Τι πρέπει να γνωρίζετε για τα λογισμικά παρακολούθησης

«Η πλήρης πρόσβαση στο τηλέφωνο ενός ατόμου είναι το πιο κοντινό πράγμα στην πλήρη πρόσβαση στο μυαλό ενός ατόμου», λέει η ειδικός κυβερνοασφάλειας Εύα Γκαλπερίν. Σε μια έντονη ομιλία, περιγράφει τον αναδυόμενο κίνδυνο των λογισμικών παρακολούθησης - λογισμικά σχεδιασμένα να κατασκοπεύουν κάποιον με το να λαμβάνουν πρόσβαση στις συσκευές του χωρίς την αυτός να το γνωρίζει - και καλεί τις εταιρίες αντιικών προγραμμάτων να αναγνωρίζουν αυτά τα λογισμικά ως κακόβουλα, ούτως ώστε να αποθαρρύνονται οι κακόβουλοι χρήστες και να προστατεύονται τα θύματα.

Θέλω να ταξιδέψετε μαζί μου
πίσω στον χρόνο,

πολύ παλιά, στο έτος 2017.

Δεν ξέρω αν το θυμάστε,

αλλά οι δεινόσαυροι
περιπλανιόταν πάνω στη Γη.

Ήμουν ερευνήτρια σε θέματα ασφαλείας.

Είχα ξοδέψει περίπου πέντε ή έξι χρόνια

κάνοντας έρευνα στους τρόπους
με τους οποίους τα APTs

- συντομογραφία που σημαίνει
«εξελιγμένες επίμονες απειλές» -

δηλαδή με άλλα λόγια
παράγοντες εθνοκράτους,

κατασκοπεύουν δημοσιογράφους, ακτιβιστές

δικηγόρους, επιστήμονες

και γενικά ανθρώπους
που στηλιτεύουν την εξουσία.

Και το έκανα αυτό για κάμποσο καιρό

όταν ανακάλυψα ότι ένας
από τους συναδέλφους ερευνητές,

με τον οποίο έκανα
αυτές τις έρευνες συνέχεια,

ήταν ένας φερόμενος
βιαστής κατά συρροήν.

Έτσι το πρώτο πράγμα που έκανα

ήταν να διαβάσω μερικά άρθρα για αυτό.

Και τον Ιανουάριο του 2018,

διάβασα ένα άρθρο σχετικά με κάποια
από τα υποτιθέμενα θύματά του.

Και ένα από τα πράγματα που πραγματικά
με εντυπωσίασαν στο άρθρο αυτό

ήταν το πόσο τρομαγμένα ήταν.

Ήταν πραγματικά φοβισμένα

είχαν, ξέρετε, καλύψει τις κάμερες
των κινητών τους με ταινία

καθώς και στα λάπτοπ τους,

και αυτό που τους ανησυχούσε
ήταν ότι ήταν χάκερ

και ότι θα χάκαρε τα πράγματά τους

και να καταστρέψει τις ζωές τους.

Και αυτό τους είχε κρατήσει σιωπηλούς
για πάρα πολύ καιρό.

Έτσι, ήμουν έξαλλη.

Και δεν ήθελα ποτέ ξανά
κάποιος να νιώσει έτσι.

Έτσι έκανα αυτό που συνήθως
κάνω όταν θυμώνω:

Έγραψα στο Twitter.

(Γέλια)

Και αυτό που έγραψα

ήταν ότι αν είσαι γυναίκα που έχει
κακοποιηθεί σεξουαλικά από έναν χάκερ

και αυτός ο χάκερ έχει απειλήσει
να κάνει έφοδο στις συσκευές σας,

να επικοινωνήσετε μαζί μου

και θα προσπαθούσα να εξασφαλίσω

ότι η συσκευή σας επιθεωρήθηκε πλήρως
από «ιατροδικαστικής σκοπιάς».

Και μετά έφυγα για μεσημεριανό.

