Tìm kiếm nhanh trên Google "phần mềm gián điệp" cho hơn 150 triệu kết quả. Có sự quan tâm khổng lồ đến phần mềm và gadget gián điệp. Bất kể động lực hoặc biện minh, gián điệp là bất hợp pháp. Đây là sự xâm phạm nghiêm trọng quyền riêng tư ở hầu hết quốc gia trên thế giới.
Bạn không phải chịu đựng nếu ai đó đang gián điệp bạn. Có một số công cụ sẽ giúp bạn tìm ứng dụng và chương trình gián điệp ẩn trên máy tính, smartphone, hoặc khác. Đây là cách bảo vệ bản thân khỏi việc bị gián điệp.
1. Ứng dụng gián điệp trên Smartphone
Smartphone là một trong những tiện ích cá nhân lớn nhất của kỷ nguyên số. Đối với nhiều người, smartphone là kho lưu trữ thông tin cá nhân lớn nhất. Bạn truy cập email và tin nhắn, chụp ảnh, lưu thông tin ngân hàng, và nhiều hơn nữa trên smartphone. Vì vậy, smartphone là mục tiêu chính cho ứng dụng gián điệp và cắp dữ liệu.
Khi cài đặt trên smartphone, ứng dụng gián điệp di động dùng kết nối dữ liệu để gửi log từ xa đến người gián điệp bạn bí mật. Những log này có thể bao gồm:
- Cuộc gọi.
- Tin nhắn và email.
- Ảnh và video.
- Dữ liệu từ Facebook, Twitter, và ứng dụng mạng xã hội khác.
- Dữ liệu theo dõi vị trí.
Ứng dụng gián điệp có thể xâm nhập tất cả khu vực của smartphone. Lượng dữ liệu có sẵn phụ thuộc vào ứng dụng gián điệp. Ví dụ, một số ứng dụng gián điệp smartphone có thể gửi dữ liệu về máy chủ từ xa để phân tích, trong khi những cái khác có thể bao gồm kích hoạt micro điện thoại để nghe cuộc gọi trực tiếp, hoặc theo dõi vị trí thời gian thực qua GPS.
Ứng dụng gián điệp smartphone sẽ không có giao diện người dùng rõ ràng. Trong hầu hết trường hợp, ứng dụng phần mềm gián điệp có thể ẩn biểu tượng app, dù trên iOS hay Android. Hơn nữa, chìa khóa thành công của chúng, kẻ gián điệp có thể truy cập log và app từ xa, mà không bao giờ phải tương tác với smartphone nữa.
Cách tránh ứng dụng gián điệp Android và iOS
Thực hiện các biện pháp sau để tránh ứng dụng gián điệp Android và iOS:
- Luôn giữ điện thoại bên mình, trong tầm kiểm soát.
- Dùng mật khẩu mạnh để khóa thiết bị. Đừng dùng tùy chọn khóa dễ dàng như PIN cơ bản hoặc mẫu vẽ. Thêm khóa sinh trắc học khi có thể.
- Cân nhắc môi trường xung quanh khi mở khóa và sử dụng thiết bị.
- Theo dõi thiết bị cho hành vi lạ. Hành vi lạ bao gồm: tự bật ngẫu nhiên, hoạt động bất ngờ, sử dụng mạng tăng bất ngờ, kết nối mạng bất ngờ, v.v.
- Theo dõi băng thông dùng ứng dụng theo dõi dữ liệu. Kiểm tra app cho ứng dụng lạ dùng dữ liệu. Có thể là ứng dụng gián điệp gửi dữ liệu.
Cách tìm ứng dụng gián điệp ẩn trên Android
Thiết bị Android đặc biệt dễ bị phần mềm gián điệp, vì vài lý do.
Thứ nhất, phạm vi rộng thiết bị chạy Android có nghĩa là lỗ hổng dễ tìm thấy. Android cũng chạy trên phần cứng cũ, dễ bị lỗ hổng. Phạm vi và tuổi phần cứng làm Android thành mục tiêu chính cho phần mềm gián điệp.
