Liste cu “cele mai bune aplicații spion” circulă de ani de zile cu aceleași nume, întotdeauna cu un link de afiliere la sfârșit. Acest text face exact opusul: explică ce este această categorie de software din punct de vedere al securității, de ce companiile antivirus o tratează ca pe o amenințare și ce se întâmplă de obicei cu cei care o cumpără.
Aspectul legal este simplu și poate fi rezumat într-o singură propoziție: monitorizarea telefonului mobil al unui adult fără consimțământ este... intruziunea dispozitivului de calculator, Articolul 154-A din Codul Penal, pedepsit cu închisoare de la 1 la 4 ani și amendă, încalcă, de asemenea, confidențialitatea comunicațiilor garantată de articolul 5, punctul XII, din Constituție. Restul acestui articol tratează ceea ce aproape nicio listă nu menționează.
Categoria are o denumire tehnică: stalkerware.
Programele concepute să ruleze ascunse pe dispozitivul altei persoane, colectând mesaje, locație, apeluri și capturi de ecran, sunt clasificate de industria securității drept... stalkerware — uneori numit și software pentru soți. Aceasta nu este o poreclă peiorativă inventată de critici: este categoria de detectare utilizată în produsele antivirus, care elimină aceste programe în același mod în care elimină orice alt cod rău intenționat.
Există chiar și o coaliție internațională formată de producători de antivirus și organizații care sprijină victimele violenței domestice, dedicată în mod special detectării și combaterii acestui tip de software. Acest lucru spune multe despre contextul în care este utilizat în practică.
De ce necesită instalarea dezasamblarea elementelor de siguranță ale dispozitivului?
Magazinele oficiale de aplicații nu acceptă aplicații care se ascund de dispozitivul utilizatorului - aceasta este o regulă explicită atât a Google Play, cât și a App Store. Consecința directă: pentru a instala unul dintre aceste programe, trebuie să părăsiți magazinul.
Scriptul este întotdeauna similar, iar fiecare pas depășește un strat de protecție:
- Descărcați un fișier APK de pe orice site web, în afara Magazinului Play.
- Permiterea instalării din surse necunoscute pe Android.
- Dezactivați Play Protect, care ar bloca aplicația.
- Acordați permisiunea de a accesibilitate — aceeași care îți permite să citești tot ce apare pe ecran.
- Acordați permisiunea de a administrator de dispozitiv, ceea ce îngreunează dezinstalarea.
Pe iPhone-uri, procesul este și mai invaziv: în general, necesită acreditările iCloud ale victimei sau jailbreaking. În final, ai două dispozitive cu securitate compromisă și un program cu acces complet care rulează pe unul dintre ele - controlat de o companie pe care nu o cunoști.
Cine ajunge, de fapt, să aibă datele?
Acesta este punctul pe care marketingul acestor companii nu îl evidențiază niciodată. Datele colectate Nu vor merge la telefonul tău mobil.. Acestea ajung pe serverul companiei și le poți accesa prin intermediul unui tablou de bord. Cu alte cuvinte, compania deține apoi materialul.
Sectorul are un istoric slab în ceea ce privește atacurile cibernetice, dezvăluind conținutul victimelor, precum și datele de înregistrare ale celor care au contractat serviciul - numele, adresele de e-mail și informațiile de plată ale clienților au apărut deja în scurgeri de informații raportate. Cei care au instalat serviciul crezând că obțin informații au ajuns să facă parte dintr-o bază de date scursă.
Modelul de afaceri tipic: abonament, promisiuni exagerate și un site web care dispare.
Trei caracteristici se repetă pe această piață.
Cobrança recorrente
Modelul este un abonament lunar, semestrial sau anual, cu o reducere competitivă în avans. Anularea este de obicei mult mai dificilă decât abonarea, iar după o cerere de anulare se raportează frecvent taxe.
Promessa maior que a entrega
Funcțiile promovate ca fiind “invizibile”, “fără acces la dispozitiv” sau “doar cu un număr de telefon” nu există. Fără contact fizic cu dispozitivul sau fără acreditări de cont, nu există instalare. Oricine promite altfel vinde ceva ce nu va livra.
Fornecedor que desaparece
Mai multe nume care apăreau pe liste de acest fel pur și simplu au dispărut - site-urile web erau nefuncționale sau refuzau să se conecteze. Întrucât plata se face în avans, iar activitatea este fragilă din punct de vedere juridic, nu mai există nimeni căruia să-i poți face o plângere.
