What you need to know about stalkerware | Eva Galperin

Fordító: Péter Pallós Lektor: Reka Lorinczy

I want you to travel back in time with me,

Utazzanak velem vissza a múltba,

to the before time, to 2017.

réges régre, 2017-be!

I don't know if you can remember it,

Talán emlékeznek,

dinosaurs were roaming the earth.

hogy dinoszauruszok kószáltak a földön.

I was a security researcher,

Biztonságkutató voltam.

I had spent about five or six years

Öt-hat évet azzal töltöttem,

doing research on the ways in which APTs,

hogy az APT-k, az advanced persistent threats,

which is short for advanced persistent threats,

azaz a tartós fokozott fenyegetések módját kutassam,

which stands for nation-state actors,

ami azokat az állami embereket jelenti,

spy on journalists and activists

akik újságírók, aktivisták,

and lawyers and scientists

jogászok és tudósok, általában mindazok után kémkednek,

and just generally people who speak truth to power.

akik a hatalom szemébe mondják az igazságot.

And I'd been doing this for a while

Már jó ideje kutattam,

when I discovered that one of my fellow researchers,

mikor egyik kutatótársamról,

with whom I had been doing this all this time,

akivel együtt ezzel foglalkoztunk, kiderült,

was allegedly a serial rapist.

hogy állítólag sorozatos nemierőszak-elkövető.

So the first thing that I did

Elsőnek elolvastam erről

was I read a bunch of articles about this.

egy csomó cikket.

And in January of 2018,

2018 januárjában egy cikket olvastam

I read an article with some of his alleged victims.

az illető állítólagos áldozatairól.

And one of the things that really struck me about this article

A cikk egyik megdöbbentő mozzanata

is how scared they were.

az áldozatok ijedelme volt.

They were really frightened,

Tényleg meg voltak rémülve,

they had, you know, tape over the cameras on their phones

leragasztották telefonjuk

and on their laptops,

és laptopjuk kameráját,

and what they were worried about was that he was a hacker

attól tartva, hogy a pasas hekker,

and he was going to hack into their stuff

feltöri a készüléküket,

and he was going to ruin their lives.

és tönkreteszi az életüket.

And this had kept them silent for a really long time.

Ezért maradtak sokáig csöndben.

So, I was furious.

Dühös voltam.

And I didn't want anyone to ever feel that way again.

Nem akartam, hogy bárkivel ez megismétlődjön.

So I did what I usually do when I'm angry:

Azt tettem, amit mérgesen szoktam:

I tweeted.

twitteltem.

(Laughter)

(Nevetés)

And the thing that I tweeted

Azt twitteltem, hogy ha maga nő,

was that if you are a woman who has been sexually abused by a hacker

akit a hekker szexuálisan zaklatott,

and that hacker has threatened to break into your devices,

és azzal fenyegette, hogy feltöri az eszközeit,

that you could contact me

lépjen velem kapcsolatba,

and I would try to make sure

és kezeskedem, hogy az eszközét

that your device got a full, sort of, forensic look over.

teljes, ún. igazságügyi szakértői vizsgálatnak vetem alá.

And then I went to lunch.

Aztán ebédelni mentem.

(Laughter)

(Nevetés)

Ten thousand retweets later,

Tízezer tweetválasz jött.

(Laughter)

(Nevetés)

I had accidentally started a project.

Akaratlanul projektet indítottam.

So every morning, I woke up and my mailbox was full.

Reggelente tele volt a bejövő postafiókom

It was full of the stories of men and women

nők és férfiak leveleivel,

telling me the worst thing that had ever happened to them.

akik életük szörnyű eseményét mesélték el.

I was contacted by women who were being spied on by men,

Nők kerestek meg, akik után férfiak kémkedtek,

by men who were being spied on by men,

férfiak, akik után férfiak kémkedtek,

by women who were being spied on by women,

nők, akik után nők kémkedtek,

but the vast majority of the people contacting me

de túlnyomó részben olyan nők,

were women who had been sexually abused by men

akiket egykor szexuálisan férfiak bántalmaztak,

who were now spying on them.

és most ugyanazok kémkedtek utánuk.

The one particularly interesting case

Az egyik különösen érdekes esetben

involved a man who came to me,

egy férfi szerepelt,

because his boyfriend had outed him as gay

akiről meleg barátja elárulta az illető végletesen konzervatív koreai családjának,

to his extremely conservative Korean family.

hogy meleg.

So this is not just men-spying-on-women issue.

Ez nem csak "férfiak kémkednek nők után" ügy.

And I'm here to share

Azért jöttem, hogy közreadjam,

what I learned from this experience.

mit tanultam ebből.

What I learned is that data leaks.

Az adatszivárogtatást.

It's like water.

Olyan, mint a víz.