Thứ hai, dễ dàng root thiết bị Android hơn jailbreak thiết bị iOS (đọc thêm về jailbreak dưới). Root thiết bị Android cho phép truy cập toàn bộ thiết bị. Kẻ gián điệp có thể root Android, sau đó ẩn phần mềm gián điệp hiệu quả.
Người dùng Android có hai lựa chọn cho theo dõi và gỡ phần mềm gián điệp.
Thứ nhất, quét thiết bị dùng Malwarebytes Security. Malwarebytes là công cụ chống virus và chống phần mềm độc hại cực kỳ được tôn trọng. Tải và quét thiết bị Android với nó, gỡ bất kỳ ứng dụng độc hại nào nó tìm thấy.
Cách tìm ứng dụng gián điệp ẩn trên iOS
Phần mềm gián điệp iOS khác biệt với Android. Hệ điều hành iOS an toàn hơn, cung cấp tính năng quyền riêng tư tích hợp tốt hơn. Cốt lõi của bảo mật đó là App Store. Nếu app không có trên App Store, bạn phải jailbreak iPhone hoặc iPad để cài đặt nó trên thiết bị.
Cách dễ nhất kiểm tra thiết bị iOS đã jailbreak là tìm ứng dụng Cydia. Ứng dụng Cydia cài đặt và cho phép tùy chỉnh rộng rãi và tùy chọn non-native iOS. Nếu bạn tìm thấy ứng dụng Cydia, bạn có thể reset gốc máy để gỡ jailbreak và bất kỳ phần mềm gián điệp nào cài đặt dùng lỗ hổng đó.
Gần đây, một thế hệ mới ứng dụng gián điệp iOS không còn yêu cầu jailbreak. Những app này yêu cầu truy cập vật lý vào điện thoại để thiết lập nhưng có thể theo dõi và giám sát thời gian thực. Kẻ gián điệp có thể mở rộng chức năng của ứng dụng gián điệp non-jailbreak này bằng cách truy cập thông tin đăng nhập iCloud của nạn nhân (như bạn mong đợi).
Thật không may, tìm một trong những ứng dụng gián điệp iOS mới nhất cực kỳ khó. Người dùng nên theo dõi việc sử dụng dữ liệu, nhắn tin, cuộc gọi đến và đi, và thống kê pin. Ứng dụng gián điệp sẽ tác động tiêu cực đến pin vì nó liên tục ghi log dữ liệu. Nó cũng sẽ ảnh hưởng việc sử dụng dữ liệu thiết bị vì nó gửi và nhận thông tin.
Giống như ứng dụng Cydia, cách dễ nhất dọn dẹp phần mềm gián điệp từ thiết bị iOS là reset gốc máy.
2. Ứng dụng gián điệp trên Desktop
Ứng dụng truy cập từ xa, keylogger, và phần mềm độc hại là vũ khí chọn lọc cho gián điệp desktop. Ứng dụng VNC cho phép bất kỳ ai xem tất cả hoạt động trên máy tính của bạn khi nó diễn ra. Tương tự, Troy truy cập từ xa (RAT) là loại phần mềm độc hại nguy hiểm hơn nhiều có thể cho phép truy cập hệ thống của bạn cho hacker.
Cuối cùng, keylogger ghi lại mọi nhấn phím bạn làm trên hệ thống và có thể tiết lộ mật khẩu ngân hàng và mạng xã hội và nhiều hơn nữa mà không bao giờ cảnh báo bạn.
Kẻ gián điệp có thể cài đặt ứng dụng gián điệp từ xa, và dễ dàng hơn so với smartphone. Một số hệ điều hành dễ làm việc hơn. Giống như Android trên smartphone, dễ dàng cài đặt phần mềm gián điệp trên máy Windows do lỗ hổng đã biết và bản chất phổ biến của hệ điều hành. Tuy nhiên, người dùng macOS và Linux không an toàn.
