פריצות, עם חשיפת תוכן הקורבנות וכן נתוני הרישום של אלו שרכשו את השירות - שמות, כתובות דוא"ל ופרטי תשלום של לקוחות כבר הופיעו בדיווחים על הדלפות. אלו שהתקינו את השירות במחשבה שהם מקבלים מידע הפכו בסופו של דבר לחלק ממסד נתונים שהודלף.
מודל עסקי טיפוסי: מנוי, הבטחות מוגזמות ואתר אינטרנט שנעלם.
שלושה מאפיינים חוזרים על עצמם בשוק זה.
Cobrança recorrente
המודל הוא מנוי חודשי, חצי שנתי או שנתי, עם הנחה תחרותית מראש. ביטול בדרך כלל קשה הרבה יותר מאשר הרשמה, ויש דיווחים תכופים על חיובים לאחר בקשת ביטול.
Promessa maior que a entrega
תכונות המפורסמות כ"בלתי נראות", "אין גישה למכשיר" או "רק עם מספר טלפון" אינן קיימות. ללא מגע פיזי עם המכשיר, או ללא פרטי חשבון, אין התקנה. כל מי שמבטיח אחרת מוכר משהו שהוא לא יספק.
Fornecedor que desaparece
כמה שמות שהופיעו ברשימות מסוג זה פשוט נעלמו - אתרים היו מושבתים או סירבו להתחבר. מכיוון שהתשלום מתבצע מראש והפעילות שברירית מבחינה משפטית, אין עוד למי להתלונן.
מה לעשות במקום זאת
אם אתם צריכים לפקח על ילד קטין, יש כלי רשמי, חינמי ושקוף: באנדרואיד, ה- Google Family Link; באייפון, ה- זמן שימוש, שכבר מובנים במערכת. שניהם מאפשרים מגבלות זמן, שליטה על התקנת אפליקציות, סינון תוכן ומעקב אחר מיקום - והם גלויים במכשיר המנוטר, וזה בדיוק מה שהופך אותם ללגיטימיים.
Google Family Link
דְמוּי אָדָםאם הצורך הוא לנהל את המכשירים של החברה, הפתרון טמון במערכת ניהול מכשירים ארגונית, עם מדיניות פנימית כתובה, שאושרה ונחתמת על ידי העובד, והשימוש בה מוגבל רק למכשירים המסופקים על ידי החברה.
אם הצורך הוא לפתור חוסר אמון במערכת יחסים, אף אחד מהכלים הללו לא יפתור אותו. הם רק הופכים בעיה אישית לבעיה פלילית.
איך לדעת אם משהו הותקן על המכשיר שלך.
בדקו שלושה מקומות באנדרואיד: הרשאות עבור נְגִישׁוּת, הרשימה של מנהלי מכשירים ...ואפליקציות עם הרשאה לכסות מסכים אחרים. כל דבר שאינך מזהה ראוי לבדיקה. אפליקציות מסוג זה משתמשות לעתים קרובות בשמות מערכת גנריים כדי שלא יבחינו בהן.
סימנים עקיפים: התרוקנות הסוללה הרבה יותר מהר מהרגיל, שימוש גבוה בנתונים סלולריים בלתי מוסבר, התחממות יתר כאשר המכשיר במצב סרק. אם אתם מוצאים משהו, שנו את הסיסמאות שלכם ממכשיר אחר והפעילו אימות דו-שלבי לפני הסרת התוכנית.
ראה עוד:
- אפליקציה שמצלמת תמונה של מי שהזין סיסמה שגויה בטלפון שלך.
- אפליקציה שפותחת את הטלפון הסלולרי שלך בקול
- אפליקציות בטוחות לצ'אט עם אנשים בקרבת מקום.
המחיר החוקי למי שמתקין
השיחה בדרך כלל סובבת סביב מי נמצא תחת פיקוח, אך החשיפה המשפטית נופלת על מי שמתקין את המערכת. סעיף 154-א' לחוק העונשין עוסק בפלישה למכשיר מחשב של אדם אחר כדי להשיג, לשנות או להשמיד נתונים ללא אישור הבעלים, והעונש מחמיר כאשר מתקבל תוכן של תקשורת פרטית או סודות מסחריים.
בנוסף לכך, ישנם רבדים נוספים שיש לקחת בחשבון. מגילת זכויות האינטרנט הברזילאית מגינה על סודיות התקשורת, חוק הגנת המידע הכללי הברזילאי (LGPD) עוסק במידע אישי של צדדים שלישיים, והחוקה רואה בראיות שהושגו שלא כדין כבלתי קבילות, כלומר, הלכידה, מלבד היותה מסוכנת, נוטה להיות חסרת תועלת בהליכים משפטיים. בתיקים אזרחיים, ניתן גם להגיש תביעה לפיצויים על נזקים מוסריים.
בהקשר של סכסוך משפחתי, ההשפעה חמורה אף יותר: מעקב חשאי מתפרש לעתים קרובות כהתנהגות שליטה ויכול להוביל לרעה את האדם שביצע אותה בסכסוכי משמורת או בבקשות לאמצעי הגנה. זהו סיכון ששולם במשך זמן רב כדי להשיג מידע שרק לעתים רחוקות מאושר.
