Trước khi cài đặt chương trình giám sát vào điện thoại di động của ai đó, có một câu hỏi hầu như không ai đặt ra: việc cài đặt này sẽ gây ra những hậu quả gì đối với... Bạn. Thông thường, trọng tâm hoàn toàn tập trung vào thiết bị mục tiêu, nhưng bất cứ ai thuê và cài đặt dịch vụ đều phải gánh chịu những rủi ro thực sự—về pháp lý, tài chính và an ninh. Hướng dẫn này sẽ đề cập đến khía cạnh đó.
Bạn cần làm gì để cài đặt?
Trên Android, quy trình luôn giống nhau, bất kể thương hiệu sản phẩm nào:
- Giữ thiết bị mục tiêu đã được mở khóa trong tay vài phút.
- Tải xuống tệp APK bên ngoài Play Store.
- Tắt Google Play Protect và cho phép cài đặt từ các nguồn không xác định.
- Cấp quyền cho khả năng tiếp cận, quyền truy cập vào thông báo, vị trí, danh bạ và, trong một số trường hợp, micro.
- Đăng ký chương trình với tư cách là người quản trị thiết bị.
- Hãy tạo tài khoản trên dịch vụ và cung cấp thông tin thẻ tín dụng của bạn.
Ứng dụng không được cài đặt theo định dạng này trên iPhone. Thay vào đó, người dùng có thể truy cập thông qua iCloud — yêu cầu đăng nhập, mật khẩu và mã xác thực hai bước, mã này sẽ được gửi đến thiết bị của người dùng.
Rủi ro 1: rủi ro pháp lý, đây là rủi ro nghiêm trọng nhất.
Việc cài đặt nó vào điện thoại di động của người lớn mà họ không hề hay biết là hành vi nguy hiểm. xâm nhập thiết bị máy tính, Điều 154-A Bộ luật Hình sự: phạt tù từ 1 đến 4 năm và phạt tiền. Hình phạt tăng lên từ 2 đến 5 năm nếu nội dung các cuộc liên lạc riêng tư được thu thập, và tăng thêm từ một đến hai phần ba nếu tài liệu được tiết lộ cho bên thứ ba.
Thêm vào đó là trách nhiệm dân sự đối với hành vi xâm phạm quyền riêng tư và, trong trường hợp là người yêu cũ, khả năng bị buộc tội quấy rối – điều 147-A của Bộ luật Hình sự – với tình tiết tăng nặng khi nạn nhân là phụ nữ.
Trách nhiệm thuộc về người lắp đặt. Việc mua giấy phép từ một nhà cung cấp uy tín không làm thay đổi điều gì.
Rủi ro 2: Bạn đã vô hiệu hóa hệ thống phòng thủ của chính mình.
Việc vô hiệu hóa Play Protect và cho phép cài đặt từ nguồn không xác định chính là phương thức mà các phần mềm độc hại ngân hàng sử dụng. Nhiều "trình cài đặt" được phân phối bởi các trang web bên thứ ba, bắt chước các sản phẩm nổi tiếng, chứa phần mềm độc hại được nhúng bên trong.
Nếu bạn đã thực hiện việc này trên thiết bị của mình để thử nghiệm, lỗ hổng bảo mật đã bị lộ. Tốt nhất là bạn nên khôi phục lại cả hai cài đặt và chạy quét thủ công bằng Play Protect.
Rủi ro 3: rủi ro tài chính
Mô hình này là đăng ký định kỳ. Hai điểm bất lợi thường gặp: giá quảng cáo thường là giá gói hàng năm chia cho mười hai, được tính phí một lần; và việc hủy thường yêu cầu liên hệ với bộ phận hỗ trợ, nhưng phản hồi lại chậm, và việc gia hạn lại được kích hoạt giữa chừng.
Trên các trang web giả mạo các thương hiệu nổi tiếng, tình hình còn tệ hơn: họ thu phí nhưng không cung cấp dịch vụ, và cách duy nhất là khiếu nại với ngân hàng.
Rủi ro 4: Dữ liệu bị chuyển cho bên thứ ba.
