Prieš diegiant stebėjimo programą kažkieno mobiliajame telefone, beveik niekas neužduoda klausimo: ką ši programa daro... tu. Paprastai dėmesys sutelkiamas į tikslinį įrenginį, tačiau kas samdo ir įdiegia paslaugą, prisiima realią riziką – teisinę, finansinę ir su saugumu susijusią. Šiame vadove aptariamas šis aspektas.
Ką reikia padaryti norint įdiegti?
„Android“ sistemoje procesas visada yra tas pats, nepriklausomai nuo produkto prekės ženklo:
- Kelias minutes laikykite atrakintą tikslinį įrenginį rankose.
- Atsisiųskite APK failą ne iš „Play Store“.
- Išjungti „Google Play Protect“ ir leisti diegti iš nežinomų šaltinių.
- Suteikti leidimą prieinamumas, prieigą prie pranešimų, vietos, kontaktų ir, kai kuriais atvejais, mikrofono.
- Užregistruokite programą kaip įrenginio administratorių.
- Sukurkite paskyrą paslaugoje ir pateikite savo kredito kortelės informaciją.
Šio formato „iPhone“ telefone nereikia diegti. Prieiga siūloma per „iCloud“ – reikia prisijungimo vardo, slaptažodžio ir dviejų etapų patvirtinimo kodo, kuris siunčiamas į vartotojo įrenginį.
1 rizika: teisinė rizika, kuri yra rimčiausia.
Įdiegti jį suaugusiojo mobiliajame telefone be jo žinios yra... kompiuterio įrenginio įsilaužimas, Baudžiamojo kodekso 154-A straipsnis: laisvės atėmimas nuo 1 iki 4 metų ir bauda. Bausmė padidėja iki 2–5 metų, kai gaunamas privačių pranešimų turinys, ir padidėja vienu–dviem trečdaliais, jei medžiaga atskleidžiama trečiosioms šalims.
Prie to pridėkite civilinę atsakomybę už privatumo pažeidimą ir, buvusio partnerio atveju, galimybę būti apkaltintam persekiojimu – Baudžiamojo kodekso 147-A straipsnis – sunkinančiomis aplinkybėmis, kai auka yra moteris.
Atsakomybė tenka montuotojui. Licencijos įsigijimas iš žinomo tiekėjo nieko nekeičia.
2 rizika: Išjungėte savo ekosistemos apsaugą.
“Play Protect” išjungimas ir nežinomų šaltinių įdiegimas yra būtent tas pats žingsnis, kuriuo naudojasi bankų Trojos arkliai. Daugelyje trečiųjų šalių svetainių platinamų „diegimo programų“, kurios imituoja gerai žinomus produktus, yra įterpta kenkėjiška programa.
Jei tai atlikote savo įrenginyje bandymo tikslais, jis buvo atskleistas. Verta atkurti abu nustatymus ir atlikti rankinį nuskaitymą naudojant „Play Protect“.
3 rizika: finansinė
Modelis yra pasikartojanti prenumerata. Du dažni trūkumai: reklamuojama kaina paprastai yra metinio plano kaina, padalyta iš dvylikos, ir visa suma nuskaičiuojama iš karto; o norint atšaukti prenumeratą, dažnai reikia susisiekti su palaikymo tarnyba, kuri reaguoja lėtai, o atnaujinimai suaktyvinami proceso metu.
Svetainėse, kurios imituoja žinomus prekės ženklus, situacija yra blogesnė: jos ima mokestį už kažką, bet nieko nepristato, o vienintelė išeitis – ginčyti pasiūlymą su banku.
4 rizika: duomenys perduodami trečiajai šaliai.
Visa užfiksuota medžiaga – žinutės, vieta, nuotraukos – siunčiama į įmonės serverį ir yra pasiekiama per žiniatinklio skydelį. Jūs patikite kažkieno kito intymų turinį ir prieigą prie savo paskyros teikėjui, kurio nekontroliuojate.
Duomenų nutekėjimai šiame sektoriuje įvyko ne kartą, atskleidžiant tiek stebimų asmenų duomenis, tiek paslaugą užsisakiusių asmenų tapatybes. Tai asimetrinė rizika: nutekėjimas atskleidžia būtent tai, kas turėjo likti paslėpta.
