פרטיות בבקשההיא סדרה מתמשכת החוקרת את הדרכים שבהן הפרטיות מופרת בעולם המודרני, ומה ניתן לעשות בנידון.

לחלון הדיגיטלי לנשמה שלך אולי יש רק תום מציץ.

תגידו שלום ל-stalkerware, סוג מזיק של תוכנות שנועדו לרוץ בחשאי ברקע של סמארטפונים. מטרתו היא לעקוב אחר כל מה שאתה עושה, ואז לדווח על כך למי שהחליט לרגל אחר הפרטים האינטימיים והאישיים ביותר בחייך.

ככל שהסמארטפונים מתבצרים עוד יותר בחיי היומיום שלנו, כמות המידע שאנו מפקידים ביודעין ובלי מודע למכשירים הללו גדלה גם כן. זה היה, במובנים רבים, ברכה - אם כי לא רק לאנשים שיש לנו בראש.

"Stalkerware היא מזיקה במיוחד מכיוון שהיא מקור כל כך עשיר של מידע", הסביר הקרן גבול אלקטרוניתמנהלת אבטחת הסייבר אווה גלפרין בצ'אט מוצפן. "Stalkerware יכולה לעקוב אחר המיקום שלך, להקליט את שיחות הטלפון והודעות הטקסט שלך, לגנוב את הסיסמאות לחשבונות המדיה החברתית שאליהם אתה נכנס דרך הטלפון שלך, לחשוף את אנשי הקשר שלך, את התמונות שלך, את המיילים שלך ואפילו את התקשורת המוצפנת שלך מקצה לקצה. ."

והאיום הוא אמיתי. חברת אנטי וירוסכך מדווחת מעבדת קספרסקישבשנת 2018, היא מצאה תוכנות בעלות על 58,487 מכשירים ניידים.

כפי שניתן לצפות, עיתונאים ופעילים הם לעתים קרובות יעד להתקפות כאלה. עם זאת, זה לא אומר שלאדם הממוצע שלך אין מה לדאוג. רחוק מזה, למעשה.

גלפרין הבהירה שהשימוש ב-stalkerware הולך יד ביד עם התעללות ביתית מודרנית.

"כמו צורות אחרות של התעללות במשפחה, השימוש ב-stalkerware בטלפונים משפיע על אנשים מכל תחומי החיים", כתבה. "פנו אליי גברים שמריגלים אחרי נשים, גברים שמריגלים אחריהם על ידי גברים ונשים שמריגלות אחרי נשים, אבל רוב המקרים שאני רואה הם של נשים שהטלפונים שלהן מרוגלים על ידי בן זוג או בן זוג לשעבר, שהוא בדרך כלל גבר".

אמנם מדובר בדאגה מודרנית במיוחד, אבל זה לא בהכרח חדש. לטיול קצר בנתיב זיכרון מפחיד, אפשר להסתכל אליוהדיווח הנהדרנעשה על ידי לוח האם בנושא. שימו לב, זה לא מראה יפה.

ברור שזו בעיה רצינית עם השלכות בעולם האמיתי. למרבה המזל, יש משהו שאתה יכול לעשות כדי להגן על עצמך.

כיצד לבדוק את הטלפון שלך עבור stalkerware

Stalkerware מיועד לפעול ללא זיהוי על ידי הקורבן. מציאת תוכנית כזו בטלפון שלך, אם כן, היא הצעד הראשון לקראת טיפול בהפרה האישית ובסיכון הבטיחותי שהיא מהווה.

אבל איך לעשות את זה?פטריק ורדל, חוקר אבטחה בJamfומייסד שלמטרה-ראה, הסביר שהדרך הקלה ביותר למנוע התקנה של stalkerware בטלפון שלך היא לשמור אותו נעול ומחוץ לידיים של אחרים.

"באופן כללי, זה מאוד קשה להתקין stalkerware במכשיר נייד [ללא] גישה פיזית... אז שלב 1 הוא לוודא שהמכשיר שלך מוגן מפני זה", הוא הסביר בהודעה ישירה בטוויטר. "לדוגמה, בעל קוד סיסמה. (שאתה לא משתף!)"

למרות שזו עצה מצוינת באופן כללי, החיים לא תמיד כל כך פשוטים. אחרי הכל, אם אתה במערכת יחסים פוגענית עם מישהו ששולט מספיק כדי להתקין תוכנת ניטור כזו בטלפון שלך, אותו אדם עשוי גם לדרוש גישה למכשיר שלך.

