Können Arbeitgeber einen Mouse Jiggler erkennen?

Vier Dinge, die sich beobachten lassen

1. Die Website oder der Download: Browserverlauf, DNS und Webfilter im Firmennetz oder VPN können Besuche einer Jiggler-Website oder Download-Seite erfassen.
2. Der Prozess: Installierte Programme und laufende Prozesse sind für Geräteverwaltung und Überwachungsagenten sichtbar.
3. Das Gerät: Ein USB-Jiggler meldet sich wie jede Maus als Eingabegerät an.
4. Das Muster: Aktivitätsanalysen suchen nach Eingaben, die zu gleichmäßig, zu konstant oder ohne Pausen sind.

Eine Methode kann eine Ebene umgehen und auf einer anderen offensichtlich sein. Ein mechanischer Jiggler installiert nichts, aber die Bewegung, die er erzeugt, kann trotzdem unnatürlich wirken.

Erkennbarkeit nach Jiggler-Art

Ein Browser-Tab, der nur den Bildschirm anlässt, wie unser Wachhalte-Tool, erzeugt keine Eingaben. Durch Eingabeanalyse kann er nicht „als Jiggler erkannt“ werden – er bewirkt aber auch nichts bei der Aktivitätserfassung.

Was Anbieter von Überwachungssoftware nach eigenen Angaben erkennen

Dies sind die eigenen Beschreibungen der Anbieter, keine unabhängigen Tests:

• Hubstaff beschreibt eine Funktion für ungewöhnliche Aktivität mit Kategorien wie automatisierter Aktivität, verdächtigen Anwendungen und ungewöhnlich gleichmäßiger Aktivität. Laut Hubstaff vergleicht ein Modell die Form der Eingaben mit bekanntem menschlichem und automatisiertem Verhalten, es gibt eine Liste von Apps, die bekanntermaßen Tastatur- oder Mausaktivität simulieren, und die Ergebnisse werden am nächsten Tag berechnet. Hubstaff erklärt auch, dass „ungewöhnlich“ nicht immer böswillig bedeutet^[1].
• Time Doctor beschreibt einen Bericht über ungewöhnliche Aktivität, der Tastatur- und Mausaktivität in 30-Minuten-Intervallen analysiert und simulierte Eingaben markiert, und fügt hinzu, dass eine Markierung keine Anschuldigung ist^[2].
• ActivTrak veröffentlicht einen Hilfeartikel mit dem Titel „Detect Mouse Jigglers and Other Activity Mimicking Tools“^[3]. Wir konnten den aktuellen Inhalt nicht lesen und fassen ihn daher nicht zusammen.

Auf den Seiten, die wir lesen konnten, beschreiben diese Tools eine Muster- und Anwendungsanalyse. Keines behauptet, ein bestimmtes USB-Jiggler-Modell als solches zu identifizieren. Das heißt nicht, dass ein USB-Gerät unsichtbar ist: Es bleibt ein Eingabegerät, das der Computer auflistet.

Mythen über unerkennbare Mouse Jiggler

• „Zufällige Bewegung macht ihn unerkennbar.“ Zufall kann ein Muster verändern, aber Eingaben ohne Tippen, Pausen oder Anwendungswechsel sind selbst ein Muster.
• „Keine Software heißt keine Spur.“ Hardware erscheint trotzdem als Gerät, und eine Website erscheint trotzdem im Verlauf und in Netzwerkprotokollen.
• „Inkognito verbirgt es.“ Chrome erklärt, dass Ihr Arbeitgeber oder Netzwerk Aktivitäten im Inkognitomodus weiterhin beobachten kann^[4]. Siehe was Ihr Arbeitgeber sehen kann.
• „Ich bleibe grün, also weiß es niemand.“ Anwesenheit und Überwachung sind verschiedene Systeme. Ein grüner Teams-Punkt sagt nichts darüber, was andere Software aufzeichnet.

Bevor Sie einen bei der Arbeit nutzen

Lesen Sie die Nutzungs- und Überwachungsrichtlinien Ihres Unternehmens. Wenn es nur darum geht, dass sich der Bildschirm beim Lesen oder bei einer Präsentation nicht ausschaltet, fragen Sie, ob eine dokumentierte Einstellung erlaubt ist; der Ratgeber zu Alternativen listet die Optionen auf. Dieser Ratgeber erklärt die technische Sichtbarkeit, nicht die rechtlichen Folgen – diese hängen von Ihrem Land und Ihrem Vertrag ab.