Списки “найкращих шпигунських програм” з однаковими назвами поширюються вже роками, завжди з партнерським посиланням в кінці. Цей текст робить протилежне: він пояснює, що являє собою ця категорія програмного забезпечення з точки зору безпеки, чому антивірусні компанії ставляться до неї як до загрози та що зазвичай відбувається з тими, хто її купує.
Юридичний аспект простий і його можна підсумувати одним реченням: моніторинг мобільного телефону дорослої людини без її згоди... вторгнення в комп'ютерний пристрій, Стаття 154-A Кримінального кодексу, яка карається позбавленням волі на строк від 1 до 4 років та штрафом, також порушує конфіденційність повідомлень, гарантовану статтею 5, пунктом XII Конституції. Решта цієї статті стосується того, що майже не згадується в жодному списку.
Ця категорія має технічну назву: сталкерське програмне забезпечення.
Програми, розроблені для прихованого запуску на пристрої іншої людини, збору повідомлень, місцезнаходження, дзвінків та знімків екрана, класифікуються індустрією безпеки як... сталкерське програмне забезпечення — іноді також називають подружжя. Це не зневажливе прізвисько, вигадане критиками: це категорія виявлення, яка використовується в антивірусних продуктах, які видаляють ці програми так само, як і будь-який інший шкідливий код.
Існує навіть міжнародна коаліція, сформована виробниками антивірусів та організаціями, що підтримують жертв домашнього насильства, яка спеціально займається виявленням та боротьбою з цим типом програмного забезпечення. Це багато говорить про контекст, у якому воно використовується на практиці.
Чому для встановлення потрібно демонтувати запобіжні засоби пристрою?
Офіційні магазини додатків не приймають додатки, які приховуються від пристрою користувача — це чітке правило політики як Google Play, так і App Store. Прямий наслідок: щоб встановити одну з цих програм, вам доведеться залишити магазин.
Сценарій завжди схожий, і кожен крок руйнує рівень захисту:
- Завантажте APK-файл з будь-якого веб-сайту, окрім Play Store.
- Дозвіл на встановлення програм з невідомих джерел на Android.
- Вимкніть Play Protect, який блокуватиме програму.
- Надати дозвіл доступність — той самий, що дозволяє читати все, що з'являється на екрані.
- Надати дозвіл адміністратор пристрою, що ускладнює видалення.
На iPhone цей процес ще більш інвазивний: зазвичай він вимагає введення облікових даних iCloud жертви або джейлбрейку. Зрештою, у вас є два пристрої з порушеною безпекою та програма з повним доступом, що працює на одному з них — під контролем невідомої вам компанії.
Хто насправді отримує дані?
Це той момент, який маркетинг цих компаній ніколи не підкреслює. Зібрані дані Вони не перейдуть на ваш мобільний телефон.. Вони надходять на сервер компанії, і ви можете отримати до них доступ через панель керування. Іншими словами, компанія володіє матеріалами.
Цей сектор має поганий послужний список хакерських атак, при цьому контент жертв, а також реєстраційні дані тих, хто найняв сервіс — імена, електронні адреси та платіжна інформація клієнтів — вже з'явилися у зареєстрованих витоках. Ті, хто встановлював сервіс, думаючи, що отримують інформацію, зрештою стали частиною витікової бази даних.
Типова бізнес-модель: підписка, перебільшені обіцянки та вебсайт, який зникає.
На цьому ринку повторюються три характеристики.
Cobrança recorrente
Модель передбачає щомісячну, піврічну або річну підписку зі значною знижкою наперед. Скасувати підписку зазвичай набагато складніше, ніж оформити підписку, і після запиту на скасування часто надходять повідомлення про стягнення плати.
Promessa maior que a entrega
Функції, що рекламуються як “невидимі”, “без доступу до пристрою” або “лише з номером телефону”, не існують. Без фізичного контакту з пристроєм або без облікових даних встановлення неможливе. Той, хто обіцяє інше, продає те, що не надасть.