Ce să faci în schimb
Dacă trebuie să monitorizați un copil minor, există un instrument oficial, gratuit și transparent: pe Android, Google Family Link; Pe iPhone, Timp de utilizare, deja încorporat în sistem. Ambele permit limite de timp, control asupra instalării aplicațiilor, filtrarea conținutului și urmărirea locației — și sunt vizibile pe dispozitivul monitorizat, ceea ce le face legitime.
Dacă este nevoie să se gestioneze dispozitivele unei companii, soluția constă într-un sistem corporativ de gestionare a dispozitivelor, cu o politică internă scrisă, recunoscută și semnată de angajat, și cu utilizare restricționată doar la dispozitivele furnizate de companie.
Dacă este nevoie să rezolvi neîncrederea dintr-o relație, niciunul dintre aceste instrumente nu o va rezolva. Ele transformă doar o problemă personală într-una penală.
Cum să știi dacă ceva a fost instalat pe dispozitivul tău.
Verificați trei locuri pe Android: permisiuni pentru accesibilitate, lista de administratori de dispozitive ...și aplicații cu permisiunea de a suprapune alte ecrane. Orice lucru pe care nu îl recunoașteți merită investigat. Aplicațiile de acest tip folosesc adesea nume generice de sistem pentru a trece neobservate.
Semne indirecte: bateria se descarcă mult mai repede decât în mod normal, consum mare de date mobile inexplicabil, supraîncălzire când dispozitivul este inactiv. Dacă observați ceva, schimbați parolele de pe un alt dispozitiv și activați verificarea în doi pași înainte de a elimina programul.
VEZI MAI MULT:
- Aplicație care face o fotografie cu persoana care a introdus parola greșită pe telefon.
- Aplicație care vă deblochează telefonul mobil prin voce
- Aplicații sigure pentru a discuta cu persoane din apropiere.
Prețul legal pentru cei care instalează
Conversația se învârte de obicei în jurul cine este monitorizat, dar expunerea legală revine celui care instalează sistemul. Articolul 154-A din Codul Penal se referă la invadarea dispozitivului informatic al altei persoane pentru a obține, modifica sau distruge date fără autorizația proprietarului, iar pedeapsa crește atunci când se obține conținutul comunicațiilor private sau secrete comerciale.
Pe lângă acestea, există și alte aspecte de luat în considerare. Carta Drepturilor Internetului din Brazilia protejează confidențialitatea comunicațiilor, LGPD (Legea Generală braziliană privind Protecția Datelor) se ocupă de datele cu caracter personal ale terților, iar Constituția consideră că probele obținute ilegal sunt inadmisibile, ceea ce înseamnă că capturarea, pe lângă faptul că este riscantă, tinde să fie inutilă în procedurile judiciare. În cauzele civile, este posibilă și o cerere de despăgubire pentru daune morale.
În contextul conflictelor familiale, efectul este și mai grav: monitorizarea secretă este adesea interpretată ca un comportament de control și poate cântări în detrimentul persoanei care a practicat-o în litigiile privind custodia sau în cererile de măsuri de protecție. Este un risc plătit pe termen lung pentru a obține informații care rareori sunt confirmate.
Ceea ce aceste instrumente pur și simplu nu pot oferi
Fără a lua în considerare publicitatea, lista limitărilor este lungă. Niciunul dintre ei nu citește mesajele protejate prin criptare end-to-end în tranzit, deoarece conținutul există doar în text simplu în cadrul dispozitivelor de la ambele capete. Prin urmare, furnizorii se bazează pe înregistrarea ecranului sau a tastaturii, care este fragilă, grea și vizibilă.
Niciunul dintre ele nu funcționează fără acces fizic la dispozitiv sau fără datele de autentificare ale contului utilizatorului. Niciunul dintre ele nu rezistă bine unei actualizări de sistem, deoarece producătorii închid cu precizie căile pe care le folosesc. Și niciunul dintre ele nu poate ascunde consumul suplimentar de baterie și date cauzat de trimiterea constantă de informații.
De asemenea, nu există instalare de la distanță prin număr de telefon, în ciuda a ceea ce sugerează reclamele. Când aceasta este promisiunea, produsul real este cu totul altceva: abonament recurent, colectarea datelor dvs. sau software rău intenționat pe propriul telefon mobil.