5 rizika: įrodymai nenaudingi
Medžiaga, gauta neteisėtai, yra nepriimtini įrodymai ir paprastai pašalinama iš bylos medžiagos. Šeimos teisės bylose atspaudas paprastai išmetamas – jį įtraukdama šalis byloje dokumentuoja savo pačios nusikalstamą elgesį.
Ką daryti vietoj to?
Jaunesnysis sūnus
O „Google“ šeimos nuoroda Tai nemokama, oficiali ir nereikalauja išjungti jokių apsaugos priemonių: laiko apribojimų kiekvienai programai, miego laiko, diegimo patvirtinimo, turinio filtrų ir vietos nustatymo. „iPhone“ telefone... Naudojimo laikas Jis atlieka tą pačią funkciją.
Įmonė
Įmonės vardu sudaryta MDM priemonė, pritaikyta įmonės įrenginiams, su darbuotojo pasirašyta politika. Tai yra teisinga priemonė ir nesukelia nusikalstamo atskleidimo.
Ryšys
Nėra jokios teisinės priemonės, ir pasakykime tai tiesiai šviesiai. Pokalbis, individuali ar porų terapija ir advokatas, kai kyla turto ar globos klausimų. Verta prisiminti, kad skyryboms Brazilijoje nereikia įrodyti kaltės – neištikimybės įrodymas daugeliu atvejų nekeičia turto padalijimo ar globos.
Jei jau įdiegėte
- Pašalinkite programą: atšaukite prieinamumo leidimą, išregistruokite ją iš įrenginio administratorių sąrašo ir pašalinkite ją.
- Atšaukite prenumeratą ir patvirtinkite banke, kad periodiniai mokėjimai sustabdyti.
- Iš naujo suaktyvinkite „Play Protect“ ir abiejuose įrenginiuose išjungtas apsaugos funkcijas.
- Nenaudokite ir nesidalykite gauta medžiaga – atskleidimas padidina bausmę.
- Jei kyla nuolatinis konfliktas, prieš imdamiesi tolesnių veiksmų kreipkitės teisinės konsultacijos.
Dažni klausimai
Ar galiu jį įdiegti nenaudodamas telefono?
Ne „Android“ telefone. „iPhone“ telefone tai priklauso nuo asmens „iCloud“ prisijungimo duomenų ir dviejų veiksmų patvirtinimo kodo.
Ar žmogus sužino?
Dažnai. Baterijos veikimo laikas, šiluma, duomenų naudojimas, prieinamumo ir administratoriaus sąrašai tai išduoda.
Ar tai nusikaltimas net ir santuokoje?
Taip. Baudžiamasis kodeksas nenumato išimčių dėl emocinių ryšių ar santuokinio turto režimų.
O kas, jei įdiegčiau jį savo telefone?
Tai leidžiama jūsų įrenginyje. Tačiau pagalvokite, ką reiškia siųsti visą savo turinį į trečiosios šalies serverį.
Ar yra nemokama ir legali alternatyva?
Vaikų priežiūrai ir pamestų įrenginių paieškai – taip: vietiniai „Android“ ir „iOS“ įrankiai prieinami nemokamai.
Apibendrinant
Norint įdiegti tokio tipo programą, reikia išjungti įrenginio apsaugą, pateikti kreditinę kortelę pasikartojančiai prenumeratai ir patikėti konfidencialius duomenis trečiosios šalies serveriui – visa tai tam, kad būtų pateikti teisme nepriimtini įrodymai ir būtų galima atskleisti nusikalstamą veiką. Teisėtam naudojimui yra sava nemokama priemonė ir jai nereikia nieko iš to.
Kaip tai naudoti praktiškai
- Prieš konfigūravimą sujunkite. Su paaugliu susitarimas dėl to, kas bus stebima, yra vertingesnis už bet kokius apribojimus – ir geriau atlaiko atskleidimą.
- Peržiūrėkite sutartį kas kelis mėnesius. Amžiaus neatitinkančios ribos tampa konfliktų ir iššūkių šaltiniu.
- Įgalinti diegimo patvirtinimą. Tai neleidžia naujoms programėlėms atsirasti be jūsų žinios, o tai yra pusė problemos.
- Nustatykite limitą vienai paraiškai, o ne tik bendrą limitą. Laisvo mokymosi laiko suteikimas ir trumpų vaizdo įrašų laiko ribojimas veikia geriau nei vienas apribojimas.
Kas dažniausiai nepavyksta?
- Tikimasi skaityti „WhatsApp“ pokalbius: visapusiškas šifravimas to neleidžia bet kuriame įrankyje.
