What you need to know about stalkerware | Eva Galperin

Traduttore: chiara polesinanti Revisore: Tiziano Lavorini

I want you to travel back in time with me,

Vorrei portarvi con me indietro nel tempo,

to the before time, to 2017.

al tempo di prima, al 2017.

I don't know if you can remember it,

Non so se vi ricordate,

dinosaurs were roaming the earth.

i dinosauri vagavano sulla Terra.

I was a security researcher,

Ero una ricercatrice di sicurezza,

I had spent about five or six years

avevo passato cinque o sei anni

doing research on the ways in which APTs,

a studiare come gli attacchi ATP,

which is short for advanced persistent threats,

che sta per "minacce persistenti avanzate",

which stands for nation-state actors,

vale a dire chi lavora per lo Stato,

spy on journalists and activists

spiano giornalisti e attivisti,

and lawyers and scientists

avvocati e scienziati

and just generally people who speak truth to power.

e in generale chiunque parli con franchezza in faccia ai potenti.

And I'd been doing this for a while

Ci stavo lavorando da un po'

when I discovered that one of my fellow researchers,

quando scoprii che un mio collega ricercatore,

with whom I had been doing this all this time,

con cui avevo lavorato per tutto quel tempo,

was allegedly a serial rapist.

era un presunto stupratore seriale.

So the first thing that I did

Per prima cosa

was I read a bunch of articles about this.

lessi un sacco di articoli al riguardo.

And in January of 2018,

Poi a gennaio 2018,

I read an article with some of his alleged victims.

lessi un articolo riguardante alcune sue presunte vittime.

And one of the things that really struck me about this article

E una delle cose che mi colpì di più di quell'articolo

is how scared they were.

era quanto fossero spaventate.

They were really frightened,

Erano davvero terrorizzate,

they had, you know, tape over the cameras on their phones

avevano coperto col nastro adesivo la fotocamera del telefono

and on their laptops,

e del portatile,

and what they were worried about was that he was a hacker

e ciò che le preoccupava era che lui era un hacker

and he was going to hack into their stuff

e avrebbe hackerato le loro cose

and he was going to ruin their lives.

rovinandogli la vita.

And this had kept them silent for a really long time.

Per questo avevano taciuto a lungo.

So, I was furious.

Ero su tutte le furie.

And I didn't want anyone to ever feel that way again.

Non volevo che nessuno si sentisse mai più in quel modo.

So I did what I usually do when I'm angry:

Così feci quello che faccio di solito quando mi arrabbio:

I tweeted.

scrissi un tweet.

(Laughter)

(Risate)

And the thing that I tweeted

E nel tweet scrissi:

was that if you are a woman who has been sexually abused by a hacker

"Se sei stata abusata sessualmente da un hacker

and that hacker has threatened to break into your devices,

che ha minacciato di intrufolarsi nei tuoi dispositivi,

that you could contact me

contattami pure

and I would try to make sure

e cercherò di fare in modo

that your device got a full, sort of, forensic look over.

che il tuo dispositivo riceva un controllo completo, una perizia".

And then I went to lunch.

E poi andai a pranzo.

(Laughter)

(Risate)

Ten thousand retweets later,

Diecimila retweet dopo,

(Laughter)

(Risate)

I had accidentally started a project.

avevo inavvertitamente avviato un progetto.

So every morning, I woke up and my mailbox was full.

Così ogni mattina mi alzavo e trovavo la casella di posta piena.

It was full of the stories of men and women

Piena di storie di uomini e donne

telling me the worst thing that had ever happened to them.

che mi raccontavano la cosa peggiore che gli fosse mai capitata.

I was contacted by women who were being spied on by men,

Mi contattavano donne spiate da uomini,

by men who were being spied on by men,

uomini spiati da uomini,

by women who were being spied on by women,

donne spiate da donne,

but the vast majority of the people contacting me

ma nella maggioranza dei casi

were women who had been sexually abused by men

erano donne che erano state abusate sessualmente da uomini

who were now spying on them.

i quali ora le stavano spiando.

The one particularly interesting case

Un caso particolarmente interessante

involved a man who came to me,

riguardava un uomo rivoltosi a me

because his boyfriend had outed him as gay

perché il suo ragazzo aveva rivelato che era gay

to his extremely conservative Korean family.

alla sua famiglia coreana ultraconservatrice.

So this is not just men-spying-on-women issue.

Quindi non è solo una questione di uomini che spiano le donne.

And I'm here to share

E io sono qui per condividere

what I learned from this experience.

quello che ho imparato da quest'esperienza.

