Popisi "najboljih špijunskih aplikacija" kruže godinama s istim imenima, uvijek s affiliate linkom na kraju. Ovaj tekst čini suprotno: objašnjava što je ova kategorija softvera sa sigurnosnog stajališta, zašto ga antivirusne tvrtke tretiraju kao prijetnju i što se obično događa onima koji ga kupe.
Pravni aspekt je jednostavan i može se sažeti u jednoj rečenici: praćenje mobitela odrasle osobe bez pristanka je... upad u računalni uređaj, Članak 154-A Kaznenog zakona, kažnjiv zatvorom od 1 do 4 godine i novčanom kaznom, također krši povjerljivost komunikacija zajamčenu člankom 5. točkom XII. Ustava. Ostatak ovog članka bavi se onim što gotovo nijedan popis ne spominje.
Kategorija ima tehnički naziv: stalkerware.
Programi osmišljeni za skriveno pokretanje na uređaju druge osobe, prikupljajući poruke, lokaciju, pozive i snimke zaslona, sigurnosna industrija klasificira kao... stalkerware - ponekad se naziva i bračni pribor. Ovo nije pogrdni nadimak koji su izmislili kritičari: to je kategorija detekcije koja se koristi u antivirusnim proizvodima, koji uklanjaju te programe na isti način na koji uklanjaju bilo koji drugi zlonamjerni kod.
Postoji čak i međunarodna koalicija koju su formirali proizvođači antivirusnih programa i organizacije koje podržavaju žrtve obiteljskog nasilja, a posebno je posvećena otkrivanju i borbi protiv ove vrste softvera. To mnogo govori o kontekstu u kojem se koristi u praksi.
Zašto instalacija zahtijeva rastavljanje sigurnosnih značajki uređaja?
Službene trgovine aplikacija ne prihvaćaju aplikacije koje se skrivaju s korisničkog uređaja - to je izričito pravilo i Google Playa i App Storea. Izravna posljedica: da biste instalirali jedan od ovih programa, morate napustiti trgovinu.
Skripta je uvijek slična, a svaki korak razbija sloj zaštite:
- Preuzmite APK datoteku s bilo koje web stranice, izvan Trgovine Play.
- Dopuštanje instalacije nepoznatih izvora na Androidu.
- Onemogućite Play Protect, što bi blokiralo aplikaciju.
- Daj dopuštenje pristupačnost — isti onaj koji vam omogućuje čitanje svega što se pojavljuje na ekranu.
- Daj dopuštenje administrator uređaja, što otežava deinstalaciju.
Na iPhoneima je proces još invazivniji: općenito zahtijeva iCloud vjerodajnice žrtve ili jailbreaking. Na kraju imate dva uređaja s kompromitiranom sigurnošću i program s punim pristupom koji se izvodi na jednom od njih - a kojim upravlja tvrtka koju ne poznajete.
Tko zapravo završava s podacima?
To je točka koju marketing ovih tvrtki nikada ne ističe. Prikupljeni podaci Neće ići na tvoj mobitel.. Idu na poslužitelj tvrtke, a možete im pristupiti putem nadzorne ploče. Drugim riječima, tvrtka tada posjeduje materijal.
Sektor ima lošu povijest hakerskih napada, s izloženošću sadržaja žrtava, kao i registracijskih podataka onih koji su ugovorili uslugu - imena, e-mail adrese i podaci o plaćanju klijenata već su se pojavili u prijavljenim curenjima informacija. Oni koji su instalirali uslugu misleći da dobivaju informacije na kraju su postali dio procurele baze podataka.
Tipičan poslovni model: pretplata, pretjerana obećanja i web stranica koja nestaje.
Na ovom tržištu se ponavljaju tri karakteristike.
Cobrança recorrente
Model je mjesečna, polugodišnja ili godišnja pretplata, s agresivnim popustom unaprijed. Otkazivanje je obično puno teže od pretplate, a česta su izvješća o naplati nakon zahtjeva za otkazivanje.
Promessa maior que a entrega
Značajke koje se reklamiraju kao "nevidljive", "bez pristupa uređaju" ili "samo s telefonskim brojem" ne postoje. Bez fizičkog kontakta s uređajem ili bez podataka za pristup računu, nema instalacije. Svatko tko obećava drugačije prodaje nešto što neće isporučiti.