Tất cả dữ liệu được thu thập — tin nhắn, vị trí, ảnh — đều được gửi đến máy chủ của công ty và có thể truy cập thông qua bảng điều khiển web. Bạn đang giao phó nội dung riêng tư của người khác, và quyền truy cập tài khoản của chính mình, cho một nhà cung cấp mà bạn không kiểm soát.
Việc rò rỉ dữ liệu trong lĩnh vực này đã xảy ra nhiều hơn một lần, làm lộ cả dữ liệu của những cá nhân bị giám sát và danh tính của những người đã ký hợp đồng sử dụng dịch vụ. Đó là một rủi ro bất đối xứng: vụ rò rỉ tiết lộ chính xác những gì lẽ ra phải được giữ kín.
Rủi ro 5: bằng chứng vô dụng
Tài liệu thu được thông qua truy cập trái phép là bằng chứng không thể chấp nhận được và thường bị loại bỏ khỏi hồ sơ vụ án. Trong các vụ án luật gia đình, bản in thường bị loại bỏ—và bằng cách đưa nó vào, bên liên quan đã tự ghi lại hành vi phạm tội của mình vào hồ sơ vụ án.
Vậy nên làm gì thay thế?
Con trai út
Ô Liên kết gia đình Google Ứng dụng này miễn phí, chính thức và không yêu cầu tắt bất kỳ tính năng bảo vệ nào: giới hạn thời gian sử dụng ứng dụng, giờ đi ngủ, phê duyệt cài đặt, bộ lọc nội dung và vị trí. Trên iPhone, Thời gian sử dụng Nó có chức năng tương tự.
Doanh nghiệp
Giải pháp quản lý thiết bị di động (MDM) được ký hợp đồng thay mặt công ty, áp dụng cho các thiết bị của công ty, với chính sách được nhân viên ký kết. Đây là công cụ phù hợp và không tạo ra rủi ro pháp lý.
Mối quan hệ
Nói thẳng ra thì không có công cụ pháp lý nào cả. Chỉ có trò chuyện, trị liệu cá nhân hoặc cặp đôi, và luật sư khi có vấn đề về tài sản hoặc quyền nuôi con. Cần nhớ rằng ly hôn ở Brazil không yêu cầu chứng minh lỗi lầm—chứng minh ngoại tình, trong hầu hết các trường hợp, không làm thay đổi việc phân chia tài sản hoặc quyền nuôi con.
Nếu bạn đã cài đặt
- Gỡ bỏ chương trình: thu hồi quyền truy cập, hủy đăng ký chương trình khỏi danh sách Quản trị viên của thiết bị và gỡ cài đặt.
- Hãy hủy đăng ký và xác nhận với ngân hàng rằng các khoản thanh toán định kỳ đã dừng lại.
- Kích hoạt lại Play Protect và các tính năng bảo vệ mà bạn đã tắt trên cả hai thiết bị.
- Không được sử dụng hoặc chia sẻ tài liệu thu được — việc tiết lộ sẽ làm tăng mức phạt.
- Nếu xung đột vẫn đang tiếp diễn, hãy tìm tư vấn pháp lý trước khi thực hiện bất kỳ bước nào tiếp theo.
Câu hỏi thường gặp
Tôi có thể cài đặt ứng dụng mà không cần dùng điện thoại không?
Không áp dụng trên Android. Trên iPhone, điều đó phụ thuộc vào thông tin đăng nhập iCloud và mã xác thực hai bước của người dùng.
Người đó có phát hiện ra không?
Thường xuyên. Thời lượng pin, nhiệt độ, mức sử dụng dữ liệu, và danh sách quản trị viên đều cho thấy điều đó.
Liệu đó có phải là tội ác ngay cả trong hôn nhân?
Đúng vậy. Bộ luật hình sự không có ngoại lệ nào dựa trên mối quan hệ tình cảm hay chế độ tài sản hôn nhân.
Nếu tôi cài đặt nó trên điện thoại của mình thì sao?
