Nulaužta, nutekinta, atskleista: kodėl niekada neturėtumėte naudoti stalkerware programų
Praėjusią savaitę nežinomas įsilaužėlis įsiveržė į JAV įsikūrusios stalkerware gamintojos pcTattletale serverius. Tada įsilaužėlis pavogė ir nutekino vidinius įmonės duomenis. Jie taip pat sugadino oficialią „pcTattletale“ svetainę, siekdami sugėdinti įmonę.
„Tai užtruko iš viso 15 minučių nuo „techcrunch“ straipsnio skaitymo“, – rašė įsilaužėliai, remdamiesi neseniai paskelbtu „TechCrunch“ straipsniu, kuriame pranešėme, kad „pcTattletale“ buvo naudojamas stebėti kelis registratūros kompiuterius Wyndham viešbučiuose visoje Jungtinėje Karalystėje. valstybėse.
Dėl šios įsilaužimo, nutekėjimo ir gėdos operacijos „pcTattletale“ įkūrėjas Bryanas Flemingas pareiškė, kad uždaro savo įmonę.
Vartotojų šnipinėjimo programos, tokios kaip pcTattletale, paprastai vadinamos stalkerware nes pavydūs sutuoktiniai ir partneriai jais naudojasi norėdami slapta stebėti ir prižiūrėti savo artimuosius. Šios įmonės dažnai aiškiai reklamuoja savo produktus kaip sprendimus, kaip sugauti apgaudinėjančius partnerius, skatindamos neteisėtą ir neetišką elgesį. Be to, buvo iškeltos kelios teismo bylos, žurnalistiniai tyrimai ir smurto šeimoje prieglaudų apklausos, kurios rodo, kad internetinis persekiojimas ir stebėjimas gali sukelti realaus pasaulio žalos ir smurto atvejus.
Štai kodėl įsilaužėliai ne kartą nusitaikė į kai kurias iš šių įmonių.
Remiantis „TechCrunch“ duomenimis, dėl šio naujausio įsilaužimo „pcTattletale“ tapo 20-ąja „stalkerware“ įmone nuo 2017 m., kuri, kaip žinoma, buvo įsilaužta arba nutekino klientų ir aukų duomenis internete. Tai nėra rašybos klaida: pastaraisiais metais buvo įsilaužta į 20 „stalkerware“ įmonių arba jų duomenys buvo atskleisti. Ir trys stalkerware įmonės buvo kelis kartus nulaužtos.
Eva Galerpin, „Electronic Frontier Foundation“ kibernetinio saugumo direktorė ir pirmaujanti tyrėja bei aktyvistė, daug metų tyrinėjusi ir kovojusi su stalkerware, sakė, kad „stalkerware“ pramonė yra „minkštas taikinys“. „Žmonės, vadovaujantys šioms įmonėms, galbūt nėra patys skrupulingiausi arba tikrai susirūpinę savo produkto kokybe“, – „TechCrunch“ sakė Galperinas.
Atsižvelgiant į „Stalkerware“ kompromisų istoriją, tai gali būti nepakankamai išreikšta. Ir dėl to, kad nepakankamai rūpinamasi savo klientų apsauga, taigi ir dešimčių tūkstančių netyčinių aukų asmeniniais duomenimis, naudotis šiomis programėlėmis yra dvigubai neatsakinga. Stalkerware klientai gali pažeisti įstatymus, piktnaudžiauti savo partneriais, neteisėtai juos šnipinėdami ir, be to, kelti pavojų visų duomenims.
Stalkerware įsilaužimų istorija
„Stalkerware“ pažeidimų banga prasidėjo 2017 m., kai įsilaužėlių grupė pažeidė JAV „Retina-X“ ir Tailande įsikūrusią „FlexiSpy“. Šie du įsilaužimai atskleidė, kad įmonės iš viso turėjo 130 000 klientų visame pasaulyje.
Tuo metu programišiai, kurie išdidžiai prisiėmė atsakomybę už kompromisus, aiškiai teigė, kad jų motyvai buvo atskleisti ir, tikiuosi, padėti sunaikinti pramonę, kurią laiko toksiška ir neetiška.
„Sudeginsiu juos ant žemės ir nepaliksiu niekur, kad jie galėtų pasislėpti“, – Motherboard sakė vienas iš įsilaužėlių.
Kalbėdamas apie „FlexiSpy“, įsilaužėlis pridūrė: „Tikiuosi, kad jie subyrės ir žlugs kaip įmonė, ir turės šiek tiek laiko apmąstyti, ką padarė. Tačiau bijau, kad jie gali pabandyti pagimdyti save nauja forma. Bet jei jie tai padarys, aš būsiu ten.