(Γέλια)

Δέκα χιλιάδες επανατιτιβίσματα αργότερα,

(Γέλια)

είχα κατά τύχη ξεκινήσει ένα πρότζεκτ.

Οπότε κάθε πρωί ξυπνούσα και
τα εισερχόμενά μου ήταν γεμάτα μηνύματα.

Ήταν γεμάτο από ιστορίες
ανδρών και γυναικών

που μου έλεγαν το χειρότερο πράγμα
που τους είχε συμβεί.

Ήρθαν σε επαφή μαζί μου γυναίκες
που τις κατασκόπευαν άντρες,

με άντρες που τους κατασκόπευαν άντρες,

με γυναίκες που τις κατασκόπευαν γυναίκες,

αλλά η συντριπτική πλειοψηφία τους

ήταν γυναίκες που είχαν κακοποιηθεί
σεξουαλικά από άντρες

και που τώρα τις κατασκόπευαν.

Μια συγκεκριμένη ενδιαφέρουσα περίπτωση

ήταν ένας άντρας που ήρθε σε εμένα,

επειδή ο σύντροφός του
τον είχε εκθέσει ως γκέι

στην υπερβολικά συντηρητική
Κορεατική του οικογένεια.

Επομένως αυτό δεν είναι απλώς ένα θέμα
κατασκόπευσης αντρών σε γυναίκες.

Και είμαι εδώ για να μοιραστώ

αυτά που έμαθα από αυτή την εμπειρία.

Αυτό που έμαθα είναι
ότι τα δεδομένα διαρρέουν.

Είναι σαν το νερό.

Πηγαίνει σε μέρη που δεν το θέλουμε.

Οι άνθρωποι έχουν διαρροή.

Οι φίλοι σας δίνουν πληροφορίες για εσάς.

Η οικογένειά σας δίνει
πληροφορίες για εσάς.

Πηγαίνετε σε ένα πάρτι,

και κάποιος σας κάνει tag
ότι εμφανιστήκατε εκεί.

Και κατ' αυτόν τον τρόπο

κακόβουλοι χρήστες συγκεντρώνουν
πληροφορίες για εσάς

τις οποίες κατά τα άλλα
δεν θέλετε να γνωρίζουν.

Δεν είναι σπάνιο οι δράστες
να πηγαίνουν σε φίλους και οικογένεια

και να ζητάνε πληροφορίες
για τα θύματά τους

προσποιούμενοι ότι ανησυχούν
για την «ψυχική υγεία» τους.

Μια μορφή διαρροής που είδα

ήταν ουσιαστικά αυτό που καλούμε
παραβίαση λογαριασμού.

Δηλαδή ο λογαριασμός σας στο Gmail,

ο λογαριασμός σας στο Twitter,

ο λογιαριασμός σας στο Instagram,

το iCloud σας,

το Apple ID σας,

το Netflix σας, το TikTok σας

- έπρεπε να ψάξω τι ήταν το TikTok -.

Εάν λοιπόν είχε μια διαδικασία εισόδου,

είχε παραβιαστεί.

Και ο λόγος γι' αυτό είναι ότι ο δράστης
δεν είναι πάντα ο δράστης σας.

Είναι αρκετά σύνηθες για ανθρώπους
σε μια σχέση να μοιράζονται συνθηματικά.

Επιπλέον, άνθρωποι
που έχουν έρθει πολύ κοντά,

που ξέρουν πολλά ο ένας για τον άλλον,

μπορούν να μαντέψουν ο ένας
τις ερωτήσεις ασφαλείας του άλλου.

Ή μπορεί να κοιτάξουν πάνω από τον άλλον

για να δουν με ποιον κωδικό
κλειδώνει το τηλέφωνό του.

Συχνά έχουν φυσική πρόσβαση στο τηλέφωνο,

ή έχουν φυσική πρόσβαση
στον φορητό υπολογιστή.