It gets in places you don't want it.

Nemkívánatos helyekre jut el.

Human leaks.

Az ember szivárogtat.

Your friends give away information about you.

Barátja adatot hoz nyilvánosságra önről.

Your family gives away information about you.

Családja adatot hoz nyilvánosságra önről.

You go to a party,

Elmegy egy buliba,

somebody tags you as having been there.

valaki közli, hogy ön ott volt.

And this is one of the ways

Ez csak egy módja,

in which abusers pick up information about you

hogy a visszaélő hírt kapjon önről,

that you don't otherwise want them to know.

amit másként nem kötnének az orrára.

It is not uncommon for abusers to go to friends and family

Nem ritkaság, hogy a visszaélők barátoktól

and ask for information about their victims

és családoktól annak leple alatt tájékozódnak az áldozatról,

under the guise of being concerned about their "mental health."

hogy aggasztja őket a lelki egészsége.

A form of leak that I saw

A szivárogtatás egyik módját

was actually what we call account compromise.

fiókfeltörésnek hívjuk.

So your Gmail account,

Ez érintheti a Gmail-fiókjukat,

your Twitter account,

Twitter-fiókjukat,

your Instagram account,

Instagram-fiókjukat,

your iCloud,

iCloud-fiókjukat,

your Apple ID,

Apple-azonosítójukat,

your Netflix, your TikTok --

Netflixükét, TikTokjukét...,

I had to figure out what a TikTok was.

rá kellett jönnöm, mi a manó a TikTok.

If it had a login,

Ha megvan a bejelentkezés,

I saw it compromised.

akkor föl is van törve.

And the reason for that is because your abuser is not always your abuser.

Ennek oka, hogy a visszaélő nem mindig az.

It is really common for people in relationships to share passwords.

Gyakori, hogy akik kapcsolatban vannak egymással, megosztják a jelszavaikat.

Furthermore, people who are intimate,

Akik bizalmas viszonyban vannak egymással,

who know a lot about each other,

akik jól ismerik egymást,

can guess each other's security questions.

kitalálhatják egymás biztonsági kódjait.

Or they can look over each other's shoulders

Vagy egymás válla fölött kileshetik,

to see what code they're using in order to lock their phones.

ki mely kóddal zárja a mobilját.

They frequently have physical access to the phone,

Gyakran fizikailag is hozzáférnek

or they have physical access to the laptop.

a mobilhoz vagy a laptophoz.

And this gives them a lot of opportunity

Alkalom szüli a lehetőséget,

to do things to people's accounts,

hogy valamit kezdjenek a fiókokkal.

which is very dangerous.

Ez roppant veszélyes.

The good news is that we have advice

Az a jó, hogy van tanácsunk arra,

for people to lock down their accounts.

hogyan védhetjük fiókjainkat.

This advice already exists, and it comes down to this:

A tanácsunk így hangzik:

Use strong, unique passwords for all of your accounts.

Minden egyes fiókhoz erős és egyedi jelszót használjunk!

Use more strong, unique passwords

Azért kellenek erős, egyedi jelszavak

as the answers to your security questions,

biztonságunk fokozására,

so that somebody who knows the name of your childhood pet

hogy aki ismeri gyerekkori házi kedvencünk nevét,

can't reset your password.

ne tudja átállítani a jelszónkat.

And finally, turn on the highest level of two-factor authentication

Végül, állítsuk a kényelmesen használható legmagasabb szintűre

that you're comfortable using.

a kéttényezős hitelesítést, a 2FA-t.

So that even if an abuser manages to steal your password,

Ha a visszaélőnek mégiscsak sikerülne eloroznia az ön jelszavát,

because they don't have the second factor,

képtelen lesz belépni a fiókjába,

they will not be able to log into your account.

mert nincs birtokában a másik tényező.

The other thing that you should do

A következő teendője,

is you should take a look at the security and privacy tabs

hogy vet egy pillantást

fiókjai biztonsági füleire.

for most of your accounts.

Most accounts have a security or privacy tab

A legtöbb fiókhoz biztonsági fül tartozik,

that tells you what devices are logging in,

amely megmondja, milyen eszközök vannak csatlakoztatva hozzá,

and it tells you where they're logging in from.

és honnan csatlakoznak.

For example, here I am,

Pl. ez vagyok itt én,

logging in to Facebook from the La Quinta,

rajta vagyok a Facebookon,

La Quintából csatlakoztam, ahol rendezvényünket tartjuk.

where we are having this meeting,

and if for example,

és ha pl. megnézem

I took a look at my Facebook logins

a Facebook-csatlakozásaim,

and I saw somebody logging in from Dubai,

látom, hogy valaki Dubaiból lépett be.

