Daftar "aplikasi mata-mata terbaik" telah beredar selama bertahun-tahun dengan nama yang sama, selalu dengan tautan afiliasi di bagian akhir. Teks ini melakukan hal sebaliknya: menjelaskan apa kategori perangkat lunak ini dari sudut pandang keamanan, mengapa perusahaan antivirus menganggapnya sebagai ancaman, dan apa yang biasanya terjadi pada mereka yang membelinya.
Aspek hukumnya jelas dan dapat disimpulkan dalam satu kalimat: memantau ponsel orang dewasa tanpa persetujuan adalah... penyusupan perangkat komputer, Pasal 154-A KUHP, yang dapat dihukum dengan penjara 1 hingga 4 tahun dan denda, juga melanggar kerahasiaan komunikasi yang dijamin oleh Pasal 5, butir XII, Konstitusi. Bagian selanjutnya dari artikel ini membahas hal-hal yang hampir tidak disebutkan dalam daftar mana pun.
Kategori ini memiliki nama teknis: stalkerware.
Program yang dirancang untuk berjalan tersembunyi di perangkat orang lain, mengumpulkan pesan, lokasi, panggilan, dan tangkapan layar, diklasifikasikan oleh industri keamanan sebagai... stalkerware — terkadang juga disebut perangkat pasangan. Ini bukanlah julukan merendahkan yang diciptakan oleh para kritikus: ini adalah kategori deteksi yang digunakan dalam produk antivirus, yang menghapus program-program ini dengan cara yang sama seperti menghapus kode berbahaya lainnya.
Bahkan ada koalisi internasional yang dibentuk oleh produsen antivirus dan organisasi yang mendukung korban kekerasan dalam rumah tangga, yang secara khusus didedikasikan untuk mendeteksi dan memerangi jenis perangkat lunak ini. Hal ini banyak menjelaskan tentang konteks penggunaannya dalam praktiknya.
Mengapa pemasangan tersebut memerlukan pembongkaran fitur keselamatan perangkat?
Toko aplikasi resmi tidak menerima aplikasi yang menyembunyikan diri dari perangkat pengguna—ini adalah aturan kebijakan eksplisit dari Google Play dan App Store. Konsekuensi langsungnya: untuk menginstal salah satu program ini, Anda harus keluar dari toko aplikasi.
Skripnya selalu serupa, dan setiap langkahnya membobol satu lapisan perlindungan:
- Unduh file APK dari situs web mana pun, di luar Play Store.
- Mengizinkan instalasi dari sumber yang tidak dikenal di Android.
- Nonaktifkan Play Protect, yang akan memblokir aplikasi tersebut.
- Berikan izin kepada aksesibilitas — perangkat yang sama yang memungkinkan Anda membaca semua yang muncul di layar.
- Berikan izin kepada administrator perangkat, yang membuat proses penghapusan instalasi menjadi sulit.
Pada iPhone, prosesnya bahkan lebih invasif: umumnya membutuhkan kredensial iCloud korban, atau jailbreaking. Pada akhirnya, Anda memiliki dua perangkat dengan keamanan yang terkompromikan dan sebuah program dengan akses penuh yang berjalan di salah satunya—dikendalikan oleh perusahaan yang tidak Anda kenal.
Siapa sebenarnya yang akhirnya memiliki data tersebut?
Inilah poin yang tidak pernah disoroti oleh pemasaran perusahaan-perusahaan ini. Data yang dikumpulkan Mereka tidak akan menghubungi ponsel Anda.. Data tersebut masuk ke server perusahaan, dan Anda dapat mengaksesnya melalui dasbor. Dengan kata lain, perusahaan kemudian memiliki materi tersebut.
Sektor ini memiliki rekam jejak yang buruk terkait peretasan, dengan terungkapnya konten korban serta data registrasi mereka yang menggunakan layanan tersebut — nama, email, dan informasi pembayaran klien telah muncul dalam kebocoran yang dilaporkan. Mereka yang memasang layanan tersebut dengan berpikir bahwa mereka memperoleh informasi akhirnya menjadi bagian dari basis data yang bocor.
Model bisnis tipikal: berlangganan, janji-janji yang berlebihan, dan situs web yang kemudian menghilang.
Tiga karakteristik berulang di pasar ini.
Cobrança recorrente
Modelnya adalah langganan bulanan, setengah tahunan, atau tahunan, dengan diskon besar di awal. Pembatalan biasanya jauh lebih sulit daripada berlangganan, dan sering dilaporkan adanya biaya tambahan setelah permintaan pembatalan.
Promessa maior que a entrega
Fitur yang diiklankan sebagai "tidak terlihat," "tidak memerlukan akses perangkat," atau "hanya dengan nomor telepon" tidak ada. Tanpa kontak fisik dengan perangkat, atau tanpa kredensial akun, tidak ada instalasi. Siapa pun yang menjanjikan sebaliknya berarti menjual sesuatu yang tidak akan mereka berikan.