Και αυτό τους δίνει πολλές ευκαιρίες

για να κάνουν πράγματα
στους λογαριασμούς των ανθρώπων,

κάτι που είναι πολύ επικίνδυνο.

Τα καλά νέα είναι ότι έχουμε συμβουλές

προς τους ανθρώπους για να κλειδώσουν
τους λογαριασμούς τους.

Αυτή η συμβουλή ήδη υπάρχει,
και είναι απλά αυτή:

Χρησιμοποιείστε ισχυρά, μοναδικά
συνθηματικά σε κάθε λογαριασμό σας.

Χρησιμοποιείστε πιο ισχυρά
και μοναδικά συνθηματικά

ως απαντήσεις στις ερωτήσεις ασφαλείας σας

έτσι ώστε κάποιος που γνωρίζει
το όνομα του κατοικιδίου που είχατε μικροί

να μην μπορεί να αλλάξει το συνθηματικό.

Τέλος, ενεργοποιήστε το πιο υψηλό επίπεδο
της αυθεντικοποίησης δύο παραγόντων

που μπορείτε να χρησιμοποιήσετε άνετα.

Έτσι ώστε ακόμη και αν ένας κακόβουλος
χρήστης καταφέρει να κλέψει το συνθηματικό

επειδή δεν θα έχει τον δεύτερο παράγοντα,

δεν θα μπορέσει να εισέλθει
στον λογαριασμό σας.

Το άλλο που θα έπρεπε να κάνετε

είναι να ρίξετε μiα ματιά
στις καρτέλες ασφάλειας και ιδιωτικότητας

των περισσοτέρων λογαριασμών σας.

Οι περισσότεροι λογαριασμοί έχουν
μια καρτέλα ασφαλείας ή ιδιωτικότητας

που σας λέει ποιες συσκευές συνδέονται,

και σας λέει από πού συνδέονται.

Για παράδειγμα, είμαι εδώ,

συνδέομαι στο Facebook από την La Quinta,

όπου διεξάγουμε αυτή τη συνάντηση

και αν για παράδειγμα,

έριχνα μια ματιά
στις συνδέσεις μου στο Facebook

και έβλεπα κάποιον
να μπαίνει από το Ντουμπάι,

θα το θεωρούσα ύποπτο,

διότι δεν έχω πάει στο Ντουμπάι
εδώ και κάμποσο καιρό.

Αλλά κάποιες φορές, είναι όντως ένα RAT.

Αν με το RAT εννοείτε εργαλείο
απομακρυσμένης πρόσβασης.

Και ένα εργαλείο απομακρυσμένης πρόσβασης

είναι σε τελική ανάλυση αυτό που εννοούμε
όταν λέμε λογισμικό παρακολούθησης.

Έτσι ένας από τους λόγους για τους οποίους
η πλήρης πρόσβαση στην συσκευή σας

είναι πραγματικά δελεαστική
για τις κυβερνήσεις

είναι ο ίδιος λόγος που η πλήρης πρόσβαση
στη συσκευή σας

είναι δελεαστική για κακούς συντρόφους
και πρώην συντρόφους.

Μεταφέρουμε επάνω μας συσκευές
εντοπισμού όλη την ημέρα.

Μεταφέρουμε συσκευές που περιέχουν
όλα μας τα συνθηματικά,

όλες μας τις επικοινωνίες,

συμπεριλαμβανομένων των
κρυπτογραφημένων επικοινωνιών.

Όλα μας τα email, όλες μας οι επαφές,

όλες μας οι σέλφι είναι όλα σε ένα μέρος,

συχνά οι οικονομικές μας πληροφορίες
είναι επίσης σε ένα μέρος.

Και κάπως έτσι, η πλήρης πρόσβαση
στο τηλέφωνο κάποιου

είναι ό,τι πιο κοντινό
στην πλήρη πρόσβαση στο μυαλό του.

Και ένα λογισμικό κατασκοπείας
σας δίνει αυτή την πρόσβαση.