- Dažniausias bankininkystės Trojos arklių plitimo būdas yra „Play Protect“ išjungimas, norint įdiegti failus iš išorinių šaltinių.
- Netikėkite pažadais apie stebėjimą vien pagal telefono numerį; tokio numerio nėra.
- Paslėptos programinės įrangos diegimas suaugusiojo mobiliajame telefone yra nusikaltimas pagal 154-A straipsnį, už kurį baudžiama laisvės atėmimu nuo 1 iki 4 metų.
Prieš diegiant: kas jau yra įrenginyje
Norėdami rasti pamestą įrenginį, „Find My Device“ ir „Find My iPhone“ yra nemokamos ir standartinės funkcijos: jos įjungia signalą net kai įrenginys įjungtas tylos režimu, rodo jį žemėlapyje ir nuotoliniu būdu užrakina bei ištrina duomenis. Verta šiandien patikrinti, ar jos suaktyvintos – pametus įrenginį, jų nebegalėsite konfigūruoti.
„Play Protect“, vientisumas ir neatsidarančios programos.
Yra techninis šalutinis poveikis, kuris beveik niekada nepasirodo šio tipo programinės įrangos reklamose: ji sutrikdo mechanizmą, kurį kitos programos naudoja įrenginiui pasitikėti.
„Android“ sistemoje yra vientisumo patikra. Prieš atidarydamos jautrias programas, jos klausia sistemos, ar įrenginys yra sveikos būsenos – originali sistema be supervartotojo teisių, su aktyvia saugyklos apsauga. Jei atsakymas neigiamas, jos tiesiog atsisako veikti.
Kas praktiškai nuo to priklauso:
- Bankų ir mokėjimo įstaigų paraiškos.
- Bekontaktės mokėjimo piniginės.
- Vyriausybės paraiškos su skaitmeniniais parašais ir oficialūs dokumentai.
- Vaizdo įrašų paslaugos, kurios sumažina kokybę arba blokuoja atkūrimą.
- Kai kuriuose žaidimuose yra apsaugos nuo sukčiavimo sistema.
Rezultatas – pažįstama seka: asmuo išjungia parduotuvės apsaugą, kad įdiegtų, tada sužino, kad bankas nustojo atsidaryti, ieško internete, randa pamoką, kaip “apeiti patvirtinimą”, ir nusileidžia į kitą lygį. „iPhone“ telefone tas pats kelias reikalauja jailbreak'o, kuris panaikina izoliaciją tarp programų ir yra dar žalingesnis.
Verta pasakyti akivaizdų dalyką: įrenginys, kurio apsaugos sistemos turi būti išjungtos, kad būtų galima paleisti programinę įrangą, pagal apibrėžimą yra labiau pažeidžiamas visko kito, įskaitant programas, kurių niekas specialiai neįdiegė.
Baterija ir duomenys: sąskaita, kurią apmoka jūsų įrenginys
Foninę veiklą registruojanti programinė įranga eikvoja energiją ir duomenis, ir to negalima paslėpti, nes pati sistema tai matuoja.
Programėlė, siunčianti duomenis, turi palaikyti procesoriaus budrumą, nuskaityti jutiklių duomenis, užfiksuoti ekrano ar padėties duomenis ir viską įkelti į serverį. Įprastame įrenginyje tai pasireiškia pastebimu akumuliatoriaus veikimo laiko sumažėjimu ir perkaitimu ramybės būsenoje, kai telefonas įkaista ant stalo, kai niekas juo nesinaudoja.
Kur sistema rodo sąskaitą.
- Nustatymuose, skiltyje „Akumuliatorius“, peržiūrėkite kiekvienos programėlės akumuliatoriaus naudojimą per pastarąsias 24 valandas. Palyginkite tai su įprastu įrenginio naudojimu.
- Tinklo skiltyje patikrinkite foninių duomenų naudojimą kiekvienoje programoje. Nuolatinis įkėlimas į debesį palieka žymę šiame skaičiuje.
- Naujausiose „Android“ versijose ekrano viršuje esantis indikatorius užsidega, kai naudojama kamera arba mikrofonas. Jei jis užsidega be jokios priežasties, tai reiškia, kad kažkas veikia.
- Privatumo skiltyje leidimų skydelyje rodoma, kurios programos ir kada pasiekė jūsų buvimo vietą, kamerą ir mikrofoną.