What I learned is that data leaks.

Ovvero che c'è una fuga di dati.

It's like water.

Come con l'acqua.

It gets in places you don't want it.

Arriva dove non vorresti.

Human leaks.

Fughe umane.

Your friends give away information about you.

Gli amici rivelano informazioni su di noi.

Your family gives away information about you.

La famiglia rivela informazioni su di noi.

You go to a party,

Andate a una festa,

somebody tags you as having been there.

qualcuno tra i presenti vi tagga.

And this is one of the ways

Ecco uno dei modi

in which abusers pick up information about you

in cui i molestatori raccolgono informazioni private

that you don't otherwise want them to know.

che non vorremmo sapessero.

It is not uncommon for abusers to go to friends and family

Capita che un molestatore vada da amici e parenti

and ask for information about their victims

a chiedere informazioni sulle vittime

under the guise of being concerned about their "mental health."

con la scusa di interessarsi alla loro "salute mentale".

A form of leak that I saw

Tra le falle che ho visto

was actually what we call account compromise.

c'era quella che di fatto chiamiamo compromissione dell'account.

So your Gmail account,

Il vostro account Gmail,

your Twitter account,

l'account Twitter,

your Instagram account,

l'account Instagram,

your iCloud,

l'iCloud,

your Apple ID,

l'ID Apple,

your Netflix, your TikTok --

Netflix, TikTok,

I had to figure out what a TikTok was.

ho dovuto scoprire cosa fosse TikTok.

If it had a login,

Dove c'era un login,

I saw it compromised.

ho visto una compromissione.

And the reason for that is because your abuser is not always your abuser.

La ragione è che non sempre ad approfittare del vostro account

è un molestatore.

It is really common for people in relationships to share passwords.

È molto comune che in una relazione si condividano le password.

Furthermore, people who are intimate,

Inoltre, le persone molto intime,

who know a lot about each other,

che sanno molto l'una dell'altra,

can guess each other's security questions.

possono indovinare le domande di sicurezza.

Or they can look over each other's shoulders

O possono sbirciare da dietro

to see what code they're using in order to lock their phones.

per vedere il codice usato per bloccare il telefono.

They frequently have physical access to the phone,

Spesso hanno accesso fisico al telefono

or they have physical access to the laptop.

o hanno accesso fisico al portatile.

And this gives them a lot of opportunity

E questo dà loro un sacco di opportunità

to do things to people's accounts,

per compiere azioni negli account altrui,

which is very dangerous.

il che è molto pericoloso.

The good news is that we have advice

Per fortuna esiste un consiglio

su come bloccare l'account in sicurezza.

for people to lock down their accounts.

This advice already exists, and it comes down to this:

Il consiglio esiste già e si riduce a questo:

Use strong, unique passwords for all of your accounts.

usate password sicure e uniche per ciascun account.

Use more strong, unique passwords

Usate altre password sicure e uniche

as the answers to your security questions,

come risposte alle domande di sicurezza,

so that somebody who knows the name of your childhood pet

così che chi conosce il nome dell'animale che avevate da bambini

can't reset your password.

non possa reimpostare la password.

And finally, turn on the highest level of two-factor authentication

E infine, attivate il più alto livello di autenticazione a due fattori

that you're comfortable using.

che vi risulti comodo usare.

So that even if an abuser manages to steal your password,

Così che anche se un molestatore riuscisse a rubarvi la password,

because they don't have the second factor,

non avendo il secondo fattore,

non sarà in grado di accedere al vostro account.

they will not be able to log into your account.

The other thing that you should do

Un'altra cosa che dovreste fare

is you should take a look at the security and privacy tabs

è controllare la scheda "Sicurezza e privacy"

for most of your accounts.

dei vostri account.

La maggior parte degli account ha questa scheda

Most accounts have a security or privacy tab

that tells you what devices are logging in,

che vi mostra i dispositivi connessi,

and it tells you where they're logging in from.

e vi dice da dove si stanno connettendo.

For example, here I am,

Per esempio, eccomi qui,

logging in to Facebook from the La Quinta,

collegata a Facebook da La Quinta,

where we are having this meeting,

dove si sta svolgendo quest'incontro,

and if for example,

e, se per esempio,

I took a look at my Facebook logins

dessi un'occhiata ai miei accessi a Facebook

and I saw somebody logging in from Dubai,

e ne vedessi uno da Dubai,

I would find that suspicious,

la cosa sarebbe sospetta,

because I have not been to Dubai in some time.

perché non ci vado da un po'.

But sometimes, it really is a RAT.

Ma qualche volta si tratta davvero di un RAT.

