Pred inštaláciou monitorovacieho programu na niečí mobilný telefón sa takmer nikto nepýta: čo táto inštalácia robí... ty. Dôraz sa zvyčajne kladie výlučne na cieľové zariadenie, ale ktokoľvek si službu najme a nainštaluje, preberá skutočné riziká – právne, finančné a bezpečnostné. Táto príručka sa zaoberá týmto aspektom.
Čo musíte urobiť pre inštaláciu?
V systéme Android je postup vždy rovnaký, bez ohľadu na značku produktu:
- Držanie odomknutého cieľového zariadenia v rukách niekoľko minút.
- Stiahnite si súbor APK mimo Obchodu Play.
- Zakázať ochranu Google Play a povoliť inštaláciu z neznámych zdrojov.
- Udeliť povolenie prístupnosť, prístup k upozorneniam, polohe, kontaktom a v niektorých prípadoch aj k mikrofónu.
- Zaregistrujte program ako správcu zariadenia.
- Vytvorte si účet v službe a poskytnite informácie o svojej kreditnej karte.
Na iPhone nie je inštalácia v tomto formáte možná. Ponúka sa prístup cez iCloud – vyžaduje sa prihlásenie, heslo a dvojstupňový overovací kód, ktorý sa odošle na zariadenie danej osoby.
Riziko 1: právne riziko, ktoré je najzávažnejšie.
Inštalácia na mobilný telefón dospelého človeka bez jeho vedomia je vniknutie do počítačového zariadenia, Článok 154-A trestného zákona: odňatie slobody na 1 až 4 roky a peňažný trest. Trest sa zvyšuje na 2 až 5 rokov, ak sa získa obsah súkromnej komunikácie, a zvyšuje sa o jednu až dve tretiny, ak sa materiál sprístupní tretím stranám.
K tomu pripočítajte občianskoprávnu zodpovednosť za porušenie súkromia a v prípade bývalého partnera možnosť obvinenia zo stalkingu – článok 147-A trestného zákonníka – s priťažujúcimi okolnosťami, ak je obeťou žena.
Zodpovednosť nesie inštalatér. Zakúpenie licencie od známeho dodávateľa na tom nič nemení.
Riziko 2: Vypli ste obranu vlastného ekosystému.
Krok vypnutia služby Play Protect a povolenia prístupu z neznámych zdrojov je presne ten vektor, ktorý používajú bankové trójske kone. Mnohé “inštalátory” distribuované webovými stránkami tretích strán, ktoré napodobňujú známe produkty, obsahujú v sebe zabudovaný malvér.
Ak ste to urobili na svojom vlastnom zariadení na testovacie účely, bolo to odhalené. Oplatí sa vrátiť obe nastavenia späť a spustiť manuálnu kontrolu pomocou funkcie Play Protect.
Riziko 3: finančné
Model spočíva v opakovanom predplatnom. Dva bežné úskalia: inzerovaná cena je zvyčajne cena ročného plánu delená dvanástimi, účtovaná naraz; a zrušenie si často vyžaduje kontaktovanie podpory, ktorá reaguje pomaly a obnovenie sa spúšťa uprostred procesu.
Na webových stránkach, ktoré napodobňujú známe značky, je situácia horšia: účtujú si za niečo, ale nič nedodajú a jedinou možnosťou je napadnúť ponuku v banke.
Riziko 4: údaje sa dostanú k tretej strane.
Všetok zachytený materiál – správy, poloha, fotografie – sa odosiela na server spoločnosti a je prístupný prostredníctvom webového panela. Zverujete intímny obsah niekoho iného a prístup k svojmu vlastnému účtu poskytovateľovi, ktorého nekontrolujete.
Úniky údajov v tomto sektore sa vyskytli už viackrát, pričom odhalili údaje monitorovaných osôb aj identitu tých, ktorí si službu objednali. Ide o asymetrické riziko: únik odhalí presne to, čo malo zostať skryté.
