Zoznamy “najlepších špionážnych aplikácií” kolujú už roky s rovnakými názvami, vždy s partnerským odkazom na konci. Tento text robí pravý opak: vysvetľuje, čo je táto kategória softvéru z bezpečnostného hľadiska, prečo ju antivírusové spoločnosti považujú za hrozbu a čo sa zvyčajne stane s tými, ktorí si ju kúpia.
Právny aspekt je jednoduchý a dá sa zhrnúť do jednej vety: monitorovanie mobilného telefónu dospelej osoby bez jej súhlasu je... vniknutie do počítačového zariadenia, Článok 154-A trestného zákona, ktorý sa trestá odňatím slobody na 1 až 4 roky a peňažným trestom, tiež porušuje dôvernosť komunikácie zaručenú článkom 5 bodom XII ústavy. Zvyšok tohto článku sa zaoberá tým, čo takmer žiadny zoznam neuvádza.
Táto kategória má technický názov: stalkerware.
Programy určené na skryté spustenie na zariadení inej osoby, zhromažďovanie správ, polohy, hovorov a snímok obrazovky, sú bezpečnostným priemyslom klasifikované ako... stalkerware — niekedy sa tiež nazýva manželský tovar. Toto nie je hanlivá prezývka vymyslená kritikmi: je to kategória detekcie používaná v antivírusových produktoch, ktoré tieto programy odstraňujú rovnakým spôsobom, ako odstraňujú akýkoľvek iný škodlivý kód.
Dokonca existuje medzinárodná koalícia vytvorená výrobcami antivírusových programov a organizáciami, ktoré podporujú obete domáceho násilia a ktorá sa špeciálne venuje odhaľovaniu a boju proti tomuto typu softvéru. To veľa vypovedá o kontexte, v akom sa v praxi používa.
Prečo si inštalácia vyžaduje demontáž bezpečnostných prvkov zariadenia?
Oficiálne obchody s aplikáciami neakceptujú aplikácie, ktoré sa skrývajú pred zariadením používateľa – toto je explicitné pravidlo pravidiel služieb Google Play aj App Store. Priamy dôsledok: na inštaláciu jedného z týchto programov musíte obchod opustiť.
Skript je vždy podobný a každý krok rozbíja vrstvu ochrany:
- Stiahnite si súbor APK z ľubovoľnej webovej stránky mimo Obchodu Play.
- Povolenie inštalácie neznámych zdrojov v systéme Android.
- Vypnite funkciu Play Protect, ktorá by aplikáciu zablokovala.
- Udeliť povolenie prístupnosť — ten istý, ktorý vám umožňuje čítať všetko, čo sa zobrazí na obrazovke.
- Udeliť povolenie správca zariadenia, čo sťažuje odinštalovanie.
Na iPhonoch je tento proces ešte invazívnejší: zvyčajne vyžaduje prihlasovacie údaje obete do iCloudu alebo jailbreak. Nakoniec máte dve zariadenia s narušeným zabezpečením a na jednom z nich beží program s plným prístupom – ovládaný spoločnosťou, ktorú nepoznáte.
Kto nakoniec získa dáta?
Toto je bod, ktorý marketing týchto spoločností nikdy nezdôrazňuje. Zozbierané údaje Nepôjdu na váš mobil.. Idú na server spoločnosti a máte k nim prístup prostredníctvom ovládacieho panela. Inými slovami, materiál potom vlastní spoločnosť.
Tento sektor má slabú históriu hackerských útokov, pričom sa odhalil obsah obetí, ako aj registračné údaje tých, ktorí si službu objednali – mená, e-maily a platobné informácie klientov sa už objavili v hlásených únikoch. Tí, ktorí si službu nainštalovali v domnení, že získavajú informácie, sa nakoniec stali súčasťou uniknutej databázy.
Typický obchodný model: predplatné, prehnané sľuby a webová stránka, ktorá zmizne.
Na tomto trhu sa opakujú tri charakteristiky.
Cobrança recorrente
Model je mesačné, polročné alebo ročné predplatné s výraznou zľavou vopred. Zrušenie je zvyčajne oveľa ťažšie ako predplatné a po žiadosti o zrušenie sa často objavujú hlásenia o poplatkoch.
Promessa maior que a entrega
Funkcie inzerované ako “neviditeľné”, “bez prístupu k zariadeniu” alebo “iba s telefónnym číslom” neexistujú. Bez fyzického kontaktu so zariadením alebo bez prihlasovacích údajov k účtu sa inštalácia neuskutoční. Každý, kto sľubuje opak, predáva niečo, čo nedodá.
