What you need to know about stalkerware | Eva Galperin

Překladatel: Pavlína Špalková Korektor: Samuel Titera

I want you to travel back in time with me,

Pojďme se vrátit do minulosti,

to the before time, to 2017.

do dob předávných, do roku 2017.

I don't know if you can remember it,

Možná si to nepamatujete, to po Zemi ještě chodili dinosauři.

dinosaurs were roaming the earth.

I was a security researcher,

Byla jsem bezpečnostní výzkumnice a asi pět nebo šest let jsem zkoumala,

I had spent about five or six years

doing research on the ways in which APTs,

jakým způsobem APT, česky "pokročilé přetrvávající hrozby",

which is short for advanced persistent threats,

which stands for nation-state actors,

jinak řečeno subjekty národních států,

spy on journalists and activists

sledují novináře, aktivisty, právníky, vědce

and lawyers and scientists

and just generally people who speak truth to power.

a další osoby, které smýšlejí jinak než vládnoucí moc.

And I'd been doing this for a while

Zabývala jsem se tím už nějakou dobu

when I discovered that one of my fellow researchers,

a zjistila jsem, že kolega, se kterým jsem celou dobu spolupracovala,

with whom I had been doing this all this time,

was allegedly a serial rapist.

údajně znásilnil několik žen.

So the first thing that I did

První věc, kterou jsem udělala, bylo, že jsem si o tom přečetla několik článků.

was I read a bunch of articles about this.

And in January of 2018,

V lednu 2018 jsem si přečetla článek s některými z jeho údajných obětí.

I read an article with some of his alleged victims.

And one of the things that really struck me about this article

Jedna z věcí, které mě zarazily, bylo to, jak vyděšené ty oběti byly.

is how scared they were.

They were really frightened,

Strašně se bály, měly přelepené kamery na telefonech a laptopech.

they had, you know, tape over the cameras on their phones

and on their laptops,

and what they were worried about was that he was a hacker

Bály se, že je to hacker, že je hackne a zničí jim život.

and he was going to hack into their stuff

and he was going to ruin their lives.

And this had kept them silent for a really long time.

Kvůli tomu hodně dlouho mlčely.

So, I was furious.

Takže... jsem zuřila.

And I didn't want anyone to ever feel that way again.

Chtěla jsem zabránit tomu, aby se tak někdy cítili další lidé.

So I did what I usually do when I'm angry:

Takže jsem udělala to, co dělám vždycky, když jsem naštvaná.

I tweeted.

Napsala jsem o tom na Twitter.

(Laughter)

And the thing that I tweeted

Napsala jsem, že jestli jste žena, kterou sexuálně obtěžuje hacker,

was that if you are a woman who has been sexually abused by a hacker

and that hacker has threatened to break into your devices,

který vyhrožuje, že se vám nabourá do zařízení,

that you could contact me

můžete se mi ozvat

and I would try to make sure

a já zařídím profesionální prohlídku vašeho zařízení.

that your device got a full, sort of, forensic look over.

And then I went to lunch.

Pak jsem šla na oběd.

(Laughter)

Ten thousand retweets later,

O deset tisíc retweetů později

(Laughter)

jsem zjistila, že jsem vlastně založila projekt.

I had accidentally started a project.

So every morning, I woke up and my mailbox was full.

Každé ráno jsem měla plno nových e-mailů.

It was full of the stories of men and women

Příběhů, ve kterých muži i ženy tam popisovali to nejhorší,

telling me the worst thing that had ever happened to them.

co se jim v životě stalo.

I was contacted by women who were being spied on by men,

Psaly mi ženy, které byly sledovány muži, muži, kteří byli sledováni muži,

by men who were being spied on by men,

by women who were being spied on by women,

ženy, které byly sledovány ženami, ale drtivá většina z toho byly ženy,

but the vast majority of the people contacting me

were women who had been sexually abused by men

oběti sexuálního zneužití mužů, kteří je nyní sledovali.

who were now spying on them.

The one particularly interesting case

Jeden z nejzajímavějších případů se týkal muže, který se mi svěřil,

involved a man who came to me,

because his boyfriend had outed him as gay

že jeho přítel jeho velice konzervativní korejské rodině prozradil, že je gay.

to his extremely conservative Korean family.

So this is not just men-spying-on-women issue.

Takže se nejednalo jenom o případy, kdy muži sledovali ženy.

