לפני שמתקינים תוכנת ניטור בטלפון הנייד של מישהו, יש שאלה שכמעט אף אחד לא שואל: מה ההתקנה הזו עושה ל... אַתָה. המוקד הוא בדרך כלל כולו על המכשיר הנבחר, אך מי ששוכר ומתקין את השירות נוטל על עצמו סיכונים ממשיים - משפטיים, פיננסיים ואבטחתיים. מדריך זה עוסק בהיבט זה.
מה צריך לעשות כדי להתקין?
באנדרואיד, התהליך תמיד זהה, ללא קשר למותג המוצר:
- החזק את מכשיר היעד הנעול בידיים שלך במשך מספר דקות.
- הורד קובץ APK מחוץ לחנות Play.
- השבת את Google Play Protect ולאפשר התקנה ממקורות לא ידועים.
- מתן אישור ל נְגִישׁוּת, גישה להתראות, מיקום, אנשי קשר ובמקרים מסוימים, מיקרופון.
- רשום את התוכנית כמנהל המכשיר.
- צור חשבון בשירות וציין את פרטי כרטיס האשראי שלך.
אין התקנה בפורמט הזה באייפון. מה שמוצע הוא גישה דרך iCloud - הדורשת התחברות, סיסמה וקוד אימות דו-שלבי, שנשלח למכשיר של האדם עצמו.
סיכון 1: הסיכון המשפטי, שהוא החמור ביותר.
התקנה על טלפון סלולרי של אדם מבוגר ללא ידיעתו היא חדירה למכשיר מחשב, סעיף 154-א' לחוק העונשין: מאסר בין שנה לארבע שנים וקנס. העונש עולה לשנתיים עד חמש שנים כאשר תוכן התקשורת הפרטית מושג, ועולה בשליש עד שני שלישים אם החומר נחשף לצדדים שלישיים.
הוסיפו לכך את האחריות האזרחית בגין הפרת פרטיות, ובמקרה של בן זוג לשעבר, את האפשרות להיות מואשם בהטרדה - סעיף 147-א לחוק העונשין - בנסיבות מחמירות כאשר הקורבן היא אישה.
האחריות מוטלת על המתקין. רכישת רישיון מספק ידוע אינה משנה דבר.
סיכון 2: כיביתם את ההגנות של המערכת האקולוגית שלכם.
השלב של השבתת Play Protect ואישור מקורות לא ידועים הוא בדיוק הווקטור בו משתמשים טרויאנים בנקאיים. "מתקינים" רבים המופצים על ידי אתרי צד שלישי, המחקים מוצרים ידועים, נושאים תוכנות זדוניות משובצות.
אם עשית זאת במכשיר שלך למטרות בדיקה, זה נחשף. כדאי להחזיר את שתי ההגדרות למצב לאחור ולהפעיל סריקה ידנית עם Play Protect.
סיכון 3: סיכון פיננסי
המודל הוא מנוי חוזר. שתי מלכודות נפוצות: המחיר המפורסם הוא בדרך כלל מחיר התוכנית השנתית חלקי שתים עשרה, המחויב בבת אחת; וביטול דורש לעתים קרובות פנייה לתמיכה שמגיבה באיטיות, כאשר החידושים מופעלים באמצע התהליך.
באתרים שמחקים מותגים ידועים, המצב גרוע יותר: הם גובים תשלום עבור משהו אבל לא מספקים כלום, והאפשרות היחידה היא לערער על ההצעה מול הבנק.
סיכון 4: הנתונים עוברים לצד שלישי.
כל החומר שצולם - הודעות, מיקום, תמונות - נשלח לשרת של החברה ונגיש דרך פאנל אינטרנט. אתם מפקידים את התוכן האינטימי של מישהו אחר, ואת הגישה לחשבון שלכם, בידי ספק שאינכם שולטים בו.
דליפות מידע במגזר זה התרחשו יותר מפעם אחת, וחשפו הן את נתוני האנשים הנבדקים והן את זהותם של אלו שרכשו את השירות. זהו סיכון אסימטרי: הדליפה חושפת בדיוק את מה שהיה אמור להישאר מוסתר.
