Шпионские приложения: реальный риск их установки.

Списки “лучших шпионских приложений” циркулируют уже много лет с одними и теми же названиями, всегда с партнерской ссылкой в конце. В этом тексте делается обратное: объясняется, что представляет собой эта категория программного обеспечения с точки зрения безопасности, почему антивирусные компании рассматривают ее как угрозу и что обычно происходит с теми, кто ее покупает.

Юридический аспект довольно прост и может быть сведен к одному предложению: слежка за мобильным телефоном взрослого человека без его согласия — это... проникновение на компьютерное устройство, Статья 154-А Уголовного кодекса, предусматривающая наказание в виде лишения свободы на срок от 1 до 4 лет и штрафа, также нарушает конфиденциальность переписки, гарантированную статьей 5, пунктом XII Конституции. Остальная часть этой статьи посвящена вопросам, которые практически не упоминаются в других списках.

Данная категория имеет техническое название: stalkerware.

Программы, предназначенные для скрытой работы на чужом устройстве и сбора сообщений, данных о местоположении, звонках и скриншотов, классифицируются в сфере информационной безопасности как... сталкервар — иногда также называют супружеские товары. Это не уничижительное прозвище, придуманное критиками: это категория обнаружения, используемая в антивирусных продуктах, которые удаляют эти программы так же, как и любой другой вредоносный код.

Существует даже международная коалиция, сформированная производителями антивирусного программного обеспечения и организациями, оказывающими поддержку жертвам домашнего насилия, которая специально занимается обнаружением и борьбой с подобными программами. Это многое говорит о контексте, в котором они используются на практике.

Почему для установки требуется демонтаж защитных элементов устройства?

Официальные магазины приложений не принимают приложения, которые скрываются от пользователя — это прямое правило как Google Play, так и App Store. Прямое следствие: чтобы установить такую программу, вам придётся покинуть магазин.

Сценарий всегда похож, и на каждом этапе разрушается один уровень защиты:

• Скачайте APK-файл с любого веб-сайта, кроме Play Store.
• Разрешение установки приложений из неизвестных источников на Android.
• Отключите Play Protect, который заблокирует приложение.
• Предоставить разрешение доступность — та самая, которая позволяет прочитать все, что появляется на экране.
• Предоставить разрешение администратор устройства, что затрудняет удаление.

На iPhone этот процесс ещё более инвазивный: как правило, он требует учетных данных iCloud жертвы или взлома устройства (jailbreaking). В итоге у вас оказывается два устройства с скомпрометированной безопасностью и программа с полным доступом, работающая на одном из них — под контролем неизвестной вам компании.

Кто в итоге получает доступ к этим данным?

Именно этот момент маркетинг этих компаний никогда не акцентирует внимание. Собранные данные Они не попадут на ваш мобильный телефон.. Они загружаются на сервер компании, и вы можете получить к ним доступ через панель управления. Другими словами, компания становится владельцем этого материала.

В этой отрасли наблюдается негативная история взломов: раскрывался контент жертв, а также регистрационные данные тех, кто пользовался услугами сервиса — имена, электронные адреса и платежная информация клиентов уже фигурировали в сообщениях об утечках. Те, кто установил сервис, думая, что получают информацию, в итоге оказались частью базы данных, попавшей в сеть в результате утечки.

Типичная бизнес-модель: подписка, преувеличенные обещания и исчезающий веб-сайт.

На этом рынке повторяются три характерные черты.

Cobrança recorrente

Предлагаемая модель — ежемесячная, полугодовая или годовая подписка с существенной скидкой при оформлении. Отмена подписки обычно намного сложнее, чем её оформление, и часто поступают сообщения о списании средств после запроса на отмену.

Promessa maior que a entrega

Функции, рекламируемые как “незаметные”, “не требующие доступа к устройству” или “только по номеру телефона”, на самом деле отсутствуют. Без физического контакта с устройством или без учетных данных установка невозможна. Любой, кто обещает обратное, продает то, чего не сможет выполнить.

