Листе “најбољих шпијунских апликација” круже годинама са истим именима, увек са партнерским линком на крају. Овај текст ради супротно: објашњава шта је ова категорија софтвера са становишта безбедности, зашто је антивирусне компаније третирају као претњу и шта се обично дешава онима који је купе.
Правни аспект је једноставан и може се сумирати у једну реченицу: праћење мобилног телефона одрасле особе без њеног пристанка је... упад у рачунарски уређај, Члан 154-А Кривичног законика, кажњив затвором од 1 до 4 године и новчаном казном, такође крши поверљивост комуникација загарантовану чланом 5, тачком XII, Устава. Остатак овог члана бави се оним што готово ниједна листа не помиње.
Категорија има технички назив: сталкервер.
Програми дизајнирани да се скривено покрећу на уређају друге особе, прикупљајући поруке, локацију, позиве и снимке екрана, класификују се од стране безбедносне индустрије као... сталкервер — понекад се назива и супружнички прибор. Ово није погрдни надимак који су измислили критичари: то је категорија детекције која се користи у антивирусним производима, који уклањају ове програме на исти начин на који уклањају било који други злонамерни код.
Постоји чак и међународна коалиција коју су формирали произвођачи антивирусних програма и организације које подржавају жртве породичног насиља, посебно посвећена откривању и борби против ове врсте софтвера. То много говори о контексту у којем се користи у пракси.
Зашто инсталација захтева демонтажу безбедносних карактеристика уређаја?
Званичне продавнице апликација не прихватају апликације које се саме крију од корисниковог уређаја — ово је експлицитно правило и Google Play-а и App Store-а. Директна последица: да бисте инсталирали један од ових програма, морате напустити продавницу.
Скрипта је увек слична, и сваки корак разбија слој заштите:
- Преузмите APK датотеку са било које веб странице, ван Play продавнице.
- Дозвољавање инсталирања непознатих извора на Андроиду.
- Онемогућите Play Protect, што би блокирало апликацију.
- Дајте дозволу приступачност — исти онај који вам омогућава да прочитате све што се појављује на екрану.
- Дајте дозволу администратор уређаја, што отежава деинсталацију.
На iPhone-има је процес још инвазивнији: генерално захтева iCloud акредитиве жртве или џејлбрејк. На крају, имате два уређаја са угроженом безбедношћу и програм са пуним приступом који ради на једном од њих — а контролише га компанија коју не познајете.
Ко заправо на крају добија податке?
Ово је поента коју маркетинг ових компанија никада не истиче. Прикупљени подаци Неће ићи на твој мобилни телефон.. Они иду на сервер компаније, а можете им приступити преко контролне табле. Другим речима, компанија тада поседује материјал.
Овај сектор има лошу репутацију хакерских напада, при чему су садржај жртава, као и регистрациони подаци оних који су уговорили услугу — имена, имејлови и информације о плаћању клијената — већ су се појавили у пријављеним цурењима информација. Они који су инсталирали услугу мислећи да добијају информације на крају су постали део процуреле базе података.
Типичан пословни модел: претплата, преувеличана обећања и веб-сајт који нестаје.
Три карактеристике се понављају на овом тржишту.
Cobrança recorrente
Модел је месечна, полугодишња или годишња претплата, са значајним попустом унапред. Отказивање је обично много теже од претплате, а често се јављају и накнаде након захтева за отказивање.
Promessa maior que a entrega
Функције које се рекламирају као “невидљиве”, “без приступа уређају” или “само са бројем телефона” не постоје. Без физичког контакта са уређајем или без података о налогу, нема инсталације. Свако ко обећава другачије продаје нешто што неће испоручити.
Fornecedor que desaparece
Неколико имена која су се појављивала на овим листама једноставно су нестала — веб странице нису радиле или су одбијале да се повежу. Пошто је плаћање унапред, а активност је правно крхка, нема више никога коме би се могло жалити.
Шта радити уместо тога
Ако треба да пратите малолетно дете, постоји званичан, бесплатан и транспарентан алат: на Андроиду, Гоогле Фамили Линк; на iPhone-у, Време коришћења, већ уграђене у систем. Оба омогућавају временска ограничења, контролу над инсталацијом апликација, филтрирање садржаја и праћење локације — и видљива су на праћеном уређају, што их управо чини легитимним.
Ако је потребно управљати уређајима компаније, решење лежи у корпоративном систему за управљање уређајима, са писаном интерном политиком, коју је потврдио и потписао запослени, и ограниченом употребом само на уређаје које је обезбедила компанија.
Ако је потребно решити неповерење у вези, ниједан од ових алата то неће решити. Они само трансформишу лични проблем у криминални.
Како да сазнате да ли је нешто инсталирано на вашем уређају.
Проверите три места на Андроиду: дозволе за приступачност, листа администратори уређаја ...и апликације са дозволом да преклапају друге екране. Све што не препознајете заслужује истрагу. Апликације овог типа често користе генеричка системска имена како би остале непримећене.
Индиректни знаци: батерија се празни много брже него обично, необјашњиво велика потрошња мобилних података, прегревање када је уређај у стању мировања. Ако пронађете било шта, промените лозинке са другог уређаја и омогућите двостепену верификацију пре него што уклоните програм.
ВИДИ ЈОШ:
- Апликација која фотографише ко је погрешно унео лозинку на вашем телефону.
- Апликација која откључава ваш мобилни телефон гласом
- Безбедне апликације за ћаскање са људима у близини.
