Kā stalkerware lietotnes ļauj ļaunprātīgiem partneriem izspiegot savus upurus

Sievietes foto ilustrācija

Fotoattēls ar sievietes seju, sarkanām acīm un draudīgām ēnām Franciska Barčika





Viņš vienmēr zināja, kur es atrodos, ar ko es runāju e-pastā, īsziņās, sociālajos tīklos — visu to. Viņš varēja redzēt visu. Man nebija privātuma, saka Anna (nevis viņas īstais vārds).

Annas pieredze nav atsevišķa: tā ir ikdienas realitāte tūkstošiem cilvēku, no kuriem lielākā daļa ir sievietes.

Tas ir tāpēc, ka viņu partneri parasti bez viņu ziņas savās ierīcēs ir instalējuši stalkerware — lietotnes, kas ļauj kādam izspiegot jūsu viedtālruņa darbības. Dažreiz šīm lietotnēm ir nepieciešama piekļuve personas ierīcei, taču dažām no tām vienkārši ir jānosūta kādam šķietami nekaitīga lejupielāde. Tiklīdz jūsu upuris ir noklikšķinājis, jūs esat iekšā. Tagad jums ir piekļuve visam.



Annas gadījumā stalkerware tika slēpta kā grafiskā ziņa, ko viņai nosūtīja vīrietis, ar kuru viņa satikās (sauksim viņu par Deividu) tikai dažas nedēļas pēc viņu tikšanās. Pēc tam viņa tika pastāvīgi uzraudzīta apmēram divus gadus, līdz 2016. gada jūnijā viņa izkļuva no arvien vardarbīgākajām attiecībām, baidoties par savu dzīvību.

Kā rīkoties, ja jūs uztraucaties par to, vai tālrunī ir instalēta stalkerware?

  • Lejupielādējiet pretvīrusu programmatūru un veiciet skenēšanu

  • Katrai ierīcei izmantojiet pirksta nospiedumu vai piekļuves kodu

  • Regulāri pārskatiet, kuras lietotnes ir lejupielādētas

  • Rūpīgi pārbaudiet drošības un paziņojumu iestatījumus

Viņa sāka turēt aizdomās Deividu tikai divus mēnešus pēc tam, kad viņi sāka satikties. Viņš komentēja kaut ko, ko es tikai privāti, pakalpojumā Facebook Messenger, kopīgoju ar radinieku. Pēc tam es sapratu, ka viņš visam izseko, stāsta Anna.

Pirms viņa tikās ar viņu, viņai prātā nebija ienākusi doma, ka kāds viņu izsekos. Es pat nezināju, ka tas ir iespējams, viņa saka.



Ir bijis ļoti maz pētījumu par stalkerware vai mēģinājumu aptvert tās mērogu, tāpēc ir grūti zināt, cik liela ir šī problēma. Viens no retajiem papīriem par šo fenomenu, ko rakstīja Kornela universitātes pētnieki un publicēja 2018. gada oktobrī, tika atrasti desmitiem atklātu stalkerware rīku. Tomēr autori brīdināja, ka lielākā daļa ir divējāda lietojuma lietotnes, kas tiek maskētas kā bērnu drošības vai pretaizdzīšanas rīki, kuras var viegli izmantot partnera spiegošanai. Šī neskaidrība nopietni apgrūtina uzdevumu novērst to izplatību.

Cilvēki domā, ka šī problēma ir niša, taču tā nav taisnība, saka Rahuls Čaterdžs, Kornela datorzinātņu pētnieks un pētījuma līdzautors. Tā ir katra trešā sieviete un katrs sestais vīrietis [kurš ir piedzīvojis vardarbīgas attiecības]. Tie ir miljoniem un miljoniem cilvēku tikai ASV. Mēs to vairs nevaram ignorēt.

Pagājušajā gadā drošības uzņēmums Kaspersky atrada un noņēma 58 000 stalkerware gadījumu pēc tam, kad cilvēki lejupielādēja tās pretvīrusu lietotni, lai veiktu skenēšanu. Visticamāk, patiesais skaitlis ir daudz lielāks, saka Deivids Ems, uzņēmuma galvenais drošības pētnieks.



Daudzas no šīm lietotnēm var lejupielādēt no Google Play veikala un Apple App Store ( abos joprojām tiek uzturēta Saūda Arābijas valdības lietotne Absher , kas ļauj vīriešiem izsekot un ierobežot viņu aizbildnībā esošo sieviešu pārvietošanos). Pat tie, kuriem nevar tik viegli piekļūt, parasti ir tikai ātras Google meklēšanas attālumā. Dažas stalkerware lietotnes pat tiek atklāti reklamētas tiešsaistē, kā tas ir norādīts šajā Twitter reklāmā (tālāk). (Tagad tas ir izdzēsts pēc pretreakcijas.)