Fornecedor que desaparece

Некоторые имена, фигурировавшие в подобных списках, просто исчезли — веб-сайты перестали работать или отказывались подключаться. Поскольку оплата производится авансом, а деятельность юридически ненадежна, жаловаться больше не к кому.

Что делать вместо этого?

Если вам необходимо следить за несовершеннолетним ребенком, существует официальный, бесплатный и незаметный инструмент: на Android он доступен по ссылке: Ссылка на семейную страницу Google; на iPhone, Время использования, Обе функции уже встроены в систему. Обе позволяют устанавливать ограничения по времени, контролировать установку приложений, фильтровать контент и отслеживать местоположение — и они видны на отслеживаемом устройстве, что и делает их легитимными.

Если необходимо управлять устройствами компании, решение заключается в корпоративной системе управления устройствами, имеющей письменную внутреннюю политику, подтвержденную и подписанную сотрудником, и ограничивающую использование только устройствами, предоставленными компанией.

Если необходимо разрешить недоверие в отношениях, ни один из этих инструментов не поможет. Они лишь превращают личную проблему в криминальную.

Как узнать, установлено ли что-либо на вашем устройстве.

Проверьте три места на Android: разрешения для доступность, список администраторы устройств ...и приложения, имеющие разрешение на наложение других экранов. Все, что вам незнакомо, заслуживает проверки. Приложения такого типа часто используют общие системные имена, чтобы остаться незамеченными.

Косвенные признаки: разрядка батареи значительно быстрее обычного, необъяснимо высокое потребление мобильного трафика, перегрев устройства в режиме ожидания. Если вы обнаружите что-либо подобное, смените пароли на другом устройстве и включите двухфакторную аутентификацию перед удалением программы.

СМОТРЕТЬ БОЛЬШЕ:

• Приложение, которое фотографирует того, кто ввел неверный пароль на вашем телефоне.
• Приложение, которое разблокирует ваш мобильный телефон голосом
• Безопасные приложения для общения с людьми поблизости.

Законная цена для тех, кто устанавливает оборудование.

Разговор обычно вращается вокруг того, за кем ведется наблюдение, но юридическая ответственность ложится на того, кто устанавливает систему. Статья 154-А Уголовного кодекса касается вторжения в компьютерную систему другого лица с целью получения, изменения или уничтожения данных без разрешения владельца, и наказание ужесточается, если получена информация о личной переписке или коммерческая тайна.

Помимо этого, следует учитывать и другие факторы. Бразильский закон о правах в интернете защищает конфиденциальность сообщений, Закон о защите персональных данных Бразилии (LGPD) регулирует вопросы защиты персональных данных третьих лиц, а Конституция считает незаконно полученные доказательства недопустимыми, что означает, что их сбор, помимо риска, как правило, бесполезен в судебном процессе. В гражданских делах также возможен иск о возмещении морального ущерба.

В контексте семейных конфликтов эффект еще хуже: тайное наблюдение часто воспринимается как контролирующее поведение и может сыграть против человека, который его применял, в спорах об опеке или запросах на защитные меры. Это риск, который приходится долгое время нести ради получения информации, которая редко подтверждается.

То, чего эти инструменты просто не могут обеспечить.

Если не учитывать рекламу, список ограничений довольно длинный. Ни одно из устройств не может считывать сообщения, защищенные сквозным шифрованием, поскольку содержимое существует только в открытом виде внутри устройств на обоих концах. Поэтому производители полагаются на запись экрана или клавиатуры, что является хрупким, тяжелым и заметным процессом.

Ни одна из них не работает без физического доступа к устройству или без учетных данных пользователя. Ни одна из них хорошо не переносит обновления системы, поскольку производители перекрывают именно те пути, которые они используют. И ни одна из них не может скрыть дополнительное потребление заряда батареи и данных, вызванное постоянной передачей информации.

Также отсутствует возможность удаленной установки по номеру телефона, несмотря на то, что рекламируется. Если обещают именно это, то на самом деле продукт представляет собой нечто совершенно иное: повторяющуюся подписку, сбор ваших данных или вредоносное программное обеспечение на вашем собственном мобильном телефоне.