I would find that suspicious,

Ez fölkelti a gyanúmat,

because I have not been to Dubai in some time.

mert már jó ideje nem jártam ott.

But sometimes, it really is a RAT.

De néha ez egy RAT, a remote access tool,

If by RAT you mean remote access tool.

azaz távoli hozzáférés.

And remote access tool

Távoli hozzáférésen

is essentially what we mean when we say stalkerware.

lényegében kémszoftvert értünk.

So one of the reasons why getting full access to your device

Ugyanazon okból igencsak csábító

is really tempting for governments

állami szerveknek

is the same reason why getting full access to your device

korlátlanul hozzáférni az ön eszközéhez,

is tempting for abusive partners and former partners.

amiért a visszaélőknek vagy volt szeretőknek.

We carry tracking devices around in our pockets all day long.

Egész nap nyomkövető eszközöket hordunk a zsebünkben.

We carry devices that contain all of our passwords,

Olyan eszközöket hordunk, melyeken ott az összes jelszavunk,

all of our communications,

minden forgalmazásunk,

including our end-to-end encrypted communications.

beleértve a végpontok közötti titkos forgalmazásainkat.

All of our emails, all of our contacts,

az összes ímélünk, minden kapcsolatunk,

all of our selfies are all in one place,

egybegyűjtve az összes szelfink;

often our financial information is also in this place.

a pénzügyeink is ott találhatók.

And so, full access to a person’s phone

A teljes hozzáférés valaki telefonjához majdnem a legjobb módja,

is the next best thing to full access to a person's mind.

hogy teljesen hozzáférjenek az illető elméjéhez.

And what stalkerware does is it gives you this access.

A kémszoftver megadja ezt a hozzáférést.

So, you may ask, how does it work?

Kíváncsiak, hogyan működik?

The way stalkerware works

A kémszoftver

is that it's a commercially available program,

kereskedelemben kapható program,

which an abuser purchases,

melyet a visszaélő megvesz,

installs on the device that they want to spy on,

és telepíti a kémkedésre kiszemelt eszközre,

usually because they have physical access

általában vagy azért, mert fizikailag hozzáfér az eszközhöz,

or they can trick their target into installing it themselves,

vagy a célszemélyt ravaszul ráveszi, hogy ő maga telepítse föl,

by saying, you know,

mert bebeszélik neki:

"This is a very important program you should install on your device."

"Ez nélkülözhetetlen program, telepítenie kell az eszközére!"

And then they pay the stalkerware company

Aztán fizet a kémszoftveres cégnek,

for access to a portal,

hogy rámehessen a portáljára,

which gives them all of the information from that device.

és már át is adta az eszköze összes adatát.

And you're usually paying something like 40 bucks a month.

Általában havi negyven dollárt fizet.

So this kind of spying is remarkably cheap.

Az effajta kémkedés bájosan olcsó.

Do these companies know

Tudják ezek a cégek,

that their tools

hogy szoftvereiket

are being used as tools of abuse?

visszaélésre használják?

Absolutely.

Mi az hogy!

Ha megnézik a Cocospy reklámját,

If you take a look at the marketing copy for Cocospy,

which is one of these products,

az egyik ilyen termékét,

it says right there on the website

az a honlapján kerek perec megmondja,

that Cocospy allows you to spy on your wife with ease,

hogy a Cocospyjal könnyűszerrel kémkedhetnek feleségük után:

"You do not have to worry about where she goes,

"Nem kell nyugtalankodnia amiatt,

who she talks to or what websites she visits."

hol jár, kivel beszélget, vagy milyen weblapot néz az asszony."

So that's creepy.

Elég ijesztő.

HelloSpy, which is another such product,

A hasonló HelloSpy marketingoldalán

had a marketing page in which they spent most of their copy

az egész helyet arra szánták,

talking about the prevalence of cheating

hogy a hűtlenség gyakoriságát taglalják,

and how important it is to catch your partner cheating,

és hogy mennyire fontos a hűtlen partner nyakon csípése.

including this fine picture of a man

Beszúrtak egy remek férfiképet,

who has clearly just caught his partner cheating

aki megcsaláson érte partnerét,

and has beaten her.

és jól megverte.

She has a black eye, there is blood on her face.

A nőnek monokli van a szeme alatt, véres az arca.

And I don't think that there is really a lot of question

Nem hiszem, hogy kétséges,

about whose side HelloSpy is on in this particular case.

hogy ez ügyben ki oldalán áll a HelloSpy,

And who they're trying to sell their product to.

és terméküket kinek akarják eladni.

It turns out that if you have stalkerware on your computer or on your phone,

Kiderül, hogy nem könnyű rájönni,

van-e vagy nincs kémszoftver a gépükön vagy a telefonjukon.

it can be really difficult to know whether or not it's there.

