What you need to know about stalkerware | Eva Galperin

Traducător: Iulia Moldovan Corector: Florin Butnaru

I want you to travel back in time with me,

Vreau să faceți o călătorie în timp cu mine,

to the before time, to 2017.

mai demult, în 2017.

I don't know if you can remember it,

Nu știu dacă vă puteți aduce aminte,

dinosaurs were roaming the earth.

dinozaurii cutreierau Pământul.

I was a security researcher,

Eram cercetătoare în securitate,

I had spent about five or six years

petrecusem în jur de cinci sau șase ani

doing research on the ways in which APTs,

cercetând mijloacele în care APT-urile,

which is short for advanced persistent threats,

prescurtarea pentru amenințări persistente avansate,

which stands for nation-state actors,

care sunt folosite de hackerii guvernamentali

spy on journalists and activists

pentru spionarea jurnaliștilor, activiștilor,

and lawyers and scientists

avocaților și oamenilor de știință,

and just generally people who speak truth to power.

în general a oamenilor care au puterea de a spune adevărul.

And I'd been doing this for a while

Am făcut asta pentru o vreme

when I discovered that one of my fellow researchers,

când am descoperit că unul dintre partenerii mei,

with whom I had been doing this all this time,

cu care faceam asta în tot acest timp,

was allegedly a serial rapist.

se presupunea că e un violator în serie.

So the first thing that I did

Așa că primul lucru pe care l-am făcut

was I read a bunch of articles about this.

a fost să citesc nenumărate articole despre asta.

And in January of 2018,

În ianuarie 2018,

I read an article with some of his alleged victims.

am citit un articol despre una din presupusele sale victime.

And one of the things that really struck me about this article

Unul dintre lucrurile care m-au șocat în acest articol

is how scared they were.

era cât de speriați erau.

They were really frightened,

Erau foarte temători,

they had, you know, tape over the cameras on their phones

aveau bandă pe camerele telefoanelor

and on their laptops,

și pe laptop-uri,

and what they were worried about was that he was a hacker

iar lucrul de care le era frică era că era hacker

and he was going to hack into their stuff

și că urma să le acceseze dispozitivele

and he was going to ruin their lives.

și să le distrugă viețile.

And this had kept them silent for a really long time.

Acest lucru i-a determinat să nu vorbească pentru foarte mult timp.

So, I was furious.

Așa că m-am înfuriat.

And I didn't want anyone to ever feel that way again.

Nu voiam ca cineva să mai simtă asta vreodată.

So I did what I usually do when I'm angry:

Așa că am făcut ce fac de obicei când sunt nervoasă:

I tweeted.

am postat pe Twitter.

(Laughter)

(Râsete)

And the thing that I tweeted

Iar lucrul pe care l-am scris

was that if you are a woman who has been sexually abused by a hacker

a fost că dacă ești o femeie care a fost abuzată sexual de un hacker,

and that hacker has threatened to break into your devices,

iar acel hacker te-a amenințat că-ți va accesa dispozitivele,

that you could contact me

mă poți contacta,

and I would try to make sure

iar eu voi încerca să mă asigur

that your device got a full, sort of, forensic look over.

că dispozitivele tale vor avea parte de un fel de verificare criminalistică.

And then I went to lunch.

Iar apoi am mers să iau prânzul.

(Laughter)

(Râsete)

Ten thousand retweets later,

Zece mii de distribuiri mai târziu,

(Laughter)

(Râsete)

I had accidentally started a project.

Am început din greșeală un proiect.

So every morning, I woke up and my mailbox was full.

Așa că în fiecare dimineață, mă trezeam cu căsuța de email plină.

It was full of the stories of men and women

Era plină de poveștile bărbaților și femeilor

telling me the worst thing that had ever happened to them.

care îmi spuneau cel mai urât lucru care li s-a întâmplat vreodată.

I was contacted by women who were being spied on by men,

Am fost contactată de femei care erau spionate de bărbați,

by men who were being spied on by men,

de bărbați care erau spionați de bărbați,

by women who were being spied on by women,

de femei care erau spionate de femei,

but the vast majority of the people contacting me

dar vasta majoritate a oamenilor care m-au contactat

were women who had been sexually abused by men

erau femei care au fost abuzate sexual de bărbați

who were now spying on them.

care le spionau acum.

The one particularly interesting case

Singurul caz particular interesant

involved a man who came to me,

a implicat un bărbat care a venit la mine,

because his boyfriend had outed him as gay

pentru că iubitul său l-a dat de gol ca fiind gay

to his extremely conservative Korean family.

familiei sale coreene extrem de conservatoare.

So this is not just men-spying-on-women issue.

Așa că asta nu este doar o problemă bărbați-spionând-femei.

