What you need to know about stalkerware | Eva Galperin

Übersetzung: Emma Slobodova Lektorat: Sonja Maria Neef

I want you to travel back in time with me,

Ich möchte Sie mitnehmen auf eine Reise durch die Zeit,

to the before time, to 2017.

in die Vergangenheit, ins Jahr 2017.

I don't know if you can remember it,

Ich weiß nicht, ob Sie sich erinnern

dinosaurs were roaming the earth.

aber Dinosaurier bewohnten die Erde.

I was a security researcher,

Ich war in der Sicherheitsforschung,

I had spent about five or six years

und hatte ungefähr fünf oder sechs Jahre damit verbracht,

doing research on the ways in which APTs,

zu erforschen, wie APTs,

which is short for advanced persistent threats,

das ist die Abkürzung für "advanced persistent threats",

which stands for nation-state actors,

das sind staatliche Akteure,

spy on journalists and activists

Spionage betreiben, gegen Journalisten und Aktivisten,

and lawyers and scientists

Juristen und Wissenschaftler

and just generally people who speak truth to power.

und allgemein gegen Menschen, die sich gegen Macht aussprechen.

And I'd been doing this for a while

Ich war schon eine ganze Weile dabei,

when I discovered that one of my fellow researchers,

als ich herausfand, dass einer meiner Kollegen,

with whom I had been doing this all this time,

mit dem ich die ganze Zeit zusammen gearbeitet hatte,

was allegedly a serial rapist.

angeblich ein Serienvergewaltiger ist.

So the first thing that I did

Das Erste, was ich tat, war

was I read a bunch of articles about this.

jede Menge Artikel darüber zu lesen.

And in January of 2018,

Und im Januar 2018

I read an article with some of his alleged victims.

las ich einen Artikel über einige seiner vermeintlichen Opfer.

And one of the things that really struck me about this article

Was mich am meisten betroffen machte, war,

is how scared they were.

wie verängstigt sie waren.

They were really frightened,

Sie hatten richtig Angst,

they had, you know, tape over the cameras on their phones

sie hatten Klebeband über ihre Handykameras geklebt

and on their laptops,

und über ihre Laptops,

and what they were worried about was that he was a hacker

und sie waren besorgt, dass er ein Hacker war

and he was going to hack into their stuff

und er sich bei ihnen einhacken

and he was going to ruin their lives.

und ihre Leben zerstören würde.

And this had kept them silent for a really long time.

Deshalb hatten sie für eine sehr lange Zeit geschwiegen.

So, I was furious.

Also war ich wütend.

And I didn't want anyone to ever feel that way again.

Und ich wollte nicht, dass sich irgendwer jemals wieder so fühlt.

So I did what I usually do when I'm angry:

Also tat ich, was ich normalerweise tue, wenn ich wütend bin:

I tweeted.

Ich tweetete.

(Laughter)

(Lachen)

And the thing that I tweeted

Und zwar tweetete ich, dass,

was that if you are a woman who has been sexually abused by a hacker

wenn du eine Frau bist, die von einem Hacker sexuell missbraucht wurde,

and that hacker has threatened to break into your devices,

und wenn dieser Hacker angedroht hat, sich in deine Geräte einzuhacken,

that you could contact me

dann kannst du mich kontaktieren

and I would try to make sure

und ich würde sicherstellen,

that your device got a full, sort of, forensic look over.

dass deine Geräte eine komplette, kriminaltechnische Überprüfung erhalten.

And then I went to lunch.

Danach ging ich in die Mittagspause.

(Laughter)

(Lachen)

Ten thousand retweets later,

Zehntausende Retweets später,

(Laughter)

(Lachen)

I had accidentally started a project.

hatte ich unbeabsichtigt ein Projekt ins Rollen gebracht.

So every morning, I woke up and my mailbox was full.

Jeden Morgen wachte ich auf und meine Inbox war voll.

It was full of the stories of men and women

Voll mit Geschichten von Männern und Frauen,

telling me the worst thing that had ever happened to them.

die mir das Schlimmste erzählten, was ihnen jemals zugestoßen war.

