「最高のスパイアプリ」リストは、何年も前から同じ名前で出回っており、必ず最後にアフィリエイトリンクが付いています。この記事はそれとは正反対で、この種のソフトウェアがセキュリティの観点からどのようなものなのか、なぜアンチウイルス企業がそれを脅威とみなすのか、そしてそれを購入した人に通常何が起こるのかを説明します。.
法的な側面は単純明快で、一言で言い表せる。成人の携帯電話を同意なしに監視することは… コンピュータデバイスへの侵入, 刑法第154条の2は、1年から4年の懲役および罰金刑に処せられるが、憲法第5条第12項で保障されている通信の秘密保持にも違反する。本稿の残りの部分は、ほとんどどのリストにも記載されていない事柄について述べる。.
このカテゴリには技術的な名称があり、ストーカーウェアと呼ばれています。
他人のデバイス上で隠れて動作し、メッセージ、位置情報、通話履歴、スクリーンショットなどを収集するように設計されたプログラムは、セキュリティ業界では次のように分類されています。 ストーカーウェア — 時にはこう呼ばれる 配偶者用ウェア. これは批評家が作り出した蔑称ではなく、アンチウイルス製品で使用される検出カテゴリであり、これらのプログラムは他の悪意のあるコードと同様に削除されます。.
アンチウイルスソフトメーカーと家庭内暴力被害者支援団体が結成した国際的な連合体さえ存在し、この種のソフトウェアの検出と対策に特化している。これは、実際にどのような状況下でこのソフトウェアが使用されているかを如実に物語っている。.
なぜ設置作業には、機器の安全機能を分解する必要があるのですか？
公式アプリストアでは、ユーザーの端末から自身を隠すアプリは受け付けていません。これはGoogle PlayとApp Storeの両方における明確なポリシーです。つまり、これらのアプリをインストールするには、ストアから離れる必要があるということです。.
手順は常に似通っており、各ステップで保護層を一つずつ破壊していく。
- Playストア以外のウェブサイトからAPKファイルをダウンロードしてください。.
- Android端末への不明なソースからのインストールを許可する。.
- Play Protectを無効にすると、アプリがブロックされます。.
- 許可を与える アクセシビリティ ―画面に表示されるすべての文字を読むことができるのと同じ機能です。.
- 許可を与える デバイス管理者, そのため、アンインストールが困難になる。.
iPhoneの場合、このプロセスはさらに侵襲的になります。通常、被害者のiCloud認証情報、または脱獄（ジェイルブレイク）が必要になります。最終的には、セキュリティが侵害されたデバイスが2台あり、そのうちの1台では、見知らぬ企業によって制御される、完全なアクセス権を持つプログラムが実行されている状態になります。.
最終的にデータを手にするのは誰なのか？
これは、これらの企業のマーケティングでは決して強調されない点です。収集されたデータは 彼らはあなたの携帯電話には連絡しません。. データは会社のサーバーに保存され、ダッシュボードを通じてアクセスできるようになります。つまり、そのデータの所有権は会社に帰属することになります。.
この業界はハッキング被害の実績が乏しく、被害者のコンテンツだけでなく、サービス契約者の登録データ（顧客の名前、メールアドレス、支払い情報など）が流出した事例が既に報告されている。情報が得られると思ってサービスをインストールした人々は、結果的に流出したデータベースの一部となってしまった。.
典型的なビジネスモデルは、サブスクリプション制、誇張された約束、そして消えてしまうウェブサイトだ。
この市場には、3つの特徴が共通して見られる。.
Cobrança recorrente
このサービスは、月額、半年払い、または年額の定期購読制で、初回に大幅な割引が適用されます。解約は通常、新規登録よりもはるかに難しく、解約申請後に料金が発生したという報告が頻繁に寄せられています。.
Promessa maior que a entrega
「目に見えない」「デバイスへのアクセスなし」「電話番号のみで利用可能」といった謳い文句は存在しません。デバイスに物理的に接触したり、アカウント認証情報を使用したりしない限り、インストールはできません。これと異なることを約束する業者は、提供できない商品を販売していることになります。.
