What you need to know about stalkerware | Eva Galperin

Переводчик: Arina Shentseva Редактор: Péter Pallós

I want you to travel back in time with me,

Я хочу, чтобы вы совершили путешествие во времени вместе со мной,

to the before time, to 2017.

в очень давние времена, в 2017-й.

I don't know if you can remember it,

Я не знаю, помните ли вы это:

dinosaurs were roaming the earth.

динозавры бродили по планете.

I was a security researcher,

Я была исследователем безопасности

I had spent about five or six years

и провела 5 или 6 лет,

doing research on the ways in which APTs,

изучая способы, какими РУУ —

which is short for advanced persistent threats,

это аббревиатура значит «развитая устойчивая угроза» —

which stands for nation-state actors,

создаваемые целыми государствами,

spy on journalists and activists

следят за журналистами и активистами,

and lawyers and scientists

адвокатами и учёными,

and just generally people who speak truth to power.

и просто людьми, говорящими правду властям.

And I'd been doing this for a while

Я занималась этим некоторое время

when I discovered that one of my fellow researchers,

и обнаружила, что мой коллега,

with whom I had been doing this all this time,

с которым я проводила эти исследования,

was allegedly a serial rapist.

был предположительно серийным насильником.

So the first thing that I did

Первое, что я сделала, —

was I read a bunch of articles about this.

прочитала кучу статей на эту тему.

And in January of 2018,

И в январе 2018 года

I read an article with some of his alleged victims.

я нашла статью о его предполагаемых жертвах.

And one of the things that really struck me about this article

Меня действительно поразило,

is how scared they were.

насколько напуганы они были.

They were really frightened,

Они, правда, были испуганы:

they had, you know, tape over the cameras on their phones

они заклеили камеры на своих телефонах

and on their laptops,

и ноутбуках

and what they were worried about was that he was a hacker

и очень волновались,

and he was going to hack into their stuff

что хакер взломает их

and he was going to ruin their lives.

и разрушит их жизнь.

And this had kept them silent for a really long time.

Это надолго заставило их замолчать.

So, I was furious.

Это привело меня в ярость.

And I didn't want anyone to ever feel that way again.

Я хотела, чтобы никто себя больше так не почувствовал.

So I did what I usually do when I'm angry:

Я сделала то, что обычно делаю, когда я злюсь.

I tweeted.

Я написала твит.

(Laughter)

(Смех)

And the thing that I tweeted

Твит был о том,

was that if you are a woman who has been sexually abused by a hacker

что если вы женщина, подвергающаяся сексуальному насилию со стороны хакера,

and that hacker has threatened to break into your devices,

и хакер угрожает взломать ваши устройства,

that you could contact me

вы можете обратиться ко мне

and I would try to make sure

и я прослежу,

that your device got a full, sort of, forensic look over.

чтобы ваше устройство было полностью осмотрено.

And then I went to lunch.

А потом я пошла обедать.

(Laughter)

(Смех)

Ten thousand retweets later,

Тысячи ретвитов спустя

(Laughter)

(Смех)

I had accidentally started a project.

я нечаянно запустила проект.

So every morning, I woke up and my mailbox was full.

Каждое утро я просыпалась, и моя электронная почта была забита.

It was full of the stories of men and women

Она была забита сообщениями от мужчин и женщин,

telling me the worst thing that had ever happened to them.

рассказывающих мне свою кошмарную историю.

I was contacted by women who were being spied on by men,

Мне писали женщины, за которыми следили мужчины,

by men who were being spied on by men,

мужчины, за которыми следили мужчины,

by women who were being spied on by women,

женщины, за которыми следили женщины,

but the vast majority of the people contacting me

но главным образом те, кто со мной связывался,

were women who had been sexually abused by men

были женщины, подвергшиеся сексуальному насилию со стороны мужчин,

who were now spying on them.

которые следили за ними.

The one particularly interesting case

Был очень интересный случай:

involved a man who came to me,

ко мне обратился мужчина,

because his boyfriend had outed him as gay

потому что его парень, рассказал о его ориентации

to his extremely conservative Korean family.

его очень консервативной корейской семье.

So this is not just men-spying-on-women issue.

Поэтому это не только о мужчинах, шпионящих за женщинами.

And I'm here to share

Я здесь, чтобы поделиться тем,

what I learned from this experience.

что этот опыт мне дал.

