Lze mouse jiggler detekovat?

Čtyři věci, které lze sledovat

1. Web nebo stažený soubor: historie prohlížeče, DNS a webové filtry ve firemní síti nebo VPN mohou zaznamenat návštěvy webu s jigglerem nebo stránky ke stažení.
2. Proces: nainstalované programy a běžící procesy jsou viditelné pro správu zařízení a monitorovací agenty.
3. Zařízení: USB jiggler se registruje jako vstupní zařízení, stejně jako každá myš.
4. Vzorec: analýza aktivity hledá vstup, který je příliš pravidelný, příliš konstantní nebo bez přestávek.

Metoda se může vyhnout jedné vrstvě a v jiné být nápadná. Mechanický jiggler nic neinstaluje, ale pohyb, který vytváří, může přesto vypadat nepřirozeně.

Detekovatelnost podle typu jiggleru

Karta prohlížeče, která jen drží obrazovku zapnutou, jako náš nástroj pro zapnutou obrazovku, nevytváří žádný vstup. Analýza vstupu ji nemůže „odhalit jako jiggler“, ale pro sledování aktivity také nic nedělá.

Co podle výrobců monitorovacích nástrojů detekují

Jde o vlastní popisy výrobců, ne o nezávislé testy:

• Hubstaff popisuje funkci neobvyklé aktivity s kategoriemi jako automatizovaná aktivita, podezřelé aplikace a neobvykle konzistentní aktivita. Uvádí, že model porovnává tvar vstupu se známým lidským a automatizovaným chováním, že vede seznam aplikací, o nichž je známo, že simulují aktivitu klávesnice nebo myši a že výsledky se počítají následující den. Uvádí také, že „neobvyklé“ nemusí vždy znamenat zlý úmysl^[1].
• Time Doctor popisuje přehled neobvyklé aktivity, který analyzuje aktivitu klávesnice a myši ve 30minutových intervalech a označuje simulovaný vstup, a dodává, že označení není obvinění^[2].
• ActivTrak zveřejňuje článek nápovědy s názvem „Detect Mouse Jigglers and Other Activity Mimicking Tools“^[3]. Jeho aktuální obsah jsme nemohli přečíst, proto ho neshrnujeme.

Na stránkách, které jsme mohli přečíst, tyto nástroje popisují analýzu vzorců a aplikací. Žádný z nich netvrdí, že dokáže identifikovat konkrétní model USB jiggleru jako takový. To neznamená, že je USB zařízení neviditelné: stále jde o vstupní zařízení, které počítač eviduje.

Mýty o nedetekovatelných mouse jigglerech

• „Náhodný pohyb ho učiní nedetekovatelným.“ Náhodnost může změnit jeden vzorec, ale vstup bez psaní, přestávek a přepínání aplikací je sám o sobě vzorcem.
• „Žádný software, žádná stopa.“ Hardware se stále zobrazuje jako zařízení a web se stále objevuje v historii a síťových logech.
• „Anonymní režim to skryje.“ Chrome uvádí, že zaměstnavatel nebo síť mohou aktivitu v anonymním režimu (Incognito) stále sledovat^[4]. Viz co vidí zaměstnavatel.
• „Drží mě zeleného, takže to nikdo neví.“ Přítomnost a monitorování jsou různé systémy. Zelená tečka v Teams nic neříká o tom, co zaznamenává jiný software.

Než ho použijete v práci

Přečtěte si firemní zásady přijatelného používání a monitorování. Pokud chcete jen zabránit vypnutí obrazovky při čtení nebo prezentaci, zeptejte se, zda je povoleno zdokumentované nastavení; možnosti uvádí návod k alternativám. Tento návod vysvětluje technickou viditelnost, ne právní důsledky, které závisí na vaší zemi a smlouvě.