If by RAT you mean remote access tool.

Se per RAT intendete "strumento di accesso remoto".

And remote access tool

E tale strumento

is essentially what we mean when we say stalkerware.

è essenzialmente quello che intendiamo dicendo stalkerware.

So one of the reasons why getting full access to your device

Così, una delle ragioni per cui l'accesso completo a un dispositivo

is really tempting for governments

è davvero allettante per i governi

è la stessa per cui il pieno accesso al vostro dispositivo

is the same reason why getting full access to your device

is tempting for abusive partners and former partners.

è allettante per partner violenti ed ex.

We carry tracking devices around in our pockets all day long.

Andiamo in giro con dei localizzatori in tasca.

We carry devices that contain all of our passwords,

Ci portiamo dietro dispositivi che contengono tutte le nostre password,

all of our communications,

le nostre comunicazioni,

inclusi i messaggi privati criptati.

including our end-to-end encrypted communications.

All of our emails, all of our contacts,

Tutte le email, tutti i contatti,

all of our selfies are all in one place,

tutti i selfie, è tutto nello stesso posto,

often our financial information is also in this place.

spesso perfino le informazioni economiche.

And so, full access to a person’s phone

E così, il pieno accesso al telefono di qualcuno

is the next best thing to full access to a person's mind.

diventa l'alternativa migliore al pieno accesso della sua mente.

And what stalkerware does is it gives you this access.

E quello che fa uno stalkerware è darvi quest'accesso.

So, you may ask, how does it work?

Vi chiederete come funzioni.

The way stalkerware works

Beh, uno stalkerware

is that it's a commercially available program,

è un programma disponibile in commercio,

which an abuser purchases,

che un molestatore compra,

installs on the device that they want to spy on,

installa sul dispositivo che vuole spiare,

usually because they have physical access

di solito perché ne ha accesso fisico

or they can trick their target into installing it themselves,

o può raggirare la vittima perché lo installi lei stessa,

by saying, you know,

dicendo, magari:

"È un programma davvero importante, dovresti installarlo sul tuo dispositivo".

"This is a very important program you should install on your device."

And then they pay the stalkerware company

E poi paga la società dello stalkerware

for access to a portal,

per accedere a un portale

which gives them all of the information from that device.

che raccoglie tutte le informazioni contenute nel dispositivo.

And you're usually paying something like 40 bucks a month.

Di solito costa qualcosa tipo 40 dollari al mese.

So this kind of spying is remarkably cheap.

Quindi questo tipo di spionaggio è davvero a buon mercato.

Do these companies know

Ma queste società lo sanno

that their tools

che i loro strumenti

are being used as tools of abuse?

vengono usati impropriamente?

Absolutely.

Certo.

If you take a look at the marketing copy for Cocospy,

Se date un'occhiata al copy pubblicitario di Cocospy,

which is one of these products,

uno di questi prodotti,

it says right there on the website

proprio nel sito dice

that Cocospy allows you to spy on your wife with ease,

che Cocospy ti consente di spiare tua moglie facilmente;

"You do not have to worry about where she goes,

"Non devi preoccuparti di dove va,

who she talks to or what websites she visits."

con chi parla o quali siti visita".

So that's creepy.

Mette i brividi.

HelloSpy, which is another such product,

HelloSpy, un altro di questi prodotti,

aveva un sito in cui la maggior parte del copy era dedicata

had a marketing page in which they spent most of their copy

a parlare del tasso di tradimenti

talking about the prevalence of cheating

and how important it is to catch your partner cheating,

e di quanto sia importante beccare chi tradisce,

including this fine picture of a man

mostrando questa bell'immagine di un uomo

who has clearly just caught his partner cheating

che ha chiaramente appena beccato la partner a tradirlo

and has beaten her.

e l'ha picchiata.

She has a black eye, there is blood on her face.

Ha un occhio nero e la faccia insanguinata.

And I don't think that there is really a lot of question

E non penso ci siano davvero molti dubbi

about whose side HelloSpy is on in this particular case.

su da che parte stia HelloSpy in questo caso specifico.

And who they're trying to sell their product to.

E a chi stiano cercando di vendere il proprio prodotto.

Si è scoperto che avere o no uno stalkerware sul telefono o sul pc,

It turns out that if you have stalkerware on your computer or on your phone,

it can be really difficult to know whether or not it's there.

non è affatto semplice da capire.

And one of the reasons for that

E uno dei motivi

is because antivirus companies

è che le società di antivirus

often don't recognize stalkerware as malicious.

spesso non riconoscono lo stalkerware come malevolo.

