Kaip „stalkerware“ programos leidžia smurtaujantiems partneriams šnipinėti savo aukas

Moters veido, raudonų akių ir grėsmingų šešėlių nuotraukos iliustracija Franziska Barczyk

Jis visada žinojo, kur aš esu, su kuo kalbu el. paštu, žinutėmis, socialiniuose tinkluose – visa tai. Jis galėjo matyti viską. Aš neturėjau privatumo, sako Anna (ne tikrasis vardas).

Anos patirtis nėra vienetinė: tai kasdienybė tūkstančiams žmonių, kurių dauguma yra moterys.

Taip yra todėl, kad paprastai be jų žinios jų partneriai savo įrenginiuose įdiegė „stalkerware“ programas, kurios leidžia kam nors šnipinėti jūsų veiklą išmaniajame telefone. Kartais šioms programoms reikalinga prieiga prie asmens įrenginio, tačiau kai kurios iš jų tiesiog reikalauja, kad atsiųstumėte kam nors nekenksmingą, atrodantį, atsisiuntimą. Kai tik jūsų auka spustelėjo, jūs jau esate. Dabar turite prieigą prie visko.

Anos atveju „Stalkerware“ buvo užmaskuota kaip grafinė žinutė, kurią jai atsiuntė vyras, su kuriuo ji susitikinėjo (vadinkime jį Davidu), praėjus vos kelioms savaitėms po jų susitikimo. Tada ji buvo nuolat stebima maždaug dvejus metus, kol 2016 m. birželį pabėgo nuo vis žiauresnių santykių, bijodama dėl savo gyvybės.

Ką daryti, jei nerimaujate dėl to, ar jūsų telefone įdiegta stalkerware?

• Atsisiųskite antivirusinę programinę įrangą ir paleiskite nuskaitymą

• Kiekvienam įrenginiui naudokite piršto atspaudą arba prieigos kodą

• Reguliariai peržiūrėkite, kurios programos yra atsisiųstos

• Atidžiai patikrinkite saugos ir pranešimų nustatymus

Ji pradėjo įtarinėti Davidą tik praėjus dviem mėnesiams po to, kai jie pradėjo susitikinėti. Jis pakomentavo tai, ką su giminaičiu bendrinau tik privačiai „Facebook Messenger“. Po to supratau, kad jis viską seka, sako Anna.

Prieš sutikdama jį, mintis, kad kas nors ją susektų, jai nebuvo kilusi į galvą. Net nežinojau, kad tai įmanoma, sako ji.

Buvo atlikta labai mažai „stalkerware“ tyrimų arba bandymų suvokti jos mastą, todėl sunku žinoti, kokia iš tikrųjų yra ši problema. Vienas iš nedaugelio popierių Kornelio universiteto mokslininkų parašytame ir 2018 m. spalį paskelbtame reiškinyje aptikta daugybė atvirų „stalkerware“ įrankių. Tačiau autoriai perspėjo, kad didžioji dalis yra dvejopo naudojimo programėlės, apsimetančios kaip vaikų saugos ar apsaugos nuo vagystės įrankiai, kuriuos galima lengvai panaudoti šnipinėjant partnerį. Šis dviprasmiškumas labai apsunkina užduotį kovoti su jų platinimu.

Žmonės mano, kad ši problema yra nišinė, tačiau tai netiesa, sako Rahul Chatterjee, Kornelio kompiuterių mokslo tyrinėtojas ir tyrimo bendraautoris. Tai kas trečia moteris ir kas šeštas vyras [patyręs smurtinius santykius]. Tai yra milijonai žmonių vien JAV. Negalime daugiau to ignoruoti.

Praėjusiais metais saugos įmonė „Kaspersky“ rado ir pašalino 58 000 „stalkerware“ atvejų, kai žmonės atsisiuntė jos antivirusinę programą, kad galėtų atlikti nuskaitymą. Tikėtina, kad tikrasis skaičius yra daug didesnis, sako Davidas Emmas, pagrindinis bendrovės saugumo tyrinėtojas.

Daug šių programų galima atsisiųsti iš Google Play Store ir Apple App Store ( abiejuose vis dar yra Saudo Arabijos vyriausybės programėlė Absher , kuri leidžia vyrams sekti ir apriboti jų globojamų moterų judėjimą). Net ir tie, kurių negalima taip lengvai pasiekti, paprastai yra tik greita „Google“ paieška. Kai kurios „Stalkerware“ programos netgi atvirai reklamuojamos internete, kaip nurodyta šiame „Twitter“ skelbime (toliau). (Dabar jis buvo ištrintas po atsako.)