The g airēšanas tehnoloģiju loma partneru ļaunprātīga izmantošana neaprobežojas tikai ar stalkerware. Vardarbības ģimenē labdarības organizācija Refuge lēš, ka aptuveni 95% gadījumu ir saistīti ar kaut kādu tehnoloģiju balstītu ļaunprātīgu izmantošanu, izmantojot vecāku kontroles lietotnes, darbinieku izsekošanu vai pat tikai obsesīvu partnera atrašanās vietas izsekošanu, izmantojot Google Maps vai Find My Friends. . Mainoties pasaulei, mainās arī varmāku metodes.

Tātad, ko var darīt? Diemžēl nav viena ātra risinājuma. Pēc Electronic Frontier Foundation kiberdrošības direktores Evas Galperinas 18 mēnešus ilgas kampaņas pretvīrusu produkti beidzot sāk atzīmēties, kad lietotāju ierīcēs atrodas stalkerware. Taču tas prasa, lai viedtālruņu lietotājiem būtu ieslēgta pretvīrusu aizsardzība, lai gan patiesībā lielākā daļa to nedara. Lielākā daļa upuru neapzinās, ka tiek izsekoti, vai arī nezina, kā to apturēt.



Lai gan dažas vardarbības ģimenē labdarības organizācijas analizēs upuru ierīces un mēģinās palīdzēt viņiem noteikt, vai un kā viņi tiek izsekoti, pašlaik nav pieejama labākā prakse, kā atklāt, analizēt un mazināt tehnoloģiju problēmas, saka PhD Diāna Frīda. Kornela universitātes informācijas zinātnes students. Freed un viņas kolēģi rada rīkus un resursus, lai mēģinātu padarīt šāda veida pakalpojumus mērogojamu un daudz pieejamāku lielākam skaitam cilvēku.

Daudzi uzskata, ka Google, Apple un citi uzņēmumi var un vajadzētu darīt vairāk, lai novērstu stalkerware lietotnes savos lietotņu veikalos. Ja lietotne ir izstrādāta tā, lai tā darbotos slēpti vai būtu neredzama personai, kas izmanto ierīci, tas ir amorāli, neētiski un dažos gadījumos arī nelikumīgi, saka Galperins.

Viņiem ir jāuzstāda latiņa, un tiem, kas neievēro viņu standartus, nevajadzētu būt, piekrīt Kornela universitātes privātuma pētnieks Sems Havrons. Pārbaudes process ir jāpastiprina, lai iekļautu jautājumu, kā to varētu izmantot ļaunprātīgai izmantošanai? Var palīdzēt arī pašu lietotņu izstrādātāju kontrolsaraksts. Google un Apple neatbildēja uz komentāru pieprasījumu.

Viedtālruņu ražotāji un operētājsistēmu nodrošinātāji varētu arī piedāvāt vairāk paziņojumu par to, kuras lietotnes nevajadzīgi piekļūst ierīces kamerai, GPS vai ziņojumapmaiņas funkcijām. Faktiski tā būtu tikai laba drošības prakse kopumā, viņš saka.

Iespējamība, ka viņu produkti varētu tikt izmantoti ļaunprātīgai izmantošanai, visticamāk, pat neienāk prātā lielākajai daļai cilvēku, kas strādā tehnoloģiju jomā, saka Leonija Tančere, starptautiskās drošības un jauno tehnoloģiju pasniedzēja Londonas Universitātes koledžā. Internetam pieslēgtu ierīču un viedās mājas produktu izplatība nodrošina vēl vairāk iespēju cilvēkiem, kuri vēlas kontrolēt savus partnerus, viņa brīdina.

Daži vardarbības ģimenē upuri, pateicoties savai pieredzei, ir bijuši spiesti kļūt gudri drošības jomā. Anna kļuva par informācijas drošības speciālisti, kas bija tiešs gadu ilgās vardarbības rezultāts. Tagad viņai ir daži padomi citiem:

Kad jums ir pārliecinoši pierādījumi, ka jūsu partneris jūs novēro, izkāpiet. Pat nerunājiet ar viņiem par to. Pēc iespējas ātrāk atstājiet un izņemiet tos no savām ierīcēm.

paslēpties