Eyezy: что делает приложение и когда его использование законно

Перед установкой программы слежения на мобильный телефон человека почти никто не задаётся вопросом: как эта установка повлияет на... ты. Как правило, основное внимание уделяется целевому устройству, но тот, кто нанимает и устанавливает услугу, принимает на себя реальные риски — юридические, финансовые и связанные с безопасностью. В этом руководстве рассматривается именно этот аспект.

Что нужно сделать для установки?

На Android процесс всегда одинаков, независимо от марки устройства:

Держа разблокированное целевое устройство в руках в течение нескольких минут.
Скачайте APK-файл вне Play Store.
Отключить Google Play Protect и разрешать установку из неизвестных источников.
Предоставить разрешение доступность, доступ к уведомлениям, местоположению, контактам и, в некоторых случаях, к микрофону.
Зарегистрируйте программу в качестве администратора устройства.
Создайте учетную запись в сервисе и укажите данные своей кредитной карты.

В этом формате установка на iPhone не предусмотрена. Доступ осуществляется через iCloud — для этого требуется логин, пароль и код двухфакторной аутентификации, который отправляется на устройство пользователя.

Риск 1: юридический риск, который является наиболее серьезным.

Установка этого приложения на мобильный телефон взрослого человека без его ведома является проникновение на компьютерное устройство, Статья 154-А Уголовного кодекса: лишение свободы на срок от 1 до 4 лет и штраф. Наказание увеличивается до 2-5 лет, если содержание частной переписки получено, и увеличивается на одну-две трети, если материал разглашается третьим лицам.

К этому следует добавить гражданскую ответственность за нарушение неприкосновенности частной жизни и, в случае с бывшим партнером, возможность предъявления обвинения в преследовании — статья 147-А Уголовного кодекса — при отягчающих обстоятельствах, если жертвой является женщина.

Ответственность лежит на установщике. Приобретение лицензии у известного поставщика ничего не меняет.

Риск 2: Вы отключили защитные механизмы собственной экосистемы.

Шаг по отключению Play Protect и разрешению установки из неизвестных источников — это именно тот метод, который используют банковские трояны. Многие “установочные файлы”, распространяемые сторонними веб-сайтами и имитирующие известные продукты, содержат встроенное вредоносное ПО.

Если вы сделали это на своем устройстве в целях тестирования, то уязвимость была обнаружена. Стоит отменить обе настройки и запустить ручное сканирование с помощью Play Protect.

Риск 3: финансовый риск

Модель представляет собой подписку с автоматическим продлением. Два распространенных недостатка: заявленная цена обычно равна годовой стоимости плана, разделенной на двенадцать, и взимается единовременно; кроме того, для отмены часто требуется обратиться в службу поддержки, которая отвечает медленно, а продление подписки запускается в процессе оформления.

На сайтах, имитирующих известные бренды, ситуация еще хуже: они берут деньги за товар, но ничего не предоставляют, и единственный выход — оспорить предложение в банке.

Риск 4: данные попадают к третьей стороне.

Все собранные материалы — сообщения, местоположение, фотографии — отправляются на сервер компании и доступны через веб-панель. Вы доверяете чужой личный контент и доступ к своей учетной записи поставщику услуг, который вас не контролирует.

Утечки данных в этом секторе происходили не раз, раскрывая как данные отслеживаемых лиц, так и личности тех, кто воспользовался услугой. Это асимметричный риск: утечка выявляет именно то, что должно было остаться скрытым.

Риск 5: доказательства бесполезны

Материалы, полученные несанкционированным доступом, являются недопустимыми доказательствами и, как правило, удаляются из материалов дела. В делах по семейному праву распечатка обычно выбрасывается, а включение ее в материалы дела свидетельствует о том, что сторона документирует собственное преступное поведение.

Что же делать вместо этого?

Младший сын

О Google Семейная ссылка Это бесплатное, официальное приложение, не требующее отключения каких-либо средств защиты: ограничений по времени для каждого приложения, времени отхода ко сну, разрешения на установку, контентных фильтров и местоположения. На iPhone... Время использования Она выполняет ту же функцию.

Google Семейная ссылка

4,6 5,2 миллиона отзывов

100 миль+загрузки

Посмотреть в Play Store

Предприятие

Решение MDM, разработанное от имени компании и применяемое к корпоративным устройствам, с политикой, подписанной сотрудником. Это правильный инструмент, не создающий риска уголовного преследования.

Отношение

Не существует юридического инструмента, и, скажем прямо, он работает. Необходимы беседы, индивидуальная или семейная терапия, а также адвокат, если речь идёт о разделе имущества или опеке. Стоит помнить, что в Бразилии для развода не требуется доказывать вину — доказательство неверности в большинстве случаев не меняет раздел имущества или опеку.