Как защитить устройство, чтобы никто не смог ничего установить.

Эта защита недорога и эффективна для всех, независимо от наличия подозрений. Идея заключается в устранении трех условий, необходимых для любой программы слежки: несколько минут разблокировки телефона, предоставление мощных прав доступа без вашего ведома и учетная запись, защищенная только паролем.

• Используйте блокировку экрана с помощью шестизначного пароля или PIN-кода, а не графического ключа, который легко обнаружить.
• Не давайте свое разблокированное устройство, даже на короткое время, никому, кто настаивает на том, чтобы оставить его себе.
• Включите двухфакторную аутентификацию в основных учетных записях и в приложении «Мессенджер».
• Ежемесячно проверяйте меню специальных возможностей и список администраторов устройства.
• Регулярно обновляйте систему и включайте Play Protect, а также периодически проводите сканирование.
• Проверьте список устройств, связанных с вашими учетными записями, и отключите все, которые вы не узнаете.
• Скрыть содержимое уведомлений на экране блокировки.

Если подозрения обоснованы и существует личная опасность, то лучше действовать следующим образом: не вступать в конфликт, не задокументировав всё заранее, обратиться за юридической помощью и рассмотреть возможность смены паролей на другом устройстве, поскольку вмешательство в работу собственного телефона может привлечь внимание того, кто установил вредоносное ПО.

Признаки мошенничества в бизнесе и ошибки, которые люди допускают, пытаясь их выявить.

На этой торговой площадке используется однообразный сценарий. Страница с общими отзывами, видеодемонстрации, в которых никогда не показывается реальная установка, гарантия возврата денег, на которую никто не может претендовать, обслуживание клиентов только через сообщения, и ежедневная цена, рекламируемая как маскировка годовой подписки. К тому времени, как клиент подает жалобу, домен уже меняет свое название.

• Оплата принимается в криптовалюте, посредством мгновенного перевода или подарочной картой.
• Перед установкой необходимо отключить защиту системы.
• Обещают работать без прикосновения к целевому устройству, что технически невозможно.
• Веб-сайт не содержит информации о компании, её адресе или законном представителе.
• Эта программа запрашивает права доступа для лиц с ограниченными возможностями, права администратора устройства и разрешение на установку других приложений.

Основная ошибка заключается в вере в существование технического решения проблем в отношениях. В законных случаях, таких как наблюдение за несовершеннолетним ребенком, решение кроется в официальных инструментах надзора, которые прозрачны и доступны обеим сторонам, а не в скрытой программе, приобретенной у анонимного продавца.

Какие вопросы по этой теме задаются чаще всего?

Se for o celular que eu paguei, posso monitorar?

Оплата счета не влечет за собой передачу прав собственности на данные пользователя устройства. В отношениях между совершеннолетними людьми именно согласие отличает законный надзор от разрешенного законом вторжения в частную жизнь, даже если телефонная линия оформлена на ваше имя.

É possível descobrir quem instalou?

Не всегда это определяется самим устройством. Журнал установки может указывать дату и время, что часто помогает восстановить событие, но установление авторства, имеющее доказательную ценность, — это работа эксперта, а не приложения.

Formatar resolve?

Да, сброс к заводским настройкам удаляет подобные программы. Важно не восстанавливать сразу резервную копию приложения, созданную во время взлома устройства, а сменить пароли позже, желательно с другого устройства.

Ferramenta de segurança detecta esse tipo de programa?

Многие системы обнаруживают и классифицируют эту категорию как нежелательное приложение. Однако ручная проверка администраторами специальных возможностей и устройств остается наиболее надежным методом, поскольку она не зависит от обнаружения по сигнатурам.

Читайте также

• Чтение сообщений с чужого мобильного телефона: что гласит бразильское законодательство.
• Бесплатное приложение для чтения сообщений: почему ни одно из них не доставляет сообщения?
• Родительский контроль на мобильном телефоне: как следить за ребенком, не шпионя за ним.
• Приложение для защиты и восстановления профиля посетителя: как защитить и восстановить свой аккаунт.