סיכון 5: הראיות חסרות תועלת
חומר שהושג באמצעות גישה בלתי מורשית נחשב לראיה שאינה קבילה ונוטה להיות מוסר מתיק התיק. בתיקי דיני משפחה, הדף המודפס בדרך כלל נזרק - ועל ידי הכללתו, הצד מתעד את התנהגותו הפלילית בתיק התיק.
מה לעשות במקום זאת?
הבן הצעיר
O גוגל משפחה לינק זה בחינם, רשמי, ואינו דורש השבתת הגנות כלשהן: מגבלות זמן לכל אפליקציה, זמן שינה, אישור התקנה, מסנני תוכן ומיקום. באייפון, ה... זמן שימוש זה משרת את אותה פונקציה.
גוגל משפחה לינק
דְמוּי אָדָםמִפְעָל
פתרון MDM שנחתם מטעם החברה, מיושם על מכשירי החברה, עם מדיניות חתומה על ידי העובד. זהו הכלי הנכון ואינו יוצר חשיפה פלילית.
קֶשֶׁר
אין כלי משפטי, ובואו נאמר זאת בכנות. שיחה, טיפול פרטני או זוגי, ועורך דין כשישנן סוגיות רכוש או משמורת. כדאי לזכור שגירושין בברזיל אינם דורשים הוכחת אשמה - הוכחת בגידה, ברוב המקרים, אינה משנה את חלוקת הנכסים או המשמורת.
אם כבר התקנת
- הסר את התוכנית: בטל את הרשאת הנגישות, בטל את רישומה מרשימת מנהלי המערכת של המכשיר והסר את התקנתה.
- בטלו את המנוי וודאו מול הבנק שהתשלומים החוזרים הופסקו.
- הפעל מחדש את Play Protect ואת ההגנות שהשבתת בשני המכשירים.
- אין להשתמש או לשתף את החומר שהתקבל - גילוי העונש מחמיר.
- אם קיים סכסוך מתמשך, יש לפנות לייעוץ משפטי לפני נקיטת צעדים נוספים.
שאלות נפוצות
האם אני יכול להתקין את זה בלי להשתמש בטלפון שלי?
לא באנדרואיד. באייפון, זה תלוי בפרטי ה-iCloud של האדם ובקוד האימות הדו-שלבי.
האם האדם מגלה?
לעתים קרובות. חיי סוללה, חום, צריכת נתונים, נגישות ורשימות מנהל חושפים זאת.
האם זה פשע אפילו בתוך נישואין?
כן. החוק הפלילי אינו קובע חריגים על סמך קשרים רגשיים או הסכם רכוש משותף.
מה אם אני מתקין את זה בטלפון שלי?
זה מותר במכשיר שלך. אבל חשוב על מה המשמעות של שליחת כל התוכן שלך לשרת של צד שלישי.
האם יש אלטרנטיבה חינמית וחוקית?
לפיקוח על ילדים ואיתור מכשירים אבודים, כן: הכלים המקוריים של אנדרואיד ו-iOS זמינים ללא עלות.
לסיכום
התקנת תוכנה מסוג זה דורשת השבתת הגנת המכשיר, מתן כרטיס אשראי עבור מנוי קבוע, והפקדת מידע אינטימי לשרת צד שלישי - הכל כדי לייצר ראיות שאינן קבילות בבית משפט ולחשוף אותן פליליות. לשימוש לגיטימי יש כלי חינמי משלו והוא אינו דורש דבר מכל אלה.
איך להשתמש בזה בפועל
- שלב לפני הגדרת התצורה. עם ילד מתבגר, הסכם על מה ינוטר שווה יותר מכל הגבלה - ושורד גילוי טוב יותר.
- בדקו את ההסכם כל כמה חודשים. גבולות שאינם תואמים את הגיל הופכים למקור לסכסוכים ואתגרים.
- הפעל אישור התקנה. זה מונע הופעה של אפליקציות חדשות ללא ידיעתך, וזו חצי מהבעיה.
- קבעו מגבלה לכל יישום, לא רק מגבלה כוללת. מתן אפשרות לזמן לימוד חופשי והגבלת זמן וידאו קצר עובדים טוב יותר ממגבלה אחת.
מה משתבש הכי הרבה פעמים?
- מצפה לקרוא שיחות וואטסאפ: הצפנה מקצה לקצה מונעת זאת, עבור כל כלי.
