Oprogramowanie szpiegujące, które kupisz w abonamencie
Słowo „stalkerware” obejmuje rodzinę programów, które wyglądają całkowicie zwyczajnie: komercyjne aplikacje sprzedawane w abonamencie, często reklamowane jako „kontrola rodzicielska” lub „monitorowanie pracowników”. Karta bankowa, od dziesięciu do czterdziestu euro miesięcznie i każdy dostaje internetowy panel pokazujący życie telefonu: wiadomości, ciągłą lokalizację GPS, zdjęcia, historię przeglądania, rejestry połączeń. Niektóre potrafią nawet uruchomić mikrofon.
Nie wymaga to żadnego technicznego wyczynu. Żadnego tajnego exploita, ani jednej linijki kodu do napisania. Produkt zaprojektowano tak, by mógł go zainstalować ktoś zupełnie bez umiejętności, w kilka minut, na telefonie, który trzyma w ręce. Po zainstalowaniu aplikacja nie rzuca się w oczy: brak ikony, niepozorna nazwa procesu, nic na ekranie.
Skalę trudno zmierzyć precyzyjnie, to oprogramowanie zbudowane tak, by nie być widocznym. Liczby, którymi dysponujemy, to dolne granice, nie górne: jeden dostawca antywirusa wykrywa je co roku na dziesiątkach tysięcy telefonów na całym świecie, a Coalition Against Stalkerware, skupiająca około czterdziestu organizacji, informuje, że zjawisko nie słabnie. A to tylko urządzenia, na których zainstalowano aplikację zabezpieczającą: reszta nigdy nie pojawia się w żadnej statystyce.
Kto instaluje te aplikacje? Partner, były partner, rodzic przekraczający granicę, czasem pracodawca. Postawmy sprawę jasno: w większości krajów instalowanie oprogramowania inwigilującego na telefonie innej dorosłej osoby bez jej zgody jest przestępstwem, niezależnie od relacji łączącej obie strony.
Pięć minut fizycznego dostępu wyrządza więcej szkód niż jakikolwiek wirus
To jedna myśl, którą chcielibyśmy, żebyś z tego wyniósł, bo odwraca typowy obraz zagrożenia. Zdalne włamanie do telefonu, bez żadnej interakcji ze strony ofiary, jest niezwykle trudne: exploity, które to umożliwiają, sprzedaje się za miliony i wykorzystuje do szpiegostwa państwowego, a nie do śledzenia osoby prywatnej. Realistyczna droga jest o wiele krótsza: znać Twój kod dostępu i zostać sam na sam z Twoim telefonem przez pięć minut.
Na Androidzie instalacja jest prosta: włącz „nieznane źródła”, zainstaluj aplikację, przyznaj jej potężne uprawnienia (ułatwienia dostępu, administrator urządzenia), ukryj ikonę. Na iPhonie zainstalowanie aplikacji szpiegującej jest znacznie trudniejsze, dlatego inwigilacja zwykle obiera inną drogę: dane logowania do konta Apple. Kto je zna, może odczytać kopie zapasowe, lokalizację, zdjęcia, bez instalowania czegokolwiek.
Praktyczna konsekwencja jest prosta i nic nie kosztuje: Twój kod odblokowania to pierwszy zamek Twojego cyfrowego życia. Kod udostępniony „z zaufania”, data urodzenia, ten sam kod od lat, właśnie tam wszystko się zaczyna. Zmienić go i zachować dla siebie to znów podstawowy nawyk bezpieczeństwa. Tak samo jak nieodkładanie telefonu byle gdzie, odblokowanego.
Prawdziwe sygnały: i te fałszywe
Najpierw uporajmy się z fałszywymi sygnałami, bo napędzają zbędny niepokój: ciepła bateria, telefon, który zwalnia, zużycie danych, które się waha. Te objawy mają tysiąc niewinnych przyczyn, źle napisaną aplikację, starzejącą się baterię, niedawną aktualizację. Nowoczesne oprogramowanie inwigilujące jest specjalnie projektowane tak, by nie zdradzać się w ten sposób.
Sygnały, które naprawdę zasługują na uwagę, leżą gdzie indziej. Pierwszy nie jest wcale techniczny: ktoś z Twojego otoczenia wie rzeczy, których wiedzieć nie powinien, gdzie byłeś, co napisałeś, z kim rozmawiałeś. Ten sygnał, gdy się powtarza, znaczy więcej niż jakikolwiek objaw ze strony baterii.
