Kimutatható a mouse jiggler a munkáltató számára?

Négy dolog, ami megfigyelhető

1. A webhely vagy a letöltés: a böngészési előzmények, a DNS és a webszűrők a céges hálózaton vagy VPN-en rögzíthetik egy jiggler-webhely vagy letöltési oldal felkeresését.
2. A folyamat: a telepített programok és a futó folyamatok láthatók az eszközfelügyelet és a megfigyelő ügynökök számára.
3. Az eszköz: egy USB-s jiggler beviteli eszközként jelentkezik be, mint bármely egér.
4. A minta: a tevékenységelemzés a túl szabályos, túl egyenletes vagy szünet nélküli bemenetet keresi.

Egy módszer elkerülheti az egyik réteget, a másikban viszont feltűnő lehet. Egy mechanikus jiggler semmit nem telepít, de az általa keltett mozgás így is természetellenesnek tűnhet.

Kimutathatóság a jiggler típusa szerint

Egy böngészőlap, amely csak a képernyőt tartja bekapcsolva, mint a mi ébren tartó eszközünk, nem hoz létre bemenetet. A bemenetelemzés nem tudja jigglerként „kimutatni”, de a tevékenységkövetésre sincs semmilyen hatása.

Mit állítanak a megfigyelőszoftverek gyártói arról, mit észlelnek

Ezek a gyártók saját leírásai, nem független tesztek:

• A Hubstaff egy szokatlan tevékenységet jelző funkciót ír le olyan kategóriákkal, mint az automatizált tevékenység, a gyanús alkalmazások és a szokatlanul egyenletes tevékenység. Szerinte egy modell összeveti a bemenet alakját az ismert emberi és automatizált viselkedéssel, listát vezet a billentyűzet- vagy egértevékenységet szimuláló ismert alkalmazásokról, és az eredményeket a következő napon számítja ki. Azt is kijelenti, hogy a „szokatlan” nem mindig jelent rosszindulatút^[1].
• A Time Doctor egy szokatlan tevékenységről szóló jelentést ír le, amely 30 perces szakaszokban elemzi a billentyűzet- és egértevékenységet, és megjelöli a szimulált bemenetet, hozzátéve, hogy a megjelölés nem vád^[2].
• Az ActivTrak egy „Detect Mouse Jigglers and Other Activity Mimicking Tools” című súgócikket tesz közzé^[3]. A jelenlegi tartalmát nem tudtuk elolvasni, ezért nem foglaljuk össze.

Az általunk elolvasható oldalakon ezek az eszközök minta- és alkalmazáselemzést írnak le. Egyikük sem állítja, hogy egy adott USB-s jigglermodellt önmagában azonosítana. Ez nem jelenti azt, hogy egy USB-eszköz láthatatlan: továbbra is beviteli eszköz, amelyet a számítógép listáz.

Mítoszok a kimutathatatlan mouse jigglerekről

• „A véletlenszerű mozgás kimutathatatlanná teszi.” A véletlenszerűség megváltoztathat egy mintát, de a gépelés, szünetek és alkalmazásváltások nélküli bemenet önmagában is minta.
• „Szoftver nélkül nincs nyom.” A hardver eszközként így is megjelenik, a webhely pedig így is látszik az előzményekben és a hálózati naplókban.
• „Az inkognitómód elrejti.” A Chrome szerint a munkáltatód vagy a hálózat inkognitómódban is megfigyelheti a tevékenységet^[4]. Lásd: mit lát a munkáltató.
• „Zölden tart, így senki sem tudja.” A jelenlét és a megfigyelés különböző rendszerek. Egy zöld Teams-pötty semmit sem árul el arról, mit rögzítenek más szoftverek.

Mielőtt munkahelyen használnál ilyet

Olvasd el a céged elfogadható használatra és megfigyelésre vonatkozó szabályzatait. Ha csak az a cél, hogy olvasás vagy prezentáció közben ne kapcsoljon ki a képernyő, kérdezd meg, megengedett-e egy dokumentált beállítás; az alternatívák útmutatója felsorolja a lehetőségeket. Ez az útmutató a technikai láthatóságot magyarázza el, nem a jogi következményeket, amelyek az országodtól és a szerződésedtől függenek.