Fornecedor que desaparece
Кілька імен, що фігурували в таких списках, просто зникли — вебсайти не працювали або відмовлялися підключатися. Оскільки оплата здійснюється авансом, а діяльність є юридично ненадійною, скаржитися більше нікому.
Що робити замість цього
Якщо вам потрібно стежити за неповнолітньою дитиною, існує офіційний, безкоштовний та прозорий інструмент: на Android Google Family Link; на iPhone, Час використання, вже вбудовані в систему. Обидва дозволяють обмежувати час, контролювати встановлення програм, фільтрувати контент і відстежувати місцезнаходження — і вони видимі на пристрої, що контролюється, що саме робить їх легітимними.
Якщо потрібно керувати пристроями компанії, рішенням є корпоративна система управління пристроями з письмовою внутрішньою політикою, підтвердженою та підписаною співробітником, та обмеженою використанням лише пристроями, наданими компанією.
Якщо потрібно вирішити проблему недовіри у стосунках, жоден із цих інструментів не вирішить її. Вони лише перетворюють особисту проблему на кримінальну.
Як дізнатися, чи щось було встановлено на вашому пристрої.
Перевірте три місця на Android: дозволи для доступність, список адміністратори пристроїв ...і програми з дозволом накладати на інші екрани. Все, що ви не впізнаєте, заслуговує на розслідування. Програми такого типу часто використовують загальні системні назви, щоб залишатися непоміченими.
Непрямі ознаки: набагато швидше розряджається акумулятор, ніж зазвичай, незрозуміле високе використання мобільних даних, перегрів пристрою під час простою. Якщо ви щось помітили, змініть паролі на іншому пристрої та увімкніть двофакторну аутентифікацію перед видаленням програми.
ДИВИТИСЯ БІЛЬШЕ:
- Додаток, який фотографує, хто ввів неправильний пароль на вашому телефоні.
- Програма, яка розблокує ваш мобільний телефон голосом
- Безпечні програми для спілкування з людьми поруч.
Законна ціна для тих, хто встановлює
Розмова зазвичай обертається навколо того, за ким стежать, але юридична відповідальність лягає на того, хто встановлює систему. Стаття 154-A Кримінального кодексу стосується вторгнення в комп'ютерний пристрій іншої особи з метою отримання, зміни або знищення даних без дозволу власника, і покарання посилюється, коли отримується зміст приватних повідомлень або комерційної таємниці.
Окрім цього, слід враховувати й інші рівні. Бразильський Білль про права в Інтернеті захищає конфіденційність комунікацій, LGPD (Загальний закон Бразилії про захист даних) стосується персональних даних третіх осіб, а Конституція вважає докази, отримані незаконним шляхом, неприйнятними, а це означає, що їх збір, окрім ризику, як правило, є марним у судовому провадженні. У цивільних справах також можливий позов про компенсацію моральної шкоди.
У контексті сімейних конфліктів наслідки ще гірші: таємне спостереження часто тлумачиться як контролююча поведінка і може бути вагомим аргументом проти особи, яка його практикувала, у суперечках щодо опіки або у запитах на захисні заходи. Це ризик, за який довго платили, щоб отримати інформацію, яка рідко підтверджується.
Чого ці інструменти просто не можуть забезпечити
Якщо не враховувати рекламу, список обмежень довгий. Жоден з них не зчитує повідомлення, захищені наскрізним шифруванням, під час передачі, оскільки контент існує лише у вигляді звичайного тексту на пристроях з обох кінців. Тому постачальники покладаються на запис екрана або клавіатури, які є крихкими, важкими та видимими.
Жоден з них не працює без фізичного доступу до пристрою або без облікових даних користувача. Жоден з них не переживає оновлення системи, оскільки виробники перекривають саме ті шляхи, які вони використовують. І жоден з них не може приховати додаткове споживання заряду батареї та даних, спричинене постійною надсиланням інформації.
Також немає можливості віддаленого встановлення через номер телефону, попри те, що натякає реклама. Коли це обіцянка, справжній продукт — це зовсім інше: періодична підписка, збір ваших даних або шкідливе програмне забезпечення на вашому мобільному телефоні.
Як захистити пристрій, щоб ніхто не міг нічого встановити.
