Casus uygulamalar: Birini yüklemenin gerçek riskleri.

"En iyi casus uygulamaları" listeleri yıllardır aynı isimlerle ve her zaman sonunda bir ortaklık bağlantısıyla dolaşıyor. Bu metin ise tam tersini yapıyor: Bu yazılım kategorisinin güvenlik açısından ne olduğunu, antivirüs şirketlerinin neden bunu bir tehdit olarak gördüğünü ve genellikle satın alanların başına neler geldiğini açıklıyor.

Hukuki yönü oldukça açık ve tek bir cümleyle özetlenebilir: Bir yetişkinin cep telefonunu rızası olmadan izlemek... bilgisayar cihazı izinsiz giriş, 1 ila 4 yıl hapis ve para cezasıyla cezalandırılan Ceza Kanunu'nun 154-A maddesi, Anayasa'nın 5. maddesinin XII. fıkrasında güvence altına alınan iletişim gizliliğini de ihlal etmektedir. Bu makalenin geri kalanı ise neredeyse hiçbir listede yer almayan bir konuyu ele almaktadır.

Bu kategorinin teknik adı: takip yazılımı (stalkerware).

Başka bir kişinin cihazında gizli olarak çalışacak, mesajları, konumu, aramaları ve ekran görüntülerini toplayacak şekilde tasarlanmış programlar, güvenlik sektörü tarafından şu şekilde sınıflandırılır... takip yazılımı — bazen de şu şekilde adlandırılır eş. Bu, eleştirmenler tarafından uydurulmuş aşağılayıcı bir takma ad değil: Bu, antivirüs ürünlerinde kullanılan ve bu programları diğer tüm kötü amaçlı kodlarla aynı şekilde kaldıran tespit kategorisidir.

Hatta antivirüs yazılımı üreticileri ve aile içi şiddet mağdurlarına destek veren kuruluşlar tarafından, özellikle bu tür yazılımları tespit etmeye ve bunlarla mücadele etmeye adanmış uluslararası bir koalisyon bile kurulmuştur. Bu, söz konusu yazılımın pratikte hangi bağlamda kullanıldığı hakkında çok şey söylüyor.

Kurulum neden cihazın güvenlik özelliklerinin sökülmesini gerektiriyor?

Resmi uygulama mağazaları, kullanıcının cihazından gizlenen uygulamaları kabul etmez; bu, hem Google Play hem de App Store'un açık bir politika kuralıdır. Bunun doğrudan sonucu: bu programlardan birini yüklemek için mağazadan ayrılmanız gerekir.

Senaryo her zaman benzerdir ve her adım bir koruma katmanını ortadan kaldırır:

• Play Store dışındaki herhangi bir web sitesinden APK dosyası indirin.
• Android'de bilinmeyen kaynaklardan uygulama yüklenmesine izin vermek.
• Uygulamayı engelleyecek olan Play Protect'i devre dışı bırakın.
• İzin verin erişilebilirlik — ekranda görünen her şeyi okumanızı sağlayan da aynı yöntem.
• İzin verin cihaz yöneticisi, Bu da kaldırma işlemini zorlaştırıyor.

iPhone'larda bu süreç daha da müdahaleci: genellikle kurbanın iCloud kimlik bilgilerini veya jailbreak işlemini gerektiriyor. Sonuç olarak, güvenliği tehlikeye atılmış iki cihazınız ve bunlardan birinde tam erişime sahip, tanımadığınız bir şirket tarafından kontrol edilen bir program çalışıyor.

Veriler nihayetinde kimin eline geçiyor?

Bu, bu şirketlerin pazarlamasının asla vurgulamadığı noktadır. Toplanan veriler Cep telefonunuza gitmeyecekler.. Veriler şirketin sunucusuna yüklenir ve siz de bir kontrol paneli aracılığıyla bunlara erişebilirsiniz. Başka bir deyişle, şirket bu materyalin sahibi olur.