Việc đó được cho phép trên thiết bị của bạn. Nhưng hãy cân nhắc xem việc gửi toàn bộ nội dung của bạn đến máy chủ của bên thứ ba có ý nghĩa gì.
Có giải pháp thay thế nào miễn phí và hợp pháp không?
Để giám sát trẻ em và tìm kiếm thiết bị bị mất, vâng: các công cụ gốc của Android và iOS đều có sẵn miễn phí.
Tóm lại
Việc cài đặt loại chương trình này yêu cầu vô hiệu hóa tính năng bảo vệ của thiết bị, cung cấp thông tin thẻ tín dụng cho gói đăng ký định kỳ và giao phó dữ liệu cá nhân cho máy chủ của bên thứ ba—tất cả chỉ để tạo ra bằng chứng không thể chấp nhận được tại tòa án và tiềm ẩn nguy cơ phạm tội. Việc sử dụng hợp pháp đã có công cụ miễn phí riêng và không yêu cầu bất kỳ thao tác nào trong số này.
Cách sử dụng trong thực tế
- Kết hợp trước khi cấu hình. Với con ở độ tuổi thiếu niên, việc thống nhất những gì sẽ được giám sát có giá trị hơn bất kỳ sự hạn chế nào—và dễ bị phát hiện hơn.
- Xem xét lại thỏa thuận vài tháng một lần. Những giới hạn không phù hợp với độ tuổi sẽ trở thành nguồn gốc của xung đột và thách thức.
- Cho phép phê duyệt cài đặt. Nó ngăn chặn các ứng dụng mới xuất hiện mà bạn không hề hay biết, đó chính là một nửa vấn đề.
- Hãy đặt giới hạn cho từng ứng dụng riêng lẻ, chứ không chỉ là giới hạn tổng thể. Việc cho phép thời gian tự học và hạn chế thời gian xem video ngắn sẽ hiệu quả hơn là chỉ áp đặt một giới hạn duy nhất.
Điều gì thường xuyên xảy ra sai sót nhất?
- Mong muốn đọc được các cuộc trò chuyện WhatsApp: mã hóa đầu cuối ngăn cản điều này, đối với bất kỳ công cụ nào.
- Vô hiệu hóa Play Protect để cài đặt tập tin từ các nguồn bên ngoài là phương thức phổ biến nhất mà các phần mềm độc hại nhắm vào ngành ngân hàng sử dụng.
- Đừng tin vào những lời hứa giám sát chỉ dựa trên số điện thoại; điều đó không hề tồn tại.
- Việc cài đặt phần mềm ẩn vào điện thoại di động của người trưởng thành là một tội phạm theo điều 154-A, có thể bị phạt tù từ 1 đến 4 năm.
Trước khi cài đặt: những gì đã có sẵn trên thiết bị
Để tìm thiết bị bị mất, tính năng Tìm Thiết Bị Của Tôi (Find My Device) và Tìm iPhone Của Tôi (Find My iPhone) là miễn phí và được tích hợp sẵn: chúng phát ra âm báo ngay cả khi thiết bị ở chế độ im lặng, hiển thị vị trí trên bản đồ, và cho phép khóa và xóa dữ liệu từ xa. Bạn nên kiểm tra xem chúng đã được kích hoạt chưa — một khi bị mất, bạn không thể cấu hình lại chúng nữa.
Play Protect, tính toàn vẹn và các ứng dụng không mở được.
Có một tác dụng phụ về mặt kỹ thuật mà hầu như không bao giờ được đề cập trong quảng cáo cho loại phần mềm này: nó phá vỡ cơ chế mà các ứng dụng khác sử dụng để xác thực thiết bị.
Android có cơ chế kiểm tra tính toàn vẹn. Trước khi mở, các ứng dụng nhạy cảm sẽ hỏi hệ thống xem thiết bị có đang ở trạng thái an toàn hay không – hệ thống nguyên bản, không có quyền quản trị viên, và chế độ bảo vệ của cửa hàng ứng dụng đang hoạt động. Nếu câu trả lời là không, chúng sẽ từ chối hoạt động.
