Software di monitoraggio pcTattleTale perde accidentalmente schermate del telefono

Il software invasivo non è una novità, ma la transizione in corso al lavoro a distanza, unita all'innovazione tecnologica, ha ha portato ad alcune soluzioni davvero straordinarie, ispirando quella che sembra essere una sorta di rinascita nel software di monitoraggio campo.

Il software di monitoraggio è qualsiasi tipo di software che una persona utilizza per tenere d'occhio qualcun altro, di solito un dipendente o un bambino. Ma il confine tra monitoraggio e sorveglianza è stato offuscato, con prodotti sempre più invadenti che arrivano sul mercato.

Entra in pcTattletale. Quindi, cos'è? E perché rappresenta un tale rischio per la sicurezza per gli utenti con dispositivi Android?

Cos'è pcTattletale?

Come suggerisce il nome, pcTattletale è uno strumento di sorveglianza piuttosto aggressivo.

Sul suo sito ufficiale, pcTattletale si vanta che "gira invisibilmente in background sui loro dispositivi e non può essere rilevato" - "loro" presumibilmente sono tuoi dipendenti, figli o coniugi.

"Non avranno idea che tu sia in grado di vedere tutto ciò che fanno", afferma la società, sostenendo che il suo strumento realizza video in tempo reale simili a YouTube dello schermo del bersaglio. "Guarda le registrazioni dal tuo telefono o computer usando il tuo account pcTattletale sicuro mentre vivono le loro vite segrete online."

Bene, si scopre che ogni passo che "loro" fanno viene monitorato, ma non solo dalla persona che si è iscritta per monitorarli.

Schermate delle perdite di pcTattletale

Malwarebytes ha riferito questa settimana che pcTattletale carica gli screenshot dei telefoni delle vittime su un bucket AWS non protetto.

Quindi, cosa significa esattamente?

Amazon Web Services (AWS) è una consociata di Amazon che fornisce piattaforme di cloud computing a privati, aziende e governi. Un bucket AWS è essenzialmente una cartella online in cui è possibile archiviare i propri file.

Il problema è che pcTattletale utilizza un bucket AWS che non richiede autorizzazioni come nome utente e password. In altre parole, qualsiasi attore di minacce competente con una connessione Internet può accedere agli screenshot acquisiti con relativa facilità.

Per quanto oltraggioso possa sembrare, non è così insolito. In mezzo alla pandemia di coronavirus, con milioni di persone che stanno passando al lavoro a distanza, i datori di lavoro di tutto il mondo si sono rivolti a software di sorveglianza dei dipendenti per tenere d'occhio i lavoratori.

Alcuni di questi strumenti sono perfettamente innocenti e in realtà fanno ciò che ci si aspetterebbe che facciano, ma altri sono decisamente invasivi: non può acquisire e-mail e messaggi di testo, trasmettere video del desktop di un dipendente in tempo reale e raccogliere una quantità sorprendente di dati.

Qualcuno ti sta spiando?

Per una buona ragione, strumenti come pcTattletale sono indicati come stalkerware. Molti di questi vengono eseguiti in background di un sistema e non sono facili da rilevare.

Se sospetti di essere monitorato, ci sono modi per verificare se è davvero così.

In primo luogo, gli utenti iOS non hanno nulla di cui preoccuparsi poiché è praticamente impossibile installare stalkerware su un iPhone, a meno che non sia stato effettuato il jailbreak.

Se il tuo smartphone è effettivamente caricato con un software di sorveglianza invasivo o qualsiasi altro software indesiderato, noterai che la batteria si sta scaricando più velocemente del solito.

IMPARENTATO: Come sapere se il tuo telefono è sotto controllo

Il surriscaldamento è un altro segno evidente. Il tuo dispositivo si surriscalda letteralmente se vieni spiato, perché le app stalkerware di solito vengono eseguite in background senza interruzioni.

Inoltre, fai attenzione a strani messaggi di errore e pop-up, modifiche al browser e attività insolite sul telefono in generale.

Controlla manualmente se vieni spiato

È sempre una buona idea controllare manualmente la presenza di app indesiderate. Su Android, puoi farlo navigando su Impostazioni > App > Tutte le app. Dai un'occhiata al menu Impostazioni per verificare se un'app sconosciuta è nascosta da qualche parte.

Se il tuo telefono continua a funzionare, puoi sempre eseguire un ripristino dei dati di fabbrica accedendo a Impostazioni > Impostazioni avanzate > Backup e ripristino > Ripristino dati di fabbrica.

Tieni presente che questo cancellerà tutti i dati dalla memoria interna, quindi esegui il backup di contatti, foto e qualsiasi altra cosa tu voglia conservare.

Un modo più semplice per verificare la presenza di app indesiderate è scansionare il telefono con un software anti-malware. Esistono diverse buone app antivirus per dispositivi Android e la maggior parte di esse ha versioni gratuite che dovrebbero fare il lavoro.

Le 6 migliori app antivirus per Android

Mantieni il tuo dispositivo Android al sicuro con una di queste app antivirus Android leader.

Leggi Avanti

Circa l'autore