Před instalací monitorovacího programu na mobilní telefon si téměř nikdo neklade otázku: k čemu tato instalace slouží... Vy. Důraz je obvykle kladen výhradně na cílové zařízení, ale kdokoli si službu najme a nainstaluje, podstupuje reálná rizika – právní, finanční a bezpečnostní. Tato příručka se tímto aspektem zabývá.
Co je potřeba udělat pro instalaci?
V systému Android je postup vždy stejný, bez ohledu na značku produktu:
- Držte odemčené cílové zařízení v rukou po dobu několika minut.
- Stáhněte si soubor APK mimo Obchod Play.
- Zakázat ochranu Google Play a povolit instalaci z neznámých zdrojů.
- Udělit povolení přístupnost, přístup k oznámením, poloze, kontaktům a v některých případech i mikrofonu.
- Zaregistrujte program jako správce zařízení.
- Vytvořte si účet ve službě a zadejte informace o své kreditní kartě.
Na iPhone se v tomto formátu instalace neprovádí. Nabízí se přístup přes iCloud – vyžaduje se přihlášení, heslo a dvoufázový ověřovací kód, který je odeslán na zařízení dané osoby.
Riziko 1: právní riziko, které je nejzávažnější.
Instalace na mobilní telefon dospělé osoby bez jejího vědomí je vniknutí do počítačového zařízení, Článek 154-A trestního zákoníku: odnětí svobody na 1 až 4 roky a peněžitý trest. Trest se zvyšuje na 2 až 5 let, pokud je získán obsah soukromé komunikace, a zvyšuje se o jednu až dvě třetiny, pokud je materiál zpřístupněn třetím stranám.
K tomu připočtěte občanskoprávní odpovědnost za narušení soukromí a v případě bývalého partnera možnost obvinění ze stalkingu – článek 147-A trestního zákoníku – s přitěžujícími okolnostmi, pokud je obětí žena.
Zodpovědnost leží na instalační firmě. Zakoupení licence od známého dodavatele na tom nic nemění.
Riziko 2: Vypnuli jste obranu svého vlastního ekosystému.
Krok deaktivace služby Play Protect a povolení přístupu z neznámých zdrojů je přesně ten vektor, který používají bankovní trojské koně. Mnoho “instalačních programů” distribuovaných webovými stránkami třetích stran, které napodobují známé produkty, obsahuje v sobě zabudovaný malware.
Pokud jste to provedli na svém vlastním zařízení, abyste to předem otestovali, zůstalo to odhalené. Vyplatí se vrátit obě nastavení zpět a spustit ruční kontrolu pomocí Play Protect.
Riziko 3: finanční
Model spočívá v opakujícím se předplatném. Dvě častá úskalí: inzerovaná cena je obvykle roční cena tarifu dělená dvanácti, účtovaná najednou; a zrušení často vyžaduje kontaktování podpory, která reaguje pomalu a obnovení se spouští uprostřed procesu.
Na webových stránkách, které napodobují známé značky, je situace horší: účtují si něco, ale nic nedodají, a jedinou možností je reklamovat nabídku u banky.
Riziko 4: data se dostanou k třetí straně.
Veškerý zachycený materiál – zprávy, poloha, fotografie – je odesílán na server společnosti a je přístupný prostřednictvím webového panelu. Svěřujete intimní obsah někoho jiného a také přístup k vašemu vlastnímu účtu poskytovateli, kterého nekontrolujete.
K únikům dat v tomto sektoru došlo již několikrát, přičemž byly odhaleny jak data monitorovaných osob, tak i identita těch, kteří si službu najali. Jedná se o asymetrické riziko: únik odhalí přesně to, co mělo zůstat skryto.
Riziko 5: důkazy jsou zbytečné
Materiál získaný neoprávněným přístupem je nepřípustným důkazem a má tendenci být ze spisu odstraněn. V případech rodinného práva se výtisk obvykle zahodí – a jeho zařazením strana do spisu dokumentuje své vlastní trestné jednání.
Co dělat místo toho?
Mladší syn
Ó Rodinný odkaz Google Je to zdarma, oficiální a nevyžaduje deaktivaci žádných ochranných opatření: časových limitů pro jednotlivé aplikace, času před spaním, schválení instalace, filtrů obsahu a polohy. Na iPhonu… Doba použití Slouží stejné funkci.
Podnik
Řešení MDM smluvně sjednané jménem společnosti, aplikované na firemní zařízení a s politikou podepsanou zaměstnancem. Jedná se o správný nástroj, který nepředstavuje trestní stíhání.
Vztah
Neexistuje žádný právní nástroj, a řekněme si to na rovinu. Konverzace, individuální nebo párová terapie a právník v případě majetkových sporů nebo sporů o péči o dítě. Je třeba si uvědomit, že rozvod v Brazílii nevyžaduje prokázání viny – prokázání nevěry ve většině případů nemění rozdělení majetku ani péči o dítě.
