Apps gør det let for indenlandske misbrugere at spionere

Tusinder af apps, der tillader indenlandske misbrugere i hemmelighed at spionere efter deres partnere, er enkle at installere, svært at opdage, og markedsført gennem et grumset web af onlineannoncering, blogs og videoer, der forklarer, hvordan de bruges til ulovlige formål, ifølge en undersøgelse ledet af forskere fra Cornell.

Apperne indeholder ikke kun traditionel spyware, men software beregnet til mere godartet brug, såsom at finde telefoner eller holde styr på børn-hvilket gør det næsten umuligt at bruge eksisterende anti-spyware-værktøjer til at beskytte mod dem.

Nogle apps blev aktivt markedsført til misbrugere, herunder en med en webside med titlen "Mobile Spy App for Personal Catch Cheating Spouses" og et billede af en mand, der griber fat i armen på en kvinde med ridser i ansigtet.

Men selv nogle apps er ikke åbenlyst rettet mod misbrugere, hvis officielle websteder kun refererer til anvendelser som f.eks. sporing af medarbejdere eller børn, blev fundet at bruge reklame -søgeudtryk som "spor min kæreste" eller "hvordan man fanger en snyd ægtefælle med sin mobiltelefon."

"Tusinder af disse apps er tilgængelige på det åbne marked, "sagde hovedforfatter Rahul Chatterjee, en doktorand i datalogi ved Cornell Tech. "Du kan let finde dem, og eksisterende anti-spyware-apps registrerer dem ikke, så ofre for vold i intim partner har ingen måde at vide, at de bliver spioneret på. "

Forskerne rapporterede deres resultater til Google, som som svar stoppede med at tillade annoncer for misbrugsrelaterede søgninger og skærpede politikker i sin Play Butik.

Studiet, "Spywaren, der bruges i intimpartnervold, "voksede ud af arbejdet på borgmesterkontoret i New York for at bekæmpe vold i hjemmet, hvor et team af studerende og fakulteter fra Cornell Tech, Cornell Computing and Information Science og New York University hjælper byen med at bekæmpe vold i hjemmet med teknologiske værktøjer. Deres forskning blev præsenteret den 21. maj på det 39. IEEE -symposium om sikkerhed og fortrolighed.

Vold i intimpartnere påvirker omkring en tredjedel af alle kvinder og en sjettedel af alle mænd i USA. Ofre for overgreb i hjemmet rapporterer i stigende grad online overvågning, som giver misbrugere mulighed for at overvåge deres placeringer, samtaler og mere - nogle gange fører det til voldelige eller endog fatale konfrontationer. De er ofte uvidende om sporing, indtil de opdager, at deres partnere har oplysninger eller dukker op på steder, de ellers ikke ville.

Fordi misbrugere kan have adgang til deres partners telefoner eller adgangskoder, installation af selv de mest invasive apps kan være let. Startende med søgeudtryk som "spor min kone" eller "læs SMS fra en anden telefon, "forskerne fandt blogs, videoer eller chatfora med trinvise instruktioner om, hvordan du gør det.

Hverken Google eller Apple tillader åbenlyse spyware at blive solgt via deres platforme, men nogle spionage -apps sælges andre steder. Andre, mener forskerne, beskrive sig selv som legitime apps, så de kan findes via Google og Apple, men også markedsfører sig selv mod misbrugere til ulovlige formål. For eksempel, blogs - nogle af dem hostet på apps 'egne domæner - diskuterer, hvor nyttig den pågældende app kan være for intim spionage.

For at måle en virksomheds holdning til disse overgreb, forskere kontaktede kundesupport på 11 af de apps, de undersøgte for at spørge, "Hvis jeg bruger denne app til at spore min mand, ved han, at jeg sporer ham? Tak, Jessie. "Af de ni, der svarede, alle på nær én reagerede med en version af "Nej, han skulle ikke lægge mærke til det. "

Undersøgelsen var medforfatter af datalogistandstuderende Sam Havron; Cornell Tech informationsvidenskab doktorand Diana Freed; Karen Levy, adjunkt i informationsvidenskab og associeret medlem af fakultetet på lovskolen; Nicola Dell, adjunkt ved Jacobs Technion-Cornell Institute ved Cornell Tech; Thomas Ristenpart, lektor i datalogi ved Cornell Tech; og kolleger ved Technion-Israel Institute of Technology, New York University og Hunter College.

Problemet er så stort, at det ikke bliver let at bekæmpe det. Forskerne anbefaler en flerstrenget indsats, herunder større årvågenhed fra internetvirksomheder for at sikre, at reglerne følges, nye løsninger til, hvordan mobile operativsystemer underretter brugerne om, at deres telefoner overvåges, øget politiarbejde fra Federal Trade Commission og andre offentlige instanser, og forbedret anti-spionage software.

Chatterjee sagde, at Cornell og NYU-teamet arbejder på at skabe et bedre værktøj til registrering af spyware, men der er brug for mere indgriben.

"Det er ikke kun teknologi, der kan løse dette problem, "Sagde Chatterjee." Vi har brug for folk fra samfundsvidenskab; vi har brug for mennesker fra loven. Vi vil nå ud til mange flere mennesker for at fortælle dem, at vi udfører dette arbejde. "