รายชื่อ "แอปสอดแนมที่ดีที่สุด" ได้ถูกเผยแพร่มานานหลายปีแล้ว โดยใช้ชื่อเดียวกันเสมอ และมักจะมีลิงก์พันธมิตรอยู่ท้ายสุด แต่บทความนี้จะทำในสิ่งที่ตรงกันข้าม: มันจะอธิบายว่าซอฟต์แวร์ประเภทนี้คืออะไรจากมุมมองด้านความปลอดภัย ทำไมบริษัทผู้ผลิตโปรแกรมป้องกันไวรัสจึงมองว่าเป็นภัยคุกคาม และโดยปกติแล้วจะเกิดอะไรขึ้นกับผู้ที่ซื้อซอฟต์แวร์เหล่านี้.
ในด้านกฎหมายนั้นตรงไปตรงมาและสามารถสรุปได้ในประโยคเดียว: การดักฟังโทรศัพท์มือถือของผู้ใหญ่โดยไม่ได้รับความยินยอมนั้น... การบุกรุกอุปกรณ์คอมพิวเตอร์, มาตรา 154-A แห่งประมวลกฎหมายอาญา ซึ่งมีโทษจำคุกตั้งแต่ 1 ถึง 4 ปี และปรับ ยังละเมิดความลับของการสื่อสารที่รับรองโดยมาตรา 5 ข้อ 12 แห่งรัฐธรรมนูญด้วย ส่วนที่เหลือของบทความนี้กล่าวถึงสิ่งที่แทบไม่มีรายการใดกล่าวถึงเลย.
หมวดหมู่นี้มีชื่อเรียกทางเทคนิคว่า "สตอล์กเกอร์แวร์" (stalkerware)
โปรแกรมที่ออกแบบมาให้ทำงานโดยซ่อนตัวอยู่ในอุปกรณ์ของผู้อื่น เพื่อเก็บรวบรวมข้อความ ตำแหน่งที่ตั้ง การโทร และภาพหน้าจอ ถูกจัดประเภทโดยอุตสาหกรรมด้านความปลอดภัยว่าเป็น... สตอล์กเกอร์แวร์ — บางครั้งก็เรียกว่า คู่สมรส. นี่ไม่ใช่ชื่อเล่นเชิงดูถูกที่นักวิจารณ์คิดขึ้นมา: มันเป็นหมวดหมู่การตรวจจับที่ใช้ในผลิตภัณฑ์ป้องกันไวรัส ซึ่งจะกำจัดโปรแกรมเหล่านี้ในลักษณะเดียวกับที่กำจัดโค้ดที่เป็นอันตรายอื่นๆ.
มีการจัดตั้งกลุ่มพันธมิตรระหว่างประเทศโดยผู้ผลิตโปรแกรมป้องกันไวรัสและองค์กรที่ให้ความช่วยเหลือเหยื่อความรุนแรงในครอบครัวโดยเฉพาะ เพื่อตรวจจับและต่อสู้กับซอฟต์แวร์ประเภทนี้โดยเฉพาะ ซึ่งแสดงให้เห็นถึงบริบทการใช้งานจริงได้เป็นอย่างดี.
เหตุใดการติดตั้งจึงจำเป็นต้องถอดชิ้นส่วนระบบความปลอดภัยของอุปกรณ์ออก?
ร้านค้าแอปอย่างเป็นทางการจะไม่ยอมรับแอปที่ซ่อนตัวจากอุปกรณ์ของผู้ใช้ ซึ่งเป็นนโยบายที่ชัดเจนของทั้ง Google Play และ App Store ผลที่ตามมาโดยตรงคือ หากต้องการติดตั้งโปรแกรมเหล่านี้ คุณต้องออกจากร้านค้าแอปนั้นก่อน.
สคริปต์มักจะคล้ายกัน และแต่ละขั้นตอนจะทำลายชั้นการป้องกันทีละชั้น:
- ดาวน์โหลดไฟล์ APK จากเว็บไซต์ใดก็ได้ที่ไม่ใช่ Play Store.
