Kaspersky запустила бесплатный портал для борьбы со сталкерским софтом

Kaspersky запустила бесплатный портал для борьбы со сталкерским софтом

Kaspersky запустила бесплатный портал для борьбы со сталкерским софтом

С цифровой слежкой сталкивается каждый пятый россиянин, поэтому “Лаборатория Касперского” запустила веб-ресурс, посвященный TinyCheck. TinyCheck, по словам разработчиков, обнаруживает шпионский софт на любом смартфоне. Платформа бесплатна, проверить можно даже iPhone, правда пока только на английском языке.

В сентябре 2021 года “Лаборатория Касперского” провела большое исследование. Эксперты хотели понять масштабы цифровой слежки в мире. Для этого они опросили 20 тысяч человек из 20 стран, в том числе тысячу россиян.

Выяснилось, 19% опрошенных соотечественников знают, что за ними следят. Причем в половине случаев наблюдение велось через скрытое приложение на смартфоне.

Само решение придумали еще три года назад. Тогда «Лаборатория Касперского» разработала TinyCheck для французского фонда, укрывавшего жертв домашнего насилия.

Правозащитники искали простой инструмент, позволяющий незаметно собирать улики против агрессора.

TinyCheck устанавливается не на сам смартфон, а на отдельное внешнее устройство — микрокомпьютер Raspberry Pi. Там проверяется исходящий трафик, видны подключения к центрам управления разработчиков сталкерского ПО. 

При этом сам инициатор слежки не знает, что за ним уже тоже следят.

“В отличие от большого разнообразия сталкерского софта, средств его обнаружения существует не так много, — говорит Виктор Чебышев, эксперт по кибербезопасности “Лаборатории Касперского”. — Для некоторых мобильных устройств их просто нет, например для iPhone. Поэтому необходим скрытый сканер для обнаружения сталкерского ПО”.

Агрессор не должен знать, что жертва пытается проверить, есть ли на девайсе программа для слежки — последствия могут быть непредсказуемыми.

На новом сайте TinyCheck собрана информация с новостями и обновлениями. Страница доступна на английском языке.

Разработчики заявляют, полученные данные никуда не передаются: ни «Лаборатория Касперского», ни любая другая сторона не имеют доступа к этой информации. Весь анализ проводится локально.

Сталкерское ПО открывает доступ ко множеству персональных данных: история браузера, чаты, социальные сети и геолокация. В прошлом году у разработчиков такого софта случилась массовая утечка, под угрозой оказались данные тысяч владельцев смартфонов.

“Мы считаем неприемлемым такое вторжение в личную жизнь”, — добавляет Мария Лосюкова, руководитель проектов устойчивого развития “Лаборатории Касперского”.

Компания стала одним из основателей международной Коалиции по борьбе со сталкерским ПО (Coalition Against Stalkerware) и партнёром немецкого исследовательского проекта DeStalk. Там обучают специалистов служб помощи жертвам насилия. В прошлом году, например, Kaspersky объединила усилия с Интерполом для борьбы со stalkerware. Сейчас европейцы тестируют TinyCheck и хотят использовать его при сборе показаний.

Экс-подрядчики заявили о неограниченном доступе к переписке WhatsApp

В США разбираются с утверждениями о том, что сотрудники и подрядчики Meta (корпорация признана экстремистской и запрещена в России) могли иметь доступ к сообщениям пользователей WhatsApp, несмотря на публичные заявления компании о полной приватности и сквозном шифровании чатов.

Об этом сообщает Bloomberg со ссылкой на документы и показания бывших подрядчиков корпорации.

По данным издания, обвинения исходят от экс-подрядчиков Meta, которые заявляют о «неограниченном» доступе к переписке в WhatsApp. Эти утверждения изучали специальные агенты Министерства торговли США. Похожие жалобы, как отмечает Bloomberg, уже фигурировали в обращении в Комиссию по ценным бумагам и биржам США (SEC) ещё в 2024 году.

В частности, двое бывших модераторов контента WhatsApp рассказали агентам Бюро промышленности и безопасности (BIS), что некоторые сотрудники Meta могли просматривать содержимое чатов. Оба работали по контракту с консалтинговой компанией Accenture. По их словам, доступ к переписке был не только у отдельных сотрудников Meta, но и у части подрядчиков. «Оба источника подтвердили, что в их офисах работали сотрудники с неограниченным доступом к WhatsApp», — говорится в отчёте одного из агентов.

При этом в самом BIS поспешили дистанцироваться от этих заявлений. В бюро подчеркнули, что слова агента о методах шифрования WhatsApp «необоснованны и выходят за рамки его полномочий». Представитель BIS Лорен Вебер Холли также заявила, что ведомство не ведёт расследование в отношении WhatsApp или Meta по факту нарушений экспортного законодательства.

Один из подрядчиков Accenture, Ларкин Фордайс, подтвердил Bloomberg, что модераторам действительно предоставлялся собственный доступ к WhatsApp, а до этого они могли запрашивать доступ к переписке через внутренние процедуры. По его словам, он несколько раз давал показания агентам именно по поводу своей работы в Meta. Фордайс отметил, что работал по контракту до 2022 года и счёл важным поделиться имеющейся у него информацией с властями США.

Напомним, в США подали коллективный иск против Meta: корпорация обвиняют в том, что она вводит пользователей в заблуждение, рассказывая о конфиденциальности и безопасности переписок в WhatsApp. Сама Meta ранее неоднократно заявляла, что сообщения в WhatsApp защищены сквозным шифрованием и недоступны для чтения сотрудниками компании.

RSS: Новости на портале Anti-Malware.ru