What you need to know about stalkerware | Eva Galperin

Tradutor: Fernanda Nogueira Revisora: Margarida Ferreira

I want you to travel back in time with me,

Quero que recuem no tempo comigo,

to the before time, to 2017.

para o passado, para 2017.

I don't know if you can remember it,

Não sei se vocês se lembram,

dinosaurs were roaming the earth.

os dinossauros vagueavam pela terra.

I was a security researcher,

Eu era uma investigadora de segurança,

I had spent about five or six years

Passara cinco ou seis anos

doing research on the ways in which APTs,

a fazer pesquisa sobre as maneiras pelas quais as APT

which is short for advanced persistent threats,

— a sigla para "ameaças persistentes avançadas"

which stands for nation-state actors,

que defendem atores dos estados-nações,

spy on journalists and activists

espiam jornalistas e ativistas,

and lawyers and scientists

advogados e cientistas

and just generally people who speak truth to power.

e pessoas normais que falam a verdade ao poder.

And I'd been doing this for a while

Eu fazia isso há uns tempos

when I discovered that one of my fellow researchers,

quando descobri que um dos meus colegas investigadores,

with whom I had been doing this all this time,

com quem eu estava a fazer isso durante todo esse tempo,

was allegedly a serial rapist.

era supostamente um violador em série.

So the first thing that I did

Então, a primeira coisa que fiz

was I read a bunch of articles about this.

foi ler um monte de artigos sobre isso.

And in January of 2018,

E em janeiro de 2018,

I read an article with some of his alleged victims.

li um artigo com algumas das suas supostas vítimas.

And one of the things that really struck me about this article

Uma das coisas que me chocou nesse artigo

is how scared they were.

é como elas estavam assustadas.

They were really frightened,

Estavam realmente assustadas,

they had, you know, tape over the cameras on their phones

tinham fitas a tapar a câmara dos telemóveis

and on their laptops,

e dos computadores.

and what they were worried about was that he was a hacker

Estavam com medo de que ele fosse um "hacker"

and he was going to hack into their stuff

e que fosse piratear tudo

and he was going to ruin their lives.

e arruinasse a vida delas.

And this had kept them silent for a really long time.

E isso mantivera-as em silêncio durante muito tempo.

So, I was furious.

Então, eu fiquei furiosa.

And I didn't want anyone to ever feel that way again.

Eu não queria que ninguém voltasse a sentir-se daquela forma.

So I did what I usually do when I'm angry:

Assim, fiz o que geralmente faço quando estou furiosa:

I tweeted.

Publiquei no Twitter.

(Laughter)

(Risos)

And the thing that I tweeted

E o que eu publiquei

was that if you are a woman who has been sexually abused by a hacker

foi que, se uma mulher fosse abusada sexualmente por um "hacker"

and that hacker has threatened to break into your devices,

e esse "hacker" ameaçasse invadir os dispositivos dela,

that you could contact me

essa mulher podia entrar em contacto comigo

and I would try to make sure

e eu iria tentar garantir

that your device got a full, sort of, forensic look over.

que o seu aparelho tivesse um tipo completo de "vigilância forense".

And then I went to lunch.

Depois fui almoçar.

(Laughter)

(Risos)

Ten thousand retweets later,

Dez mil respostas ao meu "tweet" depois...

(Laughter)

(Risos)

I had accidentally started a project.

acidentalmente comecei um projeto.

So every morning, I woke up and my mailbox was full.

Todas as manhãs, eu acordava e a minha caixa de "e-mail" estava cheia.

It was full of the stories of men and women

Estava cheia de histórias de homens e de mulheres

telling me the worst thing that had ever happened to them.

a contar-me a pior coisa que já lhes tinha acontecido.

I was contacted by women who were being spied on by men,

Fui contactada por mulheres que tinham sido espiadas por homens,

por homens que tinham sido espiados por homens,

by men who were being spied on by men,

by women who were being spied on by women,

por mulheres que tinham sido espiadas por mulheres.

but the vast majority of the people contacting me

Mas a grande maioria das pessoas que me contactavam

were women who had been sexually abused by men

eram mulheres que já tinham sido abusadas sexualmente por homens

who were now spying on them.

que agora as estavam a espiar.

The one particularly interesting case

Um caso interessante em particular

involved a man who came to me,

envolveu um homem que veio ter comigo,

because his boyfriend had outed him as gay

porque o namorado dele o denunciara como "gay"

to his extremely conservative Korean family.

à sua família coreana extremamente conservadora.

So this is not just men-spying-on-women issue.

Isto já não é um problema de homens a espiar mulheres.

And I'm here to share

E eu estou aqui para partilhar

what I learned from this experience.

o que eu aprendi com esta experiência.

