Évek óta keringenek a “legjobb kémprogramok” listái ugyanazokkal a nevekkel, mindig egy affiliate linkkel a végén. Ez a szöveg pont az ellenkezőjét teszi: elmagyarázza, hogy biztonsági szempontból mit is jelent ez a szoftverkategória, miért kezelik fenyegetésként a víruskereső cégek, és mi történik általában azokkal, akik megvásárolják.
A jogi oldal egyértelmű, és egy mondatban összefoglalható: egy felnőtt mobiltelefonjának beleegyezés nélküli megfigyelése... számítógépes eszköz behatolása, A Büntető Törvénykönyv 154-A. cikke, amely 1-től 4 évig terjedő szabadságvesztéssel és pénzbírsággal büntetendő, sérti az Alkotmány 5. cikkének XII. pontja által garantált kommunikációs titoktartást is. A cikk további része azzal foglalkozik, amit szinte egyetlen lista sem említ.
A kategóriának van egy technikai neve is: stalkerware.
Azokat a programokat, amelyek egy másik személy eszközén rejtve futnak, üzeneteket, helyadatokat, hívásokat és képernyőképeket gyűjtenek, a biztonsági iparág a következőképpen osztályozza... stalkerware – néha más néven házastársi szoftver. Ez nem egy kritikusok által kitalált becsmérlő becenév: ez a víruskereső termékekben használt észlelési kategória, amelyek ugyanúgy eltávolítják ezeket a programokat, mint bármely más rosszindulatú kódot.
Létezik egy nemzetközi koalíció is, amelyet vírusirtó-gyártók és a családon belüli erőszak áldozatait támogató szervezetek hoztak létre, és amely kifejezetten az ilyen típusú szoftverek felderítésére és leküzdésére törekszik. Ez sokat elárul arról a kontextusról, amelyben a gyakorlatban használják.
Miért kell a telepítés során szétszerelni a készülék biztonsági funkcióit?
A hivatalos alkalmazásboltok nem fogadnak el olyan alkalmazásokat, amelyek elrejthetők a felhasználó eszköze elől – ez mind a Google Play, mind az App Store explicit szabályzata. Ennek közvetlen következménye: ezen programok telepítéséhez el kell hagyni az áruházat.
A szkript mindig hasonló, és minden lépés lebont egy védelmi réteget:
- Tölts le egy APK fájlt bármely weboldalról, a Play Áruházon kívül.
- Ismeretlen források telepítésének engedélyezése Androidon.
- Kapcsold ki a Play Protectet, ami blokkolná az alkalmazást.
- Engedély megadása megközelíthetőség — ugyanaz, amely lehetővé teszi, hogy mindent elolvass, ami a képernyőn megjelenik.
- Engedély megadása eszközadminisztrátor, ami megnehezíti az eltávolítást.
iPhone-okon a folyamat még tolakodóbb: általában az áldozat iCloud-hitelesítési adatait vagy jailbreakelést igényel. Végül két feltört biztonságú eszközöd van, és az egyiken egy teljes hozzáféréssel rendelkező program fut – amelyet egy ismeretlen cég irányít.
Kinek jutnak valójában az adatok?
Ez az a pont, amit ezeknek a cégeknek a marketingje soha nem emel ki. A gyűjtött adatok Nem fognak a mobilodra menni.. A cég szerverére kerülnek, és egy irányítópulton keresztül lehet elérni őket. Más szóval, a cég birtokolja az anyagot.
Az ágazatnak gyenge a feltörések nyilvántartása, mivel az áldozatok tartalmai, valamint a szolgáltatást igénybe vevők regisztrációs adatai – az ügyfelek nevei, e-mail címei és fizetési adatai – már megjelentek a jelentett szivárogtatásokban. Azok, akik telepítették a szolgáltatást, azt gondolva, hogy információkat szereznek, végül egy kiszivárgott adatbázis részévé váltak.
A tipikus üzleti modell: előfizetés, eltúlzott ígéretek és egy eltűnő weboldal.
Három jellemző ismétlődik ezen a piacon.
Cobrança recorrente
A modell havi, féléves vagy éves előfizetés, agresszív előzetes kedvezménnyel. A lemondás általában sokkal nehezebb, mint az előfizetés, és gyakran érkeznek jelentések a lemondási kérelem utáni díjakról.
Promessa maior que a entrega
A “láthatatlan”, “eszközhöz nem férhető” vagy “csak telefonszámmal” jelzővel hirdetett funkciók nem léteznek. Az eszközzel való fizikai kapcsolat vagy fiókadatok hiányában nincs telepítés. Aki mást ígér, az olyasmit árul, amit nem fog teljesíteni.
Fornecedor que desaparece
Több név, amely az ilyen listákon szerepelt, egyszerűen eltűnt – a weboldalak nem működtek, vagy nem voltak hajlandók csatlakozni. Mivel a fizetés előre történik, és a tevékenység jogilag ingatag, nincs kinek panaszkodnia.
