За $ 170 кожен охочий може купити шпигунську програму і простежити за вашим життям

Наша взаимовыгодная связь https://banwar.org/

Ми з другом сиділи в старому галасливому берлінському барі і вели приватну бесіду. Ось тільки в 6400 кілометрах від нас хтось її підслуховував, сидячи в нью-йоркській квартирі.

Відправивши одне-єдине SMS-повідомлення, шпигун віддалено включив мікрофон мого смартфона, тим самим перетворивши його в портативний пристрій для прослуховування. Ні, для цього йому не довелося використовувати якусь секретну державну програму або дороге шпигунське обладнання. Будь-хто може провернути подібний трюк, заплативши всього $ 170 або навіть менше.

Ласкаво просимо в неконтрольовану індустрію споживчого обладнання для спостереження. У ній будь-ревнивець, комерційний конкурент або корумпований поліцейський може купити шкідливі шпигунські програми для комп'ютера або мобільного телефону.

«Програмне забезпечення розрізняється залежно від того, який пакет програм ви купуєте. У деяких випадках це дуже і дуже потужні програми », - стверджує Ялкін Деміркая, президент американської компанії Cyber ​​Diligence і судовий експерт, який працював над справами, пов'язаними з підпільними шкідливими програмами.

Деміркая повідомив про те, що чув, як одна юридична фірма використовувала шпигунські програми, щоб красти конфіденційну інформацію у конкурентів. За його словами, він вже стикався більш ніж з двадцятьма судовими випадками, в яких було задіяно шпигунське ПЗ широкого споживання, причому як комп'ютерне, так і мобільне.

Фото: weerapat / DepostiPhotos

Щоб зрозуміти, які можливості має таке ПО, видання Motherboard набуло програму для прослуховування телефонів польського виробництва - SpyPhone Android Rec Pro. Розробник рекламує свою програму як ПО для детективів, але насправді її може купити будь-який бажаючий. Крім того, на сайті цієї програми також рекламуються пристрою, які дають доступ до даних на телефоні, обходячи захисні паролі.

Програма SpyPhone Android Rec Pro може копіювати все SMS-повідомлення з зараженого телефону, записувати історію дзвінків, красти фотографії, зроблені на камеру телефону, і за допомогою GPS відстежувати місце розташування пристрою з точністю до п'яти метрів. Всю зібрану інформацію програма висилає на вказану електронну адресу - або раз в день, або щогодини. Програма перехоплює всі вхідні і вихідні дзвінки, і з її допомогою навіть можна віддалено активувати мікрофон телефону. Правда, власник телефону може побачити SMS, яке приходить на пристрій, щоб включити мікрофон, і помітити потенційну загрозу.

Shutterstock

Незабаром після розміщення замовлення на покупку шпигунської програми видання Motherboard отримало повідомлення електронної пошти з інструкцією і посиланням на скачування ПО.

«З огляду на постійні зміни механізму виявлення програм Google, просимо вам завантажити ПО безпосередньо через браузер вашого мобільного телефону, пройшовши за наступним посиланням», - наголошувала лист. За посиланням можна було скачати файл формату .APK, тобто це було звичайне додаток для Android. Програма коштувала трохи більше $ 170.

За пару хвилин я завантажив програму, відключив в настройках Android параметр, який не дозволяв мені її встановити, і ввів придбаний ключ. Все, я вже міг збирати чужі дані. Якби мені потрібно було швидко встановити програму - наприклад, на забутий кимось в барі телефон - на це пішло б усього кілька секунд.

Кадр з фільму «П'ята влада»

За замовчуванням інтерфейс шпигунської програми відображається на домашньому екрані телефону, як і у будь-який інший програми, але його можна приховати в налаштуваннях. Після цього зловмисникові потрібно буде лише знову ввести свій ключ, і програма знову з'явиться на екрані. Відправивши спеціальне SMS, можна не тільки включити мікрофон, але і віддалено змінювати налаштування шпигунської програми або відключити її.

Фотографії, вкрадені з зараженого телефону. Фото: Motherboard

Я вирішив прогулятися по Берліну з зараженим телефоном: побував на Александрплац і Музейному острові, посидів в кав'ярні в районі Фрідріхсхайн, а потім повернувся в один з дешевих барів міста. Весь цей час мій колега в Нью-Йорку «шпигував» за мною. Кожні п'ять хвилин телефон відправляв йому мої координати і фотографії, які я робив на камеру. У той же час програма автоматично вибудовувала маршрут мого руху на Google Картах. Крім того, вона записувала всі мої телефонні розмови і навіть повідомляла, коли я відключав телефон (програма не може збирати дані після вимкнення пристрою).

Фото: Фотобанк Фотодженіка

SpyPhone Android Rec Pro - не єдиний представник на ринку шпигунських програм масового споживання. Існує безліч компаній, які займаються виробництвом і продажем такої технології. Наприклад, творці TheTruthSpy стверджують, що їхня програма, крім іншого, дозволяє стежити за листуванням в WhatsApp , Facebook і історією браузера. XNSpy може збирати дані з пристрою, навіть коли він не приєднаний до інтернету. А за допомогою Highster Mobile можна віддалено включати камеру на телефоні. Багато компаній продають шпигунські програми і для айфонів, але зазвичай для їх використання потрібно, щоб телефон був зламаний.

