Lasciando da parte la pubblicità, cosa può esattamente rilevare un programma di monitoraggio dei messaggi? La risposta è tecnica ed è importante conoscerla perché spiega perché alcuni prodotti funzionano, perché la maggior parte delle promesse sono false e perché la traccia rimane sempre visibile.
Come funziona internamente questo tipo di programma
Non c'è nessuna magia o intercettazione di rete. Ogni programma in questa categoria si basa su autorizzazioni concesse manualmente sul dispositivo, e ogni autorizzazione spiega una funzionalità pubblicizzata.
Servizio di accessibilità
Si tratta dell'autorizzazione centrale. Creata per i lettori di schermo, consente a un'applicazione di leggere il contenuto visualizzato in altre applicazioni. È così che si acquisisce il testo di un messaggio. Dopo che è stato decifrato e disegnato sullo schermo, mai durante il trasporto.
Conseguenza pratica: ciò che non appare sullo schermo non viene acquisito. I messaggi cancellati prima di essere visualizzati non vengono registrati.
Accesso alle notifiche
Consente di leggere il contenuto delle notifiche. Questo è il principio alla base della funzione "messaggi eliminati": il programma salva la notifica, che rimane visibile anche se il messaggio viene cancellato dalla conversazione.
Amministratore del dispositivo
Registra il programma come amministratore per rendere più difficile la disinstallazione. Non aggiunge funzionalità di acquisizione, ma solo resistenza alla rimozione.
Posizione, microfono, fotocamera, contatti
Autorizzazioni comuni, concesse una alla volta, che supportano il tracciamento e la registrazione. Nell'attuale sistema Android, l'utilizzo del microfono e della fotocamera attiva un indicatore visibile nella barra di stato.
Ciò che effettivamente realizzano
- Testo del messaggio visualizzato sullo schermo, in qualsiasi applicazione.
- Contenuto delle notifiche, inclusi i messaggi che sono stati successivamente eliminati.
- Registro delle chiamate: numeri, data, ora e durata.
- Posizione GPS con cronologia.
- Elenco delle applicazioni installate e relativo tempo di utilizzo.
- Screenshot periodici e sequenze di tasti, a seconda del prodotto.
Ciò che non possono ottenere, per quanto si pubblicizzino, è ciò che non possono ottenere.
Funziona senza installazione.
Questa è la limitazione più importante. Su Android, è necessario avere il dispositivo sbloccato tra le mani per diversi minuti, scaricare il file al di fuori dello store, disabilitare le protezioni e concedere ogni singola autorizzazione. Non esiste una versione remota di questa operazione.
Funziona solo con un numero di telefono.
Non esiste. Un numero è un identificativo, non una chiave di accesso. Qualsiasi sito web che prometta una cosa del genere è una truffa.
Rompi la crittografia
La crittografia end-to-end di WhatsApp e Signal non viene aggirata, ma semplicemente protetta. Il programma legge il messaggio dopo che è stato convertito in testo sullo schermo. Al di fuori del dispositivo, il contenuto rimane inaccessibile.
Accedi all'iPhone senza credenziali
Su iOS non è prevista alcuna installazione in questo formato. L'accesso è invece possibile tramite iCloud, che richiede nome utente, password e un codice di verifica in due passaggi, inviato direttamente al dispositivo dell'utente.
Rimanere invisibili a tempo indeterminato.
Android richiede notifiche persistenti per i servizi di accessibilità, Play Protect segnala la categoria e ogni aggiornamento di sistema chiude ulteriori falle. L'invisibilità è temporanea per sua stessa natura.
Le tracce che restano sempre
- Batteria: L'acquisizione continua dello schermo e il trasferimento dati consumano una grande quantità di dati. Il segnale più comune è un calo drastico dell'utilizzo senza un cambiamento nel comportamento dell'utente.
- Calore: L'elaborazione continua surriscalda il dispositivo anche quando è inattivo.
- Dati: Tutto deve essere inviato a un server. Il consumo viene visualizzato nell'utilizzo per applicazione.
- Prestazione: Prestazioni lente e blocchi senza causa apparente.
- Elenchi di sistema: Le voci in Accessibilità e amministratori di dispositivi hanno spesso nomi generici.
Come controllare il dispositivo
- Impostazioni › Accessibilità: Disattiva tutti i servizi che non riconosci.
- App, con le app di sistema visualizzate: cerca nomi come "Servizio", "Sincronizzazione", "Servizio di aggiornamento".
- Sicurezza › Applicazioni di amministrazione dei dispositivi: Rimuovi tutto ciò che non hai installato.