And one of the reasons for that

Ennek egyik oka,

is because antivirus companies

hogy az antivíruscégek

often don't recognize stalkerware as malicious.

gyakorta nem tartják kártékonynak a kémszoftvereket.

They don't recognize it as a Trojan

Nem tartják trójainak

or as any of the other stuff that you would normally find

vagy olyan dolognak, amellyel kapcsolatban elvárható lenne,

that they would warn you about.

hogy az antivírusprogramok figyelmeztessenek rá.

These are some results from earlier this year from VirusTotal.

Itt láthatók a VirusTotal idei eredményei.

I think that for one sample that I looked at

Az egyik vizsgált mintámon

I had something like a result of seven out of 60

hatvanból hét platform

of the platforms recognized the stalkerware that I was testing.

ismerte fel a kémprogramot.

And here is another one where I managed to get 10,

Itt egy másik,

amelyen hatvanegyből tíz ismerte föl.

10 out of 61.

So this is still some very bad results.

Ezek még nagyon rossz eredmények.

I have managed to convince a couple of antivirus companies

Sikerült meggyőznöm pár antivíruscéget,

to start marking stalkerware as malicious.

hogy a kémszoftvereket minősítsék kártékonynak.

So that all you have to do

Önöknek annyi a dolguk,

if you're worried about having this stuff on your computer

ha ilyen programokat gyanítanak a gépükön,

is you download the program,

töltsék le és futtassák a cég programját,

you run a scan and it tells you

és az megadja az eredményt:

"Hey, there's some potentially unwanted program on your device."

"Nemkívánatos program van a gépen."

It gives you the option of removing it,

Ezzel lehetőség nyílik az eltávolítására,

but it does not remove it automatically.

de az nem megy automatikusan.

And one of the reasons for that

Ennek egyik oka épp az,

is because of the way that abuse works.

ahogy a visszaélés működik.

Frequently, victims of abuse aren't sure

A visszaélés áldozatai gyakran bizonytalanok,

whether or not they want to tip off their abuser

hogy a hozzáférés megszüntetésével

by cutting off their access.

nem bőszítik-e föl a visszaélőt.

Or they're worried that their abuser is going to escalate to violence

Vagy attól tartanak, még fokozza is a gaztettét,

or perhaps even greater violence

és még súlyosabb erőszakot követ el,

than they've already been engaging in.

mint addig.

Kaspersky was one of the very first companies

A Kaspersky az elsők között jelentette be,

that said that they were going to start taking this seriously.

hogy ezentúl komolyan veszi az ügyet.

And in November of this year,

2019. decemberi jelentésükben

they issued a report in which they said

azt közölték, hogy mióta ügyfeleiknél követik

that since they started tracking stalkerware among their users

a kémszoftverek mennyiségét,

that they had seen an increase of 35 percent.

35%-os növekedést tapasztalnak.

Likewise, Lookout came out with a statement

A Lookout is hasonló kijelentést tett,

saying that they were going to take this much more seriously.

miszerint ők is sokkal komolyabban kezelik a kérdést.

And finally, a company called Malwarebytes also put out such a statement

A Malwarebytes cég is hasonlóan nyilatkozott,

and said that they had found 2,500 programs

közölték, hogy 2500 programot találtak,

in the time that they had been looking,

mialatt vizsgálódtak

which could be classified as stalkerware.

kémszoftvernek minősülő programok körében.

Finally, in November I helped to launch a coalition

2019 novemberében együttműködést hoztunk létre

called the Coalition Against Stalkerware,

Szövetség a kémszoftverek ellen néven.

made up of academics,

Tagjai egyetemi kutatók,

people who are doing this sort of thing on the ground --

akik terepen dolgoznak,

a gyakorlatban segítenek a partnernek megszabadulni az erőszaktevőtől

the practitioners of helping people to escape from intimate partner violence --

and antivirus companies.

és támogatják az antivíruscégeket.

And our goal is both to educate people about these programs,

Célunk egyrészt oktatást nyújtani e programokról az embereknek,

but also to convince the antivirus companies

másrészt meggyőzni az antivíruscégeket,

to change the norm

hogy változtassák meg politikájukat

in how they act around this very scary software,

e szörnyű szoftver kezelését illetően.

so that soon, if I get up in front of you

Ha nemsokára ismét önök elé állok,

and I talk to you about this next year,

és jövő évben ugyanerről beszélek,

I could tell you that the problem has been solved,

majd elmondhatom, hogy a kérdés meg van oldva,

and all you have to do is download any antivirus

és csak annyi a teendő, hogy töltsék le valamelyik antivírusprogramot,

and it is considered normal for it to detect stalkerware.

és az kimutatja a kémszoftvert.

That is my hope.

Ezt remélem.

Thank you very much.

Köszönöm szépen.

(Applause)

(Taps)