They don't recognize it as a Trojan

Non lo riconoscono come un trojan

or as any of the other stuff that you would normally find

o come le altre cose per le quali normalmente trovereste

that they would warn you about.

degli avvisi da parte loro.

These are some results from earlier this year from VirusTotal.

Ecco alcuni risultati di inizio anno forniti da VirusTotal.

I think that for one sample that I looked at

Credo che per un campione che ho analizzato

I had something like a result of seven out of 60

ho trovato tipo 7 piattaforme su 60

che hanno identificato lo stalkerware che stavo testando.

of the platforms recognized the stalkerware that I was testing.

E qui ce n'è un altro in cui sono riuscita a ottenere 10,

And here is another one where I managed to get 10,

10 out of 61.

10 su 61.

So this is still some very bad results.

Si tratta di risultati ancora davvero pessimi.

I have managed to convince a couple of antivirus companies

Sono riuscita a convincere un paio di società di antivirus

to start marking stalkerware as malicious.

a iniziare a segnalare gli stalkerware come malevoli.

So that all you have to do

Così tutto ciò che dovete fare

if you're worried about having this stuff on your computer

se temete di averne uno sul computer

is you download the program,

è scaricare il programma,

you run a scan and it tells you

eseguire una scansione che avverte:

"Hey, there's some potentially unwanted program on your device."

"Ehi, sul tuo dispositivo c'è un programma potenzialmente indesiderato".

It gives you the option of removing it,

Ti fornisce l'opzione di eliminarlo,

but it does not remove it automatically.

ma non lo fa automaticamente.

E una delle ragioni di questa scelta

And one of the reasons for that

is because of the way that abuse works.

è il modo in cui funziona la molestia.

Frequently, victims of abuse aren't sure

Spesso le vittime di abuso non sono sicure

whether or not they want to tip off their abuser

di voler allertare o meno il loro molestatore

by cutting off their access.

bloccandogli l'accesso.

Or they're worried that their abuser is going to escalate to violence

O sono preoccupate che le molestie degenerino in violenza

or perhaps even greater violence

o forse anche in una violenza maggiore

than they've already been engaging in.

di quella in cui sono già coinvolte.

Kaspersky was one of the very first companies

Kaspersky è stata una delle prime società

that said that they were going to start taking this seriously.

a dire che avrebbero iniziato a prendere la cosa sul serio.

And in November of this year,

E a novembre di quest'anno

they issued a report in which they said

hanno pubblicato un rapporto che diceva

that since they started tracking stalkerware among their users

che dall'inizio delle rilevazioni sugli stalkerware tra i loro utenti

that they had seen an increase of 35 percent.

hanno visto un aumento del 35%.

Likewise, Lookout came out with a statement

Parimenti, Lookout se n'è uscito con una dichiarazione

saying that they were going to take this much more seriously.

dicendo che avrebbero preso la questione molto più seriamente.

E infine, pure la società Malwarebytes ha dichiarato

And finally, a company called Malwarebytes also put out such a statement

and said that they had found 2,500 programs

di aver trovato 2.500 programmi,

in the time that they had been looking,

durante la fase di ricerca,

which could be classified as stalkerware.

che potevano essere classificati come stalkerware.

Finally, in November I helped to launch a coalition

Infine, a novembre ho contribuito al lancio di una coalizione,

called the Coalition Against Stalkerware,

la Coalition Against Stalkerware,

made up of academics,

formata da accademici,

gente che sta lavorando a questo genere di cose sul campo,

people who are doing this sort of thing on the ground --

the practitioners of helping people to escape from intimate partner violence --

specialisti che aiutano le persone a fuggire dalla violenza domestica,

and antivirus companies.

e società di antivirus.

And our goal is both to educate people about these programs,

E il nostro obiettivo è sia quello di educare le persone su questi programmi,

but also to convince the antivirus companies

sia quello di convincere le società di antivirus

to change the norm

a cambiare la prassi

in how they act around this very scary software,

con cui agiscono nei confronti di questi software davvero spaventosi,

so that soon, if I get up in front of you

così che presto, se vi avrò davanti

and I talk to you about this next year,

per riparlarne il prossimo anno,

I could tell you that the problem has been solved,

potrei dirvi che il problema è stato risolto,

che tutto quello che dovete fare è scaricare un antivirus qualsiasi

and all you have to do is download any antivirus

and it is considered normal for it to detect stalkerware.

e che è normale che questo rilevi lo stalkerware.

That is my hope.

È il mio auspicio.

Thank you very much.

Grazie infinite.

(Applause)

(Applausi)