W jaki sposób aplikacje typu stalkerware pozwalają agresywnym partnerom szpiegować swoje ofiary

Zdjęcie przedstawiające twarz kobiety, efekt czerwonych oczu i złowieszcze cienie Franziska Barczyk

Wiedział, gdzie jestem przez cały czas, z kim rozmawiam przez e-maile, SMS-y, media społecznościowe – to wszystko. Widział wszystko. Nie miałam prywatności, mówi Anna (imię zmienione).

Doświadczenie Anny nie jest odosobnione: to codzienność tysięcy ludzi, w większości kobiet.

Dzieje się tak, ponieważ zwykle bez ich wiedzy ich partnerzy zainstalowali na swoich urządzeniach oprogramowanie stalkerware — aplikacje, które pozwalają komuś szpiegować Twoją aktywność na smartfonie. Czasami te aplikacje wymagają dostępu do urządzenia danej osoby, ale niektóre z nich wymagają po prostu wysłania komuś pozornie nieszkodliwego pobrania. Gdy tylko twoja ofiara kliknie, jesteś w środku. Masz teraz dostęp do wszystkiego.

W przypadku Anny oprogramowanie stalkerware zostało zamaskowane jako wiadomość obrazkowa, wysłana do niej przez mężczyznę, z którym się spotykała (nazwijmy go David), zaledwie kilka tygodni po tym, jak się poznali. Była wtedy pod stałą obserwacją przez około dwa lata, aż w czerwcu 2016 roku uciekła z coraz bardziej brutalnego związku w obawie o swoje życie.

Co powinieneś zrobić, jeśli martwisz się, czy masz na telefonie zainstalowane oprogramowanie stalkerware?

• Pobierz oprogramowanie antywirusowe i uruchom skanowanie

• Użyj odcisku palca lub kodu dostępu do każdego urządzenia

• Regularnie sprawdzaj, które aplikacje są pobierane

• Sprawdź dokładnie ustawienia zabezpieczeń i powiadomień

Zaczęła podejrzewać Davida dopiero dwa miesiące po tym, jak zaczęli się spotykać. Dodał komentarz na temat czegoś, co udostępniłem tylko prywatnie, na Facebook Messengerze, krewnemu. Potem zdałem sobie sprawę, że wszystko śledzi, mówi Anna.

Zanim go poznała, pomysł, że ktoś ją wyśledzi, nigdy nie przyszło jej do głowy. Nawet nie wiedziałam, że to możliwe, mówi.

Przeprowadzono bardzo niewiele badań dotyczących oprogramowania stalkerware lub prób uchwycenia jego skali, więc trudno jest stwierdzić, jak duży jest ten problem. Jeden z nielicznych artykułów na temat tego zjawiska, napisany przez naukowców z Cornell University i opublikowany w październiku 2018 r., znaleziono dziesiątki jawnych narzędzi stalkerware. Jednak autorzy ostrzegają, że większość z nich to aplikacje podwójnego zastosowania podszywające się pod narzędzia zabezpieczające dzieci lub zabezpieczające przed kradzieżą, które można łatwo wykorzystać do szpiegowania partnera. Ta niejednoznaczność poważnie komplikuje zadanie przeciwdziałania ich rozprzestrzenianiu się.

Ludzie uważają, że ten problem jest niszowy, ale to nieprawda, mówi Rahul Chatterjee, informatyk w Cornell i współautor badania. To jedna na trzy kobiety i jeden na sześciu mężczyzn [którzy doświadczyli agresywnego związku]. To miliony i miliony ludzi w samych Stanach Zjednoczonych. Nie możemy tego dłużej ignorować.

W zeszłym roku firma Kaspersky, firma zajmująca się bezpieczeństwem, znalazła i usunęła 58 000 wystąpień oprogramowania stalkerware po tym, jak ludzie pobrali jego aplikację antywirusową w celu przeprowadzenia skanowania. Prawdopodobnie prawdziwa liczba jest znacznie wyższa, mówi David Emm, główny badacz bezpieczeństwa firmy.