Sektörün siber saldırılar konusunda kötü bir geçmişi var; mağdurların içeriklerinin yanı sıra hizmeti kullananların kayıt verileri de (müşterilerin isimleri, e-postaları ve ödeme bilgileri) sızdırıldı. Bilgi edineceklerini düşünerek hizmeti yükleyenler, sonuçta sızdırılan bir veri tabanının parçası oldular.

Tipik iş modeli: abonelik, abartılı vaatler ve ortadan kaybolan bir web sitesi.

Bu pazarda üç özellik tekrarlanmaktadır.

Cobrança recorrente

Model, aylık, altı aylık veya yıllık abonelik şeklinde olup, başlangıçta oldukça cazip bir indirim sunmaktadır. İptal işlemi genellikle abone olmaktan çok daha zordur ve iptal talebinden sonra ücretlendirme yapıldığına dair sık sık raporlar bulunmaktadır.

Promessa maior que a entrega

"Görünmez," "cihaza erişim gerektirmez" veya "sadece telefon numarasıyla" diye tanıtılan özellikler mevcut değildir. Cihazla fiziksel temas olmadan veya hesap kimlik bilgileri olmadan kurulum yapılamaz. Aksi yönde vaatte bulunan herkes, teslim edemeyeceği bir şeyi satıyordur.

Fornecedor que desaparece

Bu tür listelerde yer alan isimlerin birçoğu ortadan kayboldu; web siteleri kapalıydı veya bağlantı kurmayı reddediyordu. Ödeme peşin yapıldığı ve faaliyet yasal olarak hassas olduğu için şikayet edilecek kimse kalmadı.

Bunun yerine ne yapılmalı?

Küçük bir çocuğu takip etmeniz gerekiyorsa, resmi, ücretsiz ve şeffaf bir araç mevcuttur: Android'de, Google Aile Bağlantısı; iPhone'da, Kullanım Süresi, Bunlar zaten sisteme entegre edilmiş durumda. Her ikisi de zaman sınırlamaları, uygulama yükleme kontrolü, içerik filtreleme ve konum takibi sağlıyor ve izlenen cihazda görünür olmaları da onları meşru kılan şey.

Şirketin cihazlarını yönetmek gerekiyorsa, çözüm, çalışan tarafından onaylanıp imzalanmış yazılı bir iç politikaya sahip ve kullanımı yalnızca şirket tarafından sağlanan cihazlarla sınırlandırılmış bir kurumsal cihaz yönetim sisteminde yatmaktadır.

Eğer amaç bir ilişkideki güvensizliği gidermekse, bu araçların hiçbiri işe yaramayacaktır. Sadece kişisel bir sorunu suç teşkil eden bir soruna dönüştürürler.

Cihazınıza bir şeyin yüklenip yüklenmediğini nasıl anlarsınız?

Android'de üç yeri kontrol edin: izinler için erişilebilirlik, listesi cihaz yöneticileri ...ve diğer ekranların üzerine bindirme izni olan uygulamalar. Tanımadığınız her şey araştırılmayı hak ediyor. Bu tür uygulamalar genellikle fark edilmemek için genel sistem adları kullanır.

Dolaylı belirtiler: pilin normalden çok daha çabuk tükenmesi, açıklanamayan yüksek mobil veri kullanımı, cihaz boşta dururken aşırı ısınma. Bunlardan herhangi birini fark ederseniz, programı kaldırmadan önce şifrelerinizi başka bir cihazdan değiştirin ve iki adımlı doğrulamayı etkinleştirin.

DAHA FAZLASINI GÖR:

• Telefonunuzda yanlış şifre giren kişinin fotoğrafını çeken uygulama.
• Cep telefonunuzun kilidini sesle açan uygulama
• Yakındaki kişilerle sohbet etmek için güvenli uygulamalar.