- השבתת Play Protect להתקנת קבצים ממקורות חיצוניים היא הווקטור הנפוץ ביותר עבור סוסים טרויאניים בנקאיים.
- אל תאמינו להבטחות לניטור המבוסס אך ורק על מספר טלפון; זה לא קיים.
- התקנת תוכנה נסתרת בטלפון סלולרי של אדם מבוגר היא עבירה לפי סעיף 154-A, שעונשה נע בין 1 ל-4 שנות מאסר.
לפני ההתקנה: מה שכבר נמצא במכשיר
כדי למצוא מכשיר שאבד, "מצא את המכשיר שלי" ו"מצא את האייפון שלי" הם בחינם ומגיעים כסטנדרט: הם משמיעים אזעקה גם כשהמכשיר במצב שקט, מציגים אותו על גבי מפה, ונועלים ומוחקים אותו מרחוק. כדאי לבדוק עוד היום אם הם מופעלים - ברגע שאבדתם, לא ניתן יותר להגדיר אותם.
Play Protect, שלמות ואפליקציות שלא נפתחות.
ישנה תופעת לוואי טכנית שכמעט ולא מופיעה בפרסום עבור תוכנה מסוג זה: היא שוברת את המנגנון שבו יישומים אחרים משתמשים כדי לתת אמון במכשיר.
לאנדרואיד יש בדיקת תקינות. לפני הפתיחה, אפליקציות רגישות שואלות את המערכת אם המכשיר במצב תקין - מערכת מקורית, ללא הרשאות משתמש-על, עם הגנת החנות פעילה. אם התשובה שלילית, הן פשוט מסרבות לתפקד.
מי תלוי בזה בפועל:
- אפליקציות בנקאיות ומוסדות תשלומים.
- ארנקי תשלום ללא מגע.
- יישומים ממשלתיים עם חתימות דיגיטליות ומסמכים רשמיים.
- שירותי וידאו שמפחיתים את האיכות או חוסמים את ההפעלה.
- בחלק מהמשחקים יש מערכת נגד צ'יטים.
התוצאה היא רצף מוכר: האדם מבטל את הגנת החנות כדי להתקין, ואז מגלה שהבנק הפסיק להיפתח, מחפש באינטרנט, מוצא מדריך "לעקיפת האימות" ושוקע לרמה אחרת. באייפון, הנתיב המקביל דורש פריצה, מה שמסיר את הבידוד בין אפליקציות והוא אפילו הרסני יותר.
ראוי לציין את המובן מאליו: מכשיר שצריך להשבית את ההגנות שלו כדי להריץ תוכנה, מעצם הגדרתו, חשוף יותר לכל דבר אחר - כולל תוכנות שאף אחד לא התקין בכוונה.
סוללה ונתונים: החשבון שהמכשיר שלך משלם
תוכנה שרושמת פעילות ברקע צורכת אנרגיה ונתונים, ואי אפשר להסתיר זאת משום שהמערכת עצמה מודדת זאת.
אפליקציה ששולחת נתונים צריכה לשמור על המעבד ער, לקרוא חיישנים, ללכוד נתוני מסך או מיקום ולהעלות הכל לשרת. במכשיר טיפוסי, זה מתבטא בירידה ניכרת בחיי הסוללה ובתחממות יתר בזמן מנוחה, כאשר הטלפון מתחמם על שולחן מבלי שאף אחד משתמש בו.
היכן המערכת מציגה את החשבון.
- בהגדרות, תחת סוללה, צפה בצריכת הסוללה של כל אפליקציה ב-24 השעות האחרונות. השווה זאת לשימוש הרגיל של המכשיר.
- במקטע הרשת, בדקו את השימוש בנתוני רקע עבור כל אפליקציה. העלאות קבועות לענן משאירות חותם על מספר זה.
- בגרסאות אנדרואיד עדכניות, המחוון בראש המסך נדלק כאשר המצלמה או המיקרופון נמצאים בשימוש. אם הוא נדלק ללא סיבה, פירוש הדבר שמשהו פועל.
- במקטע הפרטיות, לוח ההרשאות מציג אילו אפליקציות ניגשו למיקום, למצלמה ולמיקרופון שלך, ומתי.
