Mga Spy app: ang tunay na panganib ng pag-install nito.

Ang mga listahan ng "pinakamahusay na spy apps" ay kumakalat na may parehong mga pangalan, palaging may affiliate link sa dulo. Kabaligtaran ang ginagawa ng tekstong ito: ipinapaliwanag nito kung ano ang kategoryang ito ng software mula sa pananaw ng seguridad, kung bakit ito itinuturing ng mga kumpanya ng antivirus bilang isang banta, at kung ano ang karaniwang nangyayari sa mga bumibili nito.

Ang legal na aspeto ay diretso at maaaring ibuod sa isang pangungusap: ang pagsubaybay sa cellphone ng isang nasa hustong gulang nang walang pahintulot ay... panghihimasok ng aparato sa computer, Ang Artikulo 154-A ng Kodigo Penal, na may parusang pagkakabilanggo mula 1 hanggang 4 na taon at multa, ay lumalabag din sa pagiging kumpidensyal ng mga komunikasyon na ginagarantiyahan ng Artikulo 5, aytem XII, ng Konstitusyon. Ang natitirang bahagi ng artikulong ito ay tumatalakay sa halos walang listahan na bumabanggit.

Ang kategorya ay may teknikal na pangalan: stalkerware.

Ang mga programang idinisenyo upang tumakbo nang nakatago sa device ng ibang tao, na nangongolekta ng mga mensahe, lokasyon, mga tawag, at mga screenshot, ay inuuri ng industriya ng seguridad bilang... stalkerware — minsan tinatawag din na spouseware. Hindi ito isang mapang-uyam na palayaw na inimbento ng mga kritiko: ito ang kategorya ng pagtukoy na ginagamit sa mga produktong antivirus, na nag-aalis ng mga program na ito sa parehong paraan na inaalis nila ang anumang iba pang malisyosong code.

Mayroon pa ngang internasyonal na koalisyon na binuo ng mga tagagawa at organisasyon ng antivirus na sumusuporta sa mga biktima ng karahasan sa tahanan, na partikular na nakatuon sa pagtukoy at paglaban sa ganitong uri ng software. Malaki ang sinasabi nito tungkol sa konteksto kung saan ito ginagamit sa pagsasagawa.

Bakit kailangan pang i-disassemble ang mga safety feature ng device sa pag-install?

Hindi tinatanggap ng mga opisyal na app store ang mga app na nagtatago ng kanilang mga sarili mula sa device ng user—ito ay isang tahasang patakaran ng parehong Google Play at App Store. Ang direktang bunga: para mai-install ang isa sa mga programang ito, kailangan mong umalis sa tindahan.

Ang script ay palaging magkatulad, at ang bawat hakbang ay nagbubuwag sa isang layer ng proteksyon:

• Mag-download ng APK file mula sa anumang website, sa labas ng Play Store.
• Pinapayagan ang pag-install ng mga hindi kilalang mapagkukunan sa Android.
• I-disable ang Play Protect, dahil haharang ito sa app.
• Magbigay ng pahintulot sa aksesibilidad — ang parehong nagbibigay-daan sa iyong basahin ang lahat ng lumalabas sa screen.
• Magbigay ng pahintulot sa tagapangasiwa ng aparato, na nagpapahirap sa pag-uninstall.

Sa mga iPhone, ang proseso ay mas mapanghimasok pa: kadalasan ay nangangailangan ito ng mga kredensyal sa iCloud ng biktima, o jailbreaking. Sa huli, mayroon kang dalawang device na may nakompromisong seguridad at isang programa na may ganap na access na tumatakbo sa isa sa mga ito—kontrolado ng isang kumpanyang hindi mo kilala.

Sino nga ba talaga ang may hawak ng datos?

Ito ang puntong hindi kailanman binibigyang-diin ng marketing ng mga kumpanyang ito. Ang nakalap na datos Hindi nila mapupunta sa cellphone mo.. Pumupunta sila sa server ng kumpanya, at maa-access mo sila sa pamamagitan ng dashboard. Sa madaling salita, pagmamay-ari na ng kumpanya ang materyal.