The g irklavimo technologijos vaidmuo partnerio piktnaudžiavimo atveju neapsiriboja tik „stalkerware“. Smurto šeimoje labdaros organizacija „Refuge“ apskaičiavo, kad maždaug 95 % jos atvejų yra susiję su tam tikromis technologijomis pagrįsto piktnaudžiavimo formomis, naudojant tėvų kontrolės programas, darbuotojų sekimą ar net tiesiog įkyrų partnerio buvimo vietos stebėjimą naudojant „Google“ žemėlapius arba „Find My Friends“. . Keičiantis pasauliui, keičiasi ir smurtautojų metodai.

Taigi ką galima padaryti? Deja, nėra vieno greito sprendimo. Antivirusiniai produktai pagaliau pradeda ženklinti, kai vartotojų įrenginiuose yra „stalkerware“, po 18 mėnesių trukusios „Electronic Frontier Foundation“ kibernetinio saugumo direktorės Evos Galperin kampanijos. Tačiau tam reikia, kad išmaniųjų telefonų naudotojai būtų įjungę antivirusinę apsaugą, nors iš tikrųjų dauguma to nedaro. Dauguma aukų nežino, kad yra sekamos, arba nežino, kaip tai sustabdyti.

Nors kai kurios smurto šeimoje labdaros organizacijos analizuos aukų įrenginius ir stengsis padėti joms nustatyti, ar jos yra sekamos ir kaip jos yra sekamos, šiuo metu nėra geriausios praktikos, kaip atrasti, analizuoti ir sušvelninti technologijų problemas, sako mokslų daktarė Diana Freed. Kornelio universiteto informacijos mokslų studentas. Freed ir jos kolegos kuria įrankius ir išteklius, kad šios rūšies paslauga būtų keičiama ir prieinamesnė daugiau žmonių.

Daugelis mano, kad „Google“, „Apple“ ir kitos įmonės gali ir turėtų padaryti daugiau, kad „Stalkerware“ programos nepatektų į savo programų parduotuves. Galperinas sako, kad jei programa sukurta veikti slaptai arba būti nematoma įrenginiu besinaudojančiam asmeniui, tai yra amoralu, neetiška ir kai kuriais atvejais neteisėta.

Jie turėtų nustatyti kartelę, o tie, kurie nesilaiko jų standartų, ten neturėtų būti, pritaria Kornelio universiteto privatumo tyrinėtojas Samas Havronas. Patikrinimo procesas turi būti sustiprintas, kad būtų įtrauktas klausimas, kaip tai galėtų būti panaudota piktnaudžiavimui? Pačių programų kūrėjų kontrolinis sąrašas taip pat gali padėti. „Google“ ir „Apple“ neatsakė į prašymą pakomentuoti.

Išmaniųjų telefonų gamintojai ir operacinių sistemų tiekėjai taip pat galėtų pasiūlyti daugiau pranešimų apie tai, kurios programos be reikalo pasiekia įrenginio kameros, GPS ar pranešimų siuntimo funkcijas. Tiesą sakant, tai būtų tik gera saugumo praktika apskritai, sako jis.

Galimybė, kad jų produktai gali būti panaudoti piktnaudžiavimui, tikriausiai net neįeina į galvą daugumai technologijų srityje dirbančių žmonių, sako Leonie Tanczer, Londono universiteto koledžo tarptautinio saugumo ir naujų technologijų dėstytoja. Prie interneto prijungtų įrenginių ir išmaniųjų namų gaminių plitimas suteikia dar daugiau galimybių žmonėms, siekiantiems kontroliuoti savo partnerius, perspėja ji.

Kai kurios smurto šeimoje aukos dėl savo patirties buvo priverstos išmanyti saugumą. Anna tapo informacinės saugos profesionale dėl savo ilgų metų piktnaudžiavimo. Dabar ji turi patarimų kitiems:

Kai turėsite rimtų įrodymų, kad jūsų partneris jus stebi, išeikite. Net nekalbėk su jais apie tai. Palikite ir kuo greičiau pašalinkite juos iš savo įrenginių.

paslėpti