Kurulum yapanlar için yasal fiyat

Konuşma genellikle kimin izlendiği etrafında döner, ancak yasal sorumluluk sistemi kuran kişiye aittir. Ceza Kanunu'nun 154-A maddesi, bir başkasının bilgisayar cihazına sahibinin izni olmadan veri elde etmek, değiştirmek veya yok etmek amacıyla yapılan izinsiz girişleri ele alır ve özel iletişimlerin veya ticari sırların içeriğinin elde edilmesi durumunda ceza artar.

Bunun yanı sıra, dikkate alınması gereken başka katmanlar da var. Brezilya İnternet Hakları Yasası iletişim gizliliğini korurken, Brezilya Genel Veri Koruma Yasası (LGPD) üçüncü şahısların kişisel verileriyle ilgileniyor ve Anayasa, yasa dışı yollarla elde edilen kanıtları kabul edilemez olarak değerlendiriyor; bu da kayıt altına almanın riskli olmasının yanı sıra, yasal süreçlerde genellikle işe yaramaz olduğu anlamına geliyor. Medeni davalarda, manevi tazminat talebinde bulunmak da mümkündür.

Aile içi çatışmalar bağlamında etkisi daha da kötüdür: Gizli izleme genellikle kontrolcü davranış olarak yorumlanır ve velayet davalarında veya koruma tedbirleri taleplerinde bunu uygulayan kişi aleyhine sonuç doğurabilir. Nadiren doğrulanan bilgilere ulaşmak için uzun süre göze alınan bir risktir bu.

Bu araçların sağlayamayacağı şey

Reklamları bir kenara bırakırsak, sınırlamalar listesi uzun. Hiçbiri uçtan uca şifrelemeyle korunan mesajları iletim sırasında okuyamıyor, çünkü içerik yalnızca her iki uçtaki cihazlarda düz metin olarak mevcut. Bu nedenle, satıcılar kırılgan, ağır ve görünür olan ekran veya klavye kaydına güveniyorlar.

Hiçbiri, cihaza fiziksel erişim olmadan veya kişinin hesap kimlik bilgileri olmadan çalışmaz. Hiçbiri, sistem güncellemesinden sonra iyi çalışmaz, çünkü üreticiler tam olarak kullandıkları yolları kapatırlar. Ve hiçbiri, sürekli bilgi göndermenin neden olduğu ekstra pil ve veri tüketimini gizleyemez.

Reklamlarda belirtilenin aksine, telefon numarası üzerinden uzaktan kurulum da söz konusu değil. Böyle bir vaat verildiğinde, gerçek ürün tamamen başka bir şey oluyor: tekrarlayan abonelik, verilerinizin toplanması veya kendi cep telefonunuza yüklenen kötü amaçlı yazılım.

Cihazı, kimsenin herhangi bir şey yükleyememesi için nasıl güvenli hale getirebiliriz?

Bu savunma yöntemi ucuzdur ve şüphe olup olmamasına bakılmaksızın herkes için işe yarar. Amaç, herhangi bir gözetleme programının ihtiyaç duyduğu üç koşulu ortadan kaldırmaktır: telefonun kilidinin açık olduğu birkaç dakika, dikkat çekmeden verilen güçlü bir izin ve yalnızca şifreyle korunan bir hesap.

• Desen kilidi yerine, kolayca fark edilebilen altı haneli bir parola veya PIN kodu içeren ekran kilidi kullanın.
• Kilidi açık cihazınızı, kısa bir süreliğine bile olsa, onu tek başına kullanmakta ısrar eden hiç kimseye ödünç vermeyin.
• Ana hesaplarınızda ve mesajlaşma uygulamasında iki adımlı doğrulamayı etkinleştirin.
• Erişilebilirlik menüsünü ve cihaz yöneticisi listesini aylık olarak gözden geçirin.
• Sisteminizi güncel tutun ve Play Protect'i periyodik tarama özelliği açık olacak şekilde etkinleştirin.
• Hesaplarınıza bağlı cihazların listesini kontrol edin ve tanımadığınız cihazların bağlantısını kesin.
• Kilit ekranında bildirim içeriğini gizle.