Ang sektor ay may mahinang rekord ng mga pag-hack, kung saan nabunyag ang nilalaman ng mga biktima pati na rin ang datos ng pagpaparehistro ng mga taong kinontrata ng serbisyo — ang mga pangalan, email, at impormasyon sa pagbabayad ng mga kliyente ay lumabas na sa mga naiulat na leak. Ang mga nag-install ng serbisyo na inaakalang nakakakuha sila ng impormasyon ay nauwi sa pagiging bahagi ng isang leaked database.

Ang karaniwang modelo ng negosyo: suskrisyon, mga eksaheradong pangako, at isang website na nawawala.

Tatlong katangian ang nauulit sa pamilihang ito.

Cobrança recorrente

Ang modelo ay buwanan, kalahating taon, o taunang subscription, na may paunang agresibong diskwento. Ang pagkansela ay karaniwang mas mahirap kaysa sa pag-subscribe, at may mga madalas na ulat ng mga singil pagkatapos ng isang kahilingan sa pagkansela.

Promessa maior que a entrega

Walang mga feature na inaanunsyo bilang "hindi nakikita," "walang access sa device," o "may numero lang ng telepono". Kung walang pisikal na kontak sa device, o walang mga kredensyal sa account, walang pag-install. Sinumang nangangako ng iba ay nagbebenta ng isang bagay na hindi nila maibibigay.

Fornecedor que desaparece

Ilang pangalan na lumabas sa ganitong uri ng listahan ang basta na lang naglaho — may mga website na hindi gumagana o ayaw kumonekta. Dahil ang bayad ay paunang bayad at ang aktibidad ay legal na marupok, wala nang natitirang mapagrereklamohan.

Ano ang gagawin sa halip

Kung kailangan mong subaybayan ang isang menor de edad na bata, mayroong isang opisyal, libre, at transparent na tool: sa Android, ang Link ng Pamilya sa Google; sa iPhone, ang Oras ng Paggamit, na nakapaloob na sa sistema. Parehong nagbibigay ng mga limitasyon sa oras, kontrol sa pag-install ng app, pag-filter ng nilalaman, at pagsubaybay sa lokasyon — at nakikita ang mga ito sa minomonitor na device, na siyang eksaktong dahilan kung bakit lehitimo ang mga ito.

Kung ang pangangailangan ay pamahalaan ang mga device ng isang kumpanya, ang solusyon ay nasa isang corporate device management system, na may nakasulat na panloob na patakaran, na kinikilala at nilagdaan ng empleyado, at pinaghihigpitan ang paggamit lamang sa mga device na ibinigay ng kumpanya.

Kung ang kailangan ay lutasin ang kawalan ng tiwala sa isang relasyon, wala sa mga pamamaraang ito ang makakalutas nito. Ginagawa lamang nitong kriminal ang isang personal na problema.

Paano malalaman kung may naka-install na sa iyong device.

Tingnan ang tatlong lugar sa Android: mga pahintulot para sa aksesibilidad, ang listahan ng mga administrador ng aparato ...at mga app na may pahintulot na mag-overlay ng iba pang mga screen. Anumang bagay na hindi mo kilala ay nararapat imbestigahan. Ang mga app na ganito ang uri ay kadalasang gumagamit ng mga generic na pangalan ng system para hindi mapansin.

Mga hindi direktang senyales: mas mabilis na pagkaubos ng baterya kaysa sa normal, hindi maipaliwanag na mataas na paggamit ng mobile data, sobrang pag-init kapag naka-idle ang device. Kung may makita kang anuman, palitan ang iyong mga password mula sa ibang device at paganahin ang two-step verification bago alisin ang program.

TINGNAN PA:

• App na kumukuha ng litrato kung sino ang naglagay ng maling password sa iyong telepono.
• Application na nagbubukas ng iyong cell phone sa pamamagitan ng boses
• Mga ligtas na app para sa pakikipag-chat sa mga taong malapit.

