Aplikasi pengintip: risiko sebenar memasangnya.

Senarai "aplikasi pengintip terbaik" telah diedarkan selama bertahun-tahun dengan nama yang sama, sentiasa dengan pautan afiliasi di hujungnya. Teks ini melakukan sebaliknya: ia menerangkan kategori perisian ini dari sudut keselamatan, mengapa syarikat antivirus menganggapnya sebagai ancaman, dan apa yang biasanya berlaku kepada mereka yang membelinya.

Aspek perundangan adalah mudah dan boleh diringkaskan dalam satu ayat: memantau telefon bimbit orang dewasa tanpa persetujuan adalah... pencerobohan peranti komputer, Perkara 154-A Kanun Keseksaan, yang boleh dihukum penjara dari 1 hingga 4 tahun dan denda, juga melanggar kerahsiaan komunikasi yang dijamin oleh Perkara 5, perkara XII, Perlembagaan. Selebihnya dalam artikel ini membincangkan apa yang hampir tidak disebut dalam senarai ini.

Kategori ini mempunyai nama teknikal: stalkerware.

Program yang direka untuk dijalankan secara tersembunyi pada peranti orang lain, mengumpul mesej, lokasi, panggilan dan tangkapan skrin, dikelaskan oleh industri keselamatan sebagai... perisian pengintai — kadangkala juga dipanggil spouseware. Ini bukanlah nama panggilan menghina yang direka oleh pengkritik: ia adalah kategori pengesanan yang digunakan dalam produk antivirus, yang mengalih keluar program ini dengan cara yang sama seperti mereka mengalih keluar sebarang kod berniat jahat yang lain.

Malah terdapat gabungan antarabangsa yang dibentuk oleh pengeluar dan organisasi antivirus yang menyokong mangsa keganasan rumah tangga, yang khusus didedikasikan untuk mengesan dan memerangi perisian jenis ini. Ini banyak menjelaskan tentang konteks penggunaannya dalam amalan.

Mengapakah pemasangan memerlukan pembongkaran ciri keselamatan peranti?

Gedung aplikasi rasmi tidak menerima aplikasi yang menyembunyikan diri daripada peranti pengguna—ini adalah peraturan dasar eksplisit Google Play dan App Store. Akibat langsungnya: untuk memasang salah satu program ini, anda perlu meninggalkan gedung tersebut.

Skripnya sentiasa serupa, dan setiap langkah memecahkan lapisan perlindungan:

• Muat turun fail APK daripada mana-mana laman web, di luar Gedung Play.
• Membenarkan pemasangan sumber yang tidak diketahui pada Android.
• Lumpuhkan Play Protect, yang akan menyekat aplikasi.
• Berikan kebenaran kepada kebolehcapaian — yang sama yang membolehkan anda membaca semua yang muncul di skrin.
• Berikan kebenaran kepada pentadbir peranti, yang menyukarkan penyahpasangan.

Pada iPhone, prosesnya lebih invasif: ia biasanya memerlukan kelayakan iCloud mangsa, atau jailbreak. Akhirnya, anda mempunyai dua peranti dengan keselamatan yang terjejas dan satu program dengan akses penuh yang berjalan pada salah satunya—dikawal oleh syarikat yang anda tidak kenali.

Siapakah yang sebenarnya mempunyai data tersebut?

Inilah perkara yang tidak pernah ditonjolkan oleh pemasaran syarikat-syarikat ini. Data yang dikumpul Mereka tidak akan mengakses telefon bimbit anda.. Mereka pergi ke pelayan syarikat, dan anda boleh mengaksesnya melalui papan pemuka. Dalam erti kata lain, syarikat itu kemudiannya memiliki bahan tersebut.