And I'm here to share

Sunt aici să împărtășesc

what I learned from this experience.

ce am învățat din această experiență.

What I learned is that data leaks.

Ce am învățat e că informațiile se scurg.

It's like water.

Sunt ca apa.

It gets in places you don't want it.

Ajung unde nu-ți dorești.

Human leaks.

Oamenii le scurg.

Your friends give away information about you.

Prietenii tăi dau informații legate de tine.

Your family gives away information about you.

Familia ta dă informații legate de tine.

You go to a party,

Mergi la o petrecere,

somebody tags you as having been there.

cineva te etichetează ca fiind acolo.

And this is one of the ways

Iar acesta este un mod

in which abusers pick up information about you

în care agresorii iau informații despre tine

that you don't otherwise want them to know.

care altfel n-ai vrea ca ei să le știe.

It is not uncommon for abusers to go to friends and family

Nu e ceva neobișnuit pentru agresori să meargă la prieteni sau familie

and ask for information about their victims

să ceară informații despre victimele lor

under the guise of being concerned about their "mental health."

sub premisa că sunt îngrijorați de „sănătatea lor mintală”.

A form of leak that I saw

O formă de scurgere pe care am văzut-o

was actually what we call account compromise.

a fost de fapt ceea ce noi numim compromitere de conturi.

So your Gmail account,

Deci contul tău de Gmail,

your Twitter account,

contul tău de Twitter,

your Instagram account,

contul tău de Instagram,

your iCloud,

iCloud-ul tău,

your Apple ID,

contul tău de Apple,

your Netflix, your TikTok --

de Neflix, de TikTok,

I had to figure out what a TikTok was.

a trebuit să înțeleg ce era TikTok-ul.

If it had a login,

Dacă avea parola,

I saw it compromised.

era compromis.

And the reason for that is because your abuser is not always your abuser.

Iar motivul e că un agresor nu e de la început agresor.

It is really common for people in relationships to share passwords.

Este foarte comun ca într-o relație să se împărtășească parolele.

Furthermore, people who are intimate,

Mai mult, oamenii care se cunosc foarte bine,

who know a lot about each other,

care știu multe unul de altul,

can guess each other's security questions.

își pot ghici întrebările de securitate.

Or they can look over each other's shoulders

Sau pot trage cu ochiul

to see what code they're using in order to lock their phones.

să vadă ce cod folosesc pentru a-și bloca telefonul.

They frequently have physical access to the phone,

Ei au frecvent acces direct la telefon,

or they have physical access to the laptop.

sau au acces direct la laptop.

And this gives them a lot of opportunity

Acest lucru le oferă oportunitatea

to do things to people's accounts,

să modifice aceste conturi,

which is very dangerous.

ceea ce este foarte periculos.

The good news is that we have advice

Vestea bună e că avem câteva sfaturi

for people to lock down their accounts.

pentru a vă securiza conturile.

This advice already exists, and it comes down to this:

Acestea deja există și se rezuma la asta:

Use strong, unique passwords for all of your accounts.

folosiți parole puternice, unice pentru fiecare dintre conturile voastre.

Use more strong, unique passwords

Folosiți parole unice mai puternice

as the answers to your security questions,

ca răspuns la întrebările voastre de securitate,

so that somebody who knows the name of your childhood pet

astfel încât dacă cineva cunoaște numele animalului vostru din copilărie

can't reset your password.

să nu vă poate reseta parola.

And finally, turn on the highest level of two-factor authentication

În final, activați cel mai înalt nivel de autentificare prin două elemente.

that you're comfortable using.

pe care îl folosiți confortabil.

So that even if an abuser manages to steal your password,

Astfel, chiar dacă un agresor reușește să vă fure parola,

because they don't have the second factor,

pentru că nu au cel de-al doilea element

they will not be able to log into your account.

nu vor mai putea să acceseze contul.

The other thing that you should do

Celălalt lucru pe care ar trebui să îl faceți

is you should take a look at the security and privacy tabs

este să vă uitați la tab-urile de securitate și confidențialitate

for most of your accounts.

ale conturilor voastre.

Most accounts have a security or privacy tab

Majoritatea au un tab de securitate sau confidențialitate

that tells you what devices are logging in,

care vă spune ce dispozitive sunt conectate,

and it tells you where they're logging in from.

și de unde sunt conectate.

For example, here I am,

De exemplu, sunt aici,

logging in to Facebook from the La Quinta,

conectată pe Facebook din La Quinta,

where we are having this meeting,

unde e această conferință,

and if for example,

și dacă de exemplu,

I took a look at my Facebook logins

mă uit la logările de pe Facebook

and I saw somebody logging in from Dubai,

și văd că cineva a intrat din Dubai,

I would find that suspicious,

mi s-ar părea suspicios,

because I have not been to Dubai in some time.

deoarece n-am mai fost în Dubai de ceva vreme.