Riziko 5: dôkazy sú zbytočné
Materiál získaný neoprávneným prístupom je neprípustným dôkazom a má tendenciu byť zo spisu odstránený. V prípadoch rodinného práva sa výtlačok zvyčajne zahodí – a jeho zahrnutím strana dokumentuje svoje vlastné trestné konanie v spise.
Čo robiť namiesto toho?
Mladší syn
O Rodinný odkaz Google Je to bezplatné, oficiálne a nevyžaduje vypnutie žiadnych ochranných opatrení: časové limity pre jednotlivé aplikácie, čas na spanie, schválenie inštalácie, filtre obsahu a poloha. Na iPhone je to... Čas používania Slúži rovnakej funkcii.
Podnik
Riešenie MDM zmluvne dohodnuté v mene spoločnosti, aplikované na firemné zariadenia, s politikou podpísanou zamestnancom. Toto je správny nástroj a nevedie k trestnej činnosti.
Vzťah
Neexistuje žiadny právny nástroj, a povedzme si to na rovinu. Rozhovor, individuálna alebo párová terapia a právnik, ak ide o majetkové alebo opatrovnícke problémy. Je potrebné pripomenúť, že rozvod v Brazílii nevyžaduje preukázanie viny – preukázanie nevery vo väčšine prípadov nemení rozdelenie majetku ani opatrovníctvo.
Ak ste už nainštalovali
- Odstráňte program: zrušte povolenie na prístupnosť, zrušte jeho registráciu v zozname správcov zariadenia a odinštalujte ho.
- Zrušte predplatné a overte si v banke, či sa opakované platby zastavili.
- Znova aktivujte funkciu Play Protect a ochrany, ktoré ste deaktivovali na oboch zariadeniach.
- Získaný materiál nepoužívajte ani nezdieľajte – jeho zverejnenie zvyšuje trest.
- Ak existuje pretrvávajúci konflikt, pred podniknutím akýchkoľvek ďalších krokov vyhľadajte právnu pomoc.
Časté otázky
Môžem si ho nainštalovať bez použitia telefónu?
Nie v systéme Android. Na iPhone to závisí od prihlasovacích údajov iCloud a dvojstupňového overovacieho kódu danej osoby.
Zistí to daná osoba?
Často. Prezrádza to výdrž batérie, teplo, spotreba dát a zoznamy prístupnosti a správcov.
Je to zločin aj v manželstve?
Áno. Trestný zákonník nepovoľuje výnimky na základe citových väzieb alebo majetkových pomerov manželov.
Čo ak si ho nainštalujem do vlastného telefónu?
Na vašom zariadení je to povolené. Ale zvážte, čo to znamená odoslať všetok váš obsah na server tretej strany.
Existuje bezplatná a legálna alternatíva?
Pre dohľad nad deťmi a lokalizáciu stratených zariadení áno: natívne nástroje pre Android a iOS sú k dispozícii bezplatne.
Stručne povedané
Inštalácia tohto typu programu vyžaduje vypnutie ochrany zariadenia, poskytnutie kreditnej karty pre opakované predplatné a zverenie dôverných údajov serveru tretej strany – to všetko s cieľom vytvoriť dôkazy, ktoré sú na súde neprípustné a teda trestne zodpovedné. Legitímne použitie má svoj vlastný bezplatný nástroj a nič z toho si nevyžaduje.
Ako to použiť v praxi
- Pred konfiguráciou skombinujte. U dospievajúceho dieťaťa je dohoda o tom, čo bude monitorované, cennejšia ako akékoľvek obmedzenie – a lepšie prežije odhalenie.
- Zmluvu prehodnoťte každé niekoľko mesiacov. Limity, ktoré nezodpovedajú veku, sa stávajú zdrojom konfliktov a výziev.
- Povoliť schválenie inštalácie. Zabraňuje zobrazovaniu nových aplikácií bez vášho vedomia, čo je polovica problému.
- Nastavte limit pre každú aplikáciu, nielen celkový limit. Povolenie voľného času na štúdium a obmedzenie času na krátke videá funguje lepšie ako jednorazové obmedzenie.
Čo sa najčastejšie pokazí?