Fornecedor que desaparece
Nekoliko imena koja su se pojavljivala na ovakvim popisima jednostavno je nestalo - web stranice nisu radile ili su odbijale povezivanje. Budući da se plaćanje vrši unaprijed, a aktivnost je pravno krhka, nema se kome žaliti.
Što učiniti umjesto toga
Ako trebate pratiti maloljetno dijete, postoji službeni, besplatni i transparentni alat: na Androidu, Google Family Link; na iPhoneu, Vrijeme korištenja, već ugrađene u sustav. Obje omogućuju vremenska ograničenja, kontrolu nad instalacijom aplikacija, filtriranje sadržaja i praćenje lokacije - i vidljive su na praćenom uređaju, što ih upravo čini legitimnima.
Ako je potrebno upravljati uređajima tvrtke, rješenje leži u korporativnom sustavu upravljanja uređajima, s pisanom internom politikom, koju je potvrdio i potpisao zaposlenik, te ograničenom upotrebom samo na uređaje koje je osigurala tvrtka.
Ako je potrebno riješiti nepovjerenje u vezi, nijedan od ovih alata to neće riješiti. Oni samo pretvaraju osobni problem u kriminalni.
Kako znati je li nešto instalirano na vašem uređaju.
Provjerite tri mjesta na Androidu: dozvole za pristupačnost, popis administratori uređaja ...i aplikacije s dopuštenjem preklapanja drugih zaslona. Sve što ne prepoznajete zaslužuje istraživanje. Aplikacije ove vrste često koriste generička nazive sustava kako bi ostale nezapažene.
Neizravni znakovi: pražnjenje baterije puno brže nego inače, neobjašnjivo visoka potrošnja mobilnih podataka, pregrijavanje kada je uređaj u stanju mirovanja. Ako pronađete bilo što, promijenite lozinke s drugog uređaja i omogućite dvofaktorsku provjeru prije uklanjanja programa.
POGLEDAJTE VIŠE:
- Aplikacija koja fotografira osobu koja je unijela pogrešnu lozinku na vaš telefon.
- Aplikacija koja otključava vaš mobitel glasom
- Sigurne aplikacije za razgovor s ljudima u blizini.
Zakonska cijena za one koji instaliraju
Razgovor se obično vrti oko toga tko se prati, ali pravna odgovornost pada na onoga tko instalira sustav. Članak 154-A Kaznenog zakona bavi se upadom u računalni uređaj druge osobe radi dobivanja, izmjene ili uništavanja podataka bez ovlaštenja vlasnika, a kazna se povećava kada se dobije sadržaj privatne komunikacije ili poslovne tajne.
Osim toga, postoje i drugi slojevi koje treba uzeti u obzir. Brazilski zakon o pravima na internetu štiti povjerljivost komunikacija, LGPD (Brazilski opći zakon o zaštiti podataka) bavi se osobnim podacima trećih strana, a Ustav smatra dokaze dobivene nezakonito nedopustivima, što znači da njihovo prikupljanje, osim što je rizično, obično je beskorisno u pravnim postupcima. U građanskim slučajevima moguć je i zahtjev za naknadu moralne štete.
U kontekstu obiteljskog sukoba, učinak je još gori: tajno praćenje često se tumači kao kontrolirajuće ponašanje i može biti teret protiv osobe koja ga je prakticirala u sporovima oko skrbništva ili zahtjevima za zaštitne mjere. To je rizik koji se dugo plaćao kako bi se dobile informacije koje se rijetko potvrđuju.
Ono što ovi alati jednostavno ne mogu pružiti
Ako izuzmemo oglašavanje, popis ograničenja je dug. Niti jedan od njih ne čita poruke zaštićene end-to-end enkripcijom tijekom prijenosa, jer sadržaj postoji samo u običnom tekstu unutar uređaja na oba kraja. Stoga se dobavljači oslanjaju na snimanje zaslona ili tipkovnice, što je krhko, teško i vidljivo.
Nijedan od njih ne radi bez fizičkog pristupa uređaju ili bez podataka za korisnički račun. Nijedan od njih ne preživi ažuriranje sustava jer proizvođači zatvaraju upravo one putove koje koriste. I nijedan od njih ne može sakriti dodatnu potrošnju baterije i podataka uzrokovanu stalnim slanjem informacija.
