«Легальные» шпионские приложения: еще опаснее, чем кажутся

В блоге «Лаборатории Касперского» опубликован пост с рассказом об опасностях «легального» шпионского ПО для Android. Речь идет о приложениях, которые предназначены для слежки за пользователем устройства, на котором это приложение установлено.

Такие приложения часто маскируются под программы для родительского контроля, но суть от этого не меняется: они позволяют следить за пользователем Android-устройства: мониторить список его звонков, входящие и исходящие сообщения, активность в соцсетях, историю посещенных сайтов и многое другое.

Главное отличие легальных шпионских приложений от вредоносного ПО, которое осуществляет слежку за пользователем (spyware) — это метод установки на устройство. Чтобы «легальное» приложение для слежки работало, нужно вручную скачать и установить его на то устройство, за которым устанавливается слежка. В свою очередь вредоносные шпионские программы могут проникнуть на устройство удаленно — для этого шпионы используют уязвимости в системе.

Из этого следует второе отличие: «профессиональные» вредоносные шпионские приложения значительно дороже, чем «любительские». Просто потому, что незаметное проникновение в систему – это довольно сложная задача. Для «любительских» шпионских программ эту сложную задачу решать не нужно, и поэтому цены на них назначают такие, чтобы обычный обыватель мог себе их позволить.

По сути, на этом различия и заканчиваются. Основная задача как тех, так и других шпионских программ — помочь завладеть как можно большим объемом ценной информации о пользователе устройства, на котором это ПО установлено. В случае «профессиональных» шпионских программ жертвами обычно являются какие-то важные люди, тогда как «любительское» ПО такого рода зачастую используется для слежки за супругами, партнерами по бизнесу и прочими близкими людьми.

Несмотря на заявленную легальность, вы не найдете такие шпионские программы в Google Play — официальном магазине приложений для Android. Большинство таких приложений можно скачать только с сайтов их разработчиков. Для чего потребуется разрешить установку приложений из сторонних источников – а это небезопасно. Некоторые приложения к тому же требуют еще и разблокировать на смартфоне доступ суперпользователя (это называется «рутануть» смартфон – от слова root). О том, что такое «рутование» и стоит ли этим заниматься, эксперты «Лаборатории Касперского» рассказывали в отдельном посте. Здесь же они приводят только краткий вердикт: это еще менее безопасно, чем ставить приложения из сторонних источников. Также приложения для слежки скрывают факт своего нахождения на устройстве, чтобы владелец устройства не догадался, что за ним следят: вы не найдете шпионское приложение в панели уведомлений или в списке установленных программ.

Установка файлов из сторонних источников и «рутование» — это еще полбеды. Шпионская программа ворует данные и передает их человеку, который ее установил, однако при этом не факт, что она этим ограничивается.

В частности, эксперты «Лаборатории Касперского» исследовали одну из шпионских программ, свободно продающихся в Интернете, и выяснили, что на сервере, через который работает это приложение, в открытом доступе лежит множество файлов с персональными данными. Программа закачивала файлы со «слитой» перепиской и другими данными на сервер, и доступ к ним не был защищен даже паролем.

Как отмечают эксперты, различных шпионских программ для Android много и найти их не сложно, поэтому организовать слежку за чьим-то устройством довольно просто. Чтобы этого избежать, эксперты рекомендуют всегда защищать свой смартфон или планшет паролем, ПИН-кодом или использовать аутентификацию по отпечатку пальца, чтобы к устройству нельзя было получить доступ без вашего ведома (при этом надо учитывать, что использование отпечатка пальца для защиты может оказаться не слишком надежным — например, пока вы спите, смартфон можно поднести к пальцу и разблокировать; а еще палец можно у вас отрезать, хотя это вряд ли получится сделать без вашего ведома). Помимо этого необходимо использовать надежное защитное решение, защищающее устройство от шпионских программ (по понятным причинам эксперты «Лаборатории Касперского» рекомендуют использовать Kaspersky Internet Security для Android).

К этому можно добавить, что аналогичные советы будут актуальны не только для Android, но и для владельцев устройств на других операционных системах.

Можно также отметить, что следить за вашими действиями можно не только путем установки шпионской программы на ваше устройство, но и путем перехвата вашего трафика. В этом случае никакое защитное решение, установленное на вашем устройстве, не поможет. Поможет только шифрование трафика, но оно не обеспечит защиту от перехвата, а лишь усложнит анализ трафика, поскольку на его расшифровку потребуется время.

Автор:	Softodrom.ru
Дата:	26.11.2017 01:53