Pokud jste již nainstalovali
- Odeberte program: zrušte oprávnění přístupnosti, zrušte jeho registraci v seznamu správců zařízení a odinstalujte jej.
- Zrušte předplatné a ověřte si u banky, že se opakované platby zastavily.
- Znovu aktivujte Play Protect a ochrany, které jste na obou zařízeních deaktivovali.
- Získaný materiál nepoužívejte ani nesdílejte – jeho zveřejnění zvyšuje trest.
- Pokud dochází k přetrvávajícímu konfliktu, vyhledejte právní pomoc, než podniknete jakékoli další kroky.
Běžné otázky
Můžu si to nainstalovat bez použití telefonu?
Ne na Androidu. Na iPhonu to závisí na přihlašovacích údajích iCloudu a kódu dvoufázového ověřování dané osoby.
Zjistí to daná osoba?
Často. Prozrazuje to výdrž baterie, zahřívání, využití dat a seznamy přístupnosti a správců.
Je to zločin i v manželství?
Ano. Trestní zákoník nečiní výjimky na základě citových vazeb nebo majetkových poměrů manželů.
Co když si to nainstaluji do vlastního telefonu?
Na vašem zařízení je to povoleno. Ale zvažte, co to znamená odeslat veškerý váš obsah na server třetí strany.
Existuje nějaká bezplatná a legální alternativa?
Pro dohled nad dětmi a lokalizaci ztracených zařízení ano: nativní nástroje pro Android a iOS jsou k dispozici zdarma.
Stručně řečeno
Instalace tohoto typu programu vyžaduje deaktivaci ochrany zařízení, poskytnutí kreditní karty pro opakované předplatné a svěření intimních údajů serveru třetí strany – to vše za účelem předložení důkazů, které jsou u soudu nepřípustné a trestně stíhatelné. Legitimní použití má svůj vlastní bezplatný nástroj a nic z toho nevyžaduje.
Jak to využít v praxi
- Před konfigurací zkombinujte. U dospívajícího dítěte má dohoda o tom, co bude monitorováno, větší hodnotu než jakékoli omezení – a lépe přežije odhalení.
- Smlouvu kontrolujte každé několik měsíců. Limity, které neodpovídají věku, se stávají zdrojem konfliktů a výzev.
- Povolit schválení instalace. Zabraňuje zobrazování nových aplikací bez vašeho vědomí, což je polovina problému.
- Nastavte limit pro každou aplikaci, ne jen celkový limit. Povolení volného studijního času a omezení času pro krátká videa funguje lépe než jednorázové omezení.
Co se nejčastěji pokazí?
- Očekávání čtení konverzací na WhatsAppu: end-to-end šifrování tomu u jakéhokoli nástroje brání.
- Zakázání instalace souborů z externích zdrojů pomocí služby Play Protect je nejčastějším vektorem útoků bankovních trojských koní.
- Nevěřte slibům o monitorování pouze na základě telefonního čísla; takové neexistuje.
- Instalace skrytého softwaru do mobilního telefonu dospělé osoby je trestným činem podle článku 154-A, který se trestá odnětím svobody v délce 1 až 4 let.
Před instalací: co je již v zařízení
Pro nalezení ztraceného zařízení jsou k dispozici bezplatné a standardní funkce Najít moje zařízení a Najít můj iPhone: spustí alarm, i když je zařízení v tichém režimu, zobrazí ho na mapě a na dálku ho uzamkne a vymaže. Dnes se vyplatí ověřit, zda jsou aktivované – jakmile je ztratíte, již je nelze konfigurovat.
Play Protect, integrita a aplikace, které se neotevírají.
Existuje technický vedlejší efekt, který se v reklamě na tento typ softwaru téměř nikdy neobjevuje: narušuje mechanismus, který ostatní aplikace používají k tomu, aby zařízení důvěřovaly.
Android má kontrolu integrity. Před otevřením se citlivé aplikace ptají systému, zda je zařízení v pořádku – původní systém, bez oprávnění superuživatele, s aktivní ochranou úložiště. Pokud je odpověď záporná, jednoduše odmítnou fungovat.
Kdo je na tom v praxi závislý:
- Aplikace pro bankovní a platební instituce.
- Bezkontaktní platební peněženky.
- Vládní žádosti s digitálními podpisy a úřední dokumenty.
- Video služby, které snižují kvalitu nebo blokují přehrávání.
- Některé hry mají systém proti podvádění.
Výsledkem je známá sekvence: daná osoba vypne ochranu obchodu před instalací, poté zjistí, že se banka přestala otevírat, prohledá internet, najde návod, jak “obejít ověření”, a klesne na jinou úroveň. Na iPhonu ekvivalentní cesta vyžaduje jailbreaking, který odstraňuje izolaci mezi aplikacemi a je ještě destruktivnější.
Stojí za zmínku, že zařízení, které potřebuje pro spuštění softwaru deaktivovat svou ochranu, je ze své podstaty více vystaveno všemu ostatnímu – včetně programů, které nikdo úmyslně nenainstaloval.