But sometimes, it really is a RAT.

Dar uneori avem de-a face cu un RAT.

If by RAT you mean remote access tool.

RAT, adică instrument de control la distanță.

And remote access tool

Și la acest instrument de acces la distanță

is essentially what we mean when we say stalkerware.

ne referim în special când spunem stalkerware.

So one of the reasons why getting full access to your device

Unul dintre motivele pentru care obținerea accesului pe un dispozitiv

is really tempting for governments

e foarte tentant pentru guverne,

e același motiv pentru care obținerea accesului pe un dispozitiv

is the same reason why getting full access to your device

is tempting for abusive partners and former partners.

e tentant pentru partenerii abuzivi și foștii parteneri.

We carry tracking devices around in our pockets all day long.

Noi purtăm dispozitive de urmărire în buzunarele noastre toată ziua.

We carry devices that contain all of our passwords,

Purtăm dispozitive care conțin toate parolele noastre,

all of our communications,

toate convorbirile noastre,

including our end-to-end encrypted communications.

inclusiv convorbirile criptate în totalitate.

All of our emails, all of our contacts,

Toate email-urile noastre, toate contactele noastre,

all of our selfies are all in one place,

toate selfie-urile noastre sunt într-un singur loc,

often our financial information is also in this place.

de obicei informațiile nostre financiare sunt de asemenea în același loc.

And so, full access to a person’s phone

Deci, accesul deplin la telefonul unei persoane

is the next best thing to full access to a person's mind.

e cel mai bun lucru după accesul la gândurile unei persoane.

And what stalkerware does is it gives you this access.

Iar stalkerware-ul îți oferă acest acces.

So, you may ask, how does it work?

Deci, ai putea întreba, cum funcționează?

The way stalkerware works

Felul în care funcționează acesta...

is that it's a commercially available program,

E un program disponibil comercial

which an abuser purchases,

pe care un agresor îl cumpără,

installs on the device that they want to spy on,

îl instalează pe dispozitivul pe care vor să îl spioneze,

usually because they have physical access

de obicei pentru că au acces direct la acesta

or they can trick their target into installing it themselves,

sau își pot păcăli victima să și-l instaleze singuri,

by saying, you know,

spunând poate:

"This is a very important program you should install on your device."

„Acest program e foarte important și ar trebui să-l instalezi.”

And then they pay the stalkerware company

Iar apoi plătesc compania stalkerware-ului

for access to a portal,

pentru a accesa un portal

which gives them all of the information from that device.

ceea ce le oferă toate informațiile de pe acel dispozitiv.

And you're usually paying something like 40 bucks a month.

Și plătești de regulă cam 40 de dolari pe lună.

So this kind of spying is remarkably cheap.

Așa că acest tip de spionaj este remarcabil de ieftin.

Do these companies know

Știu aceste companii

that their tools

că instrumentele lor

are being used as tools of abuse?

sunt folosite ca instrumente de abuz?

Absolutely.

Cu siguranță.

If you take a look at the marketing copy for Cocospy,

Dacă vă uitați la marketing-ul pentru Cocospy,

which is one of these products,

care are un astfel de produs,

it says right there on the website

spune chiar acolo pe website

that Cocospy allows you to spy on your wife with ease,

că Cocospy îți permite să-ți spionezi soția cu ușurință,

"You do not have to worry about where she goes,

„Nu trebuie să te îngrijorezi unde merge,

who she talks to or what websites she visits."

cu cine vorbește sau pe ce website intră.”

So that's creepy.

Ceea ce este terifiant.

HelloSpy, which is another such product,

HelloSpy, este un alt astfel de produs,

had a marketing page in which they spent most of their copy

a avut o pagină de marketing în care au vorbit cel mai mult

talking about the prevalence of cheating

despre prevalența înșelatului

and how important it is to catch your partner cheating,

și despre importanța prinderii partenerului care înșală,

including this fine picture of a man

inclusiv această poză interesantă cu un bărbat

who has clearly just caught his partner cheating

care cu siguranță și-a prins partenera înșelând

and has beaten her.

și a bătut-o.

She has a black eye, there is blood on her face.

Ea are un ochi învinețit și sânge pe față.

And I don't think that there is really a lot of question

Nu cred că există vreo îndoială

about whose side HelloSpy is on in this particular case.

de partea cui e HelloSpy în acest caz.

And who they're trying to sell their product to.

Și cui încearcă să-și vândă produsul.

It turns out that if you have stalkerware on your computer or on your phone,

Se pare că dacă ai un stalkerware pe computer sau pe telefon,

it can be really difficult to know whether or not it's there.

poate fi foarte dificil să afli dacă e sau nu acolo.

