Podsłuch

Szpiedzy specjalnej troski?
"Agent" spotkał się OSOBIŚCIE z rosyjskim dyplomatą, wręczył PAPIEROWE dokumenty i odebrał KOPERTĘ z kaską, jak w czasach Franza Josefa ... kokosy zarobił, zabójcze ... 5000 euro ... za tyle to może sierżanta ze środkowego zachodu bym namówił na wejście do koszar z kontrabandą (wątpliwe), ktoś ma jakieś pomysły, o co chodzi ?

Włochy wydalają Rosjan po złapaniu szpiegów W środę włoskie władze wydaliły z kraju dwóch rosyjskich urzędników. Decyzja związana jest z przyłapaniu kapitana włoskiej marynarki wojennej na przekazywaniu tajnych dokumentów rosyjskiemu oficerowi wojskowemu.

LISTA APLIKACJI SZPIEGUJĄCYCH - ANDROID, GOOGLE PLAY
Pomimo fabrycznych mechanizmów Google chroniących rzekomo przed infekcjami Adware i Spyware, do Google Play przedostają się niebezpieczne aplikacje. Jeżeli cenisz swoją prywatność oraz dbasz o bezpieczeństwo swoich danych nie instaluj żadnej z poniższych aplikacji. W przypadku, gdy posiadasz już którąś z nich, radzimy jak najszybciej je usunąć:
CLEANit - aplikacja w zamyśle producenta ma za zadanie czyścić urządzenie ze zbędnych plików. Niestety program potrzebuje sporych uprawnień i nachalnie reklamuje różnego rodzaju usługi, które mogą być szkodliwe dla urządzeń z Androidem.
Dolphin Browser - kolejna popularna przeglądarka na Androida nie chroni użytkowników przed śledzeniem w sieci. Mało tego Dolphin Browser zapisuje dane przeglądania w trybie Incognito i ujawnia oryginalny adres IP podczas korzystania z sieci VPN.
Virus Cleaner – Antivirus Free & Phone Cleaner - program ten ma ponad 14 milionów pobrań i w praktyce w cale nie jest antywirusem, a adware z mnóstwem reklam.
SuperVPN Free VPN Client - SuperVPN to jeden z najpopularniejszych VPN na Androida. Niestety aplikacja posiada krytyczne luki, które mogą pozwolić hakerom na przeprowadzenia ataków MitM (Man-in-the-Middle), dzięki którym stracimy nasze dane osobowe.
RT News - oficjalna aplikacja newsowa Rosji według CIA i MI6 jest narzędziem do propagowania fake newsów na temat świata zachodniego.
Super Clean – Master of Cleaner - kolejna aplikacja, która ma za zadanie czyścić nasz telefon. Niestety w praktyce program dodatkowo spowalnia pracę naszego urządzenia.
UC Browser - popularna przeglądarka internetowa stworzona przez Alibaba to jeden z najchętniej pobieranych programów tego typu. Niestety analitycy przekazują, że nie chroni ona odpowiednio transmisji danych i naraża użytkowników na kradzież danych osobowych. Dodatkowo czasami informacje przesyłane są bez wykorzystania jakiegokolwiek szyfrowania.
PONADTO:
Car Racing 2019
4K Wallpaper (Background 4K Full HD)
Backgrounds 4K HD
QR Code Reader and Barcode Scanner Pro
File Manager Pro - Manager SD Card/Explorer
VMOWO City: Speed Racing 3D
Barcode Scanner
Screen Stream Mirroring
QR Code - Scan and Read a Barcode
Period Tracker - Cycle Ovulation Women's
QR and Barcode Scan Reader
Wallpapers 4K, Backgrounds HD
Transfer Data Smart
Explorer File Manager
Today Weather Radar
Mobnet.io: Big Fish Frenzy
Clock LED

Podsłuch w telefonie komórkowym – najczęściej zadawane pytania:

- Jestem zainteresowany usługą wykrycia oprogramowania szpiegowskiego w moim telefonie. Na jakiej zasadzie działa ta usługa? Muszę przyjechać do Państwa i zostawić telefon? Czy może da się to zrobić zdalnie w jakiś sposób? Ile to trwa?

- Jestem prawie pewien, że ktoś ma zdalny dostęp do moich połączeń, smsów, zdjęć (nawet tych wykasowanych wcześniej), whats’up-a i pewnie jeszcze sporo innych , czy dzięki Państwa usłudze dowiem się kto zainstalował u mnie szpiegowskie oprogramowanie i kto z niego korzysta?

- Oczywiście proszę również o podanie ceny za taką usługę.