- Očakáva sa čítanie konverzácií cez WhatsApp: šifrovanie end-to-end tomu bráni, a to pre akýkoľvek nástroj.
- Zakázanie inštalácie súborov z externých zdrojov pomocou služby Play Protect je najbežnejším vektorom útokov bankových trójskych koní.
- Neverte sľubom o monitorovaní len na základe telefónneho čísla; také neexistuje.
- Inštalácia skrytého softvéru do mobilného telefónu dospelej osoby je trestným činom podľa článku 154-A, ktorý sa trestá odňatím slobody na 1 až 4 roky.
Pred inštaláciou: čo je už v zariadení
Na nájdenie strateného zariadenia sú k dispozícii bezplatné a štandardné funkcie Nájsť moje zariadenie a Nájsť môj iPhone: spustia alarm, aj keď je zariadenie v tichom režime, zobrazia ho na mape a na diaľku ho uzamknú a vymažú. Oplatí sa skontrolovať, či sú aktivované ešte dnes – po strate ich už nie je možné nakonfigurovať.
Play Protect, integrita a aplikácie, ktoré sa nedajú otvoriť.
Existuje technický vedľajší účinok, ktorý sa v reklame na tento typ softvéru takmer nikdy neobjavuje: narúša mechanizmus, ktorý ostatné aplikácie používajú na dôverovanie zariadeniu.
Android má kontrolu integrity. Pred otvorením sa citlivé aplikácie opýtajú systému, či je zariadenie v poriadku – pôvodný systém, bez oprávnení superpoužívateľa, s aktívnou ochranou obchodu. Ak je odpoveď záporná, jednoducho odmietnu fungovať.
Kto je na tom v praxi závislý:
- Aplikácie pre bankové a platobné inštitúcie.
- Bezkontaktné platobné peňaženky.
- Vládne žiadosti s digitálnymi podpismi a úradné dokumenty.
- Video služby, ktoré znižujú kvalitu alebo blokujú prehrávanie.
- Niektoré hry majú systém proti podvádzaniu.
Výsledkom je známa postupnosť: osoba vypne ochranu obchodu pred inštaláciou, potom zistí, že sa banka prestala otvárať, prehľadá internet, nájde návod na “obídnutie overenia” a klesne na inú úroveň. Na iPhone ekvivalentná cesta vyžaduje jailbreaking, ktorý odstraňuje izoláciu medzi aplikáciami a je ešte deštruktívnejší.
Stojí za to uviesť zrejmú vec: zariadenie, ktoré musí mať na spustenie softvéru vypnutú obranu, je zo svojej podstaty viac vystavené všetkému ostatnému – vrátane programov, ktoré nikto zámerne nenainštaloval.
Batéria a dáta: účet, ktorý platí vaše zariadenie
Softvér, ktorý zaznamenáva aktivitu na pozadí, spotrebúva energiu a dáta a to sa nedá skryť, pretože systém to meria sám.
Aplikácia, ktorá odosiela dáta, musí udržiavať procesor v chode, čítať senzory, zaznamenávať údaje o obrazovke alebo polohe a všetko nahrávať na server. Na typickom zariadení sa to prejavuje ako badateľný pokles výdrže batérie a prehrievanie v pokoji, pričom telefón sa zahrieva aj na stole, keď ho nikto nepoužíva.
Kde systém zobrazuje účet.
- V Nastaveniach v časti Batéria si pozrite spotrebu batérie jednotlivými aplikáciami za posledných 24 hodín. Porovnajte ju so štandardnou spotrebou zariadenia.
- V sekcii siete skontrolujte spotrebu dát na pozadí pre jednotlivé aplikácie. Neustále nahrávanie do cloudu zanecháva na tomto čísle stopu.
- V novších verziách systému Android sa indikátor v hornej časti obrazovky rozsvieti, keď sa používa kamera alebo mikrofón. Ak sa rozsvieti bezdôvodne, znamená to, že niečo beží.
- V sekcii Ochrana osobných údajov panel povolení zobrazuje, ktoré aplikácie a kedy mali prístup k vašej polohe, fotoaparátu a mikrofónu.