Cách tránh ứng dụng gián điệp trên Desktop
Sự đa dạng ứng dụng gián điệp cho máy tính để bàn và xách tay có nghĩa là có vài chiến lược để cân nhắc. Cân nhắc các biện pháp sau để tránh máy tính bị gián điệp:
- Mật khẩu mạnh duy nhất cho mọi tài khoản, bao gồm đăng nhập desktop.
- Đặt màn hình khóa kích hoạt trên bộ hẹn giờ rất ngắn. Luôn khóa desktop khi rời phòng.
- Quản trị viên. Không bao giờ cho phép ai dùng desktop của bạn với tư cách quản trị viên. Với đặc quyền admin, kẻ gián điệp có thể cài đặt bất kỳ ứng dụng xâm phạm quyền riêng tư nào họ muốn. Chỉ quản trị viên mới được cài app.
- Chống virus và Chống phần mềm độc hại. Cài bộ chống virus và chống phần mềm độc hại mạnh. Sự kết hợp sẽ ngăn truy cập từ xa vào máy tính và ngăn phần mềm độc hại cài đặt.
- Kiểm tra. Danh sách chương trình thường xuyên cho thay đổi bất ngờ. Hầu hết phần mềm gián điệp, phần mềm độc hại, hoặc keylogger không xuất hiện trong danh sách chương trình, nhưng vẫn đáng để theo dõi.
Đây không phải danh sách đầy đủ. Nếu ai đó thực sự muốn gián điệp desktop của bạn, họ sẽ tìm cách cài đặt mà không có sự biết của bạn. Trong hầu hết trường hợp, phần mềm gián điệp đến từ người có truy cập trực tiếp vào desktop, cài đặt thủ công.
Cách tìm và gỡ ứng dụng gián điệp trên Desktop
Nếu desktop của bạn có phần mềm gián điệp cài đặt, bạn có thể nhận thấy vài thay đổi. Các vấn đề đều tương tự với phần mềm độc hại vì, thực tế, phần mềm gián điệp là giống nhau. Máy tính của bạn:
- Chậm hoặc lười biếng?
- Bắt đầu crash ngẫu nhiên (khi trước đó ổn)?
- Hiển thị nhiều cửa sổ bật lên hoặc adware khác?
- Buộc chuyển hướng đến trang web ngẫu nhiên?
- Trải nghiệm cài đặt trình duyệt bất ngờ?
- Hiển thị thông báo lỗi ngẫu nhiên?
Bạn có thể có vấn đề phần mềm gián điệp. Bắt kẻ gián điệp trên máy tính không dễ, nhưng bạn có thể làm được.
Người dùng Windows và macOS nên tải và cài đặt Malwarebytes Premium, sau đó quét hệ thống. Khởi động hệ thống vào Safe Mode, sau đó chạy quét. Phần mềm gián điệp và phần mềm độc hại có thể ẩn trong khởi động thường. Trong khi đó, Safe Mode là quá trình khởi động giảm thiểu, với ít tiến trình và dịch vụ hơn để phần mềm gián điệp ẩn sau.
Quá trình vào Safe Mode khác nhau cho Windows và macOS. Người dùng Windows có thể tìm hiểu Cách Khởi động vào Safe Mode trên Windows 10, trong khi người dùng macOS nên xem Hướng dẫn nhanh các chế độ Boot macOS và Tổ hợp phím khởi động.
3. Thiết bị theo dõi GPS
Nếu người gián điệp bạn không thể truy cập smartphone hoặc desktop, họ có thể cố gắng theo dõi di chuyển của bạn. Thiết bị theo dõi GPS khá rẻ. Chúng cũng dễ ẩn trên vật thể lớn, như xe hơi.
Có một số dấu hiệu cho thấy ai đó đang theo dõi xe của bạn. Nếu bạn nghi ngờ ai đó đang theo dõi vị trí bằng thiết bị theo dõi GPS, đây là những điểm cần kiểm tra ưu tiên:
- Bên trong bảo thủ.
- Dưới chắn bùn.
- Dưới lưới tản nhiệt.
- Khoảng cách giữa nắp capo và cửa sổ.
- Dưới bảng điều khiển trước.
- Bên trong loa cửa.
- Đỉnh mái xe.