Fornecedor que desaparece
Beberapa nama yang muncul dalam daftar semacam ini tiba-tiba menghilang — situs web mereka tidak dapat diakses atau menolak untuk terhubung. Karena pembayaran dilakukan di muka dan aktivitas ini secara hukum rentan, tidak ada lagi pihak yang dapat diajak mengadu.
Apa yang harus dilakukan sebagai gantinya?
Jika Anda perlu memantau anak di bawah umur, ada alat resmi, gratis, dan transparan: di Android, Tautan Keluarga Google; di iPhone, Waktu Penggunaan, yang sudah terintegrasi ke dalam sistem. Keduanya memungkinkan pembatasan waktu, kontrol atas instalasi aplikasi, penyaringan konten, dan pelacakan lokasi — dan semuanya terlihat pada perangkat yang dipantau, yang justru menjadikan keduanya sah.
Jika yang dibutuhkan adalah mengelola perangkat perusahaan, solusinya terletak pada sistem manajemen perangkat perusahaan, dengan kebijakan internal tertulis, yang diakui dan ditandatangani oleh karyawan, dan penggunaan terbatas hanya pada perangkat yang disediakan oleh perusahaan.
Jika yang dibutuhkan adalah menyelesaikan ketidakpercayaan dalam suatu hubungan, tidak satu pun dari alat-alat ini akan menyelesaikannya. Alat-alat ini hanya mengubah masalah pribadi menjadi masalah kriminal.
Bagaimana cara mengetahui apakah sesuatu telah diinstal pada perangkat Anda.
Periksa tiga tempat di Android: izin untuk aksesibilitas, daftar administrator perangkat ...dan aplikasi yang memiliki izin untuk menutupi layar lain. Apa pun yang tidak Anda kenali perlu diselidiki. Aplikasi jenis ini sering menggunakan nama sistem generik agar tidak terdeteksi.
Tanda-tanda tidak langsung: baterai cepat habis, penggunaan data seluler tinggi tanpa sebab yang jelas, perangkat menjadi panas saat tidak digunakan. Jika Anda menemukan tanda-tanda tersebut, ubah kata sandi Anda dari perangkat lain dan aktifkan verifikasi dua langkah sebelum menghapus program.
LIHAT LEBIH LANJUT:
- Aplikasi yang mengambil foto siapa yang memasukkan kata sandi yang salah di ponsel Anda.
- Aplikasi yang membuka kunci ponsel Anda dengan suara
- Aplikasi aman untuk mengobrol dengan orang-orang di sekitar.
Harga legal bagi mereka yang memasang
Percakapan biasanya berputar حول siapa yang dipantau, tetapi risiko hukum jatuh pada siapa pun yang memasang sistem tersebut. Pasal 154-A KUHP mengatur tentang penyusupan perangkat komputer orang lain untuk memperoleh, mengubah, atau menghancurkan data tanpa izin pemiliknya, dan hukumannya meningkat jika yang diperoleh adalah isi komunikasi pribadi atau rahasia dagang.
Selain itu, ada beberapa lapisan lain yang perlu dipertimbangkan. Undang-Undang Hak Internet Brasil melindungi kerahasiaan komunikasi, LGPD (Undang-Undang Perlindungan Data Umum Brasil) mengatur data pribadi pihak ketiga, dan Konstitusi menganggap bukti yang diperoleh secara ilegal tidak dapat diterima, artinya, selain berisiko, pengumpulan data tersebut cenderung tidak berguna dalam proses hukum. Dalam kasus perdata, klaim ganti rugi atas kerusakan moral juga dimungkinkan.
Dalam konteks konflik keluarga, dampaknya bahkan lebih buruk: pemantauan rahasia sering diartikan sebagai perilaku mengontrol dan dapat merugikan orang yang melakukannya dalam sengketa hak asuh atau permintaan tindakan perlindungan. Ini adalah risiko yang dibayar dalam jangka waktu lama untuk mendapatkan informasi yang jarang terkonfirmasi.
Apa yang tidak dapat diberikan oleh alat-alat ini?
Jika mengabaikan iklan, daftar keterbatasannya sangat panjang. Tak satu pun dari mereka dapat membaca pesan yang dilindungi oleh enkripsi ujung-ke-ujung saat pengiriman, karena konten hanya ada dalam bentuk teks biasa di dalam perangkat di kedua ujungnya. Oleh karena itu, vendor mengandalkan perekaman layar atau keyboard, yang rapuh, berat, dan terlihat.
Tak satu pun dari metode tersebut berfungsi tanpa akses fisik ke perangkat atau tanpa kredensial akun pengguna. Tak satu pun dari metode tersebut dapat bertahan dengan baik setelah pembaruan sistem, karena produsen menutup jalur yang mereka gunakan. Dan tak satu pun dari metode tersebut dapat menyembunyikan konsumsi baterai dan data tambahan yang disebabkan oleh pengiriman informasi secara terus-menerus.
Selain itu, tidak ada instalasi jarak jauh melalui nomor telepon, meskipun iklan menyarankan sebaliknya. Jika itu yang dijanjikan, produk sebenarnya adalah sesuatu yang sama sekali berbeda: langganan berulang, pengumpulan data Anda, atau perangkat lunak berbahaya di ponsel Anda sendiri.