Έτσι, ίσως ρωτήσετε, πώς δουλεύει αυτό;

Το λογισμικό κατασκοπείας λειτουργεί

ως ένα εμπορικά διαθέσιμο πρόγραμμα,

το οποίο αγοράζει ένας κακόβουλος χρήστης,

εγκαθιστά στη συσκευή
που θέλει να κατασκοπεύσει,

συνήθως επειδή έχει φυσική πρόσβαση

ή μπορεί να ξεγελάσει τον στόχο του
κάνοντάς τον να την εγκαταστήσει ο ίδιος,

με το να πει, ξέρετε,

«Αυτό είναι ένα πολύ σημαντικό πρόγραμμα
που θα έπρεπε να έχεις εγκατεστημένο».

Και μετά πληρώνει την εταιρεία
του λογισμικού κατασκοπείας

για πρόσβαση σε μια πύλη,

που του δίνει όλες τις πληροφορίες
αυτής της συσκευής.

Και συνήθως πληρώνετε ένα ποσό
περίπου 40 δολαρίων τον μήνα.

Οπότε αυτό το είδος κατασκόπευσης
είναι πραγματικά φθηνό.

Γνωρίζουν αυτές οι εταιρείες

ότι τα εργαλεία τους

χρησιμοποιούνται ως εργαλεία κατάχρησης;

Απόλυτα.

Αν ρίξετε μια ματιά
στο διαφημιστικό του Cocospy,

ένα τέτοιο προϊόν,

λέει στον ίδιο τον ιστότοπό του,

ότι το Cocospy σας επιτρέπει
να κατασκοπεύετε τη σύζυγό σας με ευκολία,

«Δεν χρειάζεται να ανησυχείτε
για το πού θα πάει,

με ποιον μιλάει
ή ποιες ιστοσελίδες επισκέπτεται».

Είναι ανατριχιαστικό.

Το Hellospy, που είναι
ένα άλλο παρόμοιο προϊόν

είχε μια διαφημιστική σελίδα
η οποία μιλούσε περισσότερο

για την πανταχού παρούσα
απιστία μεταξύ συντρόφων και συζύγων

και για το πόσο σημαντικό είναι
να πιάσετε τον/την άπιστο/η σύντροφό σας

συμπεριλαμβανομένης αυτής
της τέλειας εικόνας ενός άντρα

που ξεκάθαρα έχει πιάσει στα πράσα
την σύντροφό του να τον εξαπατά

και την έχει δείρει.

Αυτή έχει ένα μαυρισμένο μάτι,
στο πρόσωπό της υπάρχει αίμα.

Και δεν νομίζω να υπάρχει
πράγματι πολλή αμφιβολία

για το με ποιανού το μέρος είναι
το HelloSpy σε αυτή την περίπτωση.

Και σε ποιους προσπαθούν
να πουλήσουν το προϊόν τους.

Αποδεικνύεται ότι αν έχετε λογισμικό
κατασκοπείας στη συσκευή σας,

μπορεί να είναι πολύ δύσκολο να μάθετε
εάν αυτό είναι εκεί ή όχι.

Και ένας από τους λόγους

είναι διότι οι εταιρείες
αντιικών προγραμμάτων

συχνά δεν αναγνωρίζουν
αυτά τα λογισμικά ως κακόβουλα.

Δεν τα αναγνωρίζουν
ούτε ως Δούρειους Ίππους

ούτε ως κάποιο άλλο είδος
κακόβουλου λογισμικού

για το οποίο θα σας προειδοποιούσαν.

Αυτά είναι μερικά από τα αποτελέσματα
του προηγούμενου έτους από το VirusTotal.

Νομίζω ότι για ένα δείγμα που κοίταξα

το αποτέλεσμα ήταν ότι επτά από
συνολικά 60 αντιικά προγράμματα

αναγνώρισαν το λογισμικό
κατασκοπείας που δοκίμαζα.

