Компания Avast, член Коалиции против сталкерского ПО, изучила рекламу и позиционирование девяти самых популярных приложений для слежки (stalkerware), обнаруженных антивирусом Avast. Stalkerware (шпионское, сталкерское) –– неэтичное программное обеспечение, которое позволяет людям отслеживать местоположение другого человека, получать доступ к его личным фотографиям и видео, перехватывать электронные письма, SMS и сообщения в мессенджерах, а также прослушивать телефонные звонки.
Чаще всего сталкерское ПО используют ревнивые супруги, чтобы следить за партнером, или работодатели, которые стремятся контролировать своих подчиненных. Однако результаты исследования показали, что все девять приложений ориентированы на родителей и поощряют их тайно отслеживать действия детей в Интернете.
«Шпионское приложение устанавливается на чужое устройство без согласия его владельца, чтобы тайно за ним следить. Мы считаем, что подобные программы крайне неэтичны, — говорит Джайя Балу, директор по информационной безопасности Avast. — В ходе исследования мы изучили посыл, который несет каждое из этих приложений, и какие уловки они используют. К сожалению, сталкерские приложения делают ставку на страхи родителей и эксплуатируют их обязанность по защите своих детей. Однако родителям стоит помнить о том, что безопасность детей начинается с доверия: если функция родительского контроля и может пригодиться, то шпионское приложение — это не выход. Дети тоже обладают фундаментальным правом на неприкосновенность частной жизни: быть в курсе того, чем ребенок занимается в Интернете, безусловно важно, но узнавать об этом без его согласия нельзя. Необходимо честно и открыто разговаривать с детьми о безопасности в Интернете».
В ходе анализа эксперты Avast выяснили, что все девять программ дают родителям возможность тайно следить за детьми «по цене чашки кофе», утверждая, что это «необходимо для их же блага».
Функции приложений для слежки:
- Мониторинг текстовых сообщений и мессенджеров;
- Запись звонков, а также просмотр журнала звонков, включая удаленные данные;
- Отслеживание местоположения;
- Доступ к мультимедиафайлам: фотографиям, видео- и аудиозаписям;
- Мониторинг социальных сетей;
- Мониторинг истории браузера и просмотренных страниц;
- Доступ к микрофону в фоновом режиме для записи шумов или разговоров;
- Удаленное управление смартфоном, блокировка веб-сайтов и приложений;
- Информирование о том, какое приложение использует владелец устройства.
Какие уловки используют создатели stalkerware-приложений, чтобы убедить родителей установить ПО:
- Вызывают панику. В описаниях многих шпионских приложений упоминаются онлайн- и офлайн-угрозы, с которыми могут столкнуться дети: кибербуллинг, доступ к «взрослому» контенту, мошенники. Создатели приложений манипулируют статистикой и внушают родителям, что опасности поджидают их детей буквально за каждым углом.
- Играют на эмоциях. Усиливают тревогу и беспокойство, которые уже, возможно, испытывают потенциальные покупатели.
- Врут о пользе. Создатели stalkerware-приложений оправдывают их существование тем, что они «помогут ребенку не сбиться с верного пути».
- Призывают присоединиться к большинству. На сайтах сталкерских приложений пишут, что их успешно использует множество людей: от ста тысяч до трех миллионов. Создатели одного из приложений заявляют о ста тысячах и двух миллионах пользователей на одной странице, что явно говорит о недостоверности этой информации.
- Пишут поддельные отзывы. Четыре из девяти проанализированных приложений с большой вероятностью используют поддельные отзывы. Например, на некоторых сайтах один и тот же отзыв приписан разным людям, а на двух, казалось бы, конкурирующих платформах встречаются совершенно одинаковые обзоры. Некоторые отзывы на шпионское ПО встречаются в описаниях других, абсолютно не связанных с ними приложений, что также дает основание сомневаться в их подлинности.
Детям нужны советы и помощь родителей, чтобы оставаться в безопасности
Вот несколько советов и рекомендаций от экспертов Avast о том, как поговорить с детьми о безопасности в Интернете:
- Старайтесь больше узнать об условиях конфиденциальности соцсетей, которые популярны у детей и подростков. Чтобы защитить детей, нужно всегда быть на шаг впереди.
- Подавайте пример. Если ваши дети видят, что вы выкладываете фотографии с ними без их разрешения, то почему они должны опасаться публиковать фото себя или друзей? Если хотите выложить в общий доступ фотографию ребенка, постарайтесь выбрать те, где не видно лица. А также всегда спрашивайте разрешения ребенка на публикацию его фотографий.
- Объясните детям, что такое личная информация и как долго она может храниться в Интернете, а также установите правила: какие данные можно раскрыть, а какие нет.
- Предупредите ребенка об опасности общения с незнакомцами и продумайте план действий на случай, если незнакомый человек выйдет с ним на связь в Интернете.
- Научите детей придумывать сложные пароли: они должны быть длинными и состоять из специальных символов, цифр и букв верхнего и нижнего регистров.
- Расскажите о фишинге и как от него защититься. Объясните, что нельзя переходить по ссылкам из электронной почты или сообщений в соцсетях — на сайты лучше заходить через поиск в браузере.
- Установите антивирусное ПО на все устройства ребенка. Как и взрослые, дети склонны кликать на подозрительные ссылки, поэтому убедитесь, что их устройства надежно защищены.
- Включите на приложениях, таких как YouTube, фильтр, который отсеивает «взрослый» контент.
- Вместе с ребенком изучите настройки приватности в социальных сетях. Объясните, почему важно ограничивать доступ приложений к данным на устройстве.
- Всегда будьте готовы выслушать ребенка. Пусть он будет уверен, что может обратиться к вам по любому вопросу, не опасаясь наказания, — даже если нарушил правила.
- В отличие от шпионского ПО, которое устанавливают на устройство без согласия его владельца, приложения для родительского контроля могут помочь обезопасить семью, если правильно их использовать. Ребенок четко видит законные инструменты родительского контроля на своем смартфоне: перед их активацией родителям стоит объяснить, зачем они нужны и как работают. В семье необходимо обсуждать безопасность детей в Интернете, защиту от неприемлемого контента и ограничение экранного времени для поддержания хорошего самочувствия.
Более подробную информацию о том, как поговорить с ребенком об отслеживающих программах, можно прочитать в блоге Avast.