Sektor ini mempunyai rekod prestasi penggodaman yang buruk, dengan pendedahan kandungan mangsa serta data pendaftaran mereka yang menggunakan perkhidmatan tersebut — nama, e-mel dan maklumat pembayaran pelanggan telah pun muncul dalam kebocoran yang dilaporkan. Mereka yang memasang perkhidmatan tersebut menyangka mereka sedang mendapatkan maklumat akhirnya menjadi sebahagian daripada pangkalan data yang bocor.

Model perniagaan biasa: langganan, janji yang dibesar-besarkan dan laman web yang hilang.

Tiga ciri diulang dalam pasaran ini.

Cobrança recorrente

Model ini merupakan langganan bulanan, separuh tahunan atau tahunan, dengan diskaun pendahuluan yang agresif. Pembatalan biasanya jauh lebih sukar daripada melanggan, dan terdapat laporan caj yang kerap selepas permintaan pembatalan.

Promessa maior que a entrega

Ciri-ciri yang diiklankan sebagai "tidak kelihatan", "tiada akses peranti", atau "hanya dengan nombor telefon" tidak wujud. Tanpa sentuhan fizikal dengan peranti, atau tanpa kelayakan akaun, tiada pemasangan. Sesiapa yang menjanjikan sebaliknya sedang menjual sesuatu yang mereka tidak akan sampaikan.

Fornecedor que desaparece

Beberapa nama yang muncul dalam senarai seperti ini hilang begitu sahaja — laman web tergendala atau enggan berhubung. Memandangkan pembayaran adalah pendahuluan dan aktiviti tersebut rapuh dari segi undang-undang, tiada sesiapa lagi untuk membuat aduan.

Apa yang perlu dilakukan sebaliknya

Jika anda perlu memantau kanak-kanak bawah umur, terdapat alat rasmi, percuma dan telus: pada Android, Pautan Keluarga Google; pada iPhone, Masa Penggunaan, telah terbina dalam sistem. Kedua-duanya membenarkan had masa, kawalan ke atas pemasangan aplikasi, penapisan kandungan dan penjejakan lokasi — dan ia boleh dilihat pada peranti yang dipantau, yang menjadikannya sah.

Jika keperluannya adalah untuk mengurus peranti syarikat, penyelesaiannya terletak pada sistem pengurusan peranti korporat, dengan dasar dalaman bertulis, yang diakui dan ditandatangani oleh pekerja, dan penggunaannya terhad hanya kepada peranti yang disediakan oleh syarikat.

Jika keperluannya adalah untuk menyelesaikan ketidakpercayaan dalam sesuatu hubungan, tiada satu pun daripada alat-alat ini yang akan menyelesaikannya. Ia hanya mengubah masalah peribadi menjadi masalah jenayah.

Cara mengetahui sama ada sesuatu telah dipasang pada peranti anda.

Semak tiga tempat pada Android: kebenaran untuk kebolehcapaian, senarai pentadbir peranti ...dan aplikasi dengan kebenaran untuk menindih skrin lain. Apa-apa sahaja yang anda tidak kenali patut disiasat. Aplikasi jenis ini sering menggunakan nama sistem generik agar tidak disedari.

Tanda-tanda tidak langsung: bateri kehabisan lebih cepat daripada biasa, penggunaan data mudah alih yang tinggi yang tidak dapat dijelaskan, terlalu panas apabila peranti dalam keadaan melahu. Jika anda menemui apa-apa, tukar kata laluan anda daripada peranti lain dan dayakan pengesahan dua langkah sebelum mengalih keluar program tersebut.

LIHAT LEBIH LANJUT:

• Aplikasi yang mengambil gambar orang yang memasukkan kata laluan yang salah pada telefon anda.
• Aplikasi yang membuka kunci telefon bimbit anda melalui suara
• Aplikasi selamat untuk bersembang dengan orang berdekatan.