What I learned is that data leaks.

O que eu aprendi é que os dados escapam-se,

It's like water.

tal como a água.

It gets in places you don't want it.

Vão para lugares que não queremos que vão.

Human leaks.

As pessoas dão à língua.

Your friends give away information about you.

Os nossos amigos dão informações sobre nós.

Your family gives away information about you.

A nossa família dá informações sobre nós.

You go to a party,

Vamos a uma festa,

somebody tags you as having been there.

e alguém repara que estivemos lá.

And this is one of the ways

Esta é uma das formas

in which abusers pick up information about you

que os abusadores usam para obter informações sobre nós,

that you don't otherwise want them to know.

que não queremos que eles saibam.

It is not uncommon for abusers to go to friends and family

Não é invulgar os agressores contactarem os amigos e a família

and ask for information about their victims

e pedirem informações sobre as suas vítimas,

under the guise of being concerned about their "mental health."

com a desculpa de estarem preocupados com a nossa "saúde mental".

A form of leak that I saw

Uma forma de fuga de informações que eu vi

was actually what we call account compromise.

foi aquilo a que chamamos uma conta comprometida.

So your Gmail account,

A nossa conta do Gmail,

your Twitter account,

a nossa conta do Twitter,

your Instagram account,

a nossa conta do Instagram,

your iCloud,

a nossa iCloud,

your Apple ID,

o nosso ID da Apple,

your Netflix, your TikTok --

o nosso Netflix, TikTok

I had to figure out what a TikTok was.

— eu tive de descobrir o que era o TikTok.

If it had a login,

E se eu tinha um login

I saw it compromised.

eu via isso comprometido,

And the reason for that is because your abuser is not always your abuser.

porque o abusador nem sempre é o abusador.

It is really common for people in relationships to share passwords.

É muito comum que as pessoas numa relação partilhem as "passwords".

Furthermore, people who are intimate,

Além disso, as pessoas que são íntimas,

who know a lot about each other,

sabem muitas coisas uma da outra,

can guess each other's security questions.

e podem adivinhar a pergunta de segurança da outra.

Or they can look over each other's shoulders

Podem espreitar por cima do nosso ombro

to see what code they're using in order to lock their phones.

para ver qual o código que estamos a usar para bloquearem o telemóvel.

They frequently have physical access to the phone,

Frequentemente têm acesso físico ao telemóvel,

or they have physical access to the laptop.

ou têm acesso físico ao computador portátil.

And this gives them a lot of opportunity

Isso dá-lhes muitas oportunidades

to do things to people's accounts,

de fazer coisas na conta dos outros,

which is very dangerous.

o que é muito perigoso.

The good news is that we have advice

Felizmente, aconselham-nos

for people to lock down their accounts.

a trancar as nossas contas.

This advice already exists, and it comes down to this:

Este conselho já existe, e resume-se a isto:

Use strong, unique passwords for all of your accounts.

Usem "passwords" únicas e fortes em todas as vossas contas.

Use more strong, unique passwords

Usem "passwords" únicas e fortes

as the answers to your security questions,

como resposta às vossas perguntas sobre segurança,

so that somebody who knows the name of your childhood pet

para que alguém que saiba o nome do vosso cachorro de infância

can't reset your password.

não possa adivinhar a vossa "password".

And finally, turn on the highest level of two-factor authentication

E finalmente, liguem o nível mais alto de autenticação de dois fatores

that you're comfortable using.

que vos seja mais prático.

So that even if an abuser manages to steal your password,

Assim, mesmo que um abusador consiga roubar a vossa "password",

because they don't have the second factor,

como ele não tem o segundo fator,

they will not be able to log into your account.

não vai conseguir entrar na vossa conta.

The other thing that you should do

A outra coisa que devem fazer

is you should take a look at the security and privacy tabs

é olhar para os parâmetros de segurança e privacidade

for most of your accounts.

da maioria das vossas contas.

Most accounts have a security or privacy tab

A maioria das contas tem esse parâmetro de privacidade ou segurança

that tells you what devices are logging in,

que mostra quais os aparelhos em que vocês entraram,

and it tells you where they're logging in from.

e mostra qual a origem dessas entradas.

For example, here I am,

Por exemplo, eu estou aqui,

logging in to Facebook from the La Quinta,

a entrar no Facebook de La Quinta,

where we are having this meeting,

onde estamos a ter este encontro.

and if for example,

Se, por exemplo,

I took a look at my Facebook logins

eu olhar para as minhas entradas no Facebook

and I saw somebody logging in from Dubai,

e vir que alguém entrou a partir do Dubai,

I would find that suspicious,

consideraria isso suspeito,

because I have not been to Dubai in some time.

porque eu há muito tempo que não vou a Dubai.