Fornecedor que desaparece
こうしたリストに載っていた名前のいくつかは、跡形もなく消えてしまった。ウェブサイトがダウンしたり、接続を拒否したりしたのだ。料金は前払い制で、しかも法的にも不安定なため、苦情を申し立てる相手もいなくなってしまった。.
代わりに何をすべきか
未成年の子供を監視する必要がある場合は、公式の無料かつ透明性の高いツールがあります。Android では、 Google ファミリー リンク; iPhoneでは、 使用時間, すでにシステムに組み込まれている機能です。どちらも時間制限、アプリのインストール制御、コンテンツフィルタリング、位置情報追跡が可能で、監視対象デバイス上で確認できるため、まさに正当な機能と言えます。.
企業のデバイスを管理する必要がある場合、解決策は、従業員が承認・署名した社内規定を文書化し、会社から提供されたデバイスのみを使用するように制限した、企業向けデバイス管理システムを導入することです。.
もし人間関係における不信感を解消する必要があるなら、これらの手段はどれも役に立たない。それらは個人的な問題を犯罪問題に変えるだけだ。.
デバイスに何かがインストールされているかどうかを確認する方法。
Android の次の 3 つの場所を確認してください: 権限 アクセシビリティ, 、リスト デバイス管理者 …そして、他の画面にオーバーレイする権限を持つアプリ。見覚えのないものはすべて調査すべきです。この種のアプリは、気づかれないように一般的なシステム名を使用することがよくあります。.
間接的な兆候としては、バッテリーの消耗が通常よりはるかに早い、説明のつかないほどモバイルデータ通信量が多い、デバイスがアイドル状態のときに過熱するなどが挙げられます。これらの兆候が見られた場合は、別のデバイスからパスワードを変更し、プログラムを削除する前に二段階認証を有効にしてください。.
もっと見る:
インストールする人の法定価格
議論の中心は通常、誰が監視されているかという点だが、法的責任はシステムを設置した者にある。刑法第154条の2は、所有者の許可なく他人のコンピュータ機器に侵入してデータを取得、変更、または破壊する行為を規定しており、私的な通信内容や企業秘密が取得された場合は刑罰が加重される。.
これに加えて、考慮すべき他の側面もあります。ブラジルのインターネット権利章典は通信の機密性を保護し、LGPD（ブラジル一般データ保護法）は第三者の個人データを扱い、憲法は違法に取得された証拠を証拠能力がないと定めているため、データの取得は危険であるだけでなく、訴訟手続きにおいて役に立たない傾向があります。民事訴訟においては、精神的損害に対する賠償請求も可能です。.
家族間の対立においては、その影響はさらに深刻です。秘密裏の監視は支配的な行動と解釈されることが多く、親権争いや保護措置の要請において、監視を行った側にとって不利に働く可能性があります。これは、めったに確認されない情報を得るために、長期間にわたってリスクを負うことを意味します。.
これらのツールでは実現できないこと
広告効果を除けば、制約事項は数多く存在する。エンドツーエンド暗号化で保護されたメッセージは、送受信時に読み取ることができない。なぜなら、コンテンツは両端のデバイス内で平文としてのみ存在するからだ。そのため、ベンダーは画面やキーボードの録画に頼らざるを得ないが、これらは壊れやすく、重く、目につきやすい。.
いずれも、デバイスへの物理的なアクセスやユーザーのアカウント認証情報がなければ機能しません。また、メーカーがまさにこれらのツールが使用する経路を遮断するため、システムアップデート後にはどれも正常に動作しません。さらに、常に情報を送信することによって発生する余分なバッテリー消費とデータ消費を隠すこともできません。.
広告で謳われているにもかかわらず、電話番号によるリモートインストールは実際には行われません。もしそのような約束をしているなら、実際の商品は全く別のものです。例えば、定期購読、個人情報の収集、あるいはあなたの携帯電話への悪意のあるソフトウェアのインストールなどです。.