Harga sah bagi mereka yang memasang

Perbualan biasanya berkisar tentang siapa yang sedang dipantau, tetapi pendedahan undang-undang jatuh ke atas sesiapa yang memasang sistem tersebut. Perkara 154-A Kanun Keseksaan memperkatakan pencerobohan peranti komputer orang lain untuk mendapatkan, mengubah atau memusnahkan data tanpa kebenaran pemilik, dan penalti meningkat apabila kandungan komunikasi peribadi atau rahsia perdagangan diperoleh.

Selain itu, terdapat lapisan lain yang perlu dipertimbangkan. Rang Undang-Undang Hak Internet Brazil melindungi kerahsiaan komunikasi, LGPD (Undang-Undang Perlindungan Data Umum Brazil) mengendalikan data peribadi pihak ketiga, dan Perlembagaan menganggap bukti yang diperoleh secara haram tidak boleh diterima, yang bermaksud bahawa penangkapan itu, selain berisiko, cenderung tidak berguna dalam prosiding undang-undang. Dalam kes sivil, tuntutan pampasan untuk ganti rugi moral juga mungkin.

Dalam konteks konflik keluarga, kesannya lebih teruk lagi: pemantauan rahsia sering ditafsirkan sebagai tingkah laku mengawal dan boleh memberi kesan kepada orang yang mengamalkannya dalam pertikaian hak penjagaan atau permintaan untuk langkah perlindungan. Ia adalah risiko yang dibayar untuk masa yang lama untuk mendapatkan maklumat yang jarang disahkan.

Apa yang tidak dapat disampaikan oleh alat-alat ini

Selain daripada pengiklanan, senarai batasannya adalah panjang. Tiada satu pun daripada mereka membaca mesej yang dilindungi oleh penyulitan hujung ke hujung semasa transit, kerana kandungannya hanya wujud dalam teks biasa dalam peranti di kedua-dua hujungnya. Oleh itu, vendor bergantung pada rakaman skrin atau papan kekunci, yang rapuh, berat dan kelihatan.

Tiada satu pun daripadanya berfungsi tanpa akses fizikal ke peranti atau tanpa kelayakan akaun orang tersebut. Tiada satu pun daripadanya yang dapat bertahan dengan baik selepas kemas kini sistem, kerana pengeluar menutup laluan yang mereka gunakan dengan tepat. Dan tiada satu pun daripadanya yang dapat menyembunyikan penggunaan bateri dan data tambahan yang disebabkan oleh penghantaran maklumat yang berterusan.

Tiada pemasangan jarak jauh melalui nombor telefon, walaupun seperti yang dicadangkan oleh iklan. Apabila itulah yang dijanjikan, produk sebenar adalah sesuatu yang berbeza sama sekali: langganan berulang, pengumpulan data anda atau perisian berniat jahat pada telefon bimbit anda sendiri.

Cara mengamankan peranti supaya tiada sesiapa yang boleh memasang apa-apa.

Pertahanan ini murah dan sesuai untuk semua orang, tanpa mengira syak wasangka. Ideanya adalah untuk menghapuskan tiga syarat yang diperlukan oleh mana-mana program pengawasan: beberapa minit dengan telefon tidak dikunci, kebenaran berkuasa yang diberikan tanpa perhatian, dan akaun yang hanya dilindungi oleh kata laluan.

• Gunakan kunci skrin dengan kata laluan atau PIN enam digit, bukan kunci corak, yang mudah dikesan.
• Jangan pinjamkan peranti anda yang tidak berkunci, walaupun untuk masa yang singkat, kepada sesiapa sahaja yang berkeras untuk menyimpannya bersendirian.
• Dayakan pengesahan dua langkah pada akaun utama anda dan dalam aplikasi messenger.
• Semak menu kebolehcapaian dan senarai pentadbir peranti setiap bulan.
• Pastikan sistem anda dikemas kini dan Play Protect dihidupkan, dengan pengimbasan berkala diaktifkan.
• Semak senarai peranti yang dipautkan ke akaun anda dan putuskan sambungan mana-mana peranti yang anda tidak kenali.
• Sembunyikan kandungan pemberitahuan pada skrin kunci.