But sometimes, it really is a RAT.

Mas às vezes isso é uma RAT

If by RAT you mean remote access tool.

— se por RAT quisermos dizer "ferramenta de acesso remoto".

And remote access tool

Uma ferramenta de acesso remoto

is essentially what we mean when we say stalkerware.

é essencialmente o que queremos dizer quando dizemos "stalkerware".

So one of the reasons why getting full access to your device

Tal como é tentador para os governos

is really tempting for governments

conseguir total acesso aos nossos dispositivos

também os companheiros e ex-companheiros abusadores

is the same reason why getting full access to your device

is tempting for abusive partners and former partners.

são tentados a obter total acesso aos nossos dispositivos

We carry tracking devices around in our pockets all day long.

Andamos com dispositivos de deteção no bolso durante todo o dia.

We carry devices that contain all of our passwords,

Andamos com dispositivos que contém todas as nossas "passwords",

all of our communications,

todas as nossas comunicações,

including our end-to-end encrypted communications.

incluindo as nossas comunicações criptografadas de ponta a ponta.

All of our emails, all of our contacts,

Todos os nossos "e-mails", todos os nossos contactos,

all of our selfies are all in one place,

todas as nossas fotografias estão num só local.

often our financial information is also in this place.

Frequentemente as informações das nossas finanças também estão no mesmo local.

And so, full access to a person’s phone

Então, o total acesso ao telemóvel de uma pessoa

is the next best thing to full access to a person's mind.

é a melhor coisa para ter total acesso à mente dessa pessoa.

And what stalkerware does is it gives you this access.

O que o "stalkerware" faz é dar-nos esse acesso.

So, you may ask, how does it work?

Então, podem perguntar: "Como é que isso funciona?"

The way stalkerware works

O "stalkerware" funciona

is that it's a commercially available program,

através de um programa comercialmente disponível,

which an abuser purchases,

que um abusador compra,

installs on the device that they want to spy on,

instala no aparelho que quer espiar,

usually because they have physical access

geralmente porque lhe teve acesso físico

or they can trick their target into installing it themselves,

ou pôde enganar o seu alvo levando-o a instalá-lo ele mesmo,

by saying, you know,

dizendo:

"This is a very important program you should install on your device."

"Este é um programa muito importante. Devias instalá-lo no teu telemóvel."

And then they pay the stalkerware company

Depois, paga à empresa de "stalkerware"

for access to a portal,

para ter acesso a um portal,

which gives them all of the information from that device.

que lhe dá todas as informações daquele telemóvel.

And you're usually paying something like 40 bucks a month.

E habitualmente, paga uns 40 dólares por mês.

So this kind of spying is remarkably cheap.

Este tipo de espionagem é extremamente barato.

Do these companies know

Será que essas empresas sabem

that their tools

que as suas ferramentas

are being used as tools of abuse?

são usadas como ferramentas de abuso?

Absolutely.

Obviamente.

If you take a look at the marketing copy for Cocospy,

Se derem uma olhadela à página de "marketing" para a Cocospy

which is one of these products,

que é um desses produtos,

it says right there on the website

diz claramente no "site":

that Cocospy allows you to spy on your wife with ease,

"... o Cocospy permite-lhe espiar a sua mulher com facilidade,

"You do not have to worry about where she goes,

"Não tem de se preocupar onde ela vai,

who she talks to or what websites she visits."

"com quem ela fala ou em que 'website' ela entra."

So that's creepy.

Isto é muito assustador.

HelloSpy, which is another such product,

O HelloSpy, que é outro produto destes,

had a marketing page in which they spent most of their copy

tinha uma página de "marketing" em que a maior parte do texto

talking about the prevalence of cheating

falava do predomínio de traições

and how important it is to catch your partner cheating,

e como era importante apanhar a companheira a trair-nos,

including this fine picture of a man

incluindo a foto de um homem

who has clearly just caught his partner cheating

que claramente acabara de descobrir a traição da companheira

and has beaten her.

e lhe dera uma sova.

She has a black eye, there is blood on her face.

Ela tem um olho negro, tem sangue no rosto.

And I don't think that there is really a lot of question

Acho que não são precisas muitas perguntas

about whose side HelloSpy is on in this particular case.

para perceber de que lado está o HelloSpy neste caso em particular.

And who they're trying to sell their product to.

E a quem eles estão a tentar vender o seu produto.

It turns out that if you have stalkerware on your computer or on your phone,

Acontece que se temos "stalkerware" no nosso computador ou no nosso telemóvel,

it can be really difficult to know whether or not it's there.

pode ser muito difícil saber se ele está lá ou não.