Захист недорогий і працює для всіх, незалежно від підозр. Ідея полягає в тому, щоб усунути три умови, необхідні будь-якій програмі спостереження: кілька хвилин з розблокованим телефоном, потужний дозвіл, наданий без уваги, та обліковий запис, захищений лише паролем.
- Використовуйте блокування екрана з шестизначним паролем або PIN-кодом, а не графічним ключем, який легко помітити.
- Не позичайте свій розблокований пристрій, навіть на короткий час, нікому, хто наполягає на тому, щоб він залишався у вас.
- Увімкніть двофакторну аутентифікацію в основних облікових записах та в месенджері.
- Щомісяця переглядайте меню спеціальних можливостей та список адміністраторів пристроїв.
- Оновлюйте систему та вмикайте Play Protect, увімкнувши періодичне сканування.
- Перевірте список пристроїв, пов’язаних з вашими обліковими записами, і від’єднайте ті, які ви не впізнаєте.
- Приховати вміст сповіщень на екрані блокування.
Якщо підозра конкретна і існує особистий ризик, існує кращий порядок дій: не стикатися з проблемою, перш ніж документувати, звернутися за юридичною допомогою та розглянути можливість зміни паролів з іншого пристрою, оскільки втручання у ваш власний телефон може сповістити того, хто встановив шкідливе програмне забезпечення.
Ознаки шахрайства в бізнесі та помилки, яких люди припускаються, шукаючи їх.
Цей торговий майданчик має повторюваний сценарій. Сторінка зі загальними відгуками, відеодемонстрації, які ніколи не показують фактичне встановлення, гарантія повернення грошей, на яку ніхто не може претендувати, обслуговування клієнтів лише через повідомлення та щоденна ціна, що рекламується, щоб приховати річну підписку. На момент скарги клієнта домен вже змінив свою назву.
- Запит на оплату здійснюється у криптовалюті, миттєвим переказом або подарунковою карткою.
- Перед встановленням необхідно вимкнути захист системи.
- Обіцяється, що він працюватиме без дотику до цільового пристрою, що технічно неможливо.
- Вебсайт без ідентифікації компанії, адреси чи юридичного представника.
- Ця програма запитує доступ до спеціальних можливостей, права адміністратора пристрою та дозвіл на встановлення інших програм.
Фундаментальна помилка полягає в тому, що існує технічний шлях вирішення проблеми у стосунках. У законних випадках, таких як спостереження за неповнолітньою дитиною, відповідь криється в офіційних інструментах нагляду, які є прозорими та видимими для обох сторін, а не в прихованій програмі, придбаній у анонімного продавця.
Які найчастіші запитання щодо цієї теми?
Se for o celular que eu paguei, posso monitorar?
Оплата рахунку не передає права власності на дані особи, яка користується пристроєм. Між дорослими саме згода відрізняє законний нагляд від законно дозволеного втручання в приватне життя, навіть якщо телефонна лінія оформлена на ваше ім'я.
É possível descobrir quem instalou?
Не завжди самим пристроєм. У журналі встановлення може бути зазначено дату та час, що часто допомагає реконструювати подію, але приписування авторства з доказовою силою – це робота експерта, а не програми.
Formatar resolve?
Так, скидання до заводських налаштувань видаляє такі програми. Важливо не відновлювати одразу резервну копію програми, створену під час злому пристрою, і змінювати паролі після цього, бажано з іншого пристрою.
Ferramenta de segurança detecta esse tipo de programa?
Багато систем виявляють та класифікують цю категорію як небажані програми. Однак ручна перевірка адміністраторами доступності та пристроїв залишається найнадійнішим методом, оскільки вона не залежить від виявлення сигнатур.
Читайте також
- Читання повідомлень з іншого мобільного телефону: що говорить бразильське законодавство
- Безкоштовний додаток для читання повідомлень: чому жодне з них не доставить
- Батьківський контроль на вашому мобільному телефоні: як стежити за своєю дитиною, не шпигуючи.
- Додаток для відвідувачів профілю: як захистити та відновити свій обліковий запис