- อนุญาตให้ติดตั้งแอปพลิเคชันจากแหล่งที่ไม่รู้จักบนระบบ Android.
- ปิดใช้งาน Play Protect ซึ่งจะบล็อกแอป.
- อนุญาตให้ การเข้าถึง — อันเดียวกับที่ทำให้คุณอ่านทุกอย่างที่ปรากฏบนหน้าจอได้.
- อนุญาตให้ ผู้ดูแลระบบอุปกรณ์, ซึ่งทำให้การถอนการติดตั้งทำได้ยาก.
บน iPhone กระบวนการนี้จะยิ่งรุกล้ำมากขึ้น โดยทั่วไปแล้วจะต้องใช้ข้อมูลประจำตัว iCloud ของเหยื่อ หรือไม่ก็ต้องทำการเจลเบรกเสียก่อน สุดท้ายแล้ว คุณจะมีอุปกรณ์สองเครื่องที่มีระบบรักษาความปลอดภัยถูกบุกรุก และมีโปรแกรมที่มีสิทธิ์เข้าถึงอย่างเต็มรูปแบบทำงานอยู่บนเครื่องใดเครื่องหนึ่ง ซึ่งควบคุมโดยบริษัทที่คุณไม่รู้จัก.
สุดท้ายแล้วใครเป็นผู้ได้ข้อมูลไป?
นี่คือประเด็นที่การตลาดของบริษัทเหล่านี้ไม่เคยเน้นย้ำ ข้อมูลที่รวบรวมได้ พวกเขาจะไม่ติดต่อคุณทางโทรศัพท์มือถือ. ข้อมูลเหล่านั้นจะถูกจัดเก็บไว้ในเซิร์ฟเวอร์ของบริษัท และคุณสามารถเข้าถึงได้ผ่านทางแดชบอร์ด กล่าวอีกนัยหนึ่ง บริษัทจะเป็นเจ้าของข้อมูลเหล่านั้น.
ภาคส่วนนี้มีประวัติที่ไม่ดีนักเกี่ยวกับการถูกแฮ็ก โดยมีการเปิดเผยเนื้อหาของเหยื่อรวมถึงข้อมูลการลงทะเบียนของผู้ที่ใช้บริการ เช่น ชื่อ อีเมล และข้อมูลการชำระเงินของลูกค้า ซึ่งเคยปรากฏในรายงานการรั่วไหลมาแล้ว ผู้ที่ติดตั้งบริการโดยคิดว่าจะได้รับข้อมูลกลับกลายเป็นส่วนหนึ่งของฐานข้อมูลที่รั่วไหลเสียเอง.
รูปแบบธุรกิจทั่วไป: ระบบสมัครสมาชิก คำสัญญาเกินจริง และเว็บไซต์ที่หายไปในที่สุด
ตลาดนี้มีลักษณะเด่นสามประการที่พบได้ซ้ำกัน.
Cobrança recorrente
รูปแบบการให้บริการคือการสมัครสมาชิกรายเดือน รายครึ่งปี หรือรายปี โดยมีส่วนลดพิเศษเมื่อสมัครใช้งาน การยกเลิกมักทำได้ยากกว่าการสมัครใช้งาน และมีรายงานบ่อยครั้งว่ามีการเรียกเก็บเงินหลังจากส่งคำขอยกเลิกแล้ว.
Promessa maior que a entrega
คุณสมบัติที่โฆษณาว่า "มองไม่เห็น" "ไม่ต้องเข้าถึงอุปกรณ์" หรือ "ใช้ได้เฉพาะหมายเลขโทรศัพท์" นั้นไม่มีอยู่จริง หากไม่มีการสัมผัสอุปกรณ์โดยตรง หรือไม่มีข้อมูลประจำตัวบัญชี ก็ไม่สามารถติดตั้งได้ ใครก็ตามที่สัญญาเป็นอย่างอื่นกำลังขายสิ่งที่พวกเขาจะไม่สามารถทำได้.
