Seznami "najboljših vohunskih aplikacij" krožijo že leta z istimi imeni, vedno s partnersko povezavo na koncu. To besedilo počne ravno nasprotno: pojasnjuje, kaj ta kategorija programske opreme je z varnostnega vidika, zakaj jo protivirusna podjetja obravnavajo kot grožnjo in kaj se običajno zgodi tistim, ki jo kupijo.
Pravni vidik je preprost in ga lahko povzamemo v enem stavku: spremljanje mobilnega telefona odrasle osebe brez njene privolitve je ... vdor v računalniško napravo, Člen 154-A kazenskega zakonika, ki se kaznuje z zaporno kaznijo od 1 do 4 let in denarno kaznijo, prav tako krši zaupnost komunikacij, ki jo zagotavlja člen 5, točka XII, ustave. Preostanek tega člena obravnava tisto, česar skoraj noben seznam ne omenja.
Kategorija ima tehnično ime: zalezovalska programska oprema.
Programi, zasnovani za skrito delovanje na napravi druge osebe, zbiranje sporočil, lokacije, klicev in posnetkov zaslona, so v varnostni industriji razvrščeni kot ... zalezovalna programska oprema — včasih imenovan tudi zakonska oprema. To ni slabšalni vzdevek, ki so si ga izmislili kritiki: gre za kategorijo zaznavanja, ki se uporablja v protivirusnih izdelkih, ki te programe odstranijo na enak način kot katero koli drugo zlonamerno kodo.
Obstaja celo mednarodna koalicija, ki jo sestavljajo proizvajalci protivirusnih programov in organizacije, ki podpirajo žrtve nasilja v družini, in je posebej namenjena odkrivanju in boju proti tovrstni programski opremi. To veliko pove o kontekstu, v katerem se uporablja v praksi.
Zakaj namestitev zahteva demontažo varnostnih funkcij naprave?
Uradne trgovine z aplikacijami ne sprejemajo aplikacij, ki se skrivajo pred uporabnikovo napravo – to je izrecno pravilo tako trgovine Google Play kot trgovine App Store. Neposredna posledica: za namestitev enega od teh programov morate zapustiti trgovino.
Skript je vedno podoben in vsak korak razbije plast zaščite:
- Prenesite datoteko APK s katerega koli spletnega mesta, zunaj trgovine Play.
- Dovoljenje namestitve neznanih virov v Android.
- Onemogočite Play Protect, ki bi blokiral aplikacijo.
- Dodeli dovoljenje za dostopnost — isti, ki vam omogoča branje vsega, kar se prikaže na zaslonu.
- Dodeli dovoljenje za skrbnik naprave, kar otežuje odstranitev.
Na iPhonih je postopek še bolj invaziven: običajno zahteva žrtvene poverilnice za iCloud ali pa jailbreak. Na koncu imate dve napravi z ogroženo varnostjo in program s polnim dostopom, ki se izvaja na eni od njiju – pod nadzorom podjetja, ki ga ne poznate.
Kdo v resnici konča s podatki?
To je točka, ki je trženje teh podjetij nikoli ne poudari. Zbrani podatki Ne bodo šli na tvoj mobilni telefon.. Odprejo se na strežnik podjetja, do njih pa lahko dostopate prek nadzorne plošče. Z drugimi besedami, podjetje je nato lastnik gradiva.
Sektor ima slabo zgodovino vdorov, saj so bile razkrite vsebine žrtev in registracijski podatki tistih, ki so najeli storitev – imena, e-poštni naslovi in podatki o plačilu strank – že objavljeni v poročilih o puščanju informacij. Tisti, ki so namestili storitev v prepričanju, da pridobivajo informacije, so na koncu postali del razkrite baze podatkov.
Tipičen poslovni model: naročnina, pretirane obljube in spletna stran, ki izgine.
Na tem trgu se ponavljajo tri značilnosti.
Cobrança recorrente
Model je mesečna, polletna ali letna naročnina z agresivnim vnaprejšnjim popustom. Preklic je običajno veliko težji od naročnine, po zahtevi za preklic pa se pogosto poroča o stroških.
Promessa maior que a entrega
Funkcije, ki se oglašujejo kot “nevidne”, “brez dostopa do naprave” ali “samo s telefonsko številko”, ne obstajajo. Brez fizičnega stika z napravo ali brez podatkov o računu ni namestitve. Kdor obljublja drugače, prodaja nekaj, česar ne bo izpolnil.