Jika syak wasangka itu kukuh dan terdapat risiko peribadi yang terlibat, terdapat susunan tindakan yang lebih baik: jangan bersemuka sebelum mendokumentasikan, dapatkan nasihat undang-undang dan pertimbangkan untuk menukar kata laluan daripada peranti lain, kerana mengusik telefon anda sendiri mungkin akan memaklumkan sesiapa yang memasang perisian hasad tersebut.

Tanda-tanda dan kesilapan penipuan perniagaan yang dilakukan oleh orang ramai apabila mencarinya.

Pasaran ini mempunyai skrip yang berulang-ulang. Halaman dengan testimoni generik, demonstrasi video yang tidak pernah menunjukkan pemasangan sebenar, jaminan wang dikembalikan yang tidak boleh dituntut oleh sesiapa pun, khidmat pelanggan hanya melalui mesej, dan harga harian yang diiklankan untuk menyembunyikan langganan tahunan. Apabila pelanggan membuat aduan, domain tersebut telah pun menukar namanya.

• Pembayaran diminta dalam mata wang kripto, pemindahan segera atau kad hadiah.
• Perlindungan sistem mesti dilumpuhkan sebelum pemasangan.
• Ia menjanjikan untuk berfungsi tanpa menyentuh peranti sasaran, yang secara teknikalnya mustahil.
• Laman web tanpa pengenalan syarikat, alamat atau wakil sah.
• Program ini meminta akses kebolehcapaian, keistimewaan pentadbir peranti dan kebenaran untuk memasang aplikasi lain.

Kesilapan asasnya ialah mempercayai terdapat jalan pintas teknikal untuk masalah hubungan. Dalam kes yang sah, seperti memantau anak bawah umur, jawapannya terletak pada alat penyeliaan rasmi yang telus dan boleh dilihat oleh kedua-dua pihak, bukan dalam program tersembunyi yang dibeli daripada penjual tanpa nama.

Apakah soalan yang paling kerap ditanya tentang topik ini?

Se for o celular que eu paguei, posso monitorar?

Membayar bil tidak memindahkan pemilikan data orang yang menggunakan peranti tersebut. Antara orang dewasa, persetujuan adalah yang membezakan penyeliaan yang sah daripada pencerobohan privasi yang dibenarkan secara sah, walaupun talian telefon adalah atas nama anda.

É possível descobrir quem instalou?

Tidak selalunya oleh peranti itu sendiri. Log pemasangan mungkin menunjukkan tarikh dan masa, yang selalunya membantu untuk membina semula peristiwa tersebut, tetapi mengaitkan pengarang dengan nilai probatif adalah kerja pakar, bukan aplikasi.

Formatar resolve?

Ya, tetapan semula kilang akan mengalih keluar program jenis itu. Perkara penting ialah jangan segera memulihkan sandaran aplikasi yang dibuat semasa peranti dicerobohi, dan tukar kata laluan selepas itu, sebaik-baiknya daripada peranti lain.

Ferramenta de segurança detecta esse tipo de programa?

Banyak sistem mengesan dan mengklasifikasikan kategori ini sebagai aplikasi yang tidak diingini. Walau bagaimanapun, semakan manual oleh pentadbir kebolehcapaian dan peranti kekal sebagai kaedah yang paling boleh dipercayai kerana ia tidak bergantung pada pengesanan tandatangan.

Baca juga

• Membaca mesej daripada telefon bimbit lain: apa yang dikatakan oleh undang-undang Brazil
• Aplikasi percuma untuk membaca mesej: mengapa tiada satu pun daripadanya yang menyampaikannya
• Kawalan ibu bapa pada telefon bimbit anda: cara memantau anak anda tanpa mengintip.
• Aplikasi pelawat profil: cara melindungi dan memulihkan akaun anda