Fornecedor que desaparece
รายชื่อหลายชื่อที่ปรากฏในรายการประเภทนี้หายไปอย่างไร้ร่องรอย — เว็บไซต์ล่มหรือไม่สามารถเชื่อมต่อได้ เนื่องจากมีการชำระเงินล่วงหน้าและกิจกรรมดังกล่าวมีความเปราะบางทางกฎหมาย จึงไม่มีใครเหลือให้ร้องเรียนได้อีกแล้ว.
แล้วควรทำอย่างไรแทน
หากคุณต้องการติดตามดูแลบุตรหลานที่ยังไม่บรรลุนิติภาวะ มีเครื่องมืออย่างเป็นทางการ ฟรี และโปร่งใสให้บริการบนระบบ Android นั่นคือ... ลิงค์ครอบครัวของ Google; บนไอโฟน เวลาใช้งาน, ซึ่งทั้งหมดนี้ได้ถูกติดตั้งไว้ในระบบแล้ว ทั้งสองอย่างอนุญาตให้กำหนดเวลาใช้งาน ควบคุมการติดตั้งแอป กรองเนื้อหา และติดตามตำแหน่งได้ และสามารถมองเห็นได้บนอุปกรณ์ที่ถูกตรวจสอบ ซึ่งเป็นสิ่งที่ทำให้พวกมันถูกต้องตามกฎหมาย.
ลิงค์ครอบครัวของ Google
หุ่นยนต์หากมีความจำเป็นต้องจัดการอุปกรณ์ของบริษัท วิธีแก้ปัญหาคือการใช้ระบบจัดการอุปกรณ์ขององค์กร โดยมีนโยบายภายในเป็นลายลักษณ์อักษร ซึ่งพนักงานรับทราบและลงนาม และจำกัดการใช้งานเฉพาะอุปกรณ์ที่บริษัทจัดหาให้เท่านั้น.
หากเป้าหมายคือการแก้ไขความไม่ไว้วางใจในความสัมพันธ์ เครื่องมือเหล่านี้จะไม่สามารถแก้ปัญหาได้ เพราะมันเพียงแต่เปลี่ยนปัญหาส่วนตัวให้กลายเป็นปัญหาอาชญากรรมเท่านั้น.
วิธีตรวจสอบว่ามีการติดตั้งโปรแกรมใดลงในอุปกรณ์ของคุณแล้ว
ตรวจสอบสามจุดบน Android: การอนุญาตสำหรับ การเข้าถึง, รายชื่อ ผู้ดูแลระบบอุปกรณ์ ...และแอปที่มีสิทธิ์ในการซ้อนทับหน้าจออื่นๆ อะไรก็ตามที่คุณไม่รู้จัก ควรได้รับการตรวจสอบ แอปประเภทนี้มักใช้ชื่อระบบทั่วไปเพื่อไม่ให้ถูกสังเกตเห็น.
สัญญาณบ่งชี้ทางอ้อม: แบตเตอรี่หมดเร็วกว่าปกติมาก การใช้งานข้อมูลมือถือสูงผิดปกติ อุปกรณ์ร้อนเกินไปแม้ไม่ได้ใช้งาน หากพบสิ่งผิดปกติใดๆ ให้เปลี่ยนรหัสผ่านจากอุปกรณ์อื่นและเปิดใช้งานการยืนยันตัวตนสองขั้นตอนก่อนถอนการติดตั้งโปรแกรม.