Mit tegyek helyette?
Ha kiskorú gyermeket kell felügyelnie, van egy hivatalos, ingyenes és átlátható eszköz: Androidon a Google Family Link; az iPhone-on, a Használati idő, már beépítve a rendszerbe. Mindkettő lehetővé teszi az időkorlátokat, az alkalmazások telepítésének vezérlését, a tartalomszűrést és a helymeghatározást – és láthatók a megfigyelt eszközön, ami pontosan az, ami legitimmé teszi őket.
Ha egy vállalat eszközeinek kezelésére van szükség, a megoldás egy vállalati eszközkezelő rendszerben rejlik, írásos belső szabályzattal, amelyet az alkalmazott elismert és aláírt, és amely kizárólag a vállalat által biztosított eszközökre korlátozza a használatot.
Ha a bizalmatlanság feloldására van szükség egy kapcsolatban, ezek az eszközök egyike sem fogja megoldani. Csak a személyes problémát bűnügyi problémává alakítják.
Hogyan lehet tudni, hogy valami telepítve van-e az eszközére.
Három helyen ellenőrizhetsz Androidon: jogosultságok a következőkhöz: megközelíthetőség, a lista eszközkezelők ...és olyan alkalmazások, amelyek jogosultak más képernyők átfedésére. Bármi, amit nem ismersz fel, megéri a vizsgálatot. Az ilyen típusú alkalmazások gyakran általános rendszerneveket használnak, hogy észrevétlenek maradjanak.
Közvetett jelek: az akkumulátor sokkal gyorsabb lemerülése a szokásosnál, megmagyarázhatatlanul magas mobil adatforgalom, túlmelegedés tétlenség közben. Ha bármit észlel, cserélje ki a jelszavait egy másik eszközről, és engedélyezze a kétlépcsős azonosítást a program eltávolítása előtt.
TÖBBET LÁTNI:
- Alkalmazás, ami lefényképezi, hogy ki írta be rossz jelszót a telefonodon.
- Alkalmazás, amely feloldja a mobiltelefonját hanggal
- Biztonságos alkalmazások a közelben lévő emberekkel való csevegéshez.
A telepítők számára a törvényes ár
A beszélgetés általában arról szól, hogy kit figyelnek meg, de a jogi felelősség azt terheli, aki telepíti a rendszert. A Büntető Törvénykönyv 154-A. cikkelye más személy számítógépes eszközébe való behatolással foglalkozik adatok megszerzése, megváltoztatása vagy megsemmisítése céljából a tulajdonos engedélye nélkül, és a büntetés súlyosbodik, ha magánjellegű kommunikáció vagy üzleti titkok tartalmának megszerzése történik.
Ezen felül további szempontokat is figyelembe kell venni. A brazil internetes jognyilatkozat védi a kommunikáció titkosságát, az LGPD (brazil általános adatvédelmi törvény) harmadik felek személyes adataival foglalkozik, az alkotmány pedig a jogellenesen megszerzett bizonyítékokat elfogadhatatlannak minősíti, ami azt jelenti, hogy a begyűjtésük – amellett, hogy kockázatos – jogi eljárásokban általában haszontalan. Polgári ügyekben erkölcsi kártérítési igény is benyújtható.
Családi konfliktusok esetén a hatás még rosszabb: a titkos megfigyelést gyakran ellenőrző magatartásként értelmezik, és a felügyeleti joggal kapcsolatos vitákban vagy védelmi intézkedések iránti kérelmekben a gyakorló személy ellensúlyozhatja azt. Hosszú ideig kockáztatnak kell lenniük olyan információk megszerzéséért, amelyeket ritkán erősítenek meg.
Amit ezek az eszközök egyszerűen nem tudnak nyújtani
A reklámokat leszámítva a korlátozások listája hosszú. Egyikük sem olvassa el az átvitel során végponttól végpontig titkosítással védett üzeneteket, mivel a tartalom csak sima szövegként létezik mindkét oldalon lévő eszközökön. Ezért a gyártók a képernyő vagy a billentyűzet rögzítésére hagyatkoznak, amelyek törékenyek, nehezek és láthatóak.
Egyikük sem működik fizikai hozzáférés nélkül az eszközhöz, vagy a felhasználó fiókjának hitelesítő adatai nélkül. Egyik sem éli túl jól a rendszerfrissítést, mivel a gyártók pontosan lezárják az általuk használt útvonalakat. És egyikük sem tudja elrejteni a folyamatos információküldés okozta extra akkumulátor- és adatfogyasztást.
Nincs távoli telepítés telefonszámon keresztül, ellentétben azzal, amit a hirdetések sugallnak. Amikor ezt ígérik, a valódi termék valami egészen más: ismétlődő előfizetés, adatgyűjtés vagy rosszindulatú szoftver a saját mobiltelefonodon.
Hogyan rögzítsük az eszközt úgy, hogy senki ne tudjon semmit beszerelni.