Bagaimana cara mengamankan perangkat agar tidak ada yang bisa menginstal apa pun.
Metode pertahanan ini murah dan efektif untuk semua orang, tanpa memandang kecurigaan. Idenya adalah untuk menghilangkan tiga syarat yang dibutuhkan oleh program pengawasan apa pun: beberapa menit dengan ponsel tidak terkunci, izin yang kuat diberikan tanpa disadari, dan akun yang hanya dilindungi oleh kata sandi.
- Gunakan kunci layar dengan kata sandi atau PIN enam digit, bukan kunci pola, yang mudah ditebak.
- Jangan meminjamkan perangkat Anda yang tidak terkunci, bahkan untuk waktu singkat, kepada siapa pun yang bersikeras untuk menyimpannya sendiri.
- Aktifkan verifikasi dua langkah pada akun utama Anda dan di aplikasi pesan.
- Tinjau menu aksesibilitas dan daftar administrator perangkat setiap bulan.
- Pastikan sistem Anda selalu diperbarui dan Play Protect diaktifkan, dengan pemindaian berkala diaktifkan.
- Periksa daftar perangkat yang terhubung ke akun Anda dan putuskan sambungan perangkat apa pun yang tidak Anda kenali.
- Sembunyikan konten notifikasi di layar kunci.
Jika kecurigaan itu konkret dan ada risiko pribadi yang terlibat, ada langkah yang lebih baik: jangan berkonfrontasi sebelum mendokumentasikan, mintalah nasihat hukum, dan pertimbangkan untuk mengubah kata sandi dari perangkat lain, karena mengutak-atik ponsel Anda sendiri dapat memberi tahu siapa pun yang memasang malware tersebut.
Tanda-tanda penipuan bisnis dan kesalahan yang sering dilakukan orang saat mengenalinya.
Marketplace ini memiliki skrip yang berulang. Halaman dengan testimoni generik, demonstrasi video yang tidak pernah menunjukkan instalasi sebenarnya, jaminan uang kembali yang tidak dapat diklaim siapa pun, layanan pelanggan hanya melalui pesan, dan harga harian yang diiklankan untuk menyamarkan langganan tahunan. Pada saat pelanggan mengeluh, domain tersebut sudah berganti nama.
- Pembayaran dapat dilakukan dalam mata uang kripto, transfer instan, atau kartu hadiah.
- Proteksi sistem harus dinonaktifkan sebelum instalasi.
- Produk ini menjanjikan untuk bekerja tanpa menyentuh perangkat target, yang secara teknis tidak mungkin.
- Situs web tanpa identitas perusahaan, alamat, atau perwakilan hukum.
- Program ini meminta akses aksesibilitas, hak istimewa administrator perangkat, dan izin untuk menginstal aplikasi lain.
Kesalahan mendasar adalah meyakini ada jalan pintas teknis untuk menyelesaikan masalah dalam suatu hubungan. Dalam kasus yang sah, seperti memantau anak di bawah umur, jawabannya terletak pada alat pengawasan resmi yang transparan dan terlihat oleh kedua belah pihak, bukan pada program tersembunyi yang dibeli dari penjual anonim.
Apa saja pertanyaan yang paling sering diajukan tentang topik ini?
Se for o celular que eu paguei, posso monitorar?
Membayar tagihan tidak mengalihkan kepemilikan data orang yang menggunakan perangkat tersebut. Di antara orang dewasa, persetujuanlah yang membedakan pengawasan yang sah dari pelanggaran privasi yang diizinkan secara hukum, bahkan jika saluran telepon tersebut atas nama Anda.
É possível descobrir quem instalou?
Tidak selalu oleh perangkat itu sendiri. Log instalasi mungkin menunjukkan tanggal dan waktu, yang sering membantu merekonstruksi kejadian tersebut, tetapi menetapkan siapa pembuatnya dengan nilai pembuktian adalah pekerjaan seorang ahli, bukan aplikasi.
Formatar resolve?
Ya, pengaturan ulang pabrik akan menghapus program semacam itu. Yang penting adalah jangan langsung memulihkan cadangan aplikasi yang dibuat saat perangkat disusupi, dan ubah kata sandi setelahnya, sebaiknya dari perangkat lain.
Ferramenta de segurança detecta esse tipo de programa?
Banyak sistem mendeteksi dan mengklasifikasikan kategori ini sebagai aplikasi yang tidak diinginkan. Namun, peninjauan manual oleh administrator aksesibilitas dan perangkat tetap menjadi metode yang paling andal karena tidak bergantung pada deteksi tanda tangan.
Baca juga
- Membaca pesan dari ponsel lain: apa yang dikatakan hukum Brasil
- Aplikasi gratis untuk membaca pesan: mengapa tidak satupun yang memberikan hasil yang memuaskan?
- Kontrol orang tua di ponsel Anda: cara memantau anak Anda tanpa mengintip.
- Aplikasi pengunjung profil: cara melindungi dan memulihkan akun Anda
