211service.com
In che modo le app di stalkerware consentono ai partner abusivi di spiare le loro vittime
Illustrazione fotografica del viso di una donna, occhi rossi e ombre minacciose Franziska Barczyk
Sapeva sempre dove mi trovavo, con chi stavo parlando via e-mail, messaggi di testo, social media, tutto. Poteva vedere tutto. Non avevo privacy, dice Anna (non è il suo vero nome).
L'esperienza di Anna non è isolata: è una realtà quotidiana per migliaia di persone, la maggior parte delle quali donne.
Questo perché, di solito a loro insaputa, i loro partner hanno installato stalkerware sui loro dispositivi, app che consentono a qualcuno di spiare l'attività del tuo smartphone. A volte queste app richiedono l'accesso al dispositivo della persona, ma alcune di esse richiedono solo di inviare a qualcuno un download apparentemente innocuo. Non appena la tua vittima ha cliccato, sei dentro. Ora hai accesso a tutto.
Nel caso di Anna, lo stalkerware era camuffato da un messaggio con immagini, inviatole dall'uomo con cui usciva (chiamiamolo David), solo poche settimane dopo il loro incontro. È stata poi sotto costante sorveglianza per circa due anni fino a quando è scappata dalla relazione sempre più violenta nel giugno 2016, temendo per la sua vita.
Cosa dovresti fare se sei preoccupato di avere lo stalkerware installato sul tuo telefono?
Scarica il software antivirus ed esegui una scansione
Usa un'impronta digitale o un codice di accesso per ogni dispositivo
Esamina regolarmente quali app vengono scaricate
Controlla attentamente le impostazioni di sicurezza e notifica
Non ha iniziato a sospettare di David fino a due mesi dopo che hanno iniziato a frequentarsi. Ha fatto un commento su qualcosa che avevo condiviso solo in privato, su Facebook Messenger, con un parente. Dopo di che ho capito che stava monitorando tutto, dice Anna.
Prima di incontrarlo, l'idea che qualcuno l'avrebbe rintracciata non le era mai passato per la mente. Non sapevo nemmeno che fosse possibile, dice.
Ci sono stati pochissimi studi sullo stalkerware o tentativi di coglierne le dimensioni, quindi è difficile sapere quanto sia veramente grande questo problema. Uno dei pochi giornali sul fenomeno, scritto dai ricercatori della Cornell University e pubblicato nell'ottobre 2018, ha trovato dozzine di strumenti palesi per lo stalkerware. Tuttavia, gli autori hanno avvertito che la maggior parte sono app a doppio uso mascherate da sicurezza dei bambini o strumenti antifurto, che possono essere facilmente riutilizzate per spiare un partner. Questa ambiguità complica seriamente il compito di affrontarne la proliferazione.
La gente pensa che questo problema sia di nicchia, ma non è vero, afferma Rahul Chatterjee, ricercatore di informatica alla Cornell e coautore dello studio. È una donna su tre e un uomo su sei [che ha vissuto una relazione violenta]. Sono milioni e milioni di persone solo negli Stati Uniti. Non possiamo più ignorarlo.
L'anno scorso, la società di sicurezza Kaspersky ha trovato e rimosso 58.000 istanze di stalkerware dopo che le persone avevano scaricato la sua app antivirus per eseguire le scansioni. È probabile che la cifra reale sia molto più alta, afferma David Emm, il principale ricercatore di sicurezza dell'azienda.
Molte di queste app possono essere scaricate dal Play Store di Google e dall'App Store di Apple ( entrambi ospitano ancora l'app del governo saudita Absher , che consente agli uomini di tracciare e limitare il movimento delle donne sotto la loro tutela). Anche quelli a cui non è possibile accedere facilmente di solito sono solo una rapida ricerca su Google. Alcune app di stalkerware sono addirittura promosse apertamente online, come in questo annuncio su Twitter (sotto). (Ora è stato cancellato dopo un contraccolpo.)
Il G ruolo di canottaggio della tecnologia nell'abuso del partner non è solo limitato allo stalkerware. L'organizzazione benefica per la violenza domestica Refuge stima che circa il 95% dei suoi casi coinvolga una qualche forma di abuso basato sulla tecnologia, tramite app di controllo parentale, monitoraggio dei dipendenti o anche solo un monitoraggio ossessivo della posizione di un partner tramite Google Maps o Trova i miei amici . Mentre il mondo cambia, cambiano anche i metodi degli abusatori.
Quindi cosa si può fare? Sfortunatamente non esiste un'unica soluzione rapida. I prodotti antivirus stanno, finalmente, iniziando ad essere segnalati quando lo stalkerware è presente sui dispositivi degli utenti, dopo una campagna di 18 mesi da parte del direttore della sicurezza informatica della Electronic Frontier Foundation, Eva Galperin. Ma ciò richiede agli utenti di smartphone di avere la protezione antivirus attivata, quando la realtà è che la maggior parte non lo fa. La maggior parte delle vittime non sa di essere monitorata o non sa come fermarla una volta che lo sono.
Mentre alcuni enti di beneficenza contro la violenza domestica analizzeranno i dispositivi delle vittime e cercheranno di aiutarle a identificare se e come vengono monitorate, al momento non sono disponibili best practice su come scoprire, analizzare e mitigare i problemi tecnologici, afferma Diana Freed, PhD studente in scienze dell'informazione alla Cornell University. Freed e i suoi colleghi stanno creando strumenti e risorse per cercare di rendere questo tipo di servizio scalabile e molto più accessibile a più persone.
Molti credono che Google, Apple e altre aziende possano e debbano anche fare di più per tenere le app stalkerware fuori dai loro app store. Se un'app è progettata per funzionare di nascosto o essere invisibile alla persona che utilizza il dispositivo, è immorale, immorale e in alcuni casi illegale, afferma Galperin.
Dovrebbero impostare il livello e quelli che non aderiscono ai loro standard non dovrebbero esserci, concorda Sam Havron, ricercatore sulla privacy alla Cornell University. Il processo di verifica deve essere rafforzato per incorporare la domanda Come potrebbe essere utilizzato per abusi? Anche un elenco di controllo per gli stessi sviluppatori di app potrebbe essere d'aiuto. Google e Apple non hanno risposto a una richiesta di commento.
I produttori di smartphone e i fornitori di sistemi operativi potrebbero anche offrire più notifiche su quali app accedono inutilmente alla fotocamera del dispositivo, al GPS o alle funzioni di messaggistica. Questa sarebbe, in effetti, solo una buona pratica di sicurezza in generale, dice.
Il potenziale che i loro prodotti potrebbero essere utilizzati per abusi probabilmente non attraversa nemmeno la mente della maggior parte delle persone che lavorano nel settore tecnologico, afferma Leonie Tanczer, docente di sicurezza internazionale e tecnologie emergenti all'University College di Londra. La proliferazione di dispositivi connessi a Internet e prodotti per la casa intelligente fornisce ancora più strade per le persone che cercano di controllare i loro partner, avverte.
Alcune vittime di violenza domestica sono state costrette a diventare esperte di sicurezza grazie alle loro esperienze. Anna è diventata una professionista della sicurezza informatica come risultato diretto dei suoi anni di abusi. Ora ha qualche consiglio per gli altri:
Nel momento in cui hai prove concrete che il tuo partner ti sta sorvegliando, esci. Non parlarne nemmeno con loro. Lasciali e toglili dai tuoi dispositivi il più rapidamente possibile.