And I'm here to share

Chci se s vámi podělit o to, co jsem díky tomu zjistila.

what I learned from this experience.

What I learned is that data leaks.

Zjistila jsem, jak lehce data unikají.

It's like water.

Jako voda. Ta se dostane na místa, kde by být neměla.

It gets in places you don't want it.

Human leaks.

Data o lidech. Vaši přátelé o vás sdělují informace.

Your friends give away information about you.

Your family gives away information about you.

Vaše rodina o vás sděluje informace.

You go to a party,

Jdete na párty, někdo vás pak označí na fotce.

somebody tags you as having been there.

And this is one of the ways

Tohle je jeden je způsobů, jak se násilníci dozvídají informace,

in which abusers pick up information about you

that you don't otherwise want them to know.

které jim nechcete sdělit.

It is not uncommon for abusers to go to friends and family

Násilníci často zjišťují informace u rodiny či přátel své oběti

and ask for information about their victims

pod záminkou, že jim jde o její psychické zdraví.

under the guise of being concerned about their "mental health."

A form of leak that I saw

Další forma úniku informací, se kterou jsem se setkala,

was actually what we call account compromise.

je kradení účtů.

So your Gmail account,

Váš účet na Gmailu, váš účet na Twitteru, váš účet na Instagramu,

your Twitter account,

your Instagram account,

your iCloud,

váš iCloud, vaše Apple ID, váš Netflix, váš TikTok...

your Apple ID,

your Netflix, your TikTok --

I had to figure out what a TikTok was.

Musela jsem si najít, co to TikTok vlastně je!

If it had a login,

Byla jsem svědkem krádeže všech aplikací, které mají login.

I saw it compromised.

And the reason for that is because your abuser is not always your abuser.

Důvodem je to, že ne vždycky je násilník násilníkem.

It is really common for people in relationships to share passwords.

Je hodně časté, že lidé sdělují svá hesla drahé polovičce.

Furthermore, people who are intimate,

Dalším důvodem je to, že partneři mohou znát odpovědi na bezpečnostní otázky.

who know a lot about each other,

can guess each other's security questions.

Or they can look over each other's shoulders

Nebo mohou sledovat, jakým gestem ten druhý odemkne telefon.

to see what code they're using in order to lock their phones.

They frequently have physical access to the phone,

Často k tomu telefonu nebo laptopu mají i fyzický přístup.

or they have physical access to the laptop.

And this gives them a lot of opportunity

To jim dává mnoho příležitostí něco provést s účtem toho druhého,

to do things to people's accounts,

což je velmi nebezpečné.

which is very dangerous.

The good news is that we have advice

Dobrá zpráva je, že existují kroky, kterými můžete chránit své účty.

for people to lock down their accounts.

This advice already exists, and it comes down to this:

Jsou to kroky, které všichni dobře znáte, v kostce jde o tohle:

Use strong, unique passwords for all of your accounts.

používejte silná hesla, pro každý účet vyberte jiné.

Use more strong, unique passwords

Používejte složitější odpovědi na bezpečnostní otázky,

as the answers to your security questions,

so that somebody who knows the name of your childhood pet

aby se vám do účtu nepřihlásil někdo, kdo zná jméno vašeho mazlíčka z dětství.

can't reset your password.

And finally, turn on the highest level of two-factor authentication

A používejte co nejvyšší úroveň dvoufázového ověření.

that you're comfortable using.

So that even if an abuser manages to steal your password,

Tím zajistíte, že i pokud násilník zjistí vaše heslo, nebude se moci přihlásit.

because they don't have the second factor,

they will not be able to log into your account.

The other thing that you should do

Další věc, kterou byste měli udělat,

is you should take a look at the security and privacy tabs

je podívat se na nastavení týkající se soukromí nebo zabezpečení vašich účtů.

for most of your accounts.

Most accounts have a security or privacy tab

Většina účtů taková nastavení má.

that tells you what devices are logging in,

Tak zjistíte, která zařízení jsou k vašemu účtu připojená

and it tells you where they're logging in from.

a také odkud se připojila.

For example, here I am,

Tady můžete vidět, že jsem se na Facebook připojila z La Quinta,

logging in to Facebook from the La Quinta,

where we are having this meeting,

kde se právě nacházíme.

and if for example,

Kdybych se podívala na seznam připojených zařízení a viděla bych,

I took a look at my Facebook logins

and I saw somebody logging in from Dubai,

že se někdo připojil třeba z Dubaje, bylo by mi to podezřelé,

I would find that suspicious,

because I have not been to Dubai in some time.

protože jsem tam dlouho nebyla.