Ai phụ thuộc vào điều này trong thực tế:
- Ứng dụng cho các tổ chức ngân hàng và thanh toán.
- Ví thanh toán không tiếp xúc.
- Các ứng dụng của chính phủ có chữ ký điện tử và các tài liệu chính thức.
- Các dịch vụ video làm giảm chất lượng hoặc chặn phát lại.
- Một số trò chơi có hệ thống chống gian lận.
Kết quả là một chuỗi sự kiện quen thuộc: người dùng vô hiệu hóa tính năng bảo vệ của cửa hàng ứng dụng để cài đặt, sau đó phát hiện ra ngân hàng không mở được, tìm kiếm trên internet, tìm thấy hướng dẫn "vượt qua xác minh" và rơi vào tình trạng tương tự. Trên iPhone, con đường tương tự đòi hỏi phải bẻ khóa (jailbreaking), điều này loại bỏ sự cô lập giữa các ứng dụng và thậm chí còn gây hại hơn.
Điều hiển nhiên cần phải nói rõ: một thiết bị cần phải vô hiệu hóa các biện pháp bảo vệ để chạy phần mềm, theo định nghĩa, sẽ dễ bị tấn công hơn bởi mọi thứ khác — bao gồm cả các chương trình mà không ai cố ý cài đặt.
Pin và dữ liệu: khoản phí mà thiết bị của bạn phải trả.
Phần mềm ghi lại hoạt động nền tiêu tốn năng lượng và dữ liệu, và điều này không thể che giấu vì chính hệ thống cũng đo lường nó.
Một ứng dụng gửi dữ liệu cần giữ cho bộ xử lý hoạt động, đọc cảm biến, thu thập dữ liệu màn hình hoặc vị trí, và tải tất cả lên máy chủ. Trên một thiết bị thông thường, điều này thể hiện rõ qua việc thời lượng pin giảm đáng kể và hiện tượng quá nóng khi ở chế độ chờ, khiến điện thoại trở nên ấm trên bàn ngay cả khi không có ai sử dụng.
Nơi hệ thống hiển thị thông tin tài khoản.
- Trong Cài đặt, mục Pin, xem mức sử dụng pin của từng ứng dụng trong 24 giờ qua. So sánh mức này với mức sử dụng pin thông thường của thiết bị.
- Trong phần cài đặt mạng, hãy kiểm tra mức sử dụng dữ liệu nền cho mỗi ứng dụng. Việc liên tục tải dữ liệu lên đám mây sẽ làm tăng con số này.
- Trong các phiên bản Android gần đây, đèn báo ở đầu màn hình sẽ sáng lên khi camera hoặc micro đang được sử dụng. Nếu đèn sáng lên mà không rõ lý do, điều đó có nghĩa là có chương trình nào đó đang chạy.
- Trong mục Quyền riêng tư, bảng quyền hiển thị ứng dụng nào đã truy cập vị trí, camera và micro của bạn, và vào thời điểm nào.
Không một con số nào trong số này tự mình chứng minh sự hiện diện của một phần mềm cụ thể. Khi được xem xét cùng nhau, và nằm ngoài phạm vi thông thường, chúng cho thấy rằng có một thứ gì đó đang hoạt động ngầm liên tục.
Việc cập nhật hệ thống thường gây ra lỗi.
Loại phần mềm này dựa vào các lỗ hổng bảo mật và quyền được cấp trong những điều kiện rất cụ thể. Mỗi bản cập nhật Android và iOS đều điều chỉnh mô hình cấp quyền, và hậu quả là điều có thể dự đoán được.
- Quyền truy cập và quyền hiển thị trên màn hình giờ đây sẽ yêu cầu xác nhận lại thủ công.
- Việc truy cập các dịch vụ định vị nền trở thành một lựa chọn riêng biệt, và hệ thống sẽ hỏi lại về điều này.
- Các ứng dụng không hoạt động trong thời gian dài sẽ tự động bị thu hồi quyền truy cập.
- Thông báo về "các ứng dụng đang chạy ngầm" trở nên dễ thấy hơn.