Fornecedor que desaparece
Več imen, ki so se pojavila na tovrstnih seznamih, je preprosto izginilo – spletna mesta niso delovala ali pa se niso hotela povezati. Ker je plačilo vnaprejšnje in je dejavnost pravno krhka, se ni več komur pritožiti.
Kaj storiti namesto tega
Če morate spremljati mladoletnega otroka, obstaja uradno, brezplačno in pregledno orodje: v sistemu Android, Google Family Link; na iPhonu, Čas uporabe, ki so že vgrajeni v sistem. Oba omogočata časovne omejitve, nadzor nad namestitvijo aplikacij, filtriranje vsebine in sledenje lokaciji – in sta vidna na nadzorovani napravi, kar ju dela legitimno.
Če je treba upravljati naprave podjetja, je rešitev v sistemu za upravljanje naprav v podjetju s pisno interno politiko, ki jo potrdi in podpiše zaposleni, ter omejeno uporabo le na naprave, ki jih zagotovi podjetje.
Če je treba odpraviti nezaupanje v razmerju, nobeno od teh orodij tega ne bo rešilo. Z njimi se osebni problem le spremeni v kriminalnega.
Kako ugotoviti, ali je bila v vaši napravi nameščena določena programska oprema.
V sistemu Android preverite tri mesta: dovoljenja za dostopnost, seznam skrbniki naprav ... in aplikacije z dovoljenjem za prekrivanje drugih zaslonov. Vse, česar ne prepoznate, si zasluži preiskavo. Aplikacije te vrste pogosto uporabljajo generična sistemska imena, da ostanejo neopažene.
Posredni znaki: veliko hitrejše praznjenje baterije kot običajno, nepojasnjeno visoka poraba mobilnih podatkov, pregrevanje naprave, ko je nedejavna. Če kaj odkrijete, pred odstranitvijo programa spremenite gesla v drugi napravi in omogočite dvostopenjsko preverjanje pristnosti.
GLEJ VEČ:
- Aplikacija, ki fotografira osebo, ki je v telefon vnesla napačno geslo.
- Aplikacija, ki odklene vaš mobilni telefon z glasom
- Varne aplikacije za klepet z ljudmi v bližini.
Zakonita cena za tiste, ki nameščajo
Pogovor se običajno vrti okoli tega, kdo je predmet nadzora, vendar je pravna odgovornost na tistem, ki sistem namesti. Člen 154-A kazenskega zakonika obravnava vdor v računalniško napravo druge osebe z namenom pridobitve, spreminjanja ali uničenja podatkov brez dovoljenja lastnika, kazen pa se poveča, če je pridobljena vsebina zasebnih komunikacij ali poslovnih skrivnosti.
Poleg tega je treba upoštevati še druge plasti. Brazilski zakon o internetnih pravicah varuje zaupnost komunikacij, LGPD (brazilski splošni zakon o varstvu podatkov) obravnava osebne podatke tretjih oseb, ustava pa dokaze, pridobljene nezakonito, opredeljuje kot nedopustne, kar pomeni, da je njihovo zajemanje poleg tega, da je tvegano, v sodnih postopkih običajno neuporabno. V civilnih zadevah je možen tudi zahtevek za odškodnino za moralno škodo.
V kontekstu družinskih konfliktov je učinek še slabši: tajno spremljanje se pogosto razlaga kot nadzorujoče vedenje in lahko obremenjuje osebo, ki ga je izvajala, v sporih glede skrbništva ali zahtevah za zaščitne ukrepe. To je tveganje, ki se dolgo plačuje za pridobitev informacij, ki so le redko potrjene.
Česar ta orodja preprosto ne morejo ponuditi
Če odmislimo oglaševanje, je seznam omejitev dolg. Nobena od njih med prenosom ne bere sporočil, zaščitenih s šifriranjem od konca do konca, ker vsebina obstaja le v obliki navadnega besedila v napravah na obeh koncih. Zato se prodajalci zanašajo na snemanje zaslona ali tipkovnice, ki je krhka, težka in vidna.
Nobeden od njih ne deluje brez fizičnega dostopa do naprave ali brez uporabniških podatkov. Noben od njih ne preživi posodobitve sistema, ker proizvajalci zaprejo prav tiste poti, ki jih uporabljajo. In nobeden od njih ne more skriti dodatne porabe baterije in podatkov, ki jo povzroča nenehno pošiljanje informacij.
Prav tako ni na voljo oddaljene namestitve prek telefonske številke, kljub temu, kar namigujejo oglasi. Ko je to obljuba, je pravi izdelek nekaj povsem drugega: ponavljajoča se naročnina, zbiranje vaših podatkov ali zlonamerna programska oprema na vašem mobilnem telefonu.