But sometimes, it really is a RAT.

Ale někdy je to RAT, tím myslím "nástroj pro vzdálený přístup".

If by RAT you mean remote access tool.

And remote access tool

Nástrojem pro vzdálený přístup myslíme stalkerware.

is essentially what we mean when we say stalkerware.

So one of the reasons why getting full access to your device

Jeden z důvodů, proč vlády touží mít plný přístup k vašemu zařízení,

is really tempting for governments

is the same reason why getting full access to your device

je stejný, proč po něm touží násilníci a bývalí partneři.

is tempting for abusive partners and former partners.

We carry tracking devices around in our pockets all day long.

Neustále u sebe nosíme sledovací zařízení.

We carry devices that contain all of our passwords,

Jsou to zařízení, která obsahují všechna naše hesla,

all of our communications,

veškerou naši komunikaci, včetně koncově šifrované komunikace,

including our end-to-end encrypted communications.

All of our emails, all of our contacts,

všechny e-maily, všechny kontakty,

all of our selfies are all in one place,

všechna selfíčka, to všechno se dá najít na jednom místě.

often our financial information is also in this place.

Často tam máme i bankovní informace.

And so, full access to a person’s phone

Mít úplný přístup k vašemu telefonu

is the next best thing to full access to a person's mind.

je skoro jako mít úplný přístup k vašim myšlenkám.

And what stalkerware does is it gives you this access.

A stalkerware vám ten přístup dá.

So, you may ask, how does it work?

Možná se ptáte, jak to vlastně funguje.

The way stalkerware works

Stalkerware funguje tak, že je to komerčně dostupný program,

is that it's a commercially available program,

which an abuser purchases,

který si násilník zakoupí a nainstaluje na zařízení, které chce sledovat.

installs on the device that they want to spy on,

usually because they have physical access

Většinou k zařízení mají fyzický přístup, nebo svou oběť přesvědčí,

or they can trick their target into installing it themselves,

aby si jej sama nainstalovala, třeba tak, že jí sdělí, že je to důležitý program.

by saying, you know,

"This is a very important program you should install on your device."

And then they pay the stalkerware company

Pak zaplatí vývojářské společnosti toho programu za přístup do portálu,

for access to a portal,

which gives them all of the information from that device.

kde najde všechny informace o zařízení.

And you're usually paying something like 40 bucks a month.

Měsíčně za zaplatíte asi 40 dolarů, takže sledování je překvapivě levné.

So this kind of spying is remarkably cheap.

Do these companies know

Vědí tyto společnosti o tom, že lidé jejich nástroje používají ke špehování?

that their tools

are being used as tools of abuse?

Absolutely.

Rozhodně ano.

Když se podíváte například na Cocospy, což je jeden z takových programů,

If you take a look at the marketing copy for Cocospy,

which is one of these products,

it says right there on the website

přímo na jejich webu se píše, že můžete jednoduše sledovat svou manželku

that Cocospy allows you to spy on your wife with ease,

"You do not have to worry about where she goes,

a "nemusíte se bát, kam chodí, s kým mluví a jaké stránky navštěvuje."

who she talks to or what websites she visits."

So that's creepy.

To je děsivé.

HelloSpy, which is another such product,

HelloSpy, další takový program, na své marketingové stránce obsáhle mluví o tom,

had a marketing page in which they spent most of their copy

talking about the prevalence of cheating

kolik lidí podvádí svého partnera a jak je důležité je při tom přistihnout.

and how important it is to catch your partner cheating,

including this fine picture of a man

Dali tam fotku, na které nějaký muž přistihl partnerku při nevěře a zbil ji.

who has clearly just caught his partner cheating

and has beaten her.

She has a black eye, there is blood on her face.

Má monokl a po tváři jí teče krev.

And I don't think that there is really a lot of question

Myslím, že není třeba dlouho přemýšlet, na čí straně HelloSpy stojí,

about whose side HelloSpy is on in this particular case.

v tomto konkrétním případě, a komu se snaží prodat svůj program.

And who they're trying to sell their product to.

It turns out that if you have stalkerware on your computer or on your phone,

Zjistili jsme, že pokud na svém zařízení máte stalkerware,

it can be really difficult to know whether or not it's there.

může být velmi těžké jej najít.