Također nema udaljene instalacije putem telefonskog broja, unatoč onome što oglasi sugeriraju. Kad je to obećanje, pravi proizvod je nešto sasvim drugo: ponavljajuća pretplata, prikupljanje vaših podataka ili zlonamjerni softver na vašem vlastitom mobitelu.
Kako osigurati uređaj tako da nitko ne može ništa instalirati.
Obrana je jeftina i funkcionira za sve, bez obzira na sumnju. Ideja je eliminirati tri uvjeta koja su potrebna svakom programu za nadzor: nekoliko minuta s otključanim telefonom, snažno dopuštenje dodijeljeno bez pažnje i račun zaštićen samo lozinkom.
- Koristite zaključavanje zaslona sa šesteroznamenkastom lozinkom ili PIN-om, a ne uzorkom, koji je lako uočiti.
- Ne posuđujte svoj otključani uređaj, čak ni na kratko, nikome tko inzistira na tome da ga zadrži na miru.
- Omogućite dvofaktorsku provjeru na svojim glavnim računima i u aplikaciji za razmjenu poruka.
- Mjesečno pregledavajte izbornik pristupačnosti i popis administratora uređaja.
- Redovito ažurirajte sustav i uključite Play Protect, s omogućenim periodičnim skeniranjem.
- Provjerite popis uređaja povezanih s vašim računima i odspojite one koje ne prepoznajete.
- Sakrij sadržaj obavijesti na zaključanom zaslonu.
Ako je sumnja konkretna i postoji osobni rizik, postoji bolji postupak: ne suočavati se prije dokumentiranja, potražiti pravni savjet i razmisliti o promjeni lozinki s drugog uređaja, jer neovlašteno korištenje vlastitog telefona može upozoriti onoga tko je instalirao zlonamjerni softver.
Znakovi poslovnih prijevara i pogreške koje ljudi čine kada ih traže.
Ovo tržište ima repetitivan skript. Stranica s generičkim svjedočanstvima, video demonstracije koje nikada ne prikazuju stvarnu instalaciju, jamstvo povrata novca na koje nitko ne može tražiti pravo, korisnička podrška samo putem poruka i dnevna cijena oglašena kako bi prikrila godišnju pretplatu. Dok se kupac žali, domena je već promijenila ime.
- Plaćanje se traži u kriptovaluti, trenutnom transferu ili poklon kartici.
- Zaštita sustava mora biti isključena prije instalacije.
- Obećava da će raditi bez dodirivanja ciljnog uređaja, što je tehnički nemoguće.
- Web stranica bez identifikacije tvrtke, adrese ili pravnog zastupnika.
- Ovaj program zahtijeva pristup pristupačnosti, administratorske privilegije uređaja i dopuštenje za instaliranje drugih aplikacija.
Temeljna pogreška je vjerovanje da postoji tehnički prečac za problem u vezi. U legitimnim slučajevima, poput praćenja maloljetnog djeteta, rješenje leži u službenim alatima za nadzor koji su transparentni i vidljivi objema stranama, a ne u skrivenom programu kupljenom od anonimnog prodavača.
Koja su najčešće postavljana pitanja o ovoj temi?
Se for o celular que eu paguei, posso monitorar?
Plaćanje računa ne prenosi vlasništvo nad podacima osobe koja koristi uređaj. Između odraslih, privola je ono što razdvaja legitimni nadzor od zakonski dopuštenog zadiranja u privatnost, čak i ako je telefonska linija na vaše ime.
É possível descobrir quem instalou?
Ne uvijek samim uređajem. Zapisnik instalacije može naznačiti datum i vrijeme, što često pomaže u rekonstrukciji događaja, ali pripisivanje autorstva s dokaznom vrijednošću je posao stručnjaka, a ne aplikacije.
Formatar resolve?
Da, vraćanje na tvorničke postavke uklanja tu vrstu programa. Važno je ne vratiti odmah sigurnosnu kopiju aplikacije napravljenu dok je uređaj bio kompromitiran i naknadno promijeniti lozinke, po mogućnosti s drugog uređaja.
Ferramenta de segurança detecta esse tipo de programa?
Mnogi sustavi otkrivaju i klasificiraju ovu kategoriju kao neželjenu aplikaciju. Međutim, ručni pregled od strane administratora pristupačnosti i uređaja ostaje najpouzdanija metoda jer se ne oslanja na otkrivanje potpisa.