Kako zavarovati napravo, da nihče ne more ničesar namestiti.
Zaščita je poceni in deluje za vsakogar, ne glede na sum. Ideja je odpraviti tri pogoje, ki jih potrebuje vsak program za nadzor: nekaj minut z odklenjenim telefonom, izdano močno dovoljenje brez nadzora in račun, zaščiten le z geslom.
- Uporabite zaklepanje zaslona s šestmestno kodo ali PIN-om, ne vzorca, ki ga je enostavno opaziti.
- Ne posojajte svoje odklenjene naprave, niti za kratek čas, nikomur, ki vztraja, da jo obdrži pri sebi.
- Omogočite dvostopenjsko preverjanje v glavnih računih in v aplikaciji Messenger.
- Mesečno preglejte meni za dostopnost in seznam skrbnikov naprave.
- Poskrbite za posodabljanje sistema in vklop storitve Play Protect z omogočenim občasnim skeniranjem.
- Preverite seznam naprav, povezanih z vašimi računi, in prekinite povezavo s tistimi, ki jih ne prepoznate.
- Skrij vsebino obvestil na zaklenjenem zaslonu.
Če je sum konkreten in obstaja osebno tveganje, je boljši postopek: ne soočite se s tem, preden dokumentirate, poiščite pravni nasvet in razmislite o spremembi gesla z druge naprave, saj lahko poseganje v vaš telefon opozori tistega, ki je namestil zlonamerno programsko opremo.
Znaki poslovnih prevar in napake, ki jih ljudje naredijo, ko jih iščejo.
Ta tržnica ima ponavljajoč se scenarij. Stran z generičnimi pričevanji, video demonstracije, ki nikoli ne prikazujejo dejanske namestitve, garancijo za vračilo denarja, ki je nihče ne more uveljavljati, podporo strankam samo prek sporočil in oglaševano dnevno ceno, ki prikriva letno naročnino. Ko se stranka pritoži, je domena že spremenila ime.
- Plačilo zahtevano v kriptovaluti, takojšnjem nakazilu ali darilni kartici.
- Pred namestitvijo je treba onemogočiti zaščito sistema.
- Obljublja delovanje brez dotika ciljne naprave, kar je tehnično nemogoče.
- Spletna stran brez identifikacije podjetja, naslova ali pravnega zastopnika.
- Ta program zahteva dostop do osebnih podatkov, skrbniške pravice naprave in dovoljenje za namestitev drugih aplikacij.
Temeljna napaka je prepričanje, da obstaja tehnična bližnjica do težave v razmerju. V legitimnih primerih, kot je spremljanje mladoletnega otroka, se rešitev skriva v uradnih orodjih za nadzor, ki so pregledna in vidna obema stranema, ne pa v skritem programu, kupljenem od anonimnega prodajalca.
Katera so najpogostejša vprašanja o tej temi?
Se for o celular que eu paguei, posso monitorar?
Plačilo računa ne prenese lastništva podatkov osebe, ki uporablja napravo. Med odraslimi je privolitev tista, ki ločuje legitimni nadzor od zakonsko dovoljenega vdora v zasebnost, tudi če je telefonska linija na vaše ime.
É possível descobrir quem instalou?
Ne vedno s strani same naprave. Dnevnik namestitve lahko navaja datum in čas, kar pogosto pomaga pri rekonstrukciji dogodka, vendar je pripisovanje avtorstva z dokazno vrednostjo delo strokovnjaka, ne aplikacije.
Formatar resolve?
Da, ponastavitev na tovarniške nastavitve odstrani tovrstne programe. Pomembno je, da ne obnovite takoj varnostne kopije aplikacije, ki je bila narejena, ko je bila naprava ogrožena, in da gesla spremenite pozneje, po možnosti z druge naprave.
Ferramenta de segurança detecta esse tipo de programa?
Mnogi sistemi to kategorijo zaznajo in razvrstijo kot neželeno aplikacijo. Vendar pa ročni pregled s strani skrbnikov dostopnosti in naprav ostaja najbolj zanesljiva metoda, ker se ne zanaša na zaznavanje podpisov.
Preberite tudi
- Branje sporočil z drugega mobilnega telefona: kaj pravi brazilska zakonodaja
- Brezplačna aplikacija za branje sporočil: zakaj nobena od njih ne dostavi
- Starševski nadzor na vašem mobilnem telefonu: kako spremljati otroka brez vohunjenja.
- Aplikacija za obiskovalce profila: kako zaščititi in obnoviti svoj račun