What I learned is that data leaks.

Я узнала об утечках данных.

It's like water.

Это как вода.

It gets in places you don't want it.

Попадает куда не надо.

Human leaks.

Утечки создают люди.

Your friends give away information about you.

Ваши друзья делятся информацией о вас.

Your family gives away information about you.

Ваша семья делится информацией о вас.

You go to a party,

Вы идёте на вечеринку,

somebody tags you as having been there.

и кто-то отмечает, что вы там были.

And this is one of the ways

Это один из способов,

in which abusers pick up information about you

которым злоумышленики собирают о вас информацию,

that you don't otherwise want them to know.

которой вы не хотели бы с ними делиться.

It is not uncommon for abusers to go to friends and family

Они часто обращаются к друзьям и родственникам,

and ask for information about their victims

расспрашивая о своих жертвах

under the guise of being concerned about their "mental health."

под предлогом обеспокоенности за их психологическое здоровье.

A form of leak that I saw

Одна из форм утечек, с которой я сталкивалась, —

was actually what we call account compromise.

то, что мы называем взломом аккаунта.

So your Gmail account,

Ваш аккаунт Gmail,

your Twitter account,

ваш твиттер,

your Instagram account,

ваш инстаграм,

your iCloud,

ваш iCloud,

your Apple ID,

ваш Apple ID,

your Netflix, your TikTok --

ваш Netflix, ваш TikTok, —

I had to figure out what a TikTok was.

мне пришлось узнать, что такое TikTok.

If it had a login,

Если у него был логин,

I saw it compromised.

я видела, как его взламывали.

And the reason for that is because your abuser is not always your abuser.

Дело в том, что ваш обидчик — не всегда ваш обидчик.

It is really common for people in relationships to share passwords.

Люди, состоящие в отношениях, часто делятся паролями.

Furthermore, people who are intimate,

Более того, близкие люди,

who know a lot about each other,

знающие многое друг о друге,

can guess each other's security questions.

часто могут угадать и контрольные вопросы.

Or they can look over each other's shoulders

Или подглядеть,

to see what code they're using in order to lock their phones.

какой пароль они вводят, чтобы заблокировать телефон.

They frequently have physical access to the phone,

У них часто есть физический доступ к телефону

or they have physical access to the laptop.

или ноутбуку.

And this gives them a lot of opportunity

Это даёт множество возможностей

to do things to people's accounts,

делать что-нибудь с этими аккаунтами,

which is very dangerous.

что очень опасно.

The good news is that we have advice

Хорошо, что у нас есть рекомендации,

for people to lock down their accounts.

как защитить аккаунты.

This advice already exists, and it comes down to this:

Они уже существуют и сводятся к следующему:

Use strong, unique passwords for all of your accounts.

используйте сильные, уникальные пароли для всех своих аккаунтов.

Use more strong, unique passwords

Используйте более надёжные и уникальные кодовые слова

as the answers to your security questions,

в качестве ответов на вопросы безопасности

so that somebody who knows the name of your childhood pet

чтобы тот, кто знает, как звали вашего питомца из детства,

can't reset your password.

не смог изменить ваш пароль.

And finally, turn on the highest level of two-factor authentication

Наконец, включите двухфакторную аутентификацию,

that you're comfortable using.

которую вам легко использовать.

So that even if an abuser manages to steal your password,

Так, даже если злоумышленнику удастся украсть ваш пароль,

because they don't have the second factor,

но у него не будет доступа ко второму фактору,

they will not be able to log into your account.

он не сможет войти в ваш аккаунт.

The other thing that you should do

Следующее: вы должны взглянуть

is you should take a look at the security and privacy tabs

на вкладку безопасности

и конфиденциальности своих аккаунтов.

for most of your accounts.

Most accounts have a security or privacy tab

У большинства аккаунтов такая вкладка есть,

that tells you what devices are logging in,

и она показывает,

and it tells you where they're logging in from.

с каких устройств происходит вход и откуда.

For example, here I am,

Например, вот я здесь,

logging in to Facebook from the La Quinta,

пытаюсь войти в фейсбук из Ла-Кинты,

where we are having this meeting,

где у нас проходит эта встреча,

and if for example,

и, например,

I took a look at my Facebook logins

я смотрю на свои посещения

and I saw somebody logging in from Dubai,

и вижу, что кто-то заходит из Дубая.