ดูเพิ่มเติม:
- แอปที่ถ่ายรูปคนที่ใส่รหัสผ่านผิดบนโทรศัพท์ของคุณ
- แอปพลิเคชั่นที่ปลดล็อคโทรศัพท์มือถือของคุณด้วยเสียง
- แอปที่ปลอดภัยสำหรับการแชทกับผู้คนในบริเวณใกล้เคียง
ราคาตามกฎหมายสำหรับผู้ที่ทำการติดตั้ง
โดยปกติแล้ว การสนทนามักจะวนเวียนอยู่กับว่าใครกำลังถูกตรวจสอบ แต่ความรับผิดชอบทางกฎหมายตกอยู่กับผู้ที่ติดตั้งระบบนั้น มาตรา 154-A แห่งประมวลกฎหมายอาญาว่าด้วยการบุกรุกอุปกรณ์คอมพิวเตอร์ของผู้อื่นเพื่อเข้าถึง เปลี่ยนแปลง หรือทำลายข้อมูลโดยไม่ได้รับอนุญาตจากเจ้าของ และโทษจะเพิ่มขึ้นเมื่อเข้าถึงเนื้อหาของการสื่อสารส่วนตัวหรือความลับทางการค้า.
นอกจากนี้ ยังมีประเด็นอื่นๆ ที่ต้องพิจารณาอีกด้วย กฎหมายว่าด้วยสิทธิทางอินเทอร์เน็ตของบราซิลคุ้มครองความเป็นส่วนตัวของการสื่อสาร กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของบราซิล (LGPD) เกี่ยวข้องกับข้อมูลส่วนบุคคลของบุคคลที่สาม และรัฐธรรมนูญถือว่าหลักฐานที่ได้มาโดยมิชอบด้วยกฎหมายนั้นใช้การไม่ได้ หมายความว่า การบันทึกภาพนั้น นอกจากจะมีความเสี่ยงแล้ว ยังมีแนวโน้มที่จะไม่มีประโยชน์ในกระบวนการทางกฎหมาย ในคดีแพ่ง ยังสามารถเรียกร้องค่าชดเชยความเสียหายทางจิตใจได้อีกด้วย.
ในบริบทของความขัดแย้งในครอบครัว ผลกระทบยิ่งแย่ลงไปอีก: การเฝ้าติดตามอย่างลับๆ มักถูกตีความว่าเป็นพฤติกรรมควบคุม และอาจส่งผลเสียต่อบุคคลที่กระทำเช่นนั้นในข้อพิพาทเรื่องการดูแลบุตร หรือการร้องขอมาตรการคุ้มครอง เป็นความเสี่ยงที่ต้องจ่ายไปในระยะยาวเพื่อแลกกับข้อมูลที่แทบจะไม่ได้รับการยืนยันเลย.
สิ่งที่เครื่องมือเหล่านี้ไม่สามารถมอบให้ได้เลย
หากไม่นับรวมโฆษณาแล้ว ข้อจำกัดต่างๆ ก็มีมากมาย ไม่มีอุปกรณ์ใดสามารถอ่านข้อความที่ได้รับการปกป้องด้วยการเข้ารหัสแบบ end-to-end ระหว่างการส่งได้ เนื่องจากเนื้อหาจะอยู่ในรูปแบบข้อความธรรมดาภายในอุปกรณ์ทั้งสองฝั่งเท่านั้น ดังนั้น ผู้ให้บริการจึงต้องพึ่งพาการบันทึกหน้าจอหรือแป้นพิมพ์ ซึ่งบอบบาง หนัก และมองเห็นได้ชัดเจน.
ไม่มีวิธีใดที่ใช้งานได้หากปราศจากการเข้าถึงอุปกรณ์โดยตรงหรือปราศจากข้อมูลประจำตัวบัญชีผู้ใช้ ไม่มีวิธีใดที่ทนทานต่อการอัปเดตระบบได้ดี เพราะผู้ผลิตได้ปิดกั้นเส้นทางที่วิธีเหล่านั้นใช้งานอย่างแม่นยำ และไม่มีวิธีใดที่สามารถซ่อนการใช้พลังงานแบตเตอรี่และการใช้ข้อมูลที่เพิ่มขึ้นซึ่งเกิดจากการส่งข้อมูลอย่างต่อเนื่องได้.