Ang legal na presyo para sa mga nag-i-install

Karaniwang umiikot ang usapan kung sino ang minomonitor, ngunit ang legal na pagkakalantad ay napupunta sa sinumang nag-install ng sistema. Ang Artikulo 154-A ng Kodigo Penal ay tumatalakay sa panghihimasok sa computer device ng ibang tao upang makakuha, baguhin, o sirain ang data nang walang pahintulot ng may-ari, at tumataas ang parusa kapag nakuha ang nilalaman ng mga pribadong komunikasyon o mga lihim sa kalakalan.

Bukod pa rito, may iba pang mga salik na dapat isaalang-alang. Pinoprotektahan ng Brazilian Internet Bill of Rights ang pagiging kumpidensyal ng mga komunikasyon, ang LGPD (Brazilian General Data Protection Law) ay tumatalakay sa personal na datos ng mga ikatlong partido, at itinuturing ng Konstitusyon na hindi katanggap-tanggap ang ebidensyang nakuha nang ilegal, ibig sabihin, bukod sa mapanganib, ang pagkuha ay may posibilidad na walang silbi sa mga legal na paglilitis. Sa mga kasong sibil, posible rin ang paghingi ng kabayaran para sa mga danyos na moral.

Sa konteksto ng alitan sa pamilya, mas malala pa ang epekto: ang lihim na pagsubaybay ay kadalasang binibigyang-kahulugan bilang pagkontrol sa pag-uugali at maaaring maging dahilan ng pagkatalo ng taong nagsagawa nito sa mga alitan sa kustodiya o mga kahilingan para sa mga hakbang sa pangangalaga. Ito ay isang panganib na binabayaran nang matagal upang makakuha ng impormasyon na bihirang makumpirma.

Ang hindi kayang ihatid ng mga kagamitang ito

Kung hindi isasama ang mga patalastas, mahaba ang listahan ng mga limitasyon. Wala sa mga ito ang nagbabasa ng mga mensaheng protektado ng end-to-end encryption habang dinadala, dahil ang nilalaman ay umiiral lamang sa plain text sa loob ng mga device sa magkabilang dulo. Samakatuwid, umaasa ang mga vendor sa pagre-record ng screen o keyboard, na marupok, mabigat, at nakikita.

Wala sa mga ito ang gumagana nang walang pisikal na access sa device o walang mga kredensyal sa account ng tao. Wala sa mga ito ang maayos na nakakaligtas sa isang system update, dahil tiyak na isinasara ng mga tagagawa ang mga path na ginagamit nila. At wala sa mga ito ang makakapagtago ng karagdagang pagkonsumo ng baterya at data na dulot ng patuloy na pagpapadala ng impormasyon.

Wala ring remote installation sa pamamagitan ng numero ng telepono, sa kabila ng ipinahihiwatig ng mga ad. Kapag iyon ang pangako, ang tunay na produkto ay ibang-iba: paulit-ulit na subscription, pangongolekta ng iyong data, o malisyosong software sa iyong sariling cellphone.

Paano i-secure ang device para walang makapag-install ng kahit ano.

Mura ang depensa at gumagana para sa lahat, anuman ang hinala. Ang ideya ay alisin ang tatlong kundisyon na kailangan ng anumang programa sa pagmamatyag: ilang minuto na naka-unlock ang telepono, malakas na pahintulot na ipinagkaloob nang walang atensyon, at isang account na protektado lamang ng isang password.

• Gumamit ng screen lock na may anim na digit na password o PIN, hindi pattern lock, na madaling matukoy.
• Huwag ipahiram ang iyong naka-unlock na device, kahit sa maikling panahon, sa sinumang nagpupumilit na itago ito nang mag-isa.
• Paganahin ang two-step verification sa iyong mga pangunahing account at sa messenger app.
• Repasuhin ang menu ng accessibility at ang listahan ng administrator ng device buwan-buwan.
• Panatilihing updated ang iyong system at naka-on ang Play Protect, at naka-enable ang panaka-nakang pag-scan.
• Tingnan ang listahan ng mga device na naka-link sa iyong mga account at idiskonekta ang anumang hindi mo nakikilala.
• Itago ang nilalaman ng notification sa lock screen.