Cum să securizezi dispozitivul astfel încât nimeni să nu poată instala nimic.
Apărarea este ieftină și funcționează pentru toată lumea, indiferent de suspiciune. Ideea este de a elimina cele trei condiții de care are nevoie orice program de supraveghere: câteva minute cu telefonul deblocat, permisiuni puternice acordate fără atenție și un cont protejat doar de o parolă.
- Folosește o funcție de blocare a ecranului cu o parolă sau un cod PIN din șase cifre, nu un model de blocare, care este ușor de observat.
- Nu împrumutați dispozitivul deblocat, nici măcar pentru o perioadă scurtă de timp, nimănui care insistă să-l păstreze în siguranță.
- Activează verificarea în doi pași pe conturile tale principale și în aplicația de mesagerie.
- Revizuiți lunar meniul de accesibilitate și lista administratorilor de dispozitive.
- Mențineți sistemul actualizat și Play Protect activat, cu scanarea periodică activată.
- Verificați lista de dispozitive conectate la conturile dvs. și deconectați-le pe cele pe care nu le recunoașteți.
- Ascundeți conținutul notificărilor pe ecranul de blocare.
Dacă suspiciunea este concretă și există un risc personal, există o ordine de acțiune mai bună: nu confruntați înainte de a vă documenta, solicitați consiliere juridică și luați în considerare schimbarea parolelor de pe un alt dispozitiv, deoarece modificarea propriului telefon ar putea alerta pe oricine a instalat malware-ul.
Semne de înșelătorie în afaceri și greșeli pe care oamenii le fac atunci când le caută.
Această piață are un script repetitiv. O pagină cu testimoniale generice, demonstrații video care nu arată niciodată instalarea propriu-zisă, o garanție de returnare a banilor pe care nimeni nu o poate revendica, serviciu clienți doar prin mesaj și un preț zilnic promovat pentru a masca abonamentul anual. Până când clientul se plânge, domeniul și-a schimbat deja numele.
- Plată solicitată în criptomonedă, transfer instant sau card cadou.
- Protecția sistemului trebuie dezactivată înainte de instalare.
- Promite să funcționeze fără a atinge dispozitivul țintă, ceea ce este imposibil din punct de vedere tehnic.
- Site web fără identificarea companiei, adresă sau reprezentant legal.
- Acest program solicită acces la accesibilitate, privilegii de administrator al dispozitivului și permisiunea de a instala alte aplicații.
Greșeala fundamentală este să crezi că există o scurtătură tehnică către o problemă relațională. În cazuri legitime, cum ar fi monitorizarea unui copil minor, răspunsul constă în instrumente oficiale de supraveghere, transparente și vizibile pentru ambele părți, nu într-un program ascuns achiziționat de la un vânzător anonim.
Care sunt cele mai frecvente întrebări despre acest subiect?
Se for o celular que eu paguei, posso monitorar?
Plata facturii nu transferă dreptul de proprietate asupra datelor persoanei care utilizează dispozitivul. Între adulți, consimțământul este ceea ce diferențiază supravegherea legitimă de încălcarea legală a vieții private, chiar dacă linia telefonică este pe numele dumneavoastră.
É possível descobrir quem instalou?
Nu întotdeauna de către dispozitivul în sine. Jurnalul de instalare poate indica data și ora, ceea ce ajută adesea la reconstituirea evenimentului, dar atribuirea autorului cu valoare probantă este opera unui expert, nu a unei aplicații.
Formatar resolve?
Da, o resetare la setările din fabrică elimină acel tip de program. Important este să nu restaurați imediat o copie de rezervă a aplicației făcută în timp ce dispozitivul a fost compromis și să schimbați parolele ulterior, de preferință de pe un alt dispozitiv.
Ferramenta de segurança detecta esse tipo de programa?
Multe sisteme detectează și clasifică această categorie drept aplicație nedorită. Cu toate acestea, verificarea manuală de către administratorii de accesibilitate și dispozitive rămâne cea mai fiabilă metodă, deoarece nu se bazează pe detectarea semnăturilor.
Citește și
- Citirea mesajelor de pe un alt telefon mobil: ce spune legea braziliană
- Aplicație gratuită pentru citirea mesajelor: de ce niciuna nu le livrează
- Control parental pe telefonul mobil: cum să vă monitorizați copilul fără a-l spiona.
- Aplicația pentru vizitatori de profil: cum să vă protejați și să vă recuperați contul