Fornecedor que desaparece
Niekoľko mien, ktoré sa objavili na zoznamoch tohto druhu, jednoducho zmizlo – webové stránky nefungovali alebo sa odmietali pripojiť. Keďže platba je vopred a aktivita je právne krehká, už niet komu sa sťažovať.
Čo robiť namiesto toho
Ak potrebujete sledovať maloleté dieťa, existuje oficiálny, bezplatný a transparentný nástroj: v systéme Android Google Family Link; Na iPhone, Čas používania, ktoré sú už zabudované v systéme. Obe umožňujú časové obmedzenia, kontrolu nad inštaláciou aplikácií, filtrovanie obsahu a sledovanie polohy – a sú viditeľné na monitorovanom zariadení, čo ich robí legitímnymi.
Ak je potrebné spravovať zariadenia spoločnosti, riešením je systém správy zariadení spoločnosti s písomnou internou politikou, ktorú potvrdí a podpíše zamestnanec, a s obmedzeným použitím iba na zariadenia poskytnuté spoločnosťou.
Ak je potrebné vyriešiť nedôveru vo vzťahu, žiadny z týchto nástrojov to nevyrieši. Iba premenia osobný problém na kriminálny.
Ako zistiť, či bolo na vašom zariadení niečo nainštalované.
Skontrolujte tri miesta v systéme Android: povolenia pre prístupnosť, zoznam správcovia zariadení ...a aplikácie s povolením na prekrývanie iných obrazoviek. Čokoľvek, čo nepoznáte, si zaslúži preskúmanie. Aplikácie tohto typu často používajú generické názvy systémov, aby zostali nepovšimnuté.
Nepriame príznaky: oveľa rýchlejšie vybíjanie batérie ako zvyčajne, nevysvetliteľne vysoká spotreba mobilných dát, prehrievanie zariadenia, keď je nečinné. Ak niečo zistíte, pred odstránením programu zmeňte heslá na inom zariadení a povoľte dvojstupňové overenie.
POZRIEŤ VIAC:
- Aplikácia, ktorá odfotí, kto zadal nesprávne heslo do vášho telefónu.
- Aplikácia, ktorá odomkne váš mobilný telefón hlasom
- Bezpečné aplikácie na chatovanie s ľuďmi v okolí.
Zákonná cena pre tých, ktorí si nainštalujú
Konverzácia sa zvyčajne točí okolo toho, kto je monitorovaný, ale právna zodpovednosť nesie ten, kto systém nainštaluje. Článok 154-A trestného zákonníka sa zaoberá narušením počítačového zariadenia inej osoby s cieľom získať, zmeniť alebo zničiť údaje bez súhlasu vlastníka a trest sa zvyšuje, ak sa získa obsah súkromnej komunikácie alebo obchodného tajomstva.
Okrem toho treba zvážiť aj ďalšie úrovne. Brazílska listina práv na internet chráni dôvernosť komunikácie, LGPD (Brazílsky všeobecný zákon o ochrane údajov) sa zaoberá osobnými údajmi tretích strán a ústava považuje dôkazy získané nezákonne za neprípustné, čo znamená, že ich získanie je okrem toho, že je riskantné, v súdnom konaní býva zbytočné. V občianskoprávnych veciach je možný aj nárok na náhradu morálnej ujmy.
V kontexte rodinných konfliktov je účinok ešte horší: tajné monitorovanie sa často interpretuje ako kontrolné správanie a môže byť v neprospech osoby, ktorá ho praktizuje, v sporoch o starostlivosť o dieťa alebo v žiadostiach o ochranné opatrenia. Je to dlhodobo riskované získanie informácií, ktoré sa zriedka potvrdzujú.
Čo tieto nástroje jednoducho nedokážu poskytnúť
Ak neberieme do úvahy reklamu, zoznam obmedzení je dlhý. Žiadna z nich nečíta správy chránené end-to-end šifrovaním počas prenosu, pretože obsah existuje iba v obyčajnom texte v zariadeniach na oboch koncoch. Preto sa dodávatelia spoliehajú na nahrávanie obrazovky alebo klávesnice, ktoré sú krehké, ťažké a viditeľné.
Žiaden z nich nefunguje bez fyzického prístupu k zariadeniu alebo bez prihlasovacích údajov k účtu danej osoby. Žiaden z nich dobre neprežije aktualizáciu systému, pretože výrobcovia uzatvárajú presne tie cesty, ktoré používajú. A žiadny z nich nedokáže skryť dodatočnú spotrebu batérie a dát spôsobenú neustálym odosielaním informácií.