I was contacted by women who were being spied on by men,

Ich wurde von Frauen kontaktiert, die von Männern ausspioniert wurden,

by men who were being spied on by men,

von Männern, die von Männern bespitzelt wurden

by women who were being spied on by women,

von Frauen, die von Frauen bespitzelt wurden

but the vast majority of the people contacting me

aber die breite Mehrheit, die mich kontaktierte,

were women who had been sexually abused by men

waren Frauen, die von Männern sexuell missbraucht worden waren,

who were now spying on them.

und welche ihnen nun nachspionierten.

The one particularly interesting case

In einem besonders interessanten Fall

involved a man who came to me,

ging es um einen Mann, der mich ansprach,

because his boyfriend had outed him as gay

weil sein Freund ihn als schwul geoutet hatte,

to his extremely conservative Korean family.

und das vor seiner extrem konservativen koreanischen Familie.

So this is not just men-spying-on-women issue.

Somit liegt das Problem nicht nur bei Männern, die Frauen ausspionieren.

And I'm here to share

Ich bin hier um zu erzählen,

what I learned from this experience.

was ich aus diesem Erlebnis gelernt habe.

What I learned is that data leaks.

Was ich gelernt habe ist, dass Information durchsickert.

It's like water.

So wie Wasser.

It gets in places you don't want it.

Es gelangt an unerwünschte Orte.

Human leaks.

Der Mensch ist das Leck.

Your friends give away information about you.

Ihre Freunde geben Auskünfte über Sie.

Your family gives away information about you.

Ihre Familien geben Auskünfte über Sie.

You go to a party,

Sie gehen auf eine Party,

somebody tags you as having been there.

jemand markiert Sie als 'anwesend'.

And this is one of the ways

Und das ist eine Art und Weise,

in which abusers pick up information about you

wie Täter Informationen über Sie erhalten,

that you don't otherwise want them to know.

die Sie ihnen vorenthalten würden.

It is not uncommon for abusers to go to friends and family

Es ist nicht ungewöhnlich, dass Täter Freunde und Familie aufsuchen,

and ask for information about their victims

um Auskunft über ihre Opfer zu erhalten,

under the guise of being concerned about their "mental health."

unter dem Vorwand um deren 'mentale Gesundheit' besorgt zu sein.

A form of leak that I saw

Ich begegnete einer Art von Durchsickern,

was actually what we call account compromise.

die Kompromittierung von Konten genannt wird.

So your Gmail account,

Ihr Gmail-Konto,

your Twitter account,

Ihr Twitter-Konto,

your Instagram account,

Ihr Instagram-Konto,

your iCloud,

Ihr iCloud,

your Apple ID,

Ihre Apple ID,

your Netflix, your TikTok --

Ihr Netflix, Ihr TikTok --

I had to figure out what a TikTok was.

Ich musste herausfinden, was TikTok ist.

If it had a login,

Hat es einen Benutzernamen,

I saw it compromised.

dann war es kompromittiert.

And the reason for that is because your abuser is not always your abuser.

Der Grund hierfür ist, das dein Täter nicht immer dein Täter ist.

It is really common for people in relationships to share passwords.

Häufig teilen Menschen in Beziehungen ihre Passwörter miteinander.

Furthermore, people who are intimate,

Außerdem können Leute, die sehr vertraut miteinander sind,

who know a lot about each other,

die sehr viel von einander wissen,

can guess each other's security questions.

Sicherheitsfragen des Partners erraten.

Or they can look over each other's shoulders

Oder sie schauen sich gegenseitig über die Schulter,

to see what code they're using in order to lock their phones.

um die Handy-Passwörter zu sehen.

They frequently have physical access to the phone,

Sie haben regelmäßigen Zugang zum Handy,

or they have physical access to the laptop.

oder auch Zugriff zum Laptop.

And this gives them a lot of opportunity

Und das bereitet jede Menge Möglichkeiten

to do things to people's accounts,

um Kontos zu bearbeiten,

which is very dangerous.

was unglaublich gefährlich ist.

The good news is that we have advice

Die gute Nachricht ist: Wir haben einen Rat für Leute,

um ihre Konten vor Übergriffen zu schützen.

for people to lock down their accounts.

This advice already exists, and it comes down to this:

Wie schon bekannt besteht der Rat aus folgendem:

Use strong, unique passwords for all of your accounts.

