L'azienda può rilevare un mouse jiggler?

Quattro cose che si possono osservare

1. Il sito o il download: cronologia del browser, DNS e filtri web su una rete aziendale o VPN possono registrare le visite a un sito di jiggler o a una pagina di download.
2. Il processo: i programmi installati e i processi in esecuzione sono visibili alla gestione dei dispositivi e agli agenti di monitoraggio.
3. Il dispositivo: un jiggler USB si registra come dispositivo di input, come qualsiasi mouse.
4. Lo schema: l'analisi dell'attività cerca input troppo regolari, troppo costanti o senza pause.

Un metodo può sfuggire a un livello ed essere evidente in un altro. Un jiggler meccanico non installa nulla, ma il movimento che crea può comunque sembrare innaturale.

Rilevabilità per tipo di jiggler

Una scheda del browser che tiene solo acceso lo schermo, come il nostro strumento per tenere acceso lo schermo, non genera input. Non può essere “rilevata come jiggler” dall'analisi dell'input, ma non serve nemmeno a nulla per il tracciamento dell'attività.

Cosa dicono di rilevare i fornitori di software di monitoraggio

Queste sono le descrizioni dei fornitori stessi, non test indipendenti:

• Hubstaff descrive una funzione per l'attività insolita con categorie come attività automatizzata, applicazioni sospette e attività insolitamente costante. Afferma che un modello confronta la forma dell'input con comportamenti umani e automatizzati noti, che mantiene un elenco di app note per simulare attività di tastiera o mouse e che i risultati vengono calcolati il giorno successivo. Precisa anche che “insolito” non significa sempre malevolo^[1].
• Time Doctor descrive un report sull'attività insolita che analizza l'attività di tastiera e mouse in intervalli di 30 minuti e segnala l'input simulato, aggiungendo che una segnalazione non è un'accusa^[2].
• ActivTrak pubblica un articolo di assistenza intitolato “Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Non siamo riusciti a leggerne il contenuto attuale, quindi non lo riassumiamo.

Nelle pagine che abbiamo potuto leggere, questi strumenti descrivono un'analisi degli schemi e delle applicazioni. Nessuno di loro afferma di identificare come tale un determinato modello di jiggler USB. Questo non significa che un dispositivo USB sia invisibile: resta un dispositivo di input che il computer elenca.

Miti sui mouse jiggler non rilevabili

• “Il movimento casuale lo rende non rilevabile.” La casualità può cambiare uno schema, ma un input senza digitazione, pause o cambi di applicazione è di per sé uno schema.
• “Niente software, niente tracce.” L'hardware compare comunque come dispositivo, e un sito compare comunque nella cronologia e nei log di rete.
• “La modalità in incognito lo nasconde.” Chrome dichiara che il tuo datore di lavoro o la rete possono comunque osservare l'attività in incognito^[4]. Vedi cosa può vedere il datore di lavoro.
• “Mi tiene verde, quindi nessuno lo sa.” Presenza e monitoraggio sono sistemi diversi. Un pallino verde su Teams non dice nulla su ciò che registrano altri software.

Prima di usarne uno al lavoro

Leggi le policy aziendali sull'uso accettabile e sul monitoraggio. Se l'obiettivo è solo impedire allo schermo di spegnersi durante una lettura o una presentazione, chiedi se è consentita un'impostazione documentata; la guida alle alternative elenca le opzioni. Questa guida spiega la visibilità tecnica, non le conseguenze legali, che dipendono dal tuo paese e dal tuo contratto.