מה שהכלים האלה פשוט לא יכולים לספק
בלי להתעלם מהפרסום, רשימת המגבלות ארוכה. אף אחד מהם לא קורא הודעות המוגנות על ידי הצפנה מקצה לקצה תוך כדי העברה, מכיוון שהתוכן קיים רק בטקסט רגיל בתוך המכשירים בשני הקצוות. לכן, ספקים מסתמכים על הקלטת המסך או המקלדת, שהם שבירים, כבדים וגלויים לעין.
אף אחד מהם לא עובד ללא גישה פיזית למכשיר או ללא פרטי החשבון של האדם. אף אחד מהם לא שורד עדכון מערכת היטב, משום שיצרנים סוגרים בדיוק את הנתיבים שהם משתמשים בהם. ואף אחד מהם לא יכול להסתיר את צריכת הסוללה והנתונים הנוספת הנגרמת משליחת מידע מתמדת.
אין גם התקנה מרחוק דרך מספר טלפון, למרות מה שהפרסומות מרמזות. כאשר זו ההבטחה, המוצר האמיתי הוא משהו אחר לגמרי: מנוי חוזר, איסוף נתונים או תוכנה זדונית בטלפון הנייד שלך.
כיצד לאבטח את המכשיר כך שאף אחד לא יוכל להתקין כלום.
ההגנה זולה ועובדת עבור כולם, ללא קשר לחשד. הרעיון הוא לבטל את שלושת התנאים שכל תוכנת מעקב צריכה: כמה דקות כשהטלפון לא נעול, מתן הרשאה חזקה ללא תשומת לב, וחשבון המוגן רק באמצעות סיסמה.
- השתמשו בנעילת מסך עם סיסמה או קוד סודי בן שש ספרות, לא תבנית נעילה, שקל לזהות.
- אל תשאילו את המכשיר הלא נעול שלכם, אפילו לזמן קצר, למי שמתעקש לשמור אותו לבד.
- הפעל אימות דו-שלבי בחשבונות העיקריים שלך ובאפליקציית המסנג'ר.
- יש לבדוק את תפריט הנגישות ואת רשימת מנהלי המכשירים מדי חודש.
- ודאו שהמערכת שלכם מעודכנת, ש-Play Protect מופעל, וסריקה תקופתית מופעלת.
- בדוק את רשימת המכשירים המקושרים לחשבונות שלך ונתק כל אחד שאינך מזהה.
- הסתר תוכן התראות במסך הנעילה.
אם החשד קונקרטי ויש בו סיכון אישי, יש סדר פעולה עדיף: לא להתעמת לפני תיעוד, לפנות לייעוץ משפטי ולשקול לשנות סיסמאות ממכשיר אחר, מכיוון ששיבוש בטלפון שלך עלול להתריע בפני מי שהתקין את התוכנה הזדונית.
סימני הונאה עסקית וטעויות שאנשים עושים כשהם מחפשים אותן.
לזירת השוק הזו יש סקריפט שחוזר על עצמו. עמוד עם המלצות גנריות, הדגמות וידאו שלעולם לא מראות את ההתקנה בפועל, אחריות להחזר כספי שאף אחד לא יכול לתבוע, שירות לקוחות באמצעות הודעה בלבד, ומחיר יומי שמפורסם כדי להסוות את המנוי השנתי. עד שהלקוח מתלונן, הדומיין כבר שינה את שמו.
- התשלום המבוקש במטבע קריפטוגרפי, העברה מיידית או כרטיס מתנה.
- יש להשבית את הגנת המערכת לפני ההתקנה.
- זה מבטיח לעבוד בלי לגעת במכשיר היעד, וזה בלתי אפשרי מבחינה טכנית.
- אתר אינטרנט ללא זיהוי חברה, כתובת או נציג חוקי.
- תוכנית זו מבקשת גישת נגישות, הרשאות מנהל המכשיר והרשאה להתקנת יישומים אחרים.
הטעות הבסיסית היא להאמין שיש קיצור דרך טכני לבעיה במערכת יחסים. במקרים לגיטימיים, כמו מעקב אחר ילד קטין, התשובה טמונה בכלי פיקוח רשמיים שקופים וגלויים לשני הצדדים, ולא בתוכנית נסתרת שנרכשה ממוכר אנונימי.
מהן השאלות הנפוצות ביותר בנושא זה?
Se for o celular que eu paguei, posso monitorar?
תשלום החשבון אינו מעביר בעלות על הנתונים של האדם המשתמש במכשיר. בין מבוגרים, הסכמה היא מה שמפריד בין פיקוח לגיטימי לבין פגיעה בפרטיות המותרת על פי חוק, גם אם קו הטלפון רשום על שמך.
É possível descobrir quem instalou?
לא תמיד על ידי המכשיר עצמו. יומן ההתקנה עשוי לציין את התאריך והשעה, מה שעוזר לעתים קרובות לשחזר את האירוע, אך ייחוס ערך ראייתי למקור האירוע הוא עבודתו של מומחה, לא של יישום.
Formatar resolve?
כן, איפוס להגדרות היצרן מסיר תוכנה מסוג זה. הדבר החשוב הוא לא לשחזר מיד גיבוי של אפליקציה שבוצע בזמן שהמכשיר נפרץ, ולשנות את הסיסמאות לאחר מכן, רצוי ממכשיר אחר.
Ferramenta de segurança detecta esse tipo de programa?
מערכות רבות מזהות ומסווגות קטגוריה זו כאפליקציה לא רצויה. עם זאת, סקירה ידנית על ידי מנהלי נגישות ומכשירים נותרה השיטה האמינה ביותר מכיוון שהיא אינה מסתמכת על זיהוי חתימות.