Benutzen Sie starke, einzigartige Passwörter für alle Ihre Konten!

Use more strong, unique passwords

Benutzen Sie stärkere und einmalige Passwörter

as the answers to your security questions,

als Antworten für Ihre Sicherheitsfragen,

so that somebody who knows the name of your childhood pet

damit jemand, der den Namen Ihres Haustieres aus Ihrer Kindheit kennt,

can't reset your password.

Ihr Passwort nicht zurücksetzen kann.

And finally, turn on the highest level of two-factor authentication

Zuletzt, nutzen Sie die höchste Stufe

an Zwei-Faktor-Authentifizierung, die Sie nutzen können.

that you're comfortable using.

So that even if an abuser manages to steal your password,

Selbst wenn der Täter an Ihr Kennwort kommt,

because they don't have the second factor,

kann er, ohne den zweiten Faktor,

they will not be able to log into your account.

nicht auf Ihr Konto zugreifen.

The other thing that you should do

Eine weitere Empfehlung:

is you should take a look at the security and privacy tabs

Sehen Sie sich die Sicherheits- und Datenschutztabs

for most of your accounts.

für die meisten Ihrer Konten an.

Most accounts have a security or privacy tab

Viele Konten haben ein Sicherheits- oder Datenschutztab,

that tells you what devices are logging in,

welches Ihnen sagt, welche Ihrer Geräte eingeloggt sind

and it tells you where they're logging in from.

und von wo.

Zum Beispiel bin ich jetzt hier

For example, here I am,

logging in to Facebook from the La Quinta,

und logge mich in mein Facebook aus La Quinta ein,

where we are having this meeting,

wo dieses Treffen stattfindet.

and if for example,

Und wenn ich mir beispielsweise

I took a look at my Facebook logins

meine Facebook-Anmeldungen ansehen würde,

and I saw somebody logging in from Dubai,

und sehen würde, dass sich jemand in Dubai einloggt,

I would find that suspicious,

wäre es verdächtig,

because I have not been to Dubai in some time.

denn ich war seit langer Zeit nicht mehr in Dubai.

But sometimes, it really is a RAT.

Aber manchmal ist es wirklich ein RAT.

If by RAT you mean remote access tool.

Wenn man mit RAT "Remote Access Trojaner" meint.

And remote access tool

Und wenn wir RAT sagen,

is essentially what we mean when we say stalkerware.

meinen wir meistens Stalkerware.

So one of the reasons why getting full access to your device

Einer der Gründe, wieso kompletten Zugang zu Ihrem Gerät zu bekommen

is really tempting for governments

für Regierungen verlockend ist,

is the same reason why getting full access to your device

ist der gleiche Grund, wieso dies auch

is tempting for abusive partners and former partners.

für ehemalige oder gewalttätige Partner verlockend ist.

We carry tracking devices around in our pockets all day long.

Wir tragen Ortungsgeräte den ganzen Tag in unserer Tasche herum.

We carry devices that contain all of our passwords,

Wir tragen Geräte mit uns, die alle unsere Kennwörter,

all of our communications,

alle unsere Kommunikationen beinhalten,

including our end-to-end encrypted communications.

unsere end-to-end verschlüsselten Kommunikationen eingeschlossen.

All of our emails, all of our contacts,

Alle unsere Emails, alle unsere Kontakte,

all of our selfies are all in one place,

alle unsere Selfies sind an einem Ort,

often our financial information is also in this place.

an dem auch oft unsere finanziellen Informationen sind.

And so, full access to a person’s phone

So ist der komplette Zugriff auf das Mobiltelefon einer Person

is the next best thing to full access to a person's mind.

vergleichbar mit komplettem Zugang zu den Gedanken einer Person.

And what stalkerware does is it gives you this access.

Stalkerware ermöglicht uns diesen Zugang.

So, you may ask, how does it work?

Also fragen Sie vielleicht, wie das geht?

The way stalkerware works

Stalkerware funktioniert so,

is that it's a commercially available program,

dass es ein handelsübliches Programm ist,

which an abuser purchases,

welches ein Täter kauft

installs on the device that they want to spy on,

und auf dem Gerät installiert, welches er ausspionieren will,

usually because they have physical access

meistens weil sie direkten Zugang haben

or they can trick their target into installing it themselves,

oder ihr Opfer dazu bringen können, es selbst zu installieren,

by saying, you know,

indem sie etwa sagen:

"This is a very important program you should install on your device."