นอกจากนี้ ยังไม่มีการติดตั้งจากระยะไกลผ่านหมายเลขโทรศัพท์ แม้ว่าโฆษณาจะบอกเช่นนั้นก็ตาม เมื่อสัญญาไว้เช่นนั้น ผลิตภัณฑ์ที่แท้จริงกลับเป็นอย่างอื่นโดยสิ้นเชิง: การสมัครสมาชิกแบบรายเดือน การเก็บรวบรวมข้อมูลของคุณ หรือซอฟต์แวร์ที่เป็นอันตรายบนโทรศัพท์มือถือของคุณเอง.
วิธีรักษาความปลอดภัยของอุปกรณ์เพื่อป้องกันไม่ให้ใครติดตั้งอะไรลงไป
ระบบป้องกันนี้ราคาไม่แพงและใช้งานได้กับทุกคน ไม่ว่าจะมีข้อสงสัยมากน้อยแค่ไหนก็ตาม แนวคิดคือการกำจัดเงื่อนไขสามประการที่โปรแกรมสอดแนมใดๆ ต้องการ ได้แก่ การที่โทรศัพท์ไม่ได้ล็อกอยู่เพียงไม่กี่นาที การอนุญาตที่ทรงพลังโดยที่ไม่มีใครสังเกตเห็น และบัญชีที่ได้รับการป้องกันด้วยรหัสผ่านเท่านั้น.
- ควรใช้การล็อกหน้าจอด้วยรหัสผ่านหกหลักหรือรหัส PIN แทนการล็อกด้วยลวดลาย เพราะลวดลายนั้นสังเกตได้ง่าย.
- อย่าให้ยืมอุปกรณ์ที่ปลดล็อกแล้วของคุณ แม้จะเป็นเวลาสั้นๆ ก็ตาม แก่ใครก็ตามที่ยืนยันว่าจะเก็บอุปกรณ์นั้นไว้คนเดียว.
- เปิดใช้งานการยืนยันตัวตนสองขั้นตอนในบัญชีหลักของคุณและในแอปพลิเคชันส่งข้อความ.
- ตรวจสอบเมนูการเข้าถึงและรายชื่อผู้ดูแลระบบอุปกรณ์ทุกเดือน.
- หมั่นอัปเดตระบบของคุณและเปิดใช้งาน Play Protect พร้อมทั้งเปิดใช้งานการสแกนเป็นระยะ.
- ตรวจสอบรายชื่ออุปกรณ์ที่เชื่อมโยงกับบัญชีของคุณ และยกเลิกการเชื่อมต่ออุปกรณ์ใดๆ ที่คุณไม่รู้จัก.
- ซ่อนเนื้อหาการแจ้งเตือนบนหน้าจอล็อก.
หากมีข้อสงสัยที่ชัดเจนและมีความเสี่ยงส่วนบุคคล ลำดับการดำเนินการที่ดีกว่าคือ อย่าเผชิญหน้าก่อนที่จะบันทึกหลักฐาน ขอคำปรึกษาทางกฎหมาย และพิจารณาเปลี่ยนรหัสผ่านจากอุปกรณ์อื่น เพราะการเข้าไปยุ่งเกี่ยวกับโทรศัพท์ของคุณเองอาจแจ้งเตือนผู้ที่ติดตั้งมัลแวร์ได้.
สัญญาณของการหลอกลวงทางธุรกิจ และข้อผิดพลาดที่ผู้คนมักทำเมื่อพยายามค้นหากลโกงเหล่านั้น
ตลาดออนไลน์นี้มีรูปแบบซ้ำซากจำเจ หน้าเว็บมีคำรับรองทั่วไป วิดีโอสาธิตที่ไม่เคยแสดงขั้นตอนการติดตั้งจริง การรับประกันคืนเงินที่ไม่มีใครสามารถเรียกร้องได้ บริการลูกค้าผ่านทางข้อความเท่านั้น และราคาที่โฆษณาไว้รายวันเพื่อปกปิดค่าสมัครสมาชิกรายปี กว่าลูกค้าจะร้องเรียน โดเมนก็เปลี่ยนชื่อไปแล้ว.