誰も何もインストールできないように、デバイスを安全に保護する方法。
この防御策は安価で、疑いの有無に関わらず誰にでも有効です。その狙いは、監視プログラムに必要な3つの条件、つまり、数分間スマートフォンのロックを解除しておくこと、注意を払わずに強力な権限を付与すること、そしてパスワードだけで保護されたアカウントという条件を排除することです。.
- 画面ロックには、パターンロックではなく、6桁のパスワードまたはPINを使用してください。パターンロックは簡単に見破られてしまいます。.
- たとえ短時間であっても、ロック解除済みの端末を、それを手放したくないと主張する人に貸してはいけません。.
- メインアカウントとメッセンジャーアプリで二段階認証を有効にしてください。.
- アクセシビリティメニューとデバイス管理者リストを毎月確認してください。.
- システムを常に最新の状態に保ち、Play Protectを有効にして、定期的なスキャンを実行してください。.
- アカウントにリンクされているデバイスの一覧を確認し、見覚えのないデバイスはすべて接続を解除してください。.
- ロック画面上の通知コンテンツを非表示にする。.
疑いが明確で、個人的なリスクが伴う場合は、より適切な行動順序があります。証拠を記録する前に相手と対峙せず、弁護士に相談し、別のデバイスからパスワードを変更することを検討してください。なぜなら、自分の携帯電話をいじると、マルウェアをインストールした人物に気づかれてしまう可能性があるからです。.
ビジネス詐欺の兆候と、詐欺を見抜く際に人々が犯しがちな間違い。
このマーケットプレイスは、使い回しの定型文ばかりだ。ありきたりな顧客の声が掲載されたページ、実際のインストール手順が一切映らないデモ動画、誰も請求できない返金保証、メッセージのみで対応可能なカスタマーサービス、そして年間購読料を隠すために毎日表示される料金。顧客が苦情を申し立てる頃には、ドメイン名が既に変更されている。.
- お支払いは、仮想通貨、即時送金、またはギフトカードでお願いいたします。.
- インストール前にシステム保護を無効にする必要があります。.
- 対象機器に触れることなく動作すると謳っているが、技術的には不可能だ。.
- 会社情報、住所、または法定代理人の情報が一切記載されていないウェブサイト。.
- このプログラムは、アクセシビリティアクセス、デバイス管理者権限、および他のアプリケーションのインストール許可を要求します。.
根本的な間違いは、人間関係の問題に技術的な近道があると信じることだ。未成年者の監視といった正当なケースでは、解決策は匿名業者から購入した隠れたプログラムではなく、双方にとって透明性があり、目に見える公式の監視ツールにある。.
このトピックに関して最もよく寄せられる質問は何ですか？
Se for o celular que eu paguei, posso monitorar?
料金を支払ったからといって、端末使用者のデータの所有権が移転するわけではありません。たとえ電話回線があなたの名義であっても、成人同士の場合、正当な監視と法的に認められたプライバシー侵害を区別するのは、同意の有無です。.
É possível descobrir quem instalou?
必ずしもデバイス自体が原因とは限りません。インストールログには日付と時刻が記録されている場合があり、これは多くの場合、事件の再現に役立ちますが、証拠価値のある作者の特定は専門家の仕事であり、アプリケーションの仕事ではありません。.
Formatar resolve?
はい、工場出荷時設定にリセットすれば、そのようなプログラムは削除されます。重要なのは、デバイスが侵害されている間に作成したアプリのバックアップをすぐに復元しないこと、そしてその後、できれば別のデバイスからパスワードを変更することです。.
Ferramenta de segurança detecta esse tipo de programa?
多くのシステムはこのカテゴリを不要なアプリケーションとして検出・分類します。しかし、アクセシビリティ管理者やデバイス管理者による手動レビューは、シグネチャ検出に依存しないため、依然として最も信頼性の高い方法です。.