Nė vienas iš šių skaičių atskirai neįrodo konkrečios programinės įrangos buvimo. Visi kartu, neįprastai, jie rodo, kad kažkas nuolat veikia fone.
Sistemos atnaujinimai dažnai viską sugadina.
Šio tipo programinė įranga remiasi pažeidžiamumais ir leidimais, suteikiamais labai specifinėmis sąlygomis. Kiekvienas „Android“ ir „iOS“ atnaujinimas pakoreguoja leidimų modelį, o pasekmės yra nuspėjamos.
- Prieinamumo ir ekrano perdangos leidimus dabar reikės patvirtinti rankiniu būdu.
- Prieiga prie foninės vietos nustatymo funkcijos tampa atskiru pasirinkimu, apie kurį sistema vėl klausia.
- Programoms, kurios ilgą laiką buvo neaktyvios, leidimai automatiškai panaikinami.
- Pranešimai apie “fone veikiančias programas” tampa labiau matomi.
Todėl šių įrenginių palaikymo tarnybos dažnai pataria atidėti atnaujinimus. Šis patarimas reiškia įrenginio saugumo pakeitimą produkto tęstinumo tikslais, o šio kompromiso kaina tenka telefono savininkui, kuris galiausiai naudoja sistemą be žinomų klaidų pataisų.
Visiškas pašalinimas teisinga tvarka.
Piktogramos pašalinimas retai išsprendžia problemą, nes svarbiausia dalis nėra pačioje piktogramoje. Žemiau pateikta seka tinka „Android“ ir apima atvejus, kai nėra matomo sparčiojo klavišo.
- Pirmiausia atšaukite prieinamumą. Nustatymai, Pritaikymas neįgaliesiems, įdiegtos paslaugos. Išjunkite viską, ko neatpažįstate. Be šio veiksmo programa gali apsisaugoti nuo pašalinimo.
- Pašalinkite administratoriaus teises iš įrenginio. Nustatymuose ieškokite „Įrenginio administravimas“. Kol ši privilegija galioja, pašalinimo mygtukas neveiks.
- Pašalinti iš viso programų sąrašo., įskaitant sistemos nustatymus, o ne pagrindinį ekraną. Verta atkreipti dėmesį į bendrinius pavadinimus, tokius kaip “Sinchronizavimo paslauga” arba “Sistemos atnaujinimas”.
- Iš naujo aktyvuokite parduotuvės apsaugą. ir atlikite pilną nuskaitymą.
- Atnaujinti sistemą iki naujausios prieinamos versijos.
- Jei abejonės išlieka, atkurkite gamyklinius nustatymus. Ir atkurkite tik nuotraukas bei kontaktus, neatkurdami programų sąrašo iš senos atsarginės kopijos – atkuriant viską, problema vėl atsinaujina.
„iPhone“ telefone patvirtinimo procesas prasideda nustatymuose, bendruosiuose nustatymuose, VPN ir įrenginių valdymo skiltyje. Svarbiausias radinys yra nežinomas profilis, kurį pašalinus bus panaikinta didelė dalis sąrankos.
Paskyros ir slaptažodžiai: kas keisis toliau?
Pašalinus programėlę, prieiga nenutraukiama. Didelės dalies stebėjimo funkcijų „iPhone“ telefonuose net nereikia diegti: jos veikia su debesies paskyros prisijungimo duomenimis, kurie lieka galioti ir po bet kokio įrenginio ištrynimo.
- Čia pakeiskite pagrindinės paskyros slaptažodį įrenginyje. kitas įrenginys.
- Įjunkite dviejų etapų patvirtinimą, geriausia naudodami autentifikavimo programėlę, o ne SMS kodą.
- Atidarykite prijungtų įrenginių sąrašą ir užbaikite visas sesijas, kurių neatpažįstate.
- Patikrinkite atkūrimo el. pašto adresą ir atkūrimo telefono numerį. Nepažįstamas adresas gali atkurti įsilaužėlio prieigą net ir pakeitus slaptažodį.
- Patikrinkite automatinio persiuntimo taisykles savo el. pašto dėžutėje. Tai dažniausia ir rečiausiai tikrinama slėptuvė.
- Patikrinkite vietos bendrinimą ir šeimos bendrinimą, kurie ir toliau veikia su senaisiais leidimais.
Atliekant tokią tvarką, prieiga faktiškai nutraukiama. Atliekant atvirkštine tvarka, slaptažodžio keitimas tėra įspėjimas kitai pusei.