Odpowiedź:

- Telefon może być "podsłuchiwany" na różne sposoby, wirus jest jedną z możliwości - wcale nie najczęściej wykrywaną, najczęstsza metodą jest atak MITM, potem iniekcja SSL, następnie trojan niskiego poziomu (poniżej androida czy innego OS-a) jak Pegasus który nie jest żadnym systemem tylko takim programem, następnie dopiero wirusy, oczywiście władze twierdzą coś przeciwnego, ale mamy 25 lat praktyki w badaniu telefonów i setki przypadków więc wiemy o czym mówimy.

- Badanie polega na podłączeniu telefonu do komputera i trwa 1-3 godziny w zależności od ilości danych w telefonie, jeżeli rezultaty wskazują, że trzeba jakieś dane w telefonie odzyskiwać, to może się okazać ze trzeba telefon podłączyć na stałe na 2 dni np., zwykle najczęściej spotykane na rynku badanie telefonu to tylko antywirus, dlatego trwa o wiele krócej - co jest dość absurdalne, nie idziemy tą drogą gdyż to nieuczciwe, oczywiście trzeba przyjechać z telefonem, wówczas cena badania = 600zł netto, w wypadku konieczności podłączenia "na noc" - 1000zł. netto, jeżeli zależy P. na danych ułatwiających wykrycie sprawcy to powinno jednak być zrobione na miejscu P. pracy wtedy doliczamy delegację i stawkę godzinową 50zł. netto / rgodz.

JAKO CHYBA, JEDYNI NA RYNKU WYKRYWAMY INWIGILACJĘ "SŁUŻBOWĄ" - MITM, Jaskółka, iniekcje SSL operatora - dlatego jesteśmy nieco drożsi od konkurencji.

Co do wykrycia sprawcy – generalnie:

- w wypadku MITM, prowadzimy dalsze postępowanie wyjaśniające podstawę prawną ataku, gdyż po charakterystyce urządzenia możemy dojść do kogo (jakiej instytucji) należy, często jest nielegalny, dalej występujemy przed sądami w tym wojskowymi, itp. za odpłatnością 80zł./rgodz. Czasem kończy się to służbowym ukaraniem sprawców, czasem nie;

- jeżeli sprawa ma "krycie polityczne" proces jest bardzo drogi;

- iniekcja SSL jest wykonywana z poziomu centrali - operatora, bywa legalna (wtedy - również za osobną opłatą, dowiadujemy się czy jest zarządzenie o kontroli operacyjnej, a jesli jest czy nie doszło do przekroczenia uprawnień przy jego wydawaniu) - lub nie, wtedy jest to sprawa kryminalna i przestępstwo jakiegoś pracownika sieci, to również drogie postępowanie sądowe żeby ich zmusić do ustalenia kto;

- Pegasus i pokrewne innych służb mają specjalne objawy więc je widać, ale wyjaśnienie kto i po co to osobna operacja wywiadowcza, one nie podlegają kontroli sądowej wiec nikt się nigdy nie musi do niczego przyznawać, pogłębienie tematu wymaga wielotygodniowego śledztwa, ale zazwyczaj jest wykonalne – sprawę prowadzimy na podstawie podejrzenia przekroczenia uprawnień;

- wirusy można zidentyfikować w internecie przez dystrybutorów, po wersji czasie instalacji i innych szczegółach, wiec da się odnaleźć klienta który zainstalował wirusa, na podstawie paragonu czy potwierdzeń płatności on-line, ale musi to zrobić prokuratura a doprowadzenie do wszczęcia śledztwa wymaga uzasadnienia szkód wyrządzonych podsłuchem, lub np. stanu obawy nim wywołanego u pokrzywdzonego z badania psychologicznego, itp. bo po pierwszym zawiadomieniu w 100% sprawy są umarzane, po prostu praktyka egzekwowania prawa jest taka ze względu na absurdalność przepisów regulujących pracę tzw. "służb" - gdyby mieli je wykonywać to w ogóle nie mogli by pracować, wiec prokuratura zakłada, że podsłuchujący zasługują „na ochronę”gdyż domniemywa się ich działanie w kontratypie, nie dotyczy to tylko wirusów wykrywanych do spraw rodzinnych, rozwodów, opieki nad dziećmi, wtedy zdarzają się skazania, ale tylko kompletnych amatorów.

Generalnie - łapanie sprawcy jest 10x trudniejsze (i droższe) niż wykrycie inwigilacji, ale (również chyba jako jedyni) podejmujemy takie sprawy. Łącznie z obsługą prawną.