Baterie a data: účet, který platí vaše zařízení
Software, který zaznamenává aktivitu na pozadí, spotřebovává energii a data a to nelze skrýt, protože systém to měří sám.
Aplikace, která odesílá data, musí udržovat procesor v provozu, číst senzory, zaznamenávat data o obrazovce nebo poloze a vše nahrávat na server. Na typickém zařízení se to projevuje znatelným poklesem výdrže baterie a přehříváním v klidovém stavu, kdy se telefon zahřívá i na stole, když ho nikdo nepoužívá.
Kde systém zobrazuje účet.
- V Nastavení v části Baterie si zobrazte spotřebu baterie jednotlivými aplikacemi za posledních 24 hodin. Porovnejte ji se standardním využitím zařízení.
- V sekci síť zkontrolujte využití dat na pozadí jednotlivými aplikacemi. Neustálé nahrávání do cloudu zanechává na tomto čísle stopu.
- V novějších verzích Androidu se indikátor v horní části obrazovky rozsvítí, když se používá kamera nebo mikrofon. Pokud se rozsvítí bezdůvodně, znamená to, že něco běží.
- V sekci Soukromí panel oprávnění zobrazuje, které aplikace a kdy měly přístup k vaší poloze, fotoaparátu a mikrofonu.
Žádné z těchto čísel samo o sobě nedokazuje přítomnost konkrétního softwaru. Dohromady a mimo normu naznačují, že neustále něco pracuje na pozadí.
Aktualizace systému často všechno pokazí.
Tento typ softwaru se spoléhá na zranitelnosti a oprávnění udělená za velmi specifických podmínek. Každá aktualizace systému Android a iOS upravuje model oprávnění a důsledky jsou předvídatelné.
- Povolení pro přístupnost a překrytí obrazovky nyní budou vyžadovat ruční opětovné potvrzení.
- Přístup k poloze na pozadí se stává samostatnou volbou, na kterou se systém znovu zeptá.
- Aplikacím, které jsou delší dobu neaktivní, se automaticky odebírají oprávnění.
- Oznámení o “aplikacích spuštěných na pozadí” se stanou viditelnějšími.
Proto podpůrné služby pro tato zařízení často doporučují odložit aktualizace. Tato rada ohrožuje bezpečnost zařízení za účelem zajištění kontinuity produktu a náklady na tento kompromis nese majitel telefonu, který nakonec provozuje systém bez známých oprav chyb.
Úplné odstranění ve správném pořadí.
Odinstalace ikony problém málokdy vyřeší, protože důležitá část není v ikoně. Následující postup funguje pro Android a zahrnuje i případy, kdy není vidět žádná zkratka.
- Nejprve zrušte přístupnost. Nastavení, Přístupnost, nainstalované služby. Vypněte vše, co nepoznáváte. Bez tohoto kroku se aplikace dokáže bránit odinstalaci.
- Odeberte ze zařízení oprávnění správce. V Nastavení vyhledejte Správa zařízení. Dokud toto oprávnění existuje, tlačítko pro odinstalaci nebude k dispozici.
- Odinstalujte z úplného seznamu aplikací., včetně nastavení systému, a nikoli domovské obrazovky. Pozornost si zaslouží obecné názvy jako “Synchronizační služba” nebo “Aktualizace systému”.
- Znovu aktivujte ochranu obchodu. a spusťte úplnou kontrolu.
- Aktualizujte systém až po nejnovější dostupnou verzi.
- Pokud pochybnosti přetrvávají, obnovte tovární nastavení. A obnovit pouze fotografie a kontakty, bez obnovení seznamu aplikací ze staré zálohy – obnovení všeho problém vrací.
Na iPhonu začíná proces ověření v Nastavení, Obecné, VPN a Správa zařízení. Nejvýznamnějším nálezem je neznámý profil a jeho odstranění povede k narušení velké části nastavení.
Účty a hesla: co se změní dál?
Odebrání aplikace přístup neukončí. Většina monitorovacích funkcí na iPhonech ani nevyžaduje instalaci: funguje s přihlašovacími údaji cloudového účtu, které zůstávají platné i po jakémkoli vymazání zařízení.
- Zde změňte hlavní heslo účtu na zařízení. další zařízení.
- Povolte dvoufázové ověřování, nejlépe pomocí ověřovací aplikace namísto SMS kódu.
- Otevřete seznam připojených zařízení a ukončete všechny relace, které nepoznáváte.
- Zkontrolujte e-mailovou adresu a telefonní číslo pro obnovení účtu. Neznámá adresa na těchto adresách může útočníkovi obnovit přístup i po změně hesla.
- Zkontrolujte si pravidla automatického přeposílání ve vaší e-mailové schránce. Je to nejčastější a nejméně kontrolované místo, kde se dají skrýt.
- Zaškrtněte sdílení polohy a sdílení s rodinou, které nadále fungují se starými oprávněními.
Pokud se to provede v tomto pořadí, přístup je efektivně zablokován. Pokud se to provede obráceně, změna hesla slouží pouze jako varování pro druhou stranu.