"Das hier ist ein sehr wichtiges Programm,

dass du auf deinem Gerät installieren solltest."

And then they pay the stalkerware company

Dann bezahlen sie die Stalkerware-Firma

for access to a portal,

für den Zugang zu einem Portal,

which gives them all of the information from that device.

welches ihnen alle Informationen von diesem Gerät gibt.

And you're usually paying something like 40 bucks a month.

Man bezahlt dafür etwa 40 Mäuse im Monat.

So this kind of spying is remarkably cheap.

So ist diese Art der Spionage auffallend billig.

Do these companies know

Wissen diese Firmen,

that their tools

dass ihre Mittel

are being used as tools of abuse?

als Mittel des Missbrauchs genutzt werden?

Absolutely.

Absolut.

If you take a look at the marketing copy for Cocospy,

Wenn man sich einmal die Marketing-Unterlagen für Cocospy,

which is one of these products,

ein solches Produkt, ansieht,

it says right there on the website

steht auf der Webseite,

that Cocospy allows you to spy on your wife with ease,

dass Cocospy Ihnen ermöglicht, ihre Frau mit Leichtigkeit zu bespitzeln,

"You do not have to worry about where she goes,

"Sie müssen sich keine Sorgen darüber machen, wo sie hingeht,

who she talks to or what websites she visits."

mit wem sie redet und welche Webseiten sie besucht."

So that's creepy.

Das ist ziemlich verstörend.

HelloSpy, which is another such product,

HelloSpy, ein weiteres solches Produkt,

had a marketing page in which they spent most of their copy

hatte eine Marketing-Seite, auf der im Marketingtext überwiegend

talking about the prevalence of cheating

über die Häufigkeit des Betrügens berichtet wurde

and how important it is to catch your partner cheating,

und wie wichtig es ist, Ihren Partner beim Betrügen zu erwischen,

including this fine picture of a man

mit einem Bild eines Mannes,

who has clearly just caught his partner cheating

der offensichtlich seine Partnerin gerade beim Betrügen erwischt hat,

and has beaten her.

und sie geschlagen hat.

She has a black eye, there is blood on her face.

Sie hat ein blaues Auge und Blut im Gesicht.

And I don't think that there is really a lot of question

Ich glaube nicht, dass es noch infrage steht,

about whose side HelloSpy is on in this particular case.

auf wessen Seite sich HelloSpy in diesem Fall stellt

And who they're trying to sell their product to.

und wem sie ihr Produkt verkaufen wollen.

It turns out that if you have stalkerware on your computer or on your phone,

Wenn man Stalkerware auf dem Computer oder auf dem Handy hat,

it can be really difficult to know whether or not it's there.

kann es ziemlich schwer werden, zu wissen, ob es da ist oder nicht.

And one of the reasons for that

Und einer der Gründe dafür,

is because antivirus companies

ist wegen der Antiviren-Firmen,

often don't recognize stalkerware as malicious.

die Stalkerware oft nicht als schädlich anerkennen.

They don't recognize it as a Trojan

Sie erkennen es nicht als Trojaner

or as any of the other stuff that you would normally find

oder als etwas Anderes wovor man normalerweise

that they would warn you about.

gewarnt werden würde.

These are some results from earlier this year from VirusTotal.

Es gibt einige Ergebnisse vom Anfang dieses Jahres von VirusTotal.

I think that for one sample that I looked at

Ich glaube, dass ein Beispiel, welches ich mir anschaute,

I had something like a result of seven out of 60

das Ergebnis erzielte, dass 7 von 60 der Plattformen

of the platforms recognized the stalkerware that I was testing.

die Stalkerware, die ich testete, erkannten.

And here is another one where I managed to get 10,

Hier ist eine weitere Probe, bei der es mir gelang, 10 --

10 out of 61.

10 von 61 zu bekommen.

So this is still some very bad results.

Das sind immer noch sehr schlechte Ergebnisse.