- ขอให้ชำระเงินด้วยสกุลเงินดิจิทัล การโอนเงินทันที หรือบัตรของขวัญ.
- ต้องปิดใช้งานระบบป้องกันก่อนทำการติดตั้ง.
- มันอ้างว่าจะทำงานได้โดยไม่ต้องสัมผัสอุปกรณ์เป้าหมาย ซึ่งในทางเทคนิคแล้วเป็นไปไม่ได้.
- เว็บไซต์ที่ไม่มีข้อมูลระบุตัวตนบริษัท ที่อยู่ หรือผู้แทนทางกฎหมาย.
- โปรแกรมนี้ขอสิทธิ์การเข้าถึงสำหรับผู้พิการ สิทธิ์ผู้ดูแลระบบอุปกรณ์ และสิทธิ์ในการติดตั้งแอปพลิเคชันอื่นๆ.
ความผิดพลาดพื้นฐานคือการเชื่อว่ามีทางลัดทางเทคนิคในการแก้ปัญหาความสัมพันธ์ ในกรณีที่ถูกต้องตามกฎหมาย เช่น การดูแลเด็กที่ยังไม่บรรลุนิติภาวะ คำตอบอยู่ที่เครื่องมือการดูแลอย่างเป็นทางการที่โปร่งใสและมองเห็นได้สำหรับทั้งสองฝ่าย ไม่ใช่โปรแกรมลับที่ซื้อจากผู้ขายที่ไม่เปิดเผยตัวตน.
คำถามที่พบบ่อยที่สุดเกี่ยวกับหัวข้อนี้คืออะไร?
Se for o celular que eu paguei, posso monitorar?
การชำระค่าบริการไม่ได้หมายความว่าข้อมูลของผู้ใช้เครื่องจะถูกโอนไปยังผู้อื่น ระหว่างผู้ใหญ่ด้วยกัน ความยินยอมคือสิ่งที่แยกการดูแลที่ถูกต้องตามกฎหมายออกจากการละเมิดความเป็นส่วนตัวที่ได้รับอนุญาตตามกฎหมาย แม้ว่าหมายเลขโทรศัพท์จะเป็นชื่อของคุณก็ตาม.
É possível descobrir quem instalou?
ไม่ใช่ว่าตัวอุปกรณ์เองจะเป็นผู้กระทำเสมอไป บันทึกการติดตั้งอาจระบุวันที่และเวลา ซึ่งมักช่วยในการจำลองเหตุการณ์ได้ แต่การระบุผู้กระทำความผิดด้วยหลักฐานที่น่าเชื่อถือเป็นหน้าที่ของผู้เชี่ยวชาญ ไม่ใช่แอปพลิเคชัน.
Formatar resolve?
ใช่ การรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานจะลบโปรแกรมประเภทนั้นออกไป สิ่งสำคัญคืออย่ากู้คืนข้อมูลสำรองแอปที่สร้างไว้ขณะที่อุปกรณ์ถูกโจมตีทันที และควรเปลี่ยนรหัสผ่านหลังจากนั้น โดยควรเปลี่ยนจากอุปกรณ์อื่นจะดีที่สุด.
Ferramenta de segurança detecta esse tipo de programa?
ระบบหลายระบบตรวจจับและจัดประเภทแอปพลิเคชันในหมวดหมู่นี้ว่าเป็นแอปพลิเคชันที่ไม่พึงประสงค์ อย่างไรก็ตาม การตรวจสอบด้วยตนเองโดยผู้ดูแลระบบการเข้าถึงและอุปกรณ์ยังคงเป็นวิธีการที่เชื่อถือได้มากที่สุด เนื่องจากไม่ขึ้นอยู่กับการตรวจจับลายเซ็น.