Kung ang hinala ay kongkreto at may kasamang personal na panganib, may mas mainam na paraan ng pagkilos: huwag humarap bago idokumento, humingi ng legal na payo, at isaalang-alang ang pagpapalit ng mga password mula sa ibang device, dahil ang pakikialam sa sarili mong telepono ay maaaring mag-alerto sa sinumang nag-install ng malware.

Mga palatandaan at pagkakamali ng mga taong naghahanap ng mga scam sa negosyo.

Paulit-ulit ang script ng marketplace na ito. Isang pahina na may mga generic na testimonial, mga video demonstrasyon na hindi kailanman nagpapakita ng aktwal na instalasyon, isang garantiyang ibabalik ang pera na hindi maaaring i-claim ninuman, serbisyo sa customer sa pamamagitan lamang ng mensahe, at isang pang-araw-araw na presyo na inaanunsyo upang itago ang taunang subscription. Sa oras na magreklamo ang customer, nagbago na ang pangalan ng domain.

• Hinihiling ang bayad sa cryptocurrency, instant transfer, o gift card.
• Dapat na hindi paganahin ang proteksyon ng system bago i-install.
• Nangangako itong gagana nang hindi hinahawakan ang target na device, na imposibleng teknikal.
• Website na walang pagkakakilanlan ng kumpanya, address, o legal na kinatawan.
• Humihiling ang program na ito ng access sa accessibility, mga pribilehiyo ng administrator ng device, at pahintulot na mag-install ng iba pang mga application.

Ang pangunahing pagkakamali ay ang paniniwalang mayroong teknikal na shortcut sa isang problema sa relasyon. Sa mga lehitimong kaso, tulad ng pagsubaybay sa isang menor de edad na anak, ang solusyon ay nasa mga opisyal na tool sa pangangasiwa na malinaw at nakikita ng magkabilang panig, hindi sa isang nakatagong programa na binili mula sa isang hindi nagpapakilalang nagbebenta.

Ano ang mga pinakamadalas itanong tungkol sa paksang ito?

Se for o celular que eu paguei, posso monitorar?

Ang pagbabayad ng singil ay hindi nangangahulugang paglilipat ng pagmamay-ari ng data ng taong gumagamit ng device. Sa pagitan ng mga nasa hustong gulang, ang pahintulot ang naghihiwalay sa lehitimong pangangasiwa mula sa legal na pinahihintulutang panghihimasok sa privacy, kahit na ang linya ng telepono ay nasa iyong pangalan.

É possível descobrir quem instalou?

Hindi palaging dahil mismo sa device. Maaaring ipahiwatig ng installation log ang petsa at oras, na kadalasang nakakatulong upang muling buuin ang pangyayari, ngunit ang pag-uugnay ng pagiging awtor na may probative value ay gawain ng isang eksperto, hindi isang aplikasyon.

Formatar resolve?

Oo, inaalis ng factory reset ang ganoong uri ng programa. Ang mahalaga ay huwag agad na ibalik ang backup ng app na ginawa habang nakompromiso ang device, at palitan ang mga password pagkatapos, mas mabuti kung mula sa ibang device.

Ferramenta de segurança detecta esse tipo de programa?

Maraming sistema ang nakakakita at nakakauri sa kategoryang ito bilang isang hindi gustong application. Gayunpaman, ang manu-manong pagsusuri ng mga administrator ng accessibility at device ay nananatiling pinaka-maaasahang paraan dahil hindi ito umaasa sa pagtukoy ng lagda.

Basahin din

• Pagbabasa ng mga mensahe mula sa ibang cellphone: ang nakasaad sa batas ng Brazil
• Libreng app para sa pagbabasa ng mga mensahe: bakit wala ni isa sa mga ito ang naghahatid
• Mga kontrol ng magulang sa iyong cell phone: kung paano subaybayan ang iyong anak nang walang pag-eespiya.
• App para sa mga bisita sa profile: paano protektahan at i-recover ang iyong account