A védelem olcsó és mindenki számára működik, a gyanútól függetlenül. Az ötlet az, hogy kiküszöböljék azt a három feltételt, amelyre minden megfigyelőprogramnak szüksége van: néhány percnyi feloldott telefonhasználat, erős hozzáférési engedélyek megadása felügyelet nélkül, és egy csak jelszóval védett fiók.
- Használjon hatjegyű jelszóval vagy PIN-kóddal ellátott képernyőzárat, ne mintás zárat, amely könnyen észrevehető.
- Ne add kölcsön a feloldott eszközödet még rövid időre sem olyannak, aki ragaszkodik hozzá, hogy egyedül tartsa.
- Engedélyezd a kétlépcsős azonosítást a fő fiókjaidban és a Messenger alkalmazásban.
- Havonta tekintse át az akadálymentesítési menüt és az eszközadminisztrátori listát.
- Tartsd naprakészen a rendszeredet, és a Play Protect funkciót kapcsold be, valamint engedélyezd a rendszeres vizsgálatokat.
- Ellenőrizd a fiókjaidhoz kapcsolt eszközök listáját, és válaszd le azokat, amelyeket nem ismersz fel.
- Értesítések tartalmának elrejtése a lezárási képernyőn.
Ha a gyanú konkrét, és személyes kockázat merül fel, akkor van egy jobb cselekvési sorrend: ne konfrontálódjon a dokumentálás előtt, kérjen jogi tanácsot, és fontolja meg a jelszavak cseréjét egy másik eszközről, mert a saját telefonjának manipulálása figyelmeztetheti a rosszindulatú programot telepítő személyt.
Üzleti csalások jelei és hibák, amelyeket az emberek elkövetnek, amikor ezeket keresik.
Ennek a piactérnek egy ismétlődő szkriptje van. Egy oldal általános ajánlásokkal, videós bemutatókkal, amelyek soha nem mutatják a tényleges telepítést, pénzvisszafizetési garanciával, amelyet senki sem igényelhet, ügyfélszolgálat csak üzenetben, és egy napi ár, amelyet az éves előfizetés elrejtésére hirdetnek. Mire az ügyfél panaszt tesz, a domain már megváltoztatta a nevét.
- Kriptovalutában, azonnali átutalással vagy ajándékkártyával kért fizetés.
- A telepítés előtt le kell tiltani a rendszervédelmet.
- Azt ígéri, hogy a céleszköz érintése nélkül is működik, ami technikailag lehetetlen.
- Weboldal cégazonosító, cím vagy jogi képviselő nélkül.
- Ez a program akadálymentes hozzáférést, eszközadminisztrátori jogosultságokat és más alkalmazások telepítésének engedélyét kéri.
Az alapvető tévedés az, hogy azt hisszük, létezik technikai gyors megoldás egy párkapcsolati problémára. Jogos esetekben, például egy kiskorú gyermek felügyelete esetén, a megoldás a hivatalos, átlátható és mindkét fél számára látható felügyeleti eszközökben rejlik, nem pedig egy anonim eladótól vásárolt rejtett programban.
Melyek a leggyakrabban feltett kérdések ezzel a témával kapcsolatban?
Se for o celular que eu paguei, posso monitorar?
A számla kifizetése nem ruházza át az eszközt használó személy adatainak tulajdonjogát. Felnőttek között a beleegyezés az, ami megkülönbözteti a jogos felügyeletet a magánélet jogszerűen megengedett megsértésétől, még akkor is, ha a telefonvonal a te neveden van.
É possível descobrir quem instalou?
Nem mindig maga az eszköz. A telepítési napló tartalmazhatja a dátumot és az időpontot, ami gyakran segít az esemény rekonstruálásában, de a szerzőség bizonyító erejű tulajdonítása szakértői munka, nem pedig alkalmazás feladata.
Formatar resolve?
Igen, a gyári beállítások visszaállítása eltávolítja az ilyen típusú programokat. A lényeg az, hogy ne azonnal állítsa vissza az alkalmazás biztonsági mentését, amelyet akkor készítettek, amikor az eszközt feltörték, és hogy utólag módosítsa a jelszavakat, lehetőleg egy másik eszközről.
Ferramenta de segurança detecta esse tipo de programa?
Sok rendszer felismeri és nemkívánatos alkalmazásként osztályozza ezt a kategóriát. Az akadálymentesítési és eszközadminisztrátorok általi manuális ellenőrzés azonban továbbra is a legmegbízhatóbb módszer, mivel nem az aláírás-észlelésen alapul.
Olvasd el ezt is
- Üzenetek olvasása egy másik mobiltelefonról: mit mond a brazil törvény?
- Ingyenes alkalmazás üzenetek olvasására: miért nem kézbesítik egyiket sem?
- Szülői felügyelet a mobiltelefonodon: hogyan figyelheted meg gyermekedet kémkedés nélkül.
- Profil látogatói alkalmazás: hogyan védheti meg és állíthatja vissza fiókját