Законска цена за оне који инсталирају
Разговор се обично врти око тога ко се прати, али правна одговорност пада на онога ко инсталира систем. Члан 154-А Кривичног законика бави се упадом у рачунарски уређај друге особе ради добијања, измене или уништавања података без овлашћења власника, а казна се повећава када се добије садржај приватних комуникација или пословних тајни.
Поред овога, постоје и други слојеви које треба узети у обзир. Бразилски закон о правима на интернету штити поверљивост комуникација, LGPD (Бразилски општи закон о заштити података) се бави личним подацима трећих лица, а Устав сматра доказе прикупљене незаконито неприхватљивим, што значи да њихово прикупљање, осим што је ризично, има тенденцију да буде бескорисно у судским поступцима. У грађанским случајевима, могућ је и захтев за надокнаду моралне штете.
У контексту породичних сукоба, ефекат је још гори: тајно праћење се често тумачи као контролишуће понашање и може оптеретити особу која га је практиковала у споровима око старатељства или захтевима за заштитне мере. То је ризик који се дуго плаћао да би се добиле информације које се ретко потврђују.
Шта ови алати једноставно не могу да пруже
Ако изузмемо рекламе, листа ограничења је дугачка. Ниједан од њих не чита поруке заштићене енкрипцијом од краја до краја током преноса, јер садржај постоји само у обичном тексту унутар уређаја на оба краја. Стога се добављачи ослањају на снимање екрана или тастатуре, што је крхко, тешко и видљиво.
Ниједан од њих не ради без физичког приступа уређају или без података о налогу особе. Ниједан од њих не преживљава добро ажурирање система, јер произвођачи затварају управо оне путање које користе. И ниједан од њих не може да сакрије додатну потрошњу батерије и података узроковану сталним слањем информација.
Такође, нема даљинске инсталације путем броја телефона, упркос ономе што рекламе сугеришу. Када је то обећање, прави производ је нешто сасвим друго: периодична претплата, прикупљање ваших података или злонамерни софтвер на вашем мобилном телефону.
Како осигурати уређај тако да нико не може ништа да инсталира.
Одбрана је јефтина и функционише за свакога, без обзира на сумњу. Идеја је да се елиминишу три услова која су потребна сваком програму за надзор: неколико минута са откључаним телефоном, снажна дозвола дата без пажње и налог заштићен само лозинком.
- Користите закључавање екрана са шестоцифреном лозинком или ПИН-ом, а не шаблоном за закључавање, који је лако уочити.
- Не позајмљујте свој откључани уређај, чак ни на кратко, никоме ко инсистира да га задржи код себе.
- Омогућите двостепену верификацију на својим главним налозима и у апликацији за поруке.
- Месечно прегледајте мени за приступачност и листу администратора уређаја.
- Одржавајте систем ажурираним и Play Protect укљученим, са омогућеним периодичним скенирањем.
- Проверите листу уређаја повезаних са вашим налозима и искључите све које не препознајете.
- Сакриј садржај обавештења на закључаном екрану.
Ако је сумња конкретна и постоји лични ризик, постоји бољи редослед деловања: не суочавајте се пре документовања, потражите правни савет и размислите о промени лозинки са другог уређаја, јер неовлашћено мењање вашег телефона може упозорити онога ко је инсталирао злонамерни софтвер.
Знаци пословних превара и грешке које људи праве када их траже.
Ова платформа има понављајући скрипт. Страница са генеричким препорукама, видео демонстрацијама које никада не приказују стварну инсталацију, гаранцијом поврата новца коју нико не може да захтева, корисничком подршком само путем поруке и дневном ценом која се оглашава да би се прикрила годишња претплата. Док се купац жали, домен је већ променио име.
- Плаћање је затражено у криптовалути, инстант трансферу или поклон картици.
- Заштита система мора бити онемогућена пре инсталације.
- Обећава да ће радити без додиривања циљног уређаја, што је технички немогуће.
- Веб-сајт без идентификације компаније, адресе или правног заступника.
- Овај програм захтева приступ, привилегије администратора уређаја и дозволу за инсталирање других апликација.
Основна грешка је веровање да постоји техничка пречица за решавање проблема у вези. У легитимним случајевима, као што је праћење малолетног детета, одговор лежи у званичним алатима за надзор који су транспарентни и видљиви обема странама, а не у скривеном програму купљеном од анонимног продавца.
Која су најчешће постављана питања о овој теми?
Se for o celular que eu paguei, posso monitorar?
Плаћање рачуна не преноси власништво над подацима особе која користи уређај. Између одраслих, сагласност је оно што раздваја легитимни надзор од законски дозвољеног нарушавања приватности, чак и ако је телефонска линија на ваше име.
É possível descobrir quem instalou?
Не увек самим уређајем. Инсталациони дневник може да садржи датум и време, што често помаже у реконструкцији догађаја, али приписивање ауторства са доказном вредношћу је посао стручњака, а не апликације.
Formatar resolve?
Да, враћање на фабричка подешавања уклања ту врсту програма. Важно је да не вратите одмах резервну копију апликације направљену док је уређај био угрожен и да накнадно промените лозинке, по могућности са другог уређаја.
Ferramenta de segurança detecta esse tipo de programa?
Многи системи детектују и класификују ову категорију као нежељену апликацију. Међутим, ручни преглед од стране администратора приступачности и уређаја остаје најпоузданија метода јер се не ослања на детекцију потписа.