אף אחד מהמספרים הללו לבדו אינו מוכיח את נוכחותה של תוכנה ספציפית. יחד, ובאופן מעבר לנורמה, הם מצביעים על כך שמשהו פועל ברקע כל הזמן.
עדכוני מערכת לעיתים קרובות שוברים הכל.
תוכנה מסוג זה מסתמכת על פגיעויות והרשאות המוענקות בתנאים ספציפיים מאוד. כל עדכון לאנדרואיד ו-iOS מתאים את מודל ההרשאות, וההשלכות ניתנות לחיזוי.
- הרשאות נגישות ושכבת מסך ידרשו כעת אישור ידני מחדש.
- גישה למיקום ברקע הופכת לבחירה נפרדת, שהמערכת שואלת עליה שוב.
- אפליקציות שלא היו פעילות במשך זמן רב יקבלו אישורים אוטומטיים.
- התראות על "אפליקציות הפועלות ברקע" הופכות לגלויות יותר.
לכן, שירותי התמיכה עבור מכשירים אלה ממליצים לעתים קרובות לדחות עדכונים. עצה זו מחליפה את אבטחת המכשיר לטובת המשכיות המוצר, והעלות של פשרה זו נופלת על בעל הטלפון, שבסופו של דבר מפעיל מערכת ללא תיקוני באגים ידועים.
הסרה מלאה, בסדר הנכון.
הסרת ההתקנה של הסמל לעיתים רחוקות פותרת את הבעיה, מכיוון שהחלק החשוב אינו נמצא בסמל. הרצף שלהלן עובד עבור אנדרואיד וגם מכסה מקרים בהם אין קיצור דרך גלוי.
- בטל את הנגישות תחילה. הגדרות, נגישות, שירותים מותקנים. כבה כל דבר שאינך מזהה. ללא שלב זה, האפליקציה תוכל להגן על עצמה מפני הסרה.
- הסר הרשאות מנהל מהמכשיר. בהגדרות, חפש את "ניהול מכשירים". כל עוד הרשאה זו קיימת, כפתור הסרת ההתקנה לא יהיה זמין.
- הסר את ההתקנה מרשימת היישומים המלאה., כולל הגדרות מערכת, ולא מסך הבית. שמות גנריים כמו "שירות סנכרון" או "עדכון מערכת" ראויים לתשומת לב.
- הפעל מחדש את הגנת החנות. ולהפעיל סריקה מלאה.
- עדכן את המערכת עד לגרסה האחרונה הזמינה.
- אם הספק נמשך, שחזר להגדרות היצרן. ולשחזר רק תמונות ואנשי קשר, מבלי לשחזר את רשימת האפליקציות מהגיבוי הישן - שחזור הכל מחזיר את הבעיה.
באייפון, תהליך האימות מתחיל בהגדרות, כללי, VPN וניהול מכשירים. הממצא המשמעותי ביותר הוא פרופיל לא ידוע שם, והסרתו תבטל חלק גדול מההתקנה.
חשבונות וסיסמאות: מה ישתנה בהמשך?
הסרת האפליקציה לא מסיימת את הגישה. חלק ניכר מהניטור באייפונים אפילו לא דורש התקנה: הוא עובד עם פרטי גישה לחשבון ענן, שנשארים תקפים גם לאחר כל מחיקה של המכשיר.
- שנה את סיסמת החשבון הראשי במכשיר מכאן. מכשיר אחר.
- הפעל אימות דו-שלבי, רצוי באמצעות אפליקציית אימות במקום קוד SMS.
- פתח את רשימת המכשירים המחוברים וסיים כל סשן שאינך מזהה.
- בדוק את כתובת האימייל לשחזור ומספר הטלפון לשחזור. כתובת לא מוכרת שם יכולה לשחזר את הגישה לפורץ גם לאחר שינוי סיסמה.
- בדקו את כללי ההעברה האוטומטית בתיבת הדואר הנכנס שלכם. זהו מקום המסתור הנפוץ ביותר והכי פחות בדוק.
- בדוק את שיתוף המיקום ואת שיתוף המשפחה, אשר ממשיכים לפעול עם ההרשאות הישנות.
אם נעשה בסדר הזה, הגישה נחתכת למעשה. אם נעשה בסדר הפוך, שינוי הסיסמה משמש רק כאזהרה לצד השני.