Карта руху людини, за яким стежать за допомогою шкідливої ​​програми на телефоні.

Очевидно, все це дуже потужні програми. як виявило видання Forbes і дослідник в області безпеки Морган Маркус-Буар, деякий з цього ПО було зроблено на основі технологій, які використовуються в програмах для державного шпигунства, і у них схожий код. Однак всі ці шпигунські програми рекламуються як продукти для широкого споживача, наприклад, для ревнивих подружжя (в основному, чоловіків), які хочуть стежити за своєю другою половинкою.

«Багато подружжя змінюють. Всі вони користуються мобільними телефонами. Їхні телефони розкажуть вам про все, що приховано », - говориться у рекламі на сайті FlexiSpy, ще одного продавця шпигунських програм.

Скріншот сайту HelloSpy

Шпигунські програми використовуються для стеження за коханими і є однією з причин домашнього насильства ось уже більше двадцяти років. Дуже часто стеження ведеться за допомогою злому телефону або комп'ютера, але, схоже, існують і інші способи, про які ніхто не знає.

На початку нового століття шпигуни використовували програми для стеження за користувачами комп'ютерів на Windows. У 2001 громадянина США Стівена Пола Брауна звинуватили в тому, що він встановив на комп'ютер своєї колишньої дружини програму під назвою eBlaster, яка відправляла Брауну всю її листування і історію браузера. У 2006 році у Великобританії 28-річний студент був засуджений до довічного тюремного ув'язнення за те, що жорстоко зарізав свою дружину. Як виявилося, він теж використовував хитромудру програму, щоб стежити за всім, що відбувається на комп'ютері дружини.

Рік по тому одного поліцейського звинуватили в двох тяжких злочинах, які відбулися після стеження за колишньою дівчиною за допомогою програми від розробника Real Tech Spyware. Цю програму можна було відправити прикріпленим файлом у листі - потрапивши в комп'ютер жертви, ПО могло зчитувати і записувати натиснення клавіш клавіатури. Так поліцейський отримав доступ до пошти своєї колишньої коханої. Як повідомила преса, цей чоловік і раніше використовував подібні програми, щоб стежити за жінками. В цей же рік ще один чоловік з Остіна, штат Техас, був засуджений до чотирьох років тюремного ув'язнення за установку програми SpyRecon на комп'ютер з'їхала від нього дружини. Це ПО відстежував, які сайти відвідувала жінка, і прочитував її листування.

Кадр з фільму «П'ята влада»

У 2014 році компанія NPR провела розслідування в 70 притулках для жертв домашнього насильства. 75% всіх мешканців притулків зізналися, що раніше їх розмови підслуховували за допомогою прихованих додатків.

Приклад звіту про SMS-повідомленнях. Зображення: Motherboard

На сайтах деяких розробників шпигунських програм є угоду користувача, яке створено, швидше за все, щоб дистанціювати себе від подібних кримінальних випадків.

«Дана програма призначена тільки для використання в законних цілях», - написано на сайті програми mSpy. - Установка програм спостереження, на зразок даного ліцензійного продукту, на мобільні телефони або інші пристрої для подальшої несанкціонованої стеження є порушенням федеральних і місцевих законів США ». Видання Motherboard відправило розробникам SpyPhone Android Rec Pro детальний список питань з приводу їхнього продукту, його законності і можливих способів його застосування, але так і не отримало відповіді.

Кадр з фільму «П'ята влада»

У 2005 році федеральна влада США подали в суд на Карлоса Енріке Перез Мелара, творця програми Loverspy вартістю $ 89. Ця програма поширювалася під виглядом нешкідливих зображень - при натисканні на них ПО встановлювалося на пристрій жертви. Тисячі людей по всьому світу придбали цю програму. Згідно зі звітами ФБР, вони змогли отримати дані більш ніж з 2000 комп'ютерів. Двох чоловіків і двох жінок також звинуватили у використанні даної програми. Але розробник Loverspy Перез Мелара, тим не менш, ось уже багато років ховається від влади. У 2013 році ФБР оголосило його в розшук.

А ось Хаммаді Акбару, розробнику шпигунської програми StealthGenie, пощастило менше . У 2014 році він зізнався , Що займався продажем і рекламою пристрої для прослуховування та виплатив штраф в розмірі $ 500 тисяч.

За словами судового експерта Ялкіна Деміркаі, після цього випадку деякі американські розробники шпигунських програм прибрали зі своїх продуктів можливість перехоплення телефонних розмов. Але в цілому це судовий розгляд слабо вплинуло на ринок легкодоступних шпигунських програм. Під рекламним роликом шпигунської програми на зразок тієї, яку я протестував, я побачив ось такий коментар: «Хочу стежити за своєю дружиною».

Коли я сидів в барі, стеження за моїм телефоном припинилася вже три хвилини тому. Але я все одно не міг відірватися від його чорного екрану - а раптом шпигунська програма досі працює?

Джерело.

Матеріали по темі:

7 способів зашифрувати своє життя менш ніж за годину

Ярова запропонувала вчити кіберзахисту на уроках ОБЖ

Як захистити свої персональні дані, якщо навіть закон не може їх захистити

Що таке даркнет і чому вам потрібно захистити від нього свою компанію

Знайшли друкарську помилку? Виділіть текст і натисніть Ctrl + Enter