Taktiež neexistuje žiadna vzdialená inštalácia prostredníctvom telefónneho čísla, napriek tomu, čo naznačujú reklamy. Keď je to sľub, skutočný produkt je niečo úplne iné: opakované predplatné, zhromažďovanie vašich údajov alebo škodlivý softvér vo vašom vlastnom mobilnom telefóne.
Ako zabezpečiť zariadenie, aby nikto nemohol nič nainštalovať.
Obrana je lacná a funguje pre každého, bez ohľadu na podozrenie. Cieľom je eliminovať tri podmienky, ktoré každý sledovací program potrebuje: niekoľko minút s odomknutým telefónom, udelené silné povolenie bez pozornosti a účet chránený iba heslom.
- Používajte zámok obrazovky so šesťmiestnym heslom alebo PIN kódom, nie vzorom, ktorý sa dá ľahko rozpoznať.
- Nepožičiavajte svoje odomknuté zariadenie, ani na krátky čas, nikomu, kto trvá na tom, aby si ho nechal sám.
- Povoľte dvojstupňové overenie na svojich hlavných účtoch a v aplikácii Messenger.
- Mesačne kontrolujte ponuku prístupnosti a zoznam správcov zariadení.
- Udržujte svoj systém aktualizovaný a zapnutú funkciu Play Protect s povoleným pravidelným skenovaním.
- Skontrolujte zoznam zariadení prepojených s vašimi účtami a odpojte tie, ktoré nepoznáte.
- Skryť obsah upozornení na uzamknutej obrazovke.
Ak je podozrenie konkrétne a existuje osobné riziko, existuje lepší postup: nekonfrontovať sa bez zdokumentovania, vyhľadať právnu pomoc a zvážiť zmenu hesla z iného zariadenia, pretože manipulácia s vaším vlastným telefónom môže upozorniť osobu, ktorá nainštalovala malvér.
Znaky obchodných podvodov a chyby, ktorých sa ľudia dopúšťajú pri ich hľadaní.
Toto trhovisko má opakujúci sa skript. Stránka s všeobecnými referenciami, video ukážky, ktoré nikdy neukazujú skutočnú inštaláciu, záruka vrátenia peňazí, ktorú si nikto nemôže uplatniť, zákaznícky servis iba prostredníctvom správ a denná cena inzerovaná na zamaskovanie ročného predplatného. V čase, keď sa zákazník sťažuje, doména už zmenila svoj názov.
- Platba požadovaná v kryptomene, okamžitým prevodom alebo darčekovou kartou.
- Pred inštaláciou musí byť vypnutá ochrana systému.
- Sľubuje fungovanie bez dotyku cieľového zariadenia, čo je technicky nemožné.
- Webová stránka bez identifikácie spoločnosti, adresy alebo právneho zástupcu.
- Tento program vyžaduje prístup k prístupu, oprávnenia správcu zariadenia a povolenie na inštaláciu ďalších aplikácií.
Základnou chybou je presvedčenie, že existuje technická skratka k problému vo vzťahu. V legitímnych prípadoch, ako je napríklad monitorovanie maloletého dieťaťa, sa odpoveď nachádza v oficiálnych nástrojoch dohľadu, ktoré sú transparentné a viditeľné pre obe strany, nie v skrytom programe zakúpenom od anonymného predajcu.
Aké sú najčastejšie kladené otázky k tejto téme?
Se for o celular que eu paguei, posso monitorar?
Zaplatením faktúry sa neprenáša vlastníctvo údajov osoby, ktorá zariadenie používa. Medzi dospelými je súhlas to, čo oddeľuje legitímny dohľad od zákonom povoleného narušenia súkromia, a to aj v prípade, že telefónna linka je na vaše meno.
É possível descobrir quem instalou?
Nie vždy samotným zariadením. Denník inštalácie môže uvádzať dátum a čas, čo často pomáha rekonštruovať udalosť, ale pripisovanie autorstva s dôkaznou hodnotou je prácou odborníka, nie aplikácie.
Formatar resolve?
Áno, obnovenie továrenských nastavení odstráni tento typ programu. Dôležité je okamžite neobnoviť zálohu aplikácie vytvorenú počas napadnutia zariadenia a zmeniť heslá neskôr, najlepšie z iného zariadenia.
Ferramenta de segurança detecta esse tipo de programa?
Mnoho systémov túto kategóriu detekuje a klasifikuje ako nechcenú aplikáciu. Manuálna kontrola správcom prístupnosti a zariadení však zostáva najspoľahlivejšou metódou, pretože sa nespolieha na detekciu podpisov.
