Aplikacje szpiegowskie: prawdziwe ryzyko związane z ich instalacją.

Listy “najlepszych aplikacji szpiegowskich” krążą od lat pod tymi samymi nazwami, zawsze z linkiem afiliacyjnym na końcu. Ten tekst robi coś wręcz przeciwnego: wyjaśnia, czym jest ta kategoria oprogramowania z punktu widzenia bezpieczeństwa, dlaczego firmy antywirusowe traktują ją jako zagrożenie i co zazwyczaj dzieje się z osobami, które ją kupują.

Kwestia prawna jest prosta i można ją podsumować jednym zdaniem: monitorowanie telefonu komórkowego osoby dorosłej bez jej zgody to... włamanie do urządzenia komputerowego, Artykuł 154-A Kodeksu karnego, zagrożony karą pozbawienia wolności od 1 do 4 lat i grzywną, narusza również poufność komunikacji gwarantowaną w artykule 5, punkt XII Konstytucji. Pozostała część artykułu dotyczy tego, o czym prawie żadna lista nie wspomina.

Kategoria ta ma nazwę techniczną: stalkerware.

Programy zaprojektowane tak, aby działać w ukryciu na urządzeniu innej osoby i zbierać wiadomości, lokalizację, połączenia i zrzuty ekranu, są klasyfikowane przez branżę bezpieczeństwa jako... oprogramowanie szpiegujące — czasami nazywany również artykuły dla małżonków. Nie jest to pejoratywny przydomek wymyślony przez krytyków: jest to kategoria wykrywania stosowana w produktach antywirusowych, które usuwają te programy w taki sam sposób, w jaki usuwają każdy inny złośliwy kod.

Istnieje nawet międzynarodowa koalicja utworzona przez producentów oprogramowania antywirusowego i organizacje wspierające ofiary przemocy domowej, której celem jest wykrywanie i zwalczanie tego typu oprogramowania. To wiele mówi o kontekście, w jakim jest ono wykorzystywane w praktyce.

Dlaczego instalacja wymaga demontażu elementów zabezpieczających urządzenia?

Oficjalne sklepy z aplikacjami nie akceptują aplikacji, które ukrywają się przed urządzeniem użytkownika – jest to wyraźna zasada zarówno Google Play, jak i App Store. Bezpośrednia konsekwencja: aby zainstalować jeden z tych programów, trzeba opuścić sklep.

Skrypt jest zawsze podobny, a każdy krok rozkłada warstwę ochrony:

• Pobierz plik APK z dowolnej strony internetowej spoza Sklepu Play.
• Zezwolenie na instalację oprogramowania z nieznanych źródeł w systemie Android.
• Wyłącz opcję Play Protect, co spowoduje zablokowanie aplikacji.
• Udziel pozwolenia na dostępność — ten sam, który pozwala Ci przeczytać wszystko, co pojawia się na ekranie.
• Udziel pozwolenia na administrator urządzenia, co utrudnia odinstalowanie.

Na iPhone'ach proces jest jeszcze bardziej inwazyjny: zazwyczaj wymaga podania danych logowania do iCloud ofiary lub wykonania jailbreaku. W efekcie mamy dwa urządzenia z naruszonymi zabezpieczeniami i program z pełnym dostępem działający na jednym z nich – kontrolowany przez firmę, której nie znamy.

Kto tak naprawdę otrzymuje dane?

To jest punkt, którego marketing tych firm nigdy nie podkreśla. Zebrane dane Nie będą dzwonić na Twój telefon komórkowy.. Trafiają one na serwer firmy, a dostęp do nich można uzyskać za pośrednictwem pulpitu nawigacyjnego. Innymi słowy, firma staje się właścicielem materiału.

Sektor ten ma słabą reputację w zakresie włamań, ponieważ ujawniono treści ofiar, a także dane rejestracyjne osób, które skorzystały z usługi – nazwiska, adresy e-mail i dane dotyczące płatności klientów – które już pojawiły się w zgłoszonych wyciekach. Osoby, które zainstalowały usługę, myśląc, że uzyskują informacje, ostatecznie stały się częścią wyciekłej bazy danych.

Typowy model biznesowy: subskrypcja, przesadzone obietnice i znikająca strona internetowa.

Na tym rynku powtarzają się trzy cechy.

Cobrança recorrente

Model ten obejmuje miesięczną, półroczną lub roczną subskrypcję z atrakcyjnym rabatem z góry. Anulowanie jest zazwyczaj znacznie trudniejsze niż subskrypcja, a po prośbie o anulowanie często pojawiają się doniesienia o opłatach.

Promessa maior que a entrega

Funkcje reklamowane jako “niewidoczne”, “brak dostępu do urządzenia” lub “tylko z numerem telefonu” nie istnieją. Bez fizycznego kontaktu z urządzeniem lub bez danych logowania instalacja jest niemożliwa. Każdy, kto obiecuje inaczej, sprzedaje coś, czego nie dostarczy.