Nepaisant įsilaužimo ir ilgus metus trukusio neigiamo visuomenės dėmesio, „FlexiSpy“ vis dar veikia ir šiandien. To negalima pasakyti apie Retina-X.
Į Retina-X įsilaužęs įsilaužėlis nuvalė jos serverius, siekdamas trukdyti jo veiklai. Bendrovė atsigavo, o po metų ji vėl buvo nulaužta. Praėjus porai savaičių po antrojo pažeidimo, „Retina-X“ paskelbė, kad ji uždaroma.
Praėjus vos kelioms dienoms po antrojo Retina-X pažeidimo, įsilaužėliai užpuolė Mobistealth ir Spy Master Pro, pavogdami gigabaitus klientų ir verslo įrašų, taip pat aukų perimtus pranešimus ir tikslias GPS vietas. Kitas stalkerware pardavėjas, Indijoje įsikūręs SpyHuman, po kelių mėnesių susidūrė su tokiu pat likimu, kai įsilaužėliai pavogė tekstinius pranešimus ir skambučių metaduomenis, kuriuose buvo žurnalai, kas ir kada skambino.
Po kelių savaičių buvo pirmasis atsitiktinio duomenų atskleidimo, o ne įsilaužimo atvejis. „SpyFone“ paliko „Amazon“ priglobtą S3 saugyklą neapsaugotą internete, o tai reiškė, kad bet kas galėjo matyti ir atsisiųsti tekstinius pranešimus, nuotraukas, garso įrašus, kontaktus, vietą, užšifruotus slaptažodžius ir prisijungimo informaciją, „Facebook“ žinutes ir kt. Visi šie duomenys buvo pavogti iš aukų, kurių dauguma nežinojo, kad yra šnipinėjamos, jau nekalbant apie tai, kad jų jautriausi asmens duomenys taip pat buvo internete, kad visi galėtų pamatyti.
Kitos „stalkerware“ įmonės, kurios per daugelį metų neatsakingai paliko klientų ir aukų duomenis internete, yra „FamilyOrbit“, kuri internete paliko 281 gigabaitą asmeninių duomenų, apsaugotų tik lengvai randamu slaptažodžiu; mSpy, kuri nutekino daugiau nei 2 milijonus klientų įrašų; Xnore, leidžianti bet kuriam savo klientui matyti kitų klientų taikinių asmeninius duomenis, įskaitant pokalbių pranešimus, GPS koordinates, el. laiškus, nuotraukas ir dar daugiau; „Mobiispy“, kuri visiems prieinamame serveryje paliko 25 000 garso įrašų ir 95 000 vaizdų; KidsGuard, kuriame buvo netinkamai sukonfigūruotas serveris, dėl kurio nutekėjo aukų turinys; „pcTattletale“, kuri prieš įsilaužimą taip pat atskleidė aukų įrenginių ekrano kopijas, realiuoju laiku įkeltas į svetainę, kurią galėjo pasiekti bet kas; ir Xnspy, kurių kūrėjai paliko prisijungimo duomenis ir privačius raktus programų kode, leidžiančius bet kam pasiekti aukų duomenis.
Kalbant apie kitas „Stalkerware“ įmones, kurios iš tikrųjų buvo įsilaužtos, buvo „Copy9“, kuri matė, kad įsilaužėlis pavogė visų stebėjimo objektų duomenis, įskaitant tekstinius pranešimus ir „WhatsApp“ žinutes, skambučių įrašus, nuotraukas, kontaktus ir naršymo istoriją; „LetMeSpy“, kuri užsidarė po to, kai įsilaužėliai pažeidė ir išvalė jos serverius; Brazilijoje veikiantis „WebDetetive“, kurio serveriai taip pat buvo ištrinti, o paskui vėl įsilaužti; „OwnSpy“, teikianti didžiąją dalį „WebDetetive“ programinės įrangos, taip pat buvo nulaužta; „Spyhide“, kurios kode buvo pažeidžiamumas, leidžiantis įsilaužėliams pasiekti pagrindines duomenų bazes ir daugelį metų pavogtus apie 60 000 aukų duomenis; ir „Oospy“, kuris buvo „Spyhide“ prekės ženklas, antrą kartą užsidarė.
Galiausiai yra „TheTruthSpy“, stalkerware programėlių tinklas, turintis abejotiną įrašą, kad buvo įsilaužta arba nutekėjo duomenys bent tris kartus.
Nulaužtas, bet neatgailavęs
Remiantis „TechCrunch“ duomenimis, aštuonios iš šių 20 „Stalkerware“ įmonių užsidarė.