Если вы уже установили

Удалите программу: отзовите разрешение на использование специальных возможностей, удалите ее из списка администраторов устройства и удалите ее.
Отмените подписку и подтвердите в банке, что регулярные платежи прекращены.
Активируйте Play Protect и отключенные вами средства защиты на обоих устройствах.
Не используйте и не распространяйте полученные материалы — разглашение информации увеличивает наказание.
Если конфликт продолжается, перед принятием каких-либо дальнейших мер следует обратиться за юридической консультацией.

Общие вопросы

Можно ли установить его без использования телефона?

На Android это невозможно. На iPhone это зависит от учетных данных iCloud пользователя и кода двухфакторной аутентификации.

Узнает ли этот человек об этом?

Часто. Время работы от батареи, нагрев, потребление данных, а также списки специальных возможностей и администратора выдают это.

Является ли это преступлением даже в браке?

Да. Уголовный кодекс не предусматривает исключений, основанных на эмоциональных связях или имущественном положении супругов.

А что, если я установлю его на свой телефон?

Это разрешено на вашем устройстве. Но подумайте, что значит отправлять весь ваш контент на сервер третьей стороны.

Существует ли бесплатная и легальная альтернатива?

Для присмотра за детьми и поиска потерянных устройств — да: встроенные инструменты для Android и iOS доступны бесплатно.

В итоге

Установка подобных программ требует отключения защиты устройства, предоставления данных кредитной карты для оформления подписки и передачи конфиденциальных данных на сервер третьей стороны — всё это для получения доказательств, недопустимых в суде, и разоблачения преступления. Для законного использования существует собственный бесплатный инструмент, который не требует ничего подобного.

Как использовать это на практике

Перед настройкой выполните объединение. В случае с подростком, соглашение о том, что будет отслеживаться, ценнее любых ограничений — и лучше сохраняет свою силу при обнаружении.
Пересматривайте соглашение каждые несколько месяцев. Ограничения, не соответствующие возрасту, становятся источником конфликтов и трудностей.
Разрешить установку. Это предотвращает появление новых приложений без вашего ведома, а это уже половина проблемы.
Установите лимит для каждого приложения, а не только общий лимит. Предоставление свободного времени для самостоятельной работы и ограничение продолжительности коротких видеороликов работают лучше, чем единое ограничение.

Что чаще всего идёт не так?

Ожидаете прочитать переписку в WhatsApp? Сквозное шифрование предотвращает это, независимо от используемого инструмента.
Отключение функции Play Protect для установки файлов из внешних источников — наиболее распространенный способ распространения банковских троянов.
Не верьте обещаниям о слежке, основанной исключительно на номере телефона; такой возможности не существует.
Установка скрытого программного обеспечения на мобильный телефон взрослого человека является преступлением согласно статье 154-А, наказуемым лишением свободы на срок от 1 до 4 лет.

Перед установкой: что уже установлено на устройстве.

Чтобы найти потерянное устройство, бесплатные функции «Найти устройство» и «Найти iPhone» входят в стандартную комплектацию: они подают звуковой сигнал, даже если устройство находится в бесшумном режиме, отображают его на карте, а также удаленно блокируют и удаляют с него данные. Стоит проверить сегодня, активированы ли они — после потери их больше нельзя будет настроить.

Защита Play Protect, целостность данных и приложения, которые не открываются.

Существует технический побочный эффект, который почти никогда не упоминается в рекламе подобного программного обеспечения: он нарушает механизм, используемый другими приложениями для установления доверия к устройству.

В Android есть проверка целостности. Перед запуском важные приложения запрашивают у системы информацию о том, находится ли устройство в исправном состоянии — исходная система, без прав суперпользователя, с активной защитой магазина приложений. Если ответ отрицательный, они просто отказываются работать.

Кто на практике от этого зависит:

Приложения для банковских и платежных учреждений.
Бесконтактные платежные кошельки.
Государственные заявления с использованием цифровых подписей и официальные документы.
Видеосервисы, которые снижают качество или блокируют воспроизведение.
В некоторых играх есть система защиты от читерства.

В результате получается знакомая последовательность действий: человек отключает защиту магазина, чтобы установить приложение, затем обнаруживает, что банк перестал открываться, ищет в интернете инструкцию по “обходу проверки” и переходит на следующий уровень. На iPhone аналогичный путь требует джейлбрейка, который снимает изоляцию между приложениями и является еще более разрушительным.

Стоит отметить очевидное: устройство, для запуска программного обеспечения которого необходимо отключить средства защиты, по определению более уязвимо для всего остального, включая программы, которые никто специально не устанавливал.