I have managed to convince a couple of antivirus companies

Er ist mir gelungen, einige Antiviren-Firmen zu überzeugen,

to start marking stalkerware as malicious.

Stalkerware als schädlich zu markieren.

Das heißt, alles was Sie machen müssen,

So that all you have to do

if you're worried about having this stuff on your computer

wenn Sie Angst haben, dass Stalkerware auf Ihrem Computer sein könnte,

is you download the program,

ist, das Programm herunterzuladen,

you run a scan and it tells you

eine Untersuchung durchzuführen, und es sagt Ihnen:

"Hey, there's some potentially unwanted program on your device."

"Hey, da ist ein potenziell ungewolltes Programm auf Ihrem Gerät".

It gives you the option of removing it,

Es gibt Ihnen die Möglichkeit, dieses zu entfernen,

but it does not remove it automatically.

aber entfernt es nicht automatisch.

And one of the reasons for that

Und einer der Gründe dafür ist,

is because of the way that abuse works.

dass so Missbrauch funktioniert.

Frequently, victims of abuse aren't sure

Oft sind sich die Opfer von Missbrauch nicht sicher,

whether or not they want to tip off their abuser

ob sie den Täter warnen wollen,

by cutting off their access.

indem sie ihren Zugriff sperren.

Or they're worried that their abuser is going to escalate to violence

Oder sie haben Angst, dass der Täter zur Gewalt greifen wird

or perhaps even greater violence

oder vielleicht noch gewalttätiger werden wird,

than they've already been engaging in.

als es bisher der Fall war.

Kaspersky was one of the very first companies

Kaspersky war eine der ersten Firmen,

that said that they were going to start taking this seriously.

die sagten, sie würden anfangen, das hier ernst zu nehmen.

And in November of this year,

Und im November dieses Jahres

they issued a report in which they said

veröffentlichten sie einen Bericht, in dem sie sagten,

that since they started tracking stalkerware among their users

dass, seit sie angefangen hätten, Stalkerware bei ihren Nutzern zu erkennen,

that they had seen an increase of 35 percent.

hätten sie einen Zuwachs von 35% gesehen.

Likewise, Lookout came out with a statement

Ähnlich veröffentlichte Lookout die Aussage,

saying that they were going to take this much more seriously.

dass sie dieses Problem viel ernster nehmen würden.

And finally, a company called Malwarebytes also put out such a statement

Zu guter letzt veröffentlichte auch eine Firma namens Malwarebytes

and said that they had found 2,500 programs

eine solche Aussage und sagte, sie hätte,

in der Zeit, in der sie danach suchte,

in the time that they had been looking,

2500 Programme gefunden, die als Stalkerware bezeichnet werden konnten.

which could be classified as stalkerware.

Finally, in November I helped to launch a coalition

Im November half ich endlich, eine Koalition zu starten,

called the Coalition Against Stalkerware,

genannt Coalition Against Stalkerware,

made up of academics,

die sich aus Akademikern zusammensetzt,

people who are doing this sort of thing on the ground --

aus Menschen, die diese Arbeit in der Praxis durchführen --

the practitioners of helping people to escape from intimate partner violence --

die, die Menschen helfen, von ihren gewalttätigen Partnern zu entkommen --

and antivirus companies.

und Antiviren-Firmen.

And our goal is both to educate people about these programs,

Und unser Ziel ist es, Menschen über diese Programme zu informieren,

but also to convince the antivirus companies

aber auch Antiviren-Firmen dazu zu bringen,

to change the norm

die Normen ihres Verhaltens

in how they act around this very scary software,

zu dieser sehr verstörenden Software zu verändern,

so that soon, if I get up in front of you

sodass ich bald hier vor Ihnen stehen könnte

and I talk to you about this next year,

und über das hier reden könnte,

I could tell you that the problem has been solved,

und sagen könnte, dass das Problem gelöst wurde

und dass alles, was Sie dafür machen müssen, ist, sich Antivirenprogramme

and all you have to do is download any antivirus

and it is considered normal for it to detect stalkerware.

herunterzuladen, für die es normal sein wird, Stalkerware zu identifizieren.

That is my hope.

Das ist meine Hoffnung.

Thank you very much.

Dankeschön.

(Applause)

(Applaus)