Şüphe somutsa ve kişisel risk söz konusuysa, daha iyi bir hareket sırası şöyledir: Belgeleme yapmadan önce yüzleşmeyin, hukuki danışmanlık alın ve şifrelerinizi başka bir cihazdan değiştirmeyi düşünün, çünkü kendi telefonunuzda değişiklik yapmak, kötü amaçlı yazılımı yükleyen kişiyi uyarabilir.

İş dolandırıcılığı belirtileri ve insanların bu dolandırıcılıkları araştırırken yaptığı hatalar.

Bu pazar yerinin tekrarlayan bir senaryosu var. Genel referansların yer aldığı bir sayfa, gerçek kurulumu asla göstermeyen video gösterimleri, kimsenin talep edemeyeceği para iade garantisi, sadece mesaj yoluyla müşteri hizmetleri ve yıllık aboneliği gizlemek için günlük fiyatla reklamı yapılan bir platform. Müşteri şikayet ettiğinde ise alan adı çoktan değişmiş oluyor.

• Ödeme kripto para birimi, anlık transfer veya hediye kartı ile talep edilmektedir.
• Kurulumdan önce sistem koruması devre dışı bırakılmalıdır.
• Hedef cihaza dokunmadan çalışacağı vaat ediliyor, ki bu teknik olarak imkansız.
• Şirket kimliği, adresi veya yasal temsilcisi bulunmayan web sitesi.
• Bu program erişilebilirlik izni, cihaz yöneticisi ayrıcalıkları ve diğer uygulamaları yükleme izni talep etmektedir.

Temel hata, ilişki sorunlarına teknik bir kestirme yol olduğuna inanmaktır. Küçük bir çocuğun gözetimi gibi meşru durumlarda, çözüm, anonim bir satıcıdan satın alınan gizli bir programda değil, her iki taraf için de şeffaf ve görünür olan resmi gözetim araçlarında yatmaktadır.

Bu konuyla ilgili en sık sorulan sorular nelerdir?

Se for o celular que eu paguei, posso monitorar?

Faturayı ödemek, cihazı kullanan kişinin verilerinin mülkiyetini devretmez. Yetişkinler arasında, telefon hattı sizin adınıza olsa bile, meşru denetimi yasal olarak izin verilen gizlilik ihlalinden ayıran şey rızadır.

É possível descobrir quem instalou?

Bu her zaman cihazın kendisi tarafından yapılmaz. Kurulum günlüğü, olayı yeniden oluşturmaya yardımcı olan tarih ve saati gösterebilir, ancak kanıt değeri taşıyan bir yazarlık atfetmek bir uygulamanın değil, bir uzmanın işidir.

Formatar resolve?

Evet, fabrika ayarlarına sıfırlama bu tür programları kaldırır. Önemli olan, cihaz ele geçirilmişken yapılan uygulama yedeklemesini hemen geri yüklememek ve şifreleri daha sonra, tercihen başka bir cihazdan değiştirmektir.

Ferramenta de segurança detecta esse tipo de programa?

Birçok sistem bu kategoriyi istenmeyen uygulama olarak algılar ve sınıflandırır. Bununla birlikte, erişilebilirlik ve cihaz yöneticileri tarafından yapılan manuel inceleme, imza tespitine dayanmadığı için en güvenilir yöntem olmaya devam etmektedir.

Ayrıca okuyun

• Başka bir cep telefonundan mesaj okuma: Brezilya yasaları ne diyor?
• Mesaj okumak için ücretsiz uygulama: neden hiçbiri mesajı iletmiyor?
• Cep telefonunuzda ebeveyn kontrolü: casusluk yapmadan çocuğunuzu nasıl izleyebilirsiniz?
• Profil ziyaretçi uygulaması: hesabınızı nasıl koruyabilir ve kurtarabilirsiniz?