Аккумулятор и передача данных: счет, который оплачивает ваше устройство.

Программное обеспечение, регистрирующее фоновую активность, потребляет энергию и данные, и это невозможно скрыть, поскольку система сама это измеряет.

Приложение, отправляющее данные, должно поддерживать процессор в активном состоянии, считывать показания датчиков, захватывать данные с экрана или данные о местоположении и загружать всё это на сервер. На типичном устройстве это проявляется в заметном снижении времени автономной работы и перегреве в состоянии покоя: телефон нагревается на столе, даже если им никто не пользуется.

Где система отображает данные учетной записи.

В настройках, в разделе «Батарея», просмотрите использование батареи каждым приложением за последние 24 часа. Сравните это с обычным использованием устройства.
В разделе «Сеть» проверьте использование фоновых данных каждым приложением. Постоянные загрузки в облако влияют на этот показатель.
В последних версиях Android индикатор в верхней части экрана загорается, когда используется камера или микрофон. Если он загорается без видимой причины, это означает, что какое-то приложение запущено.
В разделе «Конфиденциальность» на панели разрешений отображается информация о том, какие приложения и когда получали доступ к вашему местоположению, камере и микрофону.

Ни один из этих показателей сам по себе не доказывает наличие конкретного программного обеспечения. Взятые вместе и выходящие за рамки нормы, они указывают на то, что что-то постоянно работает в фоновом режиме.

Системные обновления часто приводят к поломке всего.

Этот тип программного обеспечения основан на уязвимостях и разрешениях, предоставляемых при очень специфических условиях. Каждое обновление Android и iOS изменяет модель разрешений, и последствия предсказуемы.

Теперь для подтверждения разрешений на использование специальных возможностей и наложение элементов на экран потребуется ручное подтверждение.
Доступ к фоновому определению местоположения становится отдельным параметром, о котором система спрашивает еще раз.
У приложений, которые долгое время оставались неактивными, права доступа автоматически отзываются.
Уведомления о “приложениях, работающих в фоновом режиме” становятся более заметными.

Поэтому службы поддержки этих устройств часто рекомендуют отложить обновления. Такой подход жертвует безопасностью устройства ради непрерывности работы продукта, и в итоге последствия этого компромисса ложатся на владельца телефона, который использует систему без известных исправлений ошибок.

Полное удаление в правильном порядке.

Удаление значка редко решает проблему, потому что важная часть находится не в значке. Приведенная ниже последовательность действий работает для Android и также охватывает случаи, когда нет видимого ярлыка.

Сначала отмените ограничения доступности. Настройки, Специальные возможности, Установленные службы. Отключите все, что вам незнакомо. Без этого шага приложение может защититься от удаления.
Удалите права администратора с устройства. В настройках найдите раздел «Администрирование устройства». Пока у вас есть эти права, кнопка удаления будет недоступна.
Удалите приложение из полного списка приложений., Включая системные настройки, а не главный экран. Общие названия, такие как “Служба синхронизации” или “Обновление системы”, заслуживают внимания.
Возобновите защиту магазина. и выполнить полное сканирование.
Обновите систему обновлено до последней доступной версии.
Если сомнения сохраняются, восстановите заводские настройки. Восстанавливайте только фотографии и контакты, не восстанавливая список приложений из старой резервной копии — восстановление всего приведет к повторному возникновению проблемы.

На iPhone процесс проверки начинается в разделе «Настройки», «Основные», «VPN» и «Управление устройствами». Наиболее значимым результатом является обнаружение там неизвестного профиля, удаление которого приведет к удалению значительной части настроек.

Учетные записи и пароли: какие изменения произойдут дальше?

Удаление приложения не прекращает доступ. Большая часть мониторинга на iPhone даже не требует установки: он работает с учетными данными облачной учетной записи, которые остаются действительными после любой очистки устройства.

Изменить пароль основной учетной записи на устройстве можно здесь. другое устройство.
Включите двухфакторную аутентификацию, предпочтительно с использованием приложения-аутентификатора вместо SMS-кода.
Откройте список подключенных устройств и завершите все сеансы, которые вам не знакомы.
Проверьте адрес электронной почты и номер телефона для восстановления доступа. Незнакомый адрес может восстановить доступ злоумышленника даже после смены пароля.
Проверьте правила автоматической пересылки в вашем почтовом ящике. Это самое распространенное и наименее проверяемое место, где можно спрятать почту.
Проверьте функции обмена местоположением и семейного доступа, они по-прежнему работают со старыми правами доступа.

Если делать это в таком порядке, доступ фактически блокируется. Если же делать это в обратном порядке, смена пароля служит лишь предупреждением для другой стороны.