And one of the reasons for that

Uma das razões para isso

is because antivirus companies

é que as empresas de antivírus

often don't recognize stalkerware as malicious.

frequentemente não reconhecem um "stalkerware" como mal-intencionado.

They don't recognize it as a Trojan

Não o reconhecem como um cavalo de Troia

or as any of the other stuff that you would normally find

nem como qualquer outra coisa que normalmente acharíamos

that they would warn you about.

que eles deviam avisar-nos.

These are some results from earlier this year from VirusTotal.

Estes são alguns resultados do início deste ano do VirusTotal.

I think that for one sample that I looked at

Penso que, numa amostra que observei

I had something like a result of seven out of 60

tive um resultado de 7 em 60

of the platforms recognized the stalkerware that I was testing.

das plataformas que reconheceram o "stalkerware" que eu estava a testar.

And here is another one where I managed to get 10,

Neste outro, consegui obter 10

10 out of 61.

— 10 em 61!

So this is still some very bad results.

Isto continua a ser um resultado muito mau.

I have managed to convince a couple of antivirus companies

Consegui convencer algumas empresas de antivírus

to start marking stalkerware as malicious.

a começar a marcar os "stalkerware" como mal-intencionados.

So that all you have to do

Assim o que vocês têm de fazer

if you're worried about having this stuff on your computer

se estão preocupados por terem esta coisa no vosso computador

is you download the program,

é descarregar o programa,

you run a scan and it tells you

executar uma verificação que diga:

"Hey, there's some potentially unwanted program on your device."

"Há algum programa potencialmente indesejado no seu dispositivo?"

It gives you the option of removing it,

Isso dá-nos a opção de removê-lo,

but it does not remove it automatically.

mas não o remove automaticamente.

And one of the reasons for that

Uma das razões para isso

is because of the way that abuse works.

é a forma como o abuso funciona.

Frequently, victims of abuse aren't sure

Frequentemente, as vítimas de abuso

não têm a certeza se querem ou não alertar o abusador

whether or not they want to tip off their abuser

by cutting off their access.

de lhe ter tirado o acesso.

Or they're worried that their abuser is going to escalate to violence

Ou estão com medo que o abusador aumente a violência,

or perhaps even greater violence

possivelmente para uma violência maior

than they've already been engaging in.

do que já teve.

Kaspersky was one of the very first companies

A Kaspersky foi uma das primeiras empresas

that said that they were going to start taking this seriously.

que disse que ia começar a levar isto a sério.

And in November of this year,

Em novembro deste ano,

they issued a report in which they said

fizeram uma denúncia em que disseram

that since they started tracking stalkerware among their users

que, desde que começaram a rastrear "stalkerware" entre os seus utilizadores,

that they had seen an increase of 35 percent.

tinham assistido a um crescimento de 35%.

Likewise, Lookout came out with a statement

Da mesma forma, a Lookout fez uma declaração

saying that they were going to take this much more seriously.

dizendo que iam levar isso mais a sério.

And finally, a company called Malwarebytes also put out such a statement

Finalmente, uma empresa chamada Malwarebytes também se pronunciou

and said that they had found 2,500 programs

e disse que tinham encontrado 2500 programas

in the time that they had been looking,

durante o tempo em que tinham estado a observar,

which could be classified as stalkerware.

que podiam ser classificados como "stalkerware".

Finally, in November I helped to launch a coalition

Finalmente, em novembro, eu ajudei a lançar uma aliança

called the Coalition Against Stalkerware,

chamada Coalition Against Stalkerware,

made up of academics,

formada por académicos,

people who are doing this sort of thing on the ground --

por pessoas que estavam a fazer esse tipo de coisas no terreno

the practitioners of helping people to escape from intimate partner violence --

— clínicos que ajudam pessoas a escapar à violência de um parceiro —

and antivirus companies.

e empresas de antivírus.

And our goal is both to educate people about these programs,

O nosso objetivo é educar as pessoas sobre esses programas,

but also to convince the antivirus companies

mas também convencer as empresas de antivírus

to change the norm

a mudar a norma de ação

in how they act around this very scary software,

quanto a esse "software" assustador,

so that soon, if I get up in front of you

para que, em breve, se eu aparecer à vossa frente

and I talk to you about this next year,

e falar sobre isto no ano que vem,

I could tell you that the problem has been solved,

eu puder dizer que este problema já está resolvido,

and all you have to do is download any antivirus

e tudo o que todos temos de fazer é descarregar qualquer antivírus

and it is considered normal for it to detect stalkerware.

que considere normal detetar "stalkerware".

That is my hope.

Esta é a minha esperança.

Thank you very much.

Muito obrigada.

(Applause)

(Aplausos)