Και εδώ είναι ακόμη ένα
όπου κατάφερα να έχω 10,

10 από συνολικά 61.

Επομένως αυτά εξακολουθούν
να είναι πολύ κακά αποτελέσματα.

Έχω καταφέρει να πείσω
κάνα δυο εταιρείες αντιικών προγραμμάτων

να αρχίσουν να επισημαίνουν
τα λογισμικά κατασκοπείας ως κακόβουλα.

Το μόνο που πρέπει να κάνετε

εάν ανησυχείτε αν έχετε
ένα από αυτά στον υπολογιστή σας

θα είναι απλά να κατεβάσετε το αντιικό,

να κάνετε ένα σκανάρισμα
με αυτό και να σας πει

«Γεια, υπάρχουν μερικά πιθανώς
ανεπιθύμητα προγράμματα στη συσκευή».

Θα σας δίνει την επιλογή
να τα απεγκαταστήσετε,

αλλά δεν θα τα απεγκαθιστά αυτόματα.

Ένας από τους λόγους για αυτό

είναι το πώς λειτουργεί η κακοποίηση.

Συχνά, θύματα κακοποίησης
δεν είναι σίγουρα

για το εάν θέλουν ή όχι
να ενημερώνουν τον δράστη

κόβοντας την πρόσβασή τους.

Ή επειδή ανησυχούν
ότι ο δράστης θα γίνει πιο βίαιος

ή ίσως πολύ πιο βίαιος

απ' ό,τι είναι τώρα.

Η Kaspersky ήταν μία
από τις πρώτες εταιρείες

που δήλωσε ότι επρόκειτο
να λάβει σοβαρά υπόψη αυτή την κατάσταση.

Και τον Νοέμβριο αυτού του έτους,

εξέδωσε μία αναφορά στην οποία είπε

ότι από τότε που άρχισε να καταγράφει
λογισμικά κατασκοπείας των χρηστών της

ότι είχε δει μία αύξηση κατά 35%.

Παρομοίως, η Lookout βγήκε με μία δήλωση

στην οποία έλεγε ότι θα λάβουν
αυτή την κατάσταση πολύ πιο σοβαρά.

Και τέλος, μια εταιρία με το όνομα
Malwarebytes έκανε μια ανάλογη δήλωση

και είπε ότι είχαν βρει 2.500 προγράμματα

την περίοδο που έκαναν σχετική αναζήτηση,

που θα μπορούσαν να κατηγοριοποιηθούν
ως λογισμικά κατασκοπείας.

Τελικά, τον Νοέμβριο
βοήθησα στην έναρξη μιας ένωσης

με το όνομα Ένωση Κατά
των Λογισμικών Κατασκοπείας,

αποτελούμενη από ακαδημαϊκούς,

από ανθρώπους που κάνουν αυτό το πράγμα
ανάμεσα στο ευρύ κοινό -

οι ειδικοί που βοηθούν ανθρώπους
να ξεφύγουν από τη βία οικείων συντρόφων -

και εταιρίες αντιικών προγραμμάτων.

Και ο στόχος μας είναι διπλός:
Να εκπαιδεύσουμε σχετικά τους ανθρώπους

αλλά και να πείσουμε τις εταιρίες
αντιικών προγραμμάτων

να αλλάξουν το πλαίσιο λειτουργίας

στο πώς αντιδρούν έναντι αυτού
του πολύ τρομακτικού λογισμικού,

έτσι ώστε, αν έρθω μπροστά σας

και σας μιλήσω για αυτό την επόμενη χρονιά

να μπορούσα να σας πω
ότι το πρόβλημα έχει λυθεί,

και ότι πρέπει μόνο να κατεβάσετε
οποιοδήποτε αντιικό

και ότι θα θεωρείται φυσιολογικό
να ανιχνεύει τα λογισμικά κατασκοπείας.

Αυτή είναι η ελπίδα μου.

Σας ευχαριστώ πολύ.

(Χειροκρότημα)