Fornecedor que desaparece

Kilka nazwisk, które pojawiły się na tego typu listach, po prostu zniknęło – strony internetowe były niedostępne lub odmawiały połączenia. Ponieważ płatność jest pobierana z góry, a aktywność jest podatna na zachwianie praw, nie ma już do kogo się zgłosić.

Co zamiast tego zrobić

Jeśli chcesz monitorować nieletnie dziecko, istnieje oficjalne, bezpłatne i przejrzyste narzędzie: na Androidzie Łącze rodzinne Google; na iPhonie, Czas użytkowania, wbudowane w system. Oba umożliwiają nakładanie ograniczeń czasowych, kontrolę nad instalacją aplikacji, filtrowanie treści i śledzenie lokalizacji — i są widoczne na monitorowanym urządzeniu, co właśnie czyni je legalnymi.

Jeśli zachodzi potrzeba zarządzania urządzeniami firmy, rozwiązaniem jest firmowy system zarządzania urządzeniami, z pisemną polityką wewnętrzną, którą musi zaakceptować i podpisać pracownik, a która ogranicza korzystanie wyłącznie do urządzeń dostarczonych przez firmę.

Jeśli zachodzi potrzeba rozwiązania problemu nieufności w związku, żadne z tych narzędzi nie pomoże. One jedynie przekształcają problem osobisty w problem kryminalny.

Jak sprawdzić, czy coś zostało zainstalowane na Twoim urządzeniu.

Sprawdź trzy miejsca na Androidzie: uprawnienia dla dostępność, lista administratorzy urządzeń ...i aplikacje z uprawnieniami do nakładania się na inne ekrany. Wszystko, czego nie rozpoznajesz, zasługuje na zbadanie. Aplikacje tego typu często używają ogólnych nazw systemowych, aby pozostać niezauważone.

Objawy pośrednie: znacznie szybsze rozładowywanie się baterii niż zwykle, niewyjaśnione wysokie zużycie danych mobilnych, przegrzewanie się urządzenia w stanie bezczynności. Jeśli zauważysz jakiekolwiek problemy, zmień hasła na innym urządzeniu i włącz weryfikację dwuetapową przed usunięciem programu.

ZOBACZ WIĘCEJ:

• Aplikacja, która robi zdjęcie osobie, która podała nieprawidłowe hasło na Twoim telefonie.
• Aplikacja odblokowująca telefon komórkowy za pomocą głosu
• Bezpieczne aplikacje do czatowania z osobami w pobliżu.

Cena prawna dla tych, którzy instalują

Rozmowa zazwyczaj koncentruje się na tym, kto jest monitorowany, ale odpowiedzialność prawną ponosi ten, kto instaluje system. Artykuł 154-A Kodeksu karnego dotyczy włamania na cudze urządzenie komputerowe w celu uzyskania, modyfikacji lub zniszczenia danych bez zgody właściciela, a kara wzrasta w przypadku uzyskania dostępu do treści prywatnej komunikacji lub tajemnic handlowych.

Oprócz tego należy wziąć pod uwagę inne aspekty. Brazylijska Karta Praw Internetowych chroni poufność komunikacji, brazylijska ustawa o ochronie danych osobowych (LGPD) dotyczy danych osobowych osób trzecich, a Konstytucja uznaje dowody uzyskane nielegalnie za niedopuszczalne, co oznacza, że ich przechwycenie, oprócz tego, że jest ryzykowne, zazwyczaj jest bezużyteczne w postępowaniu sądowym. W sprawach cywilnych możliwe jest również dochodzenie odszkodowania za straty moralne.

W kontekście konfliktu rodzinnego efekt jest jeszcze gorszy: tajny monitoring jest często interpretowany jako zachowanie kontrolujące i może obciążać osobę, która go stosowała, w sporach o opiekę lub wnioskach o środki ochrony. To ryzyko ponoszone przez długi czas w celu uzyskania informacji, które rzadko zostają potwierdzone.

Czego te narzędzia po prostu nie są w stanie zapewnić

Pomijając reklamy, lista ograniczeń jest długa. Żaden z nich nie odczytuje wiadomości chronionych szyfrowaniem end-to-end w trakcie transmisji, ponieważ treść istnieje wyłącznie w postaci zwykłego tekstu na urządzeniach po obu stronach. Dlatego dostawcy opierają się na nagrywaniu ekranu lub klawiatury, które są delikatne, ciężkie i widoczne.

Żaden z nich nie działa bez fizycznego dostępu do urządzenia ani bez danych logowania użytkownika. Żaden z nich nie przetrwa aktualizacji systemu, ponieważ producenci blokują dokładnie ścieżki, z których korzystają. I żaden z nich nie ukryje dodatkowego zużycia baterii i danych spowodowanego ciągłym przesyłaniem informacji.

Nie ma też możliwości zdalnej instalacji za pośrednictwem numeru telefonu, wbrew temu, co sugerują reklamy. Kiedy pojawia się taka obietnica, prawdziwy produkt to coś zupełnie innego: cykliczna subskrypcja, gromadzenie danych lub złośliwe oprogramowanie na Twoim telefonie komórkowym.