And one of the reasons for that

Iar un motiv

is because antivirus companies

este că firmele de antivirus

often don't recognize stalkerware as malicious.

de obicei nu identifică stalkerware-ul ca fiind o vulnerabilitate.

They don't recognize it as a Trojan

Nu-l identifică ca fiind un Troian

or as any of the other stuff that you would normally find

sau ca orice altceva ce ar identifica în mod normal

that they would warn you about.

și despre care te-ar avertiza.

These are some results from earlier this year from VirusTotal.

Acestea sunt câteva rezultate de la VirusTotal de la începutul anului.

I think that for one sample that I looked at

Cred că pentru un program pe care l-am analizat

I had something like a result of seven out of 60

am avut un rezultat de 7 din 60

of the platforms recognized the stalkerware that I was testing.

din platforme au identificat stalkerware-ul pe care îl testam.

And here is another one where I managed to get 10,

Iar aici este încă unul unde am obținut 10,

10 out of 61.

10 din 61.

So this is still some very bad results.

Acestea sunt niște rezultate foarte proaste.

I have managed to convince a couple of antivirus companies

Am reușit să conving câteva companii antivirus

to start marking stalkerware as malicious.

să înceapă să identifice stalkerware ca fiind o amenințare.

So that all you have to do

Astfel încât tot ce trebuie să faceți

if you're worried about having this stuff on your computer

dacă vă îngrijorați că ați putea avea așa ceva pe computer

is you download the program,

e să descărcați un program,

you run a scan and it tells you

să faceți o scanare și vă va spune:

"Hey, there's some potentially unwanted program on your device."

„Bună, există un potențial program nedorit pe dispozitivul tău.”

It gives you the option of removing it,

Vă dă opțiunea să îl ștergeți,

but it does not remove it automatically.

dar nu îl șterge automat.

And one of the reasons for that

Iar unul dintre motive

is because of the way that abuse works.

e modul în care abuzul funcționează.

Frequently, victims of abuse aren't sure

Frecvent, victimele abuzului nu sunt sigure

whether or not they want to tip off their abuser

dacă vor sau nu să-și dea de gol agresorul

by cutting off their access.

prin întreruperea accesului.

Or they're worried that their abuser is going to escalate to violence

Sau se tem că agresorul lor va recurge la violență

or perhaps even greater violence

sau poate chiar la mai multă violență

than they've already been engaging in.

decât cea la care sunt expuși deja.

Kaspersky was one of the very first companies

Kaspersky este una dintre primele companii

that said that they were going to start taking this seriously.

care a spus că va începe să ia această problemă în serios.

And in November of this year,

Iar în noiembrie în acest an,

they issued a report in which they said

au emis un raport în care au spus

that since they started tracking stalkerware among their users

că de când au început să caute stalkerware-ul în rândul utilizatorilor

that they had seen an increase of 35 percent.

au observat o creștere de 35%.

Likewise, Lookout came out with a statement

Asemănător, Lookout a declarat

saying that they were going to take this much more seriously.

că vor urma să ia acest lucru mult mai în serios.

And finally, a company called Malwarebytes also put out such a statement

În final, o companie numită Malwarebytes a afirmat de asemenea

and said that they had found 2,500 programs

că au găsit 2.500 de programe

in the time that they had been looking,

în perioada căutărilor lor

which could be classified as stalkerware.

ce pot fi considerate ca fiind stalkerware.

Finally, in November I helped to launch a coalition

În final, în noiembrie am ajutat la lansarea unei coaliții

called the Coalition Against Stalkerware,

numită „Coaliția împotriva Stalkerware-ului”,

made up of academics,

alcătuită din academicieni,

people who are doing this sort of thing on the ground --

oameni care fac acest lucru pe teren,

the practitioners of helping people to escape from intimate partner violence --

specialiști care ajută oamenii să scape de violența partenerilor,

and antivirus companies.

și companii antivirus.

And our goal is both to educate people about these programs,

Scopul nostru e atât să educăm oamenii despre aceste programe,

but also to convince the antivirus companies

cât și să convingem companiile antivirus

to change the norm

să schimbe modul

in how they act around this very scary software,

în care acționează în cazul acestui software groaznic,

so that soon, if I get up in front of you

astfel încât dacă ajung iar în fața voastră

and I talk to you about this next year,

pentru a vă vorbi despre asta anul viitor,

I could tell you that the problem has been solved,

să pot să vă spun că problema s-a rezolvat,

and all you have to do is download any antivirus

și că tot ce trebuie să faceți e să descărcați orice antivirus

and it is considered normal for it to detect stalkerware.

și că e ceva obișnuit ca acesta să descopere stalkerware-ul.

That is my hope.

Aceasta e speranța mea.

Thank you very much.

Vă mulțumesc mult!

(Applause)

( Aplauze)