Pirmuoju ir iki šiol unikaliu atveju Federalinė prekybos komisija uždraudė „SpyFone“ ir jos vadovui Scottui Zuckermanui veikti stebėjimo pramonėje po ankstesnio saugumo pažeidimo, dėl kurio buvo atskleisti aukų duomenys. Kita su Zuckerman susijusi „stalkerware“ operacija, pavadinta „SpyTrac“, vėliau buvo nutraukta atlikus „TechCrunch“ tyrimą.
„PhoneSpector“ ir „Highster“, kitos dvi įmonės, kurios, kaip žinoma, nebuvo įsilaužtos, taip pat užsidarė po to, kai Niujorko generalinis prokuroras apkaltino įmones aiškiai skatinant klientus naudoti savo programinę įrangą neteisėtam stebėjimui.
Tačiau įmonės uždarymas nereiškia, kad jos nebeliko amžiams. Kaip ir „Spyhide“ ir „SpyFone“, kai kurie tų pačių savininkų ir kūrėjų, užsiimančių užrakinto stalkerware gamintojo, tiesiog pakeitė prekės ženklą.
„Manau, kad šie įsilaužimai daro dalykus. Jie daro dalykus, daro įdubimą“, – sakė Galperinas. „Bet jei manote, kad įsilaužus į stalkerware kompaniją, jie tiesiog kratys kumščius, keiks jūsų vardą, dings mėlynų dūmų dvelksmu ir daugiau nebematysite, taip tikrai nebuvo.
„Dažniausiai nutinka, kai iš tikrųjų pavyksta nužudyti „stalkerware“ kompaniją, kad „stalkerware“ įmonė atsiranda kaip grybai po lietaus“, – pridūrė Galperinas.
Yra gerų naujienų. Praėjusių metų ataskaitoje saugos įmonė „Malwarebytes“ teigė, kad, remiantis jos pačios duomenimis apie klientus, užkrėstus tokio tipo programine įranga, „Stalkerware“ naudojimas mažėja. Be to, „Galperin“ praneša, kad padaugėjo neigiamų atsiliepimų apie šias programas, o klientai ar būsimi klientai skundžiasi, kad jos neveikia taip, kaip numatyta.
Tačiau Galperinas teigė, kad gali būti, kad saugos įmonės ne taip gerai aptinka persekiojimo programinę įrangą, kaip anksčiau, arba persekiotojai perėjo nuo programine įranga pagrįsto stebėjimo prie fizinio stebėjimo, kurį įgalino „AirTags“ ir kiti „Bluetooth“ palaikantys sekimo įrenginiai.
„Stalkerware neegzistuoja vakuume. „Stalkerware“ yra viso technologinio piktnaudžiavimo pasaulio dalis“, – sakė Galperinas.
Pasakykite „ne“ stalkerware programoms
Naudoti šnipinėjimo programas savo artimiesiems stebėti yra ne tik neetiška, bet ir neteisėta daugelyje jurisdikcijų, nes tai laikoma neteisėtu stebėjimu.
Tai jau yra svarbi priežastis nenaudoti stalkerware. Tada kyla problema, kad stalkerware kūrėjai ne kartą įrodė, kad negali apsaugoti duomenų – nei duomenų, priklausančių klientams, nei jų aukoms ar tikslams.
Kai kurie žmonės ne tik šnipinėja romantiškus partnerius ir sutuoktinius, bet ir naudoja stalkerware programas savo vaikams stebėti. Nors toks naudojimas, bent jau Jungtinėse Amerikos Valstijose, yra legalus, tai nereiškia, kad „Stalkerware“ naudojimas norint šnipinėti savo vaikų telefoną nėra baisu ir neetiška.
Net jei tai teisėta, Galperinas mano, kad tėvai neturėtų šnipinėti savo vaikų jiems nepasakę ir be jų sutikimo.
Jei tėvai informuoja savo vaikus ir sutinka, tėvai turėtų likti atokiau nuo nesaugių ir nepatikimų persekiojimo programų ir naudoti tėvų stebėjimo įrankius, integruotus Apple telefonuose ir planšetiniuose kompiuteriuose bei Android įrenginiuose, kurie yra saugesni ir veikia atvirai.
Jei jums ar jūsų pažįstamam asmeniui reikia pagalbos, Nacionalinė smurto artimoje aplinkoje karštoji linija (1-800-799-7233) teikia nemokamą, konfidencialią pagalbą 24 valandas per parą, 7 dienas per savaitę, smurto šeimoje ir smurto aukoms. Jei atsidūrėte avarinėje situacijoje, skambinkite 911 Koalicija prieš „Stalkerware“. turi išteklių, jei manote, kad jūsų telefonas buvo pažeistas šnipinėjimo programų.