- Utilizzo dei dati per app: Indagare sull'elevato consumo di qualcosa di sconosciuto.
- WhatsApp › Dispositivi connessi: Disconnetti le sessioni indesiderate e abilita la verifica in due passaggi.
- Gioca in modalità Protezione: Eseguire un controllo manuale.
Il sospetto è stato confermato: backup di sole foto e documenti, ripristino delle impostazioni di fabbrica e cambio password da un altro dispositivo.
La parte legale
L'installazione di questo tipo di programma sul telefono cellulare di un adulto a sua insaputa è considerata accesso non autorizzato a un sistema informatico., Articolo 154-A del Codice Penale, con la reclusione da 1 a 4 anni e una multa — pena maggiore se si ottiene il contenuto delle comunicazioni private e un aumento da uno a due terzi in caso di divulgazione.
L'uso legale è previsto in tre situazioni: minore, adulto che abbia dato il proprio consenso in modo libero e consapevole e dispositivo aziendale con una politica scritta in merito.
Sorvegliare i bambini
O Google Family Link È gratuito, ufficiale e visibile sul dispositivo: limiti di tempo per app, approvazione dell'installazione, filtri dei contenuti e posizione. Su iPhone, il Tempo di utilizzo Serve allo stesso scopo. Nessuno dei due legge le conversazioni, e ora è chiaro il perché: per farlo sarebbe necessario proprio il servizio di accessibilità che le politiche del negozio limitano.
Domande comuni
Leggono i messaggi cancellati?
Solo se la notifica è già apparsa in precedenza. Tutto ciò che non è mai stato visualizzato non viene acquisito.
Funzionano anche senza internet?
Acquisiscono i dati localmente, ma necessitano di una connessione per inviarli. Senza una rete, i dati rimangono memorizzati sul dispositivo.
È necessario effettuare il root o il jailbreak?
Per le funzioni di base, no. Per le funzionalità avanzate, alcuni prodotti lo richiedono, il che aumenta notevolmente la possibilità di rilevamento e danneggiamento del dispositivo.
L'antivirus lo rileva?
Molti sistemi lo rilevano, e Play Protect lo fa. La verifica manuale da parte degli addetti all'accessibilità e degli amministratori rimane comunque più affidabile.
Il ripristino delle impostazioni di fabbrica lo elimina?
Di fatto, elimina l'intera categoria. Attenzione ai vecchi backup che potrebbero ripristinare il programma.
In sintesi
Questi programmi leggono ciò che è già apparso sullo schermo, utilizzando le autorizzazioni concesse manualmente sul dispositivo in questione. Non violano la crittografia, non funzionano da remoto, non operano esclusivamente con il numero di telefono e non rimangono invisibili per sempre. Capire questo è utile per entrambe le parti: permette di identificare le frodi e indica esattamente dove cercare se il sospetto riguarda il proprio cellulare.
Come sfruttarlo al meglio.
- Abilita l'approvazione dell'installazione. Impedisce la comparsa di nuove app a tua insaputa, che rappresenta metà del problema.
- Utilizza lo strumento ufficiale. Google Family Link su Android e Tempo di utilizzo su iPhone: gratuiti, visibili sul dispositivo e senza necessità di disattivare alcuna protezione.
- Rivedete l'accordo ogni pochi mesi. I limiti che non sono commisurati all'età diventano fonte di conflitto e di difficoltà.
- Imposta un limite per singola applicazione, non solo un limite totale. Consentire del tempo di studio libero e limitare il tempo di visualizzazione dei video brevi funziona meglio di un limite unico.
Errori comuni che costano caro
- Non credete alle promesse di monitoraggio basate esclusivamente su un numero di telefono; non esistono.
- Affidarsi a prove ottenute tramite accesso non autorizzato in un procedimento legale significa scartarle e smascherare chi le ha prodotte.
- Disabilitare Play Protect per installare file da fonti esterne è il vettore più comune per i trojan bancari.
- L'installazione di software nascosto sul telefono cellulare di un adulto costituisce reato ai sensi dell'articolo 154-A, punibile con la reclusione da 1 a 4 anni.
Prima dell'installazione: cosa è già presente sul dispositivo
Per ritrovare un dispositivo smarrito, Trova il mio dispositivo e Trova il mio iPhone sono gratuiti e inclusi di serie: emettono un allarme anche quando il dispositivo è in modalità silenziosa, lo mostrano su una mappa e consentono di bloccarlo e cancellarne i dati da remoto. È consigliabile verificare oggi stesso se sono attivi, perché una volta smarrito non sarà più possibile configurarli.