And one of the reasons for that

Jedním z důvodů je to, že antivirové společnosti

is because antivirus companies

often don't recognize stalkerware as malicious.

často stalkerware nepovažují za škodlivý software,

They don't recognize it as a Trojan

na rozdíl od trojských koní a podobně, před kterými vás antivirus varuje.

or as any of the other stuff that you would normally find

that they would warn you about.

These are some results from earlier this year from VirusTotal.

Tohle jsou výsledky ze stránky VirusTotal ze začátku roku.

I think that for one sample that I looked at

Při testování jednoho vzorku mě asi jenom sedm z 60 platforem upozornilo,

I had something like a result of seven out of 60

of the platforms recognized the stalkerware that I was testing.

že se jedná o škodlivý software.

And here is another one where I managed to get 10,

A tady je další vzorek, kdy jsem dostala 10 z 61 upozornění.

10 out of 61.

So this is still some very bad results.

To jsou velice špatné výsledky.

I have managed to convince a couple of antivirus companies

Podařilo se mi přesvědčit několik antivirových společností,

to start marking stalkerware as malicious.

aby stalkerware označovaly za škodlivý software.

So that all you have to do

Takže když se budete bát, že na svém zařízení máte stalkerware,

if you're worried about having this stuff on your computer

is you download the program,

stačí stáhnout program a spustit test.

you run a scan and it tells you

Dostanete informaci, že v zařízení máte potenciálně nechtěný program

"Hey, there's some potentially unwanted program on your device."

It gives you the option of removing it,

a máte na výběr, jestli jej chcete smazat, antivirus jej nesmaže automaticky.

but it does not remove it automatically.

And one of the reasons for that

Jedním z důvodů je to, jak týrání funguje.

is because of the way that abuse works.

Frequently, victims of abuse aren't sure

Oběti často uvažují, jestli násilníka chtějí smazáním upozornit, že o něm vědí.

whether or not they want to tip off their abuser

by cutting off their access.

Or they're worried that their abuser is going to escalate to violence

Nebo se bojí, že násilník přejde k fyzickému násilí,

or perhaps even greater violence

či fyzické násilí ještě zhorší.

than they've already been engaging in.

Kaspersky was one of the very first companies

Kaspersky byla jedna ze společností, které tento problém začaly brát vážně.

that said that they were going to start taking this seriously.

And in November of this year,

Letos v listopadu vydala zprávu, ve které sdělila,

they issued a report in which they said

that since they started tracking stalkerware among their users

že od doby, co začala sledovat stalkerware,

that they had seen an increase of 35 percent.

měla o 35 % více nálezů škodlivého softwaru.

Likewise, Lookout came out with a statement

Také společnost Lookout se zavázala, že stalkerware bude brát vážněji.

saying that they were going to take this much more seriously.

And finally, a company called Malwarebytes also put out such a statement

Připojila se i společnost Malwarebytes, ve své zprávě uvedla,

and said that they had found 2,500 programs

že od zařazení stalkerwaru do databáze našla 2500 programů,

in the time that they had been looking,

which could be classified as stalkerware.

které se dají považovat za stalkerware.

Finally, in November I helped to launch a coalition

V listopadu jsem pomohla založit sdružení,

called the Coalition Against Stalkerware,

které jsme pojmenovali Coalition Against Stalkerware.

made up of academics,

Mezi členy patří akademičtí pracovníci,

people who are doing this sort of thing on the ground --

ti se touto problematikou zabývají v terénu,

the practitioners of helping people to escape from intimate partner violence --

pomáhají obětem utéci od násilných partnerů,

and antivirus companies.

a také antivirové společnosti.

And our goal is both to educate people about these programs,

Našim cílem je vzdělávat veřejnost o takových programech

but also to convince the antivirus companies

a také přesvědčit antivirové společnosti, aby změnily přístup

to change the norm

in how they act around this very scary software,

k tomuto děsivému softwaru.

so that soon, if I get up in front of you

Přála bych si, abych vám na příští přednášce mohla říct,

and I talk to you about this next year,

I could tell you that the problem has been solved,

že jsme tento problém vyřešili a stačí si stáhnout jakýkoli antivirus

and all you have to do is download any antivirus

and it is considered normal for it to detect stalkerware.

a bude normální, že bude detekovat stalkerware.

That is my hope.

To je můj sen.

Thank you very much.

Moc vám děkuji.

(Applause)