Как защититься от слежки через stalkerware и AirTag | Блог Касперского

[KL FC Bot]

Следить за вами теперь могут не только спецслужбы или миллионеры, нанявшие частных детективов. Слежка так проста и дешева, что ей пользуются и ревнивые супруги, и автомобильные угонщики, и даже избыточно подозрительные работодатели. Им не нужно выглядывать из-за угла, прятаться в магазинах и даже приближаться к жертве. Для слежки прекрасно подойдут смартфон и один из маячков-трекеров, работающих по Bluetooth, — например, Apple AirTag, Samsung Smart Tag или Chipolo. Согласно одному из исков к Apple, этот способ шпионажа используется в самых разных преступлениях — от слежки за бывшими до подготовки убийств.

К счастью для всех нас, защита существует! В рамках кампании «Лаборатории Касперского» по противодействию сталкингу мы расскажем, как за вами могут следить и что с этим делать.

Слежка онлайн и офлайн

Слежку за жертвой обычно реализуют одним из двух способов.

Способ первый, чисто программный. На смартфон жертвы устанавливается коммерческое приложение для слежки — мы называем эту категорию stalkerware или spouseware. Часто такие приложения рекламируются как «приложения родительского контроля», но от легитимного родительского контроля они отличаются скрытностью — после установки деятельность приложения никак не анонсируется. Чаще всего приложение вообще незаметно на устройстве, но иногда оно маскируется подо что-то невинное, будь то мессенджер, игра или приложение-фотоальбом. Сталкерские приложения регулярно передают на сервер геолокацию жертвы, способны отправлять атакующему переписки со смартфона и другую конфиденциальную информацию, включать звукозапись с микрофона.

Главным недостатком stalkerware для атакующего является усложненная установка — для нее нужно заполучить разблокированный смартфон жертвы на некоторое время. Поэтому во многих случаях, особенно когда сталкингом занимается бывший партнер или автоугонщик, в ход идет второй способ.

Способ второй, с беспроводным маячком. Жертве подкидывают следящее устройство. В машине его могут засунуть в любое малозаметное место — например, за номерной знак — а человеку трекер подкладывают в сумку или другие личные вещи.

 

View the full article

[Umnik]

Вещь полезная и хорошо, что доступна бесплатно. Сейчас я задам вопросы, но не надо читать их в каком-то негативном моём отношении. Это просто вопросы с пожеланиями быть лучше.

1. Кто участвовал в том тестировании, где вы победили?
2. Это полный список обнаруживаемых устройств?

return new BleDeviceType[]{UnknownBleDeviceType, FindMyBleDevice, AirTagBleDevice, AirPodsBleDevice, ChipoloBleDevice, SamsungSmartTagBleDevice};

Просто для сравнения, вот то, чем я пользуюсь (https://f-droid.org/ru/packages/de.seemoo.at_tracking_detection/)

return new DeviceType[]{UNKNOWN, AIRTAG, APPLE, AIRPODS, TILE, FIND_MY, CHIPOLO, PEBBLEBEE, SAMSUNG, GALAXY_SMART_TAG, GALAXY_SMART_TAG_PLUS, GOOGLE_FIND_MY_NETWORK};

То приложение с открытым исходным кодом, которое я использую, проблемное. Его очень трудно запустить - есть баг с зависанием. Надо бы отладить и прислать им фикс, но всё времени нет.

Изменено 22 ноября, 2024 пользователем Umnik