Voiko työnantaja havaita mouse jigglerin?

Neljä asiaa, jotka voidaan havaita

1. Sivusto tai lataus: selainhistoria, DNS ja verkkosuodattimet yrityksen verkossa tai VPN:ssä voivat tallentaa käynnit jiggler-sivustolla tai lataussivulla.
2. Prosessi: asennetut ohjelmat ja käynnissä olevat prosessit näkyvät laitehallinnalle ja valvonta-agenteille.
3. Laite: USB-jiggler rekisteröityy syöttölaitteeksi kuten mikä tahansa hiiri.
4. Kuvio: toiminta-analyysi etsii syötettä, joka on liian säännöllistä, liian tasaista tai taukoja vailla.

Menetelmä voi välttää yhden tason ja näkyä selvästi toisessa. Mekaaninen jiggler ei asenna mitään, mutta sen tuottama liike voi silti näyttää luonnottomalta.

Havaittavuus jigglerin tyypin mukaan

Selaimen välilehti, joka vain pitää näytön päällä, kuten valveillapitotyökalumme, ei tuota syötettä. Sitä ei voi syöteanalyysillä ”havaita jiggleriksi”, mutta se ei myöskään tee mitään aktiivisuuden seurannalle.

Mitä valvontaohjelmistojen toimittajat sanovat havaitsevansa

Nämä ovat toimittajien omia kuvauksia, eivät riippumattomia testejä:

• Hubstaff kuvaa epätavallisen toiminnan ominaisuutta, jossa on luokkia kuten automatisoitu toiminta, epäilyttävät sovellukset ja epätavallisen tasainen toiminta. Sen mukaan malli vertaa syötteen muotoa tunnettuun ihmisen ja automaation käyttäytymiseen, sillä on lista sovelluksista, joiden tiedetään simuloivan näppäimistön tai hiiren toimintaa, ja tulokset lasketaan seuraavana päivänä. Se toteaa myös, että ”epätavallinen” ei aina tarkoita vahingollista^[1].
• Time Doctor kuvaa epätavallisen toiminnan raporttia, joka analysoi näppäimistön ja hiiren toimintaa 30 minuutin jaksoissa ja merkitsee simuloidun syötteen, ja lisää, ettei merkintä ole syytös^[2].
• ActivTrak on julkaissut ohjeartikkelin otsikolla ”Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Emme pystyneet lukemaan sen nykyistä sisältöä, joten emme tiivistä sitä.

Sivuilla, jotka pystyimme lukemaan, nämä työkalut kuvaavat kuvio- ja sovellusanalyysiä. Mikään niistä ei väitä tunnistavansa tiettyä USB-jigglermallia sellaisenaan. Se ei tarkoita, että USB-laite olisi näkymätön: se on yhä syöttölaite, jonka tietokone luettelee.

Myyttejä havaitsemattomista mouse jigglereistä

• ”Satunnainen liike tekee siitä havaitsemattoman.” Satunnaisuus voi muuttaa yhtä kuviota, mutta syöte ilman kirjoittamista, taukoja tai sovellusten vaihtoa on itsessään kuvio.
• ”Ei ohjelmistoa, ei jälkiä.” Laite näkyy silti laitteena, ja sivusto näkyy silti historiassa ja verkkolokeissa.
• ”Incognito-tila piilottaa sen.” Chromen mukaan työnantajasi tai verkkosi voi silti nähdä toimintasi incognito-tilassa^[4]. Katso mitä työnantaja näkee.
• ”Se pitää minut vihreänä, joten kukaan ei tiedä.” Tila ja valvonta ovat eri järjestelmiä. Vihreä pallo Teamsissa ei kerro mitään siitä, mitä muut ohjelmistot tallentavat.

Ennen kuin käytät sellaista töissä

Lue yrityksesi hyväksyttävän käytön ja valvonnan käytännöt. Jos tavoitteena on vain estää näyttöä sammumasta lukemisen tai esityksen aikana, kysy, onko jokin dokumentoitu asetus sallittu; vaihtoehto-opas listaa vaihtoehdot. Tämä opas selittää teknistä näkyvyyttä, ei oikeudellisia seurauksia, jotka riippuvat maastasi ja sopimuksestasi.