WhatsApp飞马座间谍软件: 为什么你需要担心手机上的跟踪软件

WhatsApp pegasus间谍软件的争议再次引发了智能手机上的用户隐私问题。飞马丑闻显示了政府和执法机构如何使用这种复杂而昂贵的软件来跟踪和监视预定目标。尽管没有足够的证据表明pegasus因其高昂的成本而被用于大规模监视，但诸如 “stalkerware” 之类的其他间谍软件的易用性意味着隐私风险仍在继续。

就像sypware一样，stalkerware还可以让某人监视一个人的电话并访问他们的所有数据。但是在这种情况下，从事间谍活动的人是亲人或家庭成员，而不是政府。此外，stalkerware的广告宣传很好，并且经常吹捧它提供的 “跟踪” 功能。

它可供广大公众使用，前提是他们可以支付许可证的费用，许可证通常附带每月费用。

<iframe loading = "lazy" src = "https://www.youtube.com/embed/BKMEofDOVvA" width = "560" height = "315" frameborder = "0" allowfullscreen = "allowfullscreen"></iframe>

您可能已经在互联网上看到过此类应用程序的广告，这些广告声称可以让用户 “跟踪” 女友或男友的手机。搜索男朋友或女朋友跟踪器应用程序将显示几个这样的应用程序的列表。stalkerware类别中的许多应用程序都是作为应用程序销售的，供父母监视孩子的活动。

但现实情况是，许多这些应用程序的许可证可以由任何特定用户购买，而不仅仅是父母。因此，只要他们可以访问设备并安装所需的软件，任何人都可以使用它们来监视任何人。在美国，phoneSheriff是一款最终被迫关闭业务的跟踪软件应用程序，该应用程序作为与大多数Android手机兼容的儿童监控应用程序销售。

阅读更多: 通过WhatsApp进行监控: 针对以色列间谍软件公司NSO的案件，以及攻击的发生方式

美国联邦贸易委员会 (FTC) 对开发商Retina-X采取了行动，该公司还有其他应用程序，如Flexispy、Teenspy，也有同样的目的。电子前沿基金会 (Electronic Frontier Foundation) 11月6日报道说，美国联邦贸易委员会 (FTC) 现在禁止Retina-X分发其移动应用程序。

请记住，Retina-X陷入困境的原因不是因为它创建了间谍软件，而是因为多次数据泄露，并且因为它获取的数据被多次泄露。所以是的，这些跟踪软件应用程序中的许多都是合法的。

监控应用程序，如mSpy，Spyzie，SpYERA，Appmia，XNSpY都很容易获得。其中许多声称也与iOS兼容，因此不仅限于Android。例如，通过访问iCloud帐户，mSpy也可以安装在未越狱的iOS设备上。

这些服务还声称可以监视位置，在WhatsApp，Telegram，呼叫，SMS，访问共享照片等应用程序上发送的消息，尽管服务对可以监视的内容提出了不同的声明。有些人无法监控像Snapchat这样的应用程序，这些应用程序在青少年中很受欢迎。

跟踪软件是如何工作的？

一旦安装在一个人的电话上，该服务的功能就像任何其他间谍软件一样。可以跟踪所有数据，照片，甚至发送的消息，击键，应用程序，位置。数据通常与在其他用户的设备上安装了stalkerware的人共享。但是请记住，在处理此类敏感数据时，许多这些应用程序和服务并不是最好的。正如Retina-X案例所示，他们访问的数据很容易被其他人入侵。

阅读更多: 在9月，WhatsApp告诉政府受飞马间谍软件影响的121个

像所有其他恶意软件一样，受害者通常不知道手机上是否存在跟踪软件。该软件正在收集信息并将其传递出去，而用户却不是更明智的选择。

那么，您如何知道手机上是否有stalkerware？

在Android上，卡巴斯基实验室通过新的隐私警报功能升级了适用于Android的卡巴斯基互联网安全。如果用户的私人信息正在通过商业可用的间谍软件进行监控，这将警告用户。

正如卡巴斯基指出的那样，这种软件是合法的，但通常用户可能不知道手机上存在该程序。在某些情况下，父母可能会通知孩子他们将监视他们的设备，但是当涉及到成年人时，此类应用程序会严重侵犯隐私。

卡巴斯基在博客文章中指出: “在某些情况下，程序的下载页面专门指出该软件旨在用于秘密监视用户。”根据卡巴斯基的说法，这些通常被用来 “监视合作伙伴或前合作伙伴，没有什么可以阻止人们使用此类程序将特定的个人用于恶意目的。”

2018年，卡巴斯基实验室产品在58,487独特的移动设备上检测到stalkerware程序。此外，他们的研究表明，许多程序没有措施来确保某些敏感数据的安全。这家网络安全公司发现，它分析的10个跟踪软件程序中有5个要么经历了数据泄露，要么被发现容易受到此类攻击。

阅读更多: 在WhatsApp之后，pegasus间谍软件现在可以从Google，Apple和Microsoft云帐户中收集数据

如何将跟踪软件排除在手机之外？

例如，请坚持使用Android上的Google play商店或iOS上的Apple App Store的官方应用程序。在安装任何新应用程序之前，请仔细检查开发人员。

将手机密码保密，不要透露，因为间谍软件或跟踪软件通常是这样安装的。当受信任的朋友或配偶获得对设备的访问权限时，他们可以安装应用程序，因为他们可以解锁设备。

根据卡巴斯基的说法，如果离开关系，必须更改其移动设备上的所有安全设置。

跟踪手机上安装了哪些应用程序。如果您发现未安装的内容，请删除它。而且，与往常一样，请勿与其他任何人共享Gmail，Google帐户，iCloud帐户等的密码。