ストーカーウェア: ストーカーがスマートフォンのアクセス許可をどのように悪用するか

デジタル監視について考えるとき、私たちはよく次のことを思い浮かべます: シリコンバレーの巨人データを大量に収集する人または政府スパイプログラムを監督する人。しかし、実際には、最も陰険で有害な形態の監視は、遠く離れた組織からのものではなく、被害者を知っているストーカーの数。

ほとんどの嫌がらせ者高度な手法を使用しない。パートナーの電話にアクセスするには、パスワードまたはロック解除パターンを知っていれば十分です。これはカップルの関係では一般的です。これは、人のメッセージを読んだり、Google マップのような無害なアプリケーションで継続的な位置情報の共有を有効にしたりするには十分です。

より高度な形態の略奪的監視には、いわゆるそしてストーカーウェア: 「主要なプラットフォームで配布され、メッセージや動きなどを通じて個人を監視することを目的としたツール」、 説明するトーマス・ロック、マカフィーのサイバーセキュリティ研究者。技術的な観点から見ると、このソフトウェアは複雑ではなく、スマートフォンで簡単にアクセスできる機密情報の量に注目しています。

ほぼ通常のアプリケーション

ストーカーウェア「電話の完全に通常のメカニズムを使用する」。これが、これらがほとんどの場合合法である理由であり、脆弱性やバグを悪用するトロイの木馬のような実際の違法なマルウェアとは区別されます。産業または政治的スパイ目的で使用されるウイルスは、むしろ後者のカテゴリーに分類されます。

ストーカーウェアはユーザーに権限を付与するよう要求する必要があります

すべての通常のアプリケーションと同様、ストーカーウェアは、地理位置情報の追跡、SMS の読み取り、ビデオの録画など、特定の権限を付与するようユーザーに要求する必要があります。また、ストーカーウェアは、通常は携帯電話の設定にあるアプリケーションのリストでユーザーによって発見されると、通常の方法でアンインストールされます。

ただし、これらのソフトウェアは、デバイスのアプリケーション ドロワーに表示されないように、アイコンを隠していることがよくあります。「発見され、ユーザーがそれに対抗するための行動をとろうとすると、自爆するものもいます。 »

公式プラットフォーム以外で

ストーカーウェアの活動が電話機の「動作規則」に違反しない場合、ストーカーウェアはその原則に従って、Google Play や​​ App Store などの大きなソフトウェア ストアの使用条件に違反します。これらは実際、監視アプリケーションがユーザーの目に映らなければならないことを規定しています。しかし実際には、研究者たちは見つけることができました、特に Play ストアには、ストーカーウェアとして使用できるアプリケーションが豊富にあります。これらは多かれ少なかれ、ペアレンタルコントロールや従業員の電話追跡アプリケーションとして偽装されています。プラットフォームによって行われる清掃問題は解決しません。

携帯電話をルート化する必要はありません

したがって、ストーカーウェアは非公式アプリケーション ストアに存在することがよくあります。インストールには次のものが必要です「電話の保護をバイパスします。 Android の場合、これは非常に簡単です。携帯電話の設定に移動し、サードパーティ製アプリケーションのインストールを受け入れるだけです。 »

その必要はありません根電話、技術的にははるかに難しい操作です。よりロックされたシステムである iOS では、すでにさらに複雑になっています。通常は必要になります脱獄者デバイス — これは root と同じ原理ですが、iPhone 上です。しかし、「今日の iPhone には脱獄を必要としないストーカーウェアが存在します。」、信号手トーマス・ロッシア。

その後のインストールは、通常のアプリケーションとほぼ同じくらい簡単です。 「このソフトウェアを提供する企業は、クリックするだけでインストールできるリンクを提供しています。»、被害者の携帯電話のパスワードを知っているストーカーが使用する方法。他の方法はより目立たないものです。「アプリケーションを SD カードに保存することもでき、電話機に挿入すると自動的にインストールされます。」。いずれの場合も、デバイスへの直接の物理的アクセスが必要です。。

自分自身を守るにはどうすればよいでしょうか？

これは常識です。」警告する最初の手がかりは、携帯電話に未知のアプリケーションが存在することです。 »しかし、問題の核心は、すでにインストールされているさまざまなアプリケーションに与えられる権限にあり、これを精査する必要があります。追加のセキュリティ:「非公式アプリケーションのインストールを許可するオプションを設定で無効にすることもできます。 »

2018年には、ストーカーウェアに関する研究コーネル大学が実施した調査では、モバイル オペレーティング システムの開発者は、この種の悪用を避けるためにソフトウェアのアクセス許可の付与を再考する必要があると結論付けています。これはすでに起こっているようですアンドロイド10QそしてでiOS13、2 つのモバイル オペレーティング システムの新しいバージョンが間もなくリリースされる予定です。

https://www.numerama.com/tech/526080-etes-vous-victime-de-cyberviolences-conjugales-voici-comment-les-detecter-et-se-proteger.html