Žiadne z týchto čísel samo o sebe nedokazuje prítomnosť konkrétneho softvéru. Spoločne a mimo normy naznačujú, že v pozadí neustále niečo funguje.
Aktualizácie systému často všetko pokazia.
Tento typ softvéru sa spolieha na zraniteľnosti a povolenia udelené za veľmi špecifických podmienok. Každá aktualizácia systému Android a iOS upravuje model povolení a následky sú predvídateľné.
- Povolenia pre prístupnosť a prekrytie obrazovky budú teraz vyžadovať manuálne potvrdenie.
- Prístup k polohe na pozadí sa stáva samostatnou voľbou, na ktorú sa systém znova opýta.
- Aplikáciám, ktoré sú dlhší čas neaktívne, sa automaticky odoberú ich povolenia.
- Upozornenia na “aplikácie spustené na pozadí” sa stanú viditeľnejšími.
Preto podporné služby pre tieto zariadenia často odporúčajú odložiť aktualizácie. Táto rada vymieňa bezpečnosť zariadenia za kontinuitu produktu a náklady na tento kompromis znáša majiteľ telefónu, ktorý nakoniec používa systém bez známych opráv chýb.
Úplné odstránenie v správnom poradí.
Odinštalovanie ikony problém zriedka vyrieši, pretože dôležitá časť nie je v ikone. Nižšie uvedená postupnosť funguje pre Android a zahŕňa aj prípady, keď nie je viditeľná skratka.
- Najprv zrušte prístupnosť. Nastavenia, Prístupnosť, nainštalované služby. Vypnite všetko, čo nepoznáte. Bez tohto kroku sa aplikácia dokáže brániť odinštalovaniu.
- Odstráňte zo zariadenia oprávnenia správcu. V Nastaveniach vyhľadajte položku Správa zariadenia. Pokiaľ toto oprávnenie existuje, tlačidlo na odinštalovanie nebude k dispozícii.
- Odinštalovať z úplného zoznamu aplikácií., vrátane nastavení systému, a nie domovskej obrazovky. Pozornosť si zaslúžia všeobecné názvy ako “Synchronizačný servis” alebo “Aktualizácia systému”.
- Znovu aktivujte ochranu obchodu. a spustite úplné skenovanie.
- Aktualizujte systém až po najnovšiu dostupnú verziu.
- Ak pochybnosti pretrvávajú, obnovte továrenské nastavenia. A obnovte iba fotografie a kontakty bez obnovenia zoznamu aplikácií zo starej zálohy – obnovenie všetkého problém opäť vyrieši.
Na iPhone sa proces overovania začína v časti Nastavenia, Všeobecné, VPN a Správa zariadení. Najvýznamnejším zistením je neznámy profil a jeho odstránenie zruší veľkú časť nastavenia.
Účty a heslá: čo sa zmení ďalej?
Odstránenie aplikácie neukončí prístup. Väčšina monitorovacích funkcií na iPhonoch si ani nevyžaduje inštaláciu: funguje s prihlasovacími údajmi cloudového účtu, ktoré zostávajú platné aj po akomkoľvek vymazaní zariadenia.
- Zmeňte hlavné heslo účtu na zariadení odtiaľto. iné zariadenie.
- Povoľte dvojstupňové overenie, najlepšie pomocou overovacej aplikácie namiesto SMS kódu.
- Otvorte zoznam pripojených zariadení a ukončite všetky relácie, ktoré nepoznáte.
- Skontrolujte e-mailovú adresu a telefónne číslo na obnovenie účtu. Neznáma adresa na týchto adresách môže útočníkovi obnoviť prístup aj po zmene hesla.
- Skontrolujte si pravidlá automatického preposielania v e-mailovej schránke. Je to najbežnejšie a najmenej kontrolované miesto na schovávanie.
- Zaškrtnite zdieľanie polohy a zdieľanie s rodinou, ktoré naďalej fungujú so starými povoleniami.
Ak sa to urobí v tomto poradí, prístup je v podstate zablokovaný. Ak sa to urobí opačne, zmena hesla slúži len ako varovanie pre druhú stranu.