I would find that suspicious,

Это покажется мне подозрительным,

because I have not been to Dubai in some time.

ведь я не бывала там давно.

But sometimes, it really is a RAT.

Но иногда это СУД,

If by RAT you mean remote access tool.

средство удалённого доступа.

And remote access tool

Средство удалённого доступа —

is essentially what we mean when we say stalkerware.

это как раз то, что мы имеем в виду, когда говорим о шпионском ПО.

So one of the reasons why getting full access to your device

Одна из причин, почему перспектива полного доступа к вашему устройству

is really tempting for governments

так соблазнительна для правительства, —

is the same reason why getting full access to your device

та же, по которой это соблазнительно

is tempting for abusive partners and former partners.

для ваших абьюзивных партнёров и бывших партнёров.

We carry tracking devices around in our pockets all day long.

Мы носим в своих карманах отслеживающие устройства весь день.

We carry devices that contain all of our passwords,

Мы носим с собой устройства, в которых все наши пароли,

all of our communications,

связи,

including our end-to-end encrypted communications.

в том числе зашифрованные сообщения.

All of our emails, all of our contacts,

Все наши электронные ящики, все наши контакты,

all of our selfies are all in one place,

все наши селфи в одном месте,

often our financial information is also in this place.

очень часто и информация о финансах в этом же месте.

And so, full access to a person’s phone

Таким образом, полный доступ к телефону человека —

is the next best thing to full access to a person's mind.

почти то же самое, что полный доступ к его сознанию.

And what stalkerware does is it gives you this access.

И шпионское ПО даёт вам этот доступ.

So, you may ask, how does it work?

Как это работает, спросите вы?

The way stalkerware works

А это работает так,

is that it's a commercially available program,

что такие программы можно приобрести,

which an abuser purchases,

и злоумышленник покупает её,

installs on the device that they want to spy on,

устанавливает на ваше устройство, за которым хочет следить,

usually because they have physical access

потому что обычно у них есть физический доступ к нему

or they can trick their target into installing it themselves,

или они могут сделать так, чтобы жертва сама установила ПО,

by saying, you know,

говоря, например:

"This is a very important program you should install on your device."

«Это очень важная программа, тебе нужно установить её себе».

And then they pay the stalkerware company

А потом они платят производителям шпионского ПО

for access to a portal,

за доступ к порталу,

which gives them all of the information from that device.

на котором можно получить всю информацию с устройства.

And you're usually paying something like 40 bucks a month.

Это где-то около сорока баксов в месяц.

So this kind of spying is remarkably cheap.

Удивительно дёшевый способ шпионажа.

Do these companies know

Знают ли эти компании,

that their tools

что их программы используются

are being used as tools of abuse?

как средство насилия?

Absolutely.

Безусловно.

If you take a look at the marketing copy for Cocospy,

Если вы взглянете на рекламный текст для Cocospy,

which is one of these products,

одну из подобных программ,

it says right there on the website

этот текст, размещённый на их сайте, говорит о том,

that Cocospy allows you to spy on your wife with ease,

что с помощью Cocospy вы с лёгкостью сможете следить за своей женой:

"You do not have to worry about where she goes,

«Вам не нужно беспокоиться, где она,

who she talks to or what websites she visits."

с кем она говорит или на какие сайты заходит».

So that's creepy.

Это страшно.

HelloSpy, which is another such product,

HelloSpy — другая такая прграмма,

had a marketing page in which they spent most of their copy

и в этом рекламном тексте рассказывают

talking about the prevalence of cheating

о распространнёности измен

and how important it is to catch your partner cheating,

и как важно поймать на измене своего партнёра;

including this fine picture of a man

к этому прилагается картинка мужчины,

who has clearly just caught his partner cheating

поймавший свою девушку на измене

and has beaten her.

и побивший её.

She has a black eye, there is blood on her face.

У неё на лице кровь и синяк под глазом.

And I don't think that there is really a lot of question

Не думаю, что есть сомнения

about whose side HelloSpy is on in this particular case.

по поводу, на чьей стороне тут HelloSpy

And who they're trying to sell their product to.

и кому они пытаются свой продукт продать.

It turns out that if you have stalkerware on your computer or on your phone,

Получается, если у вас установлено шпионское ПО,

it can be really difficult to know whether or not it's there.

узнать это очень трудно.