- Bên trong loa sau.
- Dưới vải bảng điều khiển sau.
- Bên trong đèn phanh thứ ba sau.
- Bên trong bảo thủ nhựa sau.
- Trong ngăn găng tay.
Thiết bị theo dõi GPS có thể rất nhỏ. Nếu bạn muốn tìm một cái trong xe, bạn phải tìm kiếm kỹ lưỡng.
Bạn cũng có thể kiểm tra cổng Chẩn đoán Trên Xe (OBD) của xe cho bất kỳ phần cứng đáng ngờ nào. Nếu bạn không chắc về Chẩn đoán Trên Xe, đây là hướng dẫn ngắn về cổng OBD. Khác với thiết bị theo dõi GPS độc lập, bộ theo dõi cổng OBD sẽ không hết pin.
Bạn cũng có thể chặn tín hiệu GPS bằng gadget chặn GPS. Tuy nhiên, bộ chặn tín hiệu rất bất hợp pháp vì nhiều lý do.
Nếu bạn không thấy gì, hãy thử dùng máy phát hiện tần số radio để cô lập bất kỳ truyền tải đáng ngờ nào.
4. Camera và Micro gián điệp
Giống như thiết bị theo dõi GPS, camera gián điệp và micro liên tục thu nhỏ. Camera gián điệp và micro kết hợp spec cao có thể vừa trong hoặc sau hầu hết vật dụng gia đình. Camera có thể có chức năng thêm, như thị lực ban đêm, theo dõi chuyển động, nhận diện khuôn mặt, phát trực tiếp, và hơn thế nữa.
Kẻ gián điệp có thể giấu camera gián điệp và micro ở nhiều nơi do kích thước nhỏ. Nếu bạn nghi ngờ có camera và micro trong văn phòng, nhà, hoặc nơi khác, hãy kiểm tra các nơi sau:
- Đèn chùm.
- Còi báo khói.
- Kệ sách.
- Loa.
- Dưới mặt bàn.
- Kệ sách.
- Chậu hoa.
- Chiếc đèn.
- Đồng hồ.
- Tranh treo tường.
- Bất kỳ nơi nào khác có thể che giấu camera siêu nhỏ.
Bạn cũng có thể tìm lỗ nhỏ trong tường có thể chỉ ra việc dùng camera lỗ kim. Tùy chọn khác là tắt tất cả đèn lúc đêm và quét xung quanh tìm đèn LED báo hiệu.
Nếu bạn không tìm thấy camera hoặc micro nhưng nghi ngờ ai đó gián điệp bạn, thử định vị camera dùng smartphone. Có một loạt ứng dụng smartphone quét khu vực cục bộ tìm truyền tải tần số radio hoặc từ trường. App có sẵn cho iOS và Android. Camera không dây truyền ở tần số từ 900MHz đến 5.8GHz.
Bạn cũng có thể kiểm tra mạng Wi-Fi tại nhà. Bạn có thể tìm thấy camera gián điệp nghi ngờ dùng internet của bạn để phát hình ảnh và âm thanh về cho kẻ gián điệp. Nếu bạn không chắc phải làm gì, đây là cách kiểm tra mạng Wi-Fi cho thiết bị đáng ngờ.
Làm gì khi ai đó gián điệp bạn?
Phát hiện ai đó bất hợp pháp gián điệp bạn là cảm giác tồi tệ. Nhưng bạn cần cân nhắc làm gì tiếp theo. Trong hầu hết trường hợp, gọi cảnh sát là lựa chọn tốt nhất khi bạn đã có bằng chứng. Không có bằng chứng, cảnh sát khó theo dõi bất kỳ khiếu nại nào.
Phần mềm gián điệp không phải vấn đề duy nhất đối với người dùng smartphone. Người dùng Android nên bảo vệ thiết bị khỏi stalkerware, một loại app xâm phạm quyền riêng tư同样阴险. Hãy nhớ rằng không importa bạn làm gì, bạn luôn để lại dấu vết mà hacker có thể dùng cho tấn công kênh phụ (side-channel attack) không cần tiếp xúc.