W samym telefonie szukaj tego, co strukturalne: aplikacji, której nie rozpoznajesz, a która ma nadmierne uprawnienia (ułatwienia dostępu, administrator urządzenia), włączonej na Androidzie opcji „nieznane źródła”, choć nie pamiętasz, byś to robił, nieznanego urządzenia zalogowanego do Twojego konta Google lub Apple, udostępniania lokalizacji, którego nigdy nie ustawiałeś. Te sprawdzenia mieszczą się w ustawieniach, zajmują kilka minut i nie wymagają żadnych szczególnych umiejętności.
Co robić: i czego nie robić
Zrozumiałym odruchem jest natychmiastowe usunięcie aplikacji. Czasem to błąd: większość takiego oprogramowania powiadamia osobę, która je zainstalowała, w chwili, gdy przestaje raportować. Jeśli ta osoba jest częścią Twojej codzienności, a sytuacja Cię niepokoi, gwałtowne usunięcie może pogorszyć sprawę. W takim wypadku najpierw udokumentuj (zrzuty ekranu, daty) i uzyskaj wsparcie, witryna Coalition Against Stalkerware, stopstalkerware.org, wymienia organizacje pomocowe kraj po kraju.
Jeśli zdecydujesz się działać, rób to po kolei:
- →Zmień kod odblokowania: nie datę urodzenia, nie kod, który już zna ktoś bliski.
- →Z innego urządzenia (telefonu znajomego, zaufanego komputera) zmień hasło do poczty, a następnie hasło do konta Google lub Apple.
- →Przejrzyj urządzenia i sesje zalogowane do tych kont i usuń wszystko, czego nie rozpoznajesz.
- →Włącz uwierzytelnianie dwuskładnikowe dla poczty i głównego konta.
- →W ostateczności przywrócenie ustawień fabrycznych usuwa praktycznie całe to oprogramowanie: pod warunkiem że później skonfigurujesz telefon ze świeżymi hasłami, a nie z zainfekowanej kopii zapasowej.
Co robi Trasimène
Monitorowanie aplikacji przez Trasimène nieustannie porównuje zainstalowane aplikacje z aktualizowanymi na serwerze listami znanego oprogramowania inwigilującego i sygnalizuje charakterystyczne kombinacje uprawnień: niewidoczna aplikacja łącząca ułatwienia dostępu, automatyczne uruchamianie i stałą aktywność w tle niemal nigdy nie ma żadnego uzasadnionego powodu, by istnieć.
Bądźmy szczerzy co do ograniczeń, bo to jest cały sens tego bloga: żadna aplikacja zabezpieczająca nie widzi wszystkiego. Inwigilacja prowadzona za pomocą danych logowania do konta Apple lub Google nigdy nie dotyka telefonu, pojawia się w ustawieniach konta, a nie w skanie. Dlatego ten artykuł przeprowadził Cię przez oba sprawdzenia, a nie tylko to, które automatyzujemy.
Nie ma powodu żyć w paranoi: inwigilacja, którą opisuje ten artykuł, nie spada z nieba, przychodzi z bliska, i zapobiegają jej proste nawyki: własny kod, dobrze zabezpieczone konto, od czasu do czasu rzut oka na uprawnienia. Jeśli pewnego dnia strona techniczna okaże się niewystarczająca, bo sprawa wykracza poza telefon, w większości krajów istnieją organizacje gotowe pomóc. Same sprawdzenia zajmują dziesięć minut. Warto je wykonać raz, i warto powtarzać co jakiś czas.
- Kaspersky, "The State of Stalkerware in 2023", Securelist, 2024
- Coalition Against Stalkerware, "About", stopstalkerware.org
- Chatterjee, Doerfler, Orgad, Havron, Palmer, Freed, Levy, Dell, McCoy & Ristenpart, "The Spyware Used in Intimate Partner Violence", 2018 IEEE Symposium on Security and Privacy (SP)
- Marczak, Scott-Railton et al., Citizen Lab, "FORCEDENTRY: NSO Group iMessage Zero-Click Exploit Captured in the Wild", 2021
Sprawdź aplikacje w swoim telefonie