Jak zabezpieczyć urządzenie, aby nikt nie mógł niczego zainstalować.

Obrona jest tania i działa dla każdego, niezależnie od podejrzeń. Chodzi o wyeliminowanie trzech warunków, które są niezbędne dla każdego programu inwigilacyjnego: kilku minut z odblokowanym telefonem, udzieleniem bezzwłocznie odpowiednich uprawnień oraz konta chronionego jedynie hasłem.

• Używaj blokady ekranu za pomocą sześciocyfrowego hasła lub kodu PIN, a nie wzoru, który jest łatwy do wykrycia.
• Nie pożyczaj odblokowanego urządzenia, nawet na krótki czas, nikomu, kto uparcie chce je zachować dla siebie.
• Włącz dwuetapową weryfikację na swoich głównych kontach i w aplikacji Messenger.
• Przeglądaj menu ułatwień dostępu i listę administratorów urządzenia co miesiąc.
• Dbaj o aktualność systemu, włącz funkcję Play Protect i włącz okresowe skanowanie.
• Sprawdź listę urządzeń powiązanych z Twoimi kontami i odłącz wszystkie, których nie rozpoznajesz.
• Ukryj treść powiadomień na ekranie blokady.

Jeśli podejrzenie jest konkretne i istnieje ryzyko osobiste, lepszym rozwiązaniem jest: nie konfrontuj się z kimś przed sporządzeniem dokumentacji, zasięgnij porady prawnej i rozważ zmianę haseł z innego urządzenia, ponieważ manipulowanie własnym telefonem może ostrzec osobę, która zainstalowała złośliwe oprogramowanie.

Oznaki oszustw biznesowych i błędy popełniane przez ludzi, którzy ich szukają.

Ten rynek ma powtarzalny schemat działania. Strona z ogólnikowymi opiniami, demonstracje wideo, które nigdy nie pokazują faktycznej instalacji, gwarancja zwrotu pieniędzy, z której nikt nie może skorzystać, obsługa klienta wyłącznie za pośrednictwem wiadomości i cena za dzień, która ma ukryć roczną subskrypcję. Zanim klient złoży skargę, domena już zmieniła nazwę.

• Płatność możliwa w kryptowalucie, przelewie natychmiastowym lub karcie podarunkowej.
• Przed instalacją należy wyłączyć ochronę systemu.
• Obiecuje, że będzie działać bez dotykania urządzenia docelowego, co jest technicznie niemożliwe.
• Strona internetowa bez danych identyfikacyjnych firmy, adresu lub przedstawiciela prawnego.
• Ten program wymaga dostępu, uprawnień administratora urządzenia i zezwolenia na instalację innych aplikacji.

Podstawowym błędem jest przekonanie, że istnieje techniczna droga na skróty do rozwiązania problemu w związku. W uzasadnionych przypadkach, takich jak monitorowanie małoletniego dziecka, rozwiązaniem są oficjalne narzędzia nadzoru, transparentne i widoczne dla obu stron, a nie ukryty program zakupiony od anonimowego sprzedawcy.

Jakie są najczęściej zadawane pytania na ten temat?

Se for o celular que eu paguei, posso monitorar?

Zapłacenie rachunku nie przenosi własności danych osoby korzystającej z urządzenia. W przypadku osób dorosłych, zgoda jest czynnikiem odróżniającym legalny nadzór od prawnie dozwolonego naruszenia prywatności, nawet jeśli linia telefoniczna jest zarejestrowana na Twoje nazwisko.

É possível descobrir quem instalou?

Nie zawsze przez samo urządzenie. Dziennik instalacji może wskazywać datę i godzinę, co często pomaga w rekonstrukcji zdarzenia, ale przypisanie autorstwa z wartością dowodową jest zadaniem eksperta, a nie aplikacji.

Formatar resolve?

Tak, przywrócenie ustawień fabrycznych usuwa tego typu programy. Ważne jest, aby nie przywracać od razu kopii zapasowej aplikacji utworzonej w momencie, gdy urządzenie było zagrożone, i zmienić hasła później, najlepiej na innym urządzeniu.

Ferramenta de segurança detecta esse tipo de programa?

Wiele systemów wykrywa i klasyfikuje tę kategorię jako niechcianą aplikację. Jednak ręczna weryfikacja przez administratorów ds. ułatwień dostępu i urządzeń pozostaje najskuteczniejszą metodą, ponieważ nie opiera się na wykrywaniu sygnatur.

Przeczytaj także

• Czytanie wiadomości z innego telefonu komórkowego: co mówi brazylijskie prawo
• Darmowa aplikacja do czytania wiadomości: dlaczego żadna z nich nie dociera
• Kontrola rodzicielska w telefonie komórkowym: jak monitorować dziecko bez szpiegowania.
• Aplikacja dla odwiedzających profile: jak chronić i odzyskiwać konto