And one of the reasons for that

Одна из причин в том,

is because antivirus companies

что антивирусные программы

often don't recognize stalkerware as malicious.

часто не распознают шпионское ПО.

They don't recognize it as a Trojan

Они не распознают его как троян

or as any of the other stuff that you would normally find

или что-нибудь типа этого,

that they would warn you about.

о чём вообще-то должны предупреждать.

These are some results from earlier this year from VirusTotal.

Недавно была статистика от VirusTotal.

I think that for one sample that I looked at

Я посмотрела на одну выборку,

I had something like a result of seven out of 60

и там только семь из 60 платформ

of the platforms recognized the stalkerware that I was testing.

распознали шпионское ПО, которые я тестировала.

And here is another one where I managed to get 10,

В другой выборке у меня получилось 10,

10 out of 61.

10 из 61.

So this is still some very bad results.

В общем, это очень плохие результаты.

I have managed to convince a couple of antivirus companies

Я убедила пару антивирусных компаний,

to start marking stalkerware as malicious.

чтобы они начали классифицировать шпионское ПО как вредоносное.

So that all you have to do

Всё, что вам надо сделать,

if you're worried about having this stuff on your computer

если вы волнуетесь, что на вашем компьютере есть что-то,

is you download the program,

это просто загрузить программу,

you run a scan and it tells you

сделать проверку, и она скажет:

"Hey, there's some potentially unwanted program on your device."

«На вашем устройстве есть потенциально нежелательная программа».

It gives you the option of removing it,

Она предложит вам удалить её,

but it does not remove it automatically.

но она не удаляется автоматически.

And one of the reasons for that

Отчасти это из-за того,

is because of the way that abuse works.

что именно так происходит насилие.

Frequently, victims of abuse aren't sure

Часто жертвы насилия не уверены,

whether or not they want to tip off their abuser

не выдадут ли себя злоумышленнику,

by cutting off their access.

отключив доступ.

Or they're worried that their abuser is going to escalate to violence

Или они обеспокоены, что злоумышленник прибегнет к насилию

or perhaps even greater violence

даже большему,

than they've already been engaging in.

чем они уже подверглись.

Kaspersky was one of the very first companies

Kaspersky — одна из первых компаний,

that said that they were going to start taking this seriously.

которая сказала, что начнёт принимать это всерьёз.

And in November of this year,

В ноябре этого года они составили отчёт,

they issued a report in which they said

в котором сообщалось, что с тех пор,

that since they started tracking stalkerware among their users

как они начали отслеживать шпионское ПО среди пользователей,

that they had seen an increase of 35 percent.

его использование возросло на 35%.

Likewise, Lookout came out with a statement

Точно так же Lookout заявила,

saying that they were going to take this much more seriously.

что будет воспринимать это серьёзнее.

And finally, a company called Malwarebytes also put out such a statement

И, наконец, компания Malwarebytes выступила с таким же заявлением

and said that they had found 2,500 programs

и сказала, что они обнаружили 2 500 программ,

in the time that they had been looking,

которые, по их мнению,

which could be classified as stalkerware.

могут быть классифицированы как шпионское ПО.

Finally, in November I helped to launch a coalition

Наконец, в ноябре я помогла с запуском объединения

called the Coalition Against Stalkerware,

против шпионского ПО,

made up of academics,

в состав которого входили учёные,

people who are doing this sort of thing on the ground --

люди, занимающиеся этими вещами на местах,

the practitioners of helping people to escape from intimate partner violence --

практики, помогающие людям уйти от насилия партнёра,

and antivirus companies.

и разработчики антивирусного ПО.

And our goal is both to educate people about these programs,

Нашей целью было рассказать об этих программах людям

but also to convince the antivirus companies

и также убедить антивирусные компании

to change the norm

изменить то,

in how they act around this very scary software,

как они относятся к этому устрашающему ПО,

so that soon, if I get up in front of you

чтобы, когда я буду стоять здесь,

and I talk to you about this next year,

выступая перед вами в следующем году,

I could tell you that the problem has been solved,

я смогла бы сказать, что проблема решена

and all you have to do is download any antivirus

и всё, что вам нужно сделать, — загрузить любой антивирус,

and it is considered normal for it to detect stalkerware.

и его задачей будет удалить шпионское ПО.

That is my hope.

Я надеюсь на это.

Thank you very much.

Спасибо вам большое.

(Applause)

(Аплодисменты)