Wiele z tych aplikacji można pobrać z Google Play Store i Apple App Store ( obaj nadal obsługują aplikację rządu saudyjskiego Absher , który pozwala mężczyznom śledzić i ograniczać ruch kobiet będących pod ich opieką). Nawet te, do których nie można uzyskać tak łatwego dostępu, zwykle znajdują się w zasięgu szybkiego wyszukiwania w Google. Niektóre aplikacje stalkerware są nawet otwarcie promowane w Internecie, jak w tej reklamie na Twitterze (poniżej). (Teraz został usunięty po luzie).

ten g wioślarska rola technologii w nadużyciach partnerów nie ogranicza się tylko do oprogramowania stalkerware. Organizacja charytatywna Refuge zajmująca się przemocą domową szacuje, że około 95% jej spraw dotyczy jakiejś formy nadużyć opartych na technologii, czy to za pomocą aplikacji do kontroli rodzicielskiej, śledzenia pracowników, czy nawet obsesyjnego śledzenia lokalizacji partnera za pomocą Map Google lub funkcji Znajdź moich znajomych . W miarę jak zmienia się świat, zmieniają się też metody sprawców.

Więc co można zrobić? Niestety nie ma jednego, szybkiego rozwiązania. Produkty antywirusowe wreszcie zaczynają się sygnalizować, gdy na urządzeniach użytkowników pojawia się oprogramowanie stalkerware, po 18-miesięcznej kampanii prowadzonej przez dyrektor ds. cyberbezpieczeństwa w Electronic Frontier Foundation, Evę Galperin. Wymaga to jednak od użytkowników smartfonów włączonej ochrony antywirusowej, podczas gdy w rzeczywistości większość z nich tego nie robi. Większość ofiar nie zdaje sobie sprawy, że jest śledzona, lub nie wie, jak to powstrzymać, gdy już się pojawią.

Podczas gdy niektóre organizacje charytatywne zajmujące się przemocą domową analizują urządzenia ofiar i starają się pomóc im określić, czy i w jaki sposób są śledzone, obecnie nie ma dostępnych najlepszych praktyk w zakresie wykrywania, analizowania i łagodzenia problemów technicznych, mówi dr Diana Freed. student informatyki na Cornell University. Freed i jej koledzy tworzą narzędzia i zasoby, aby spróbować uczynić ten rodzaj usług skalowalnymi i znacznie bardziej dostępnymi dla większej liczby osób.

Wiele osób uważa, że ​​Google, Apple i inne firmy mogą i powinny robić więcej, aby aplikacje stalkerware nie pojawiały się w ich sklepach z aplikacjami. Galperin mówi, że jeśli aplikacja ma działać w ukryciu lub być niewidoczna dla osoby korzystającej z urządzenia, jest to niemoralne, nieetyczne, a w niektórych przypadkach nielegalne.

Powinni stawiać poprzeczkę, a tych, którzy nie spełniają ich standardów, nie powinno tam być, zgadza się Sam Havron, badacz prywatności z Cornell University. Proces weryfikacji musi zostać wzmocniony, aby uwzględnić pytanie Jak można to wykorzystać do nadużyć? Pomocna może być również lista kontrolna dla samych twórców aplikacji. Google i Apple nie odpowiedziały na prośbę o komentarz.

Producenci smartfonów i dostawcy systemów operacyjnych mogą również oferować więcej powiadomień o tym, które aplikacje niepotrzebnie uzyskują dostęp do aparatu, GPS lub funkcji wiadomości w urządzeniu. W rzeczywistości byłoby to po prostu ogólnie dobrą praktyką w zakresie bezpieczeństwa, mówi.

Potencjał, że ich produkty mogą być wykorzystywane do nadużyć, prawdopodobnie nawet nie przychodzi do głowy większości osób pracujących w branży technologicznej, mówi Leonie Tanczer, wykładowca bezpieczeństwa międzynarodowego i nowych technologii na University College London. Rozprzestrzenianie się urządzeń podłączonych do Internetu i produktów inteligentnego domu zapewnia jeszcze więcej możliwości dla ludzi, którzy chcą kontrolować swoich partnerów, ostrzega.

Niektóre ofiary przemocy domowej dzięki swoim doświadczeniom zostały zmuszone do dbania o bezpieczeństwo. Anna została specjalistką ds. bezpieczeństwa informacji w wyniku lat nadużyć. Ma teraz kilka rad dla innych:

W chwili, gdy masz solidne dowody, że twój partner cię obserwuje, wynoś się. Nawet nie rozmawiaj z nimi o tym. Zostaw je i wyjmij je ze swoich urządzeń tak szybko, jak to możliwe.

ukryć