Do đó, các dịch vụ hỗ trợ cho những thiết bị này thường khuyên nên hoãn cập nhật. Lời khuyên này đánh đổi sự an toàn của thiết bị để đổi lấy tính liên tục của sản phẩm, và cái giá phải trả cho sự đánh đổi này là người sở hữu điện thoại, người cuối cùng phải sử dụng một hệ thống mà không có các bản vá lỗi đã biết.
Loại bỏ hoàn toàn, theo đúng thứ tự.
Gỡ bỏ biểu tượng hiếm khi giải quyết được vấn đề, vì phần quan trọng không nằm ở biểu tượng. Trình tự các bước dưới đây áp dụng cho Android và cũng bao gồm cả trường hợp không có lối tắt hiển thị.
- Trước tiên hãy thu hồi quyền truy cập. Vào Cài đặt, Trợ năng, Dịch vụ đã cài đặt. Tắt bất kỳ dịch vụ nào bạn không nhận ra. Nếu không thực hiện bước này, ứng dụng có thể tự bảo vệ mình khỏi bị gỡ cài đặt.
- Loại bỏ quyền quản trị khỏi thiết bị. Trong phần Cài đặt, hãy tìm mục Quản trị thiết bị. Chừng nào quyền này còn tồn tại, nút gỡ cài đặt sẽ không khả dụng.
- Gỡ cài đặt khỏi danh sách ứng dụng đầy đủ., Bao gồm cả cài đặt hệ thống, chứ không chỉ màn hình chính. Những tên gọi chung chung như "Dịch vụ đồng bộ hóa" hoặc "Cập nhật hệ thống" cần được chú ý.
- Kích hoạt lại tính năng bảo vệ cửa hàng. và chạy quét toàn bộ hệ thống.
- Cập nhật hệ thống cập nhật lên phiên bản mới nhất hiện có.
- Nếu vẫn còn nghi ngờ, hãy khôi phục cài đặt gốc. Và chỉ khôi phục ảnh và danh bạ, không khôi phục danh sách ứng dụng từ bản sao lưu cũ — việc khôi phục mọi thứ sẽ khiến vấn đề tái diễn.
Trên iPhone, quá trình xác minh bắt đầu từ Cài đặt, Chung, VPN và Quản lý thiết bị. Phát hiện quan trọng nhất là một hồ sơ không xác định, và việc xóa hồ sơ này sẽ gỡ bỏ phần lớn thiết lập.
Tài khoản và mật khẩu: những thay đổi tiếp theo là gì?
Việc gỡ bỏ ứng dụng không có nghĩa là chấm dứt quyền truy cập. Phần lớn hoạt động giám sát trên iPhone thậm chí không cần cài đặt: nó hoạt động với thông tin đăng nhập tài khoản đám mây, vẫn còn hiệu lực sau khi dữ liệu thiết bị được xóa sạch.
- Bạn có thể thay đổi mật khẩu tài khoản chính trên thiết bị từ đây. thiết bị khác.
- Hãy bật xác thực hai bước, tốt nhất là sử dụng ứng dụng xác thực thay vì mã SMS.
- Mở danh sách các thiết bị đã kết nối và kết thúc bất kỳ phiên nào mà bạn không nhận ra.
- Hãy kiểm tra email và số điện thoại khôi phục. Một địa chỉ lạ có thể giúp kẻ xâm nhập khôi phục quyền truy cập ngay cả sau khi đã thay đổi mật khẩu.
- Hãy kiểm tra các quy tắc chuyển tiếp tự động trong hộp thư đến của bạn. Đó là nơi ẩn náu phổ biến nhất nhưng lại ít được kiểm tra nhất.
- Kiểm tra tính năng chia sẻ vị trí và chia sẻ gia đình, chúng vẫn hoạt động bình thường với các quyền cũ.
Nếu thực hiện theo trình tự đó, quyền truy cập sẽ bị chặn hoàn toàn. Nếu thực hiện ngược lại, việc thay đổi mật khẩu chỉ có tác dụng cảnh báo cho phía bên kia.
