Phần mềm xâm nhập không có gì mới, nhưng sự chuyển đổi làm việc từ xa đang diễn ra, kết hợp với đổi mới công nghệ, đã dẫn đến những giải pháp thực sự đặc biệt, khơi dậy cái giống như một sự trỗi dậy trong lĩnh vực phần mềm giám sát.
Phần mềm giám sát là bất kỳ loại phần mềm nào mà một người dùng để theo dõi người khác, thường là nhân viên hoặc con cái. Nhưng ranh giới giữa giám sát và theo dõi đã bị mờ nhạt, với các sản phẩm xâm nhập ngày càng nhiều xuất hiện trên thị trường.
Đến pcTattletale. Vậy nó là gì? Và tại sao nó lại gây rủi ro bảo mật lớn cho người dùng Android?
pcTattletale là gì?
Như tên gọi gợi ý, pcTattletale là một công cụ giám sát khá hung hăng.
Trên trang web chính thức, pcTattletale tự hào nó "chạy vô hình trong nền trên thiết bị của họ và không thể bị phát hiện" — "họ" ngụ ý là nhân viên, con cái, hoặc vợ/chồng của bạn.
"Họ sẽ không hề biết bạn có thể thấy mọi thứ họ làm," công ty tuyên bố, khẳng định công cụ của họ tạo video thời gian thực giống YouTube của màn hình mục tiêu. "Chỉ cần xem bản ghi từ điện thoại hoặc máy tính của bạn bằng tài khoản pcTattletale an toàn trong khi họ sống cuộc sống trực tuyến bí mật của họ."
Vậy ra mọi bước "họ" làm đang được theo dõi, nhưng không chỉ bởi người đăng ký theo dõi họ.
pcTattletale rò rỉ ảnh chụp màn hình
Malwarebytes báo cáo tuần này rằng pcTattletale tải lên ảnh chụp màn hình điện thoại của nạn nhân vào một bucket AWS không bảo mật.
Vậy điều này có nghĩa là gì chính xác?
Amazon Web Services (AWS) là công ty con của Amazon cung cấp nền tảng điện toán đám mây cho cá nhân, doanh nghiệp và chính phủ. Bucket AWS về cơ bản là một thư mục trực tuyến nơi bạn có thể lưu trữ tệp.
Vấn đề là pcTattletale dùng bucket AWS không yêu cầu bất kỳ xác thực nào như tên người dùng và mật khẩu. Nói cách khác, bất kỳ kẻ đe dọa nào có trình độ với kết nối Internet đều có thể truy cập ảnh chụp màn hình bị lấy cắp một cách dễ dàng.
Dù nghe có vẻ viễn tưởng, nhưng điều này không quá hiếm. Trong đại dịch coronavirus, khi hàng triệu người chuyển sang làm việc từ xa, chủ lao động khắp thế giới đã chuyển sang phần mềm giám sát nhân viên để theo dõi công nhân.
Một số công cụ này hoàn toàn vô hại và thực sự làm những gì mong đợi, nhưng những cái khác thì xâm nhập cực độ: chúng có thể lấy email và tin nhắn, phát video màn hình desktop nhân viên theo thời gian thực, và thu thập lượng dữ liệu khổng lồ.
Có ai đang gián điệp bạn?
Đúng thôi, các công cụ như pcTattletale được gọi là stalkerware (phần mềm theo dõi lén). Nhiều trong số chúng chạy ngầm trong hệ thống và không dễ phát hiện.
Nếu bạn nghi ngờ bị theo dõi, có cách kiểm tra xem có thực sự là vậy không.
Thứ nhất, người dùng iOS không có gì phải lo vì gần như không thể cài stalkerware lên iPhone, trừ khi nó đã bị jailbreak.
Nếu điện thoại thực sự bị nạp phần mềm giám sát xâm nhập, hoặc bất kỳ phần mềm không mong muốn nào, bạn sẽ nhận thấy pin hao nhanh hơn bình thường.
Quá nhiệt là dấu hiệu rõ ràng khác. Thiết bị sẽ thực sự nóng nếu bạn bị gián điệp, vì ứng dụng stalkerware thường chạy nền không ngừng.
Ngoài ra, hãy chú ý thông báo lỗi lạ và cửa sổ bật lên, thay đổi trình duyệt, và hoạt động bất thường trên điện thoại nói chung.
Kiểm tra thủ công nếu bạn bị gián điệp
Luôn là ý tưởng tốt để kiểm tra ứng dụng không mong muốn thủ công. Trên Android, bạn làm được bằng cách vào Settings > Apps > All Apps (Cài đặt > Ứng dụng > Tất cả ứng dụng). Hãy nhìn quanh menu Cài đặt xem có ứng dụng lạ nào chui ở đó không.
Nếu điện thoại vẫn hoạt động bất thường, bạn luôn có thể reset gốc bằng cách vào Settings > Advanced Settings > Backup & reset > Factory data reset (Cài đặt > Cài đặt nâng cao > Sao lưu & đặt lại > Đặt lại dữ liệu gốc).
Lưu ý rằng điều này sẽ xóa toàn bộ dữ liệu từ bộ nhớ trong, vì vậy hãy sao lưu danh bạ, ảnh và bất cứ thứ gì bạn muốn giữ.
Cách dễ hơn để kiểm tra ứng dụng không mong muốn là quét điện thoại bằng phần mềm chống mã độc. Có một số ứng dụng antivirus tốt cho Android, và hầu hết có phiên bản miễn phí nên làm được việc.