אבל זה לא אומר שאתה חסר אונים. אם יש לך טלפון שמריץ אנדרואיד, אתה יכול לסרוק אותו לאיתור stalkerware עםכלי אנטי וירוסממעבדת קספרסקי. אם יש פגיעה, תוכנת האנטי וירוס תתריע.

"אנו מאמינים שלמשתמשים יש זכות לדעת אם תוכנית כזו מותקנת במכשיר שלהם", הסביר חוקר מעבדת קספרסקי אלכסיי פירש באפריל.הודעה לעיתונות. "ההתראה החדשה שלנו תעזור להם לעשות זאת ולהעריך את הסיכון כראוי".

לא רק טלפונים המריצים אנדרואיד נמצאים בסיכון, כמובן - האייפון שלך הוא מטרה מרגשת לאלה שמחפשים לרגל אחריך.

"עבור iOS," הסביר ורדל, "אם מותקנות תוכנת stalkerware היא עשויה להופיע כאפליקציה שאינך מזהה, או אולי אפילו כ'פרופיל' זדוני".

כדי לבדוק אם יש תוכנות בטיחות באייפון שלך, עבור אל הגדרות > כללי > פרופילים וניהול מכשירים. אם אינך רואה את האפשרות האחרונה, זה אומר שלא מותקן פרופיל ניהול מכשירים ניידים בטלפון שלך (זה דבר טוב). אם אתה כן רואה אותו, בדוק מהו הפרופיל על ידי לחיצה על "פרטים נוספים".

צריכה להיות גם אפשרות "הסר ניהול" בהגדרות.

"כמובן," הוסיף וורדל, "[ראוי] לציין שלמכשירים בבעלות ארגונית או מכשירי BYOD שיש עליהם מידע על החברה, עשויים להיות מותקנים פרופילי MDM וזה צפוי, לא מדאיג."

אם אתה מחפש צלילה עמוקה בנושא סטוקרים, חוקר אבטחהאיבן רודריגזמפרק את הסוגים השונים והדרכים שניתן להתקין אותו בטלפון שלךבפוסט נהדר בבלוג. הוא כולל מספר טיפים לשמירה על הסמארטפון שלך ברור: שמור אותו מעודכן, הפעל אותו2FAבחשבון iCloud שלך, ואם מישהו נותן לך באופן אקראי טלפון חדש במתנה, שקול לבצע שחזור מלא.

באמצעות הודעה ישירה בטוויטר, הוא הסביר כיצד אדם ממוצע יכול לבדוק אם יש סימנים ל-stalkerware בטלפון שלו. בעודו מבהיר שהמחקר שלו מתמקד במכשירי iOS, הוא ציין שחלק מהעצות חלות גם על טלפונים אנדרואיד.

"זה קשה מאוד לזהות אם במכשיר שלך מותקנות תוכנות stalkerware במכשיר iOS", כתב רודריגז, "אפילו לאנשי אבטחה מכיוון שאין דרך קלה לחפש שינויים בתוך המכשיר ואפל לא מאפשרת אפליקציות אנטי-וירוס ב-App Store. "

הוא הציע לשים לב היטב לדברים הבאים: "מיום אחד למשנהו, הסוללה של המכשיר לא מחזיקה כל כך הרבה זמן", "למקשי המקלדת יש קצת 'פיגור' בעת הקשה (כמו אנימציה של אות שנתקעת)," ה"מכשיר נגמר המקום במהירות", או "החץ של שירותי המיקום פועל כל הזמן".

באופן כללי, לרודריגז יש דעה נמוכה במיוחד על אלה שיוצרים ומפיצים כלי תכשיט.

"התעשייה הזאת דפוקה", כתב בפוסט בבלוג שלו, "וכל מי שמספק את השירותים האלה הוא אחד האנשים הגרועים ביותר על הפלנטה הזו".

יש לקוות שלעולם לא תמצאו את עצמכם מריגלים דיגיטליים עם stalkerware או כל צורה אחרת שלטכנולוגיה פולשנית. אבל המציאות היא שזה קורה לאנשים, ואין שום דבר רע בלקחת רגע נוסף כדי לוודא שהתריסים על החלון הדיגיטלי הזה אל הנשמה שלך מושכים חזק.

עדכון: 24 בספטמבר 2019, 11:33 בבוקר PDT: הסיפור הזה עודכן כדי לכלול מידע נוסף מפטריק ורדל על פרופילי MDM.

סיפור זה פורסם במקור בספטמבר 2019 ועודכן באוגוסט 2021.