Kan arbeidsgiveren oppdage en mouse jiggler?

Fire ting som kan observeres

1. Nettstedet eller nedlastingen: nettleserlogg, DNS og nettfiltre på et bedriftsnettverk eller VPN kan registrere besøk på et jiggler-nettsted eller en nedlastingsside.
2. Prosessen: installerte programmer og kjørende prosesser er synlige for enhetsadministrasjon og overvåkingsagenter.
3. Enheten: en USB-jiggler registreres som en inndataenhet, som enhver mus.
4. Mønsteret: aktivitetsanalyse ser etter inndata som er for jevne, for konstante eller uten pauser.

En metode kan unngå ett lag og være tydelig i et annet. En mekanisk jiggler installerer ingenting, men bevegelsen den lager, kan likevel se unaturlig ut.

Hvor lett hver type jiggler oppdages

En nettleserfane som bare holder skjermen på, som verktøyet vårt, lager ingen inndata. Den kan ikke «oppdages som jiggler» ved inndataanalyse, men den gjør heller ingenting for aktivitetsmålingen.

Hva leverandører av overvåkingsverktøy sier de oppdager

Dette er leverandørenes egne beskrivelser, ikke uavhengige tester:

• Hubstaff beskriver en funksjon for uvanlig aktivitet med kategorier som automatisert aktivitet, mistenkelige applikasjoner og uvanlig jevn aktivitet. Hubstaff sier at en modell sammenligner formen på inndataene med kjent menneskelig og automatisert atferd, at det finnes en liste over apper som er kjent for å simulere tastatur- eller museaktivitet, og at resultatene beregnes dagen etter. Det står også at «uvanlig» ikke alltid betyr ondsinnet^[1].
• Time Doctor beskriver en rapport om uvanlig aktivitet som analyserer tastatur- og museaktivitet i intervaller på 30 minutter og flagger simulerte inndata, og legger til at et flagg ikke er en anklage^[2].
• ActivTrak har publisert en hjelpeartikkel med tittelen «Detect Mouse Jigglers and Other Activity Mimicking Tools»^[3]. Vi kunne ikke lese det nåværende innholdet, så vi oppsummerer den ikke.

På sidene vi kunne lese, beskriver disse verktøyene analyse av mønstre og applikasjoner. Ingen av dem hevder å identifisere en bestemt USB-jigglermodell som sådan. Det betyr ikke at en USB-enhet er usynlig: den er fortsatt en inndataenhet som datamaskinen lister opp.

Myter om mouse jigglere som ikke kan oppdages

• «Tilfeldige bevegelser gjør den umulig å oppdage.» Tilfeldighet kan endre ett mønster, men inndata uten skriving, pauser eller bytte mellom programmer er i seg selv et mønster.
• «Ingen programvare betyr ingen spor.» Maskinvare vises fortsatt som en enhet, og et nettsted vises fortsatt i historikk og nettverkslogger.
• «Inkognito skjuler det.» Chrome oppgir at arbeidsgiveren eller nettverket fortsatt kan se aktivitet i inkognitomodus^[4]. Se hva arbeidsgiveren kan se.
• «Den holder meg grønn, så ingen vet det.» Tilstedeværelse og overvåking er forskjellige systemer. En grønn prikk i Teams sier ingenting om hva annen programvare registrerer.

Før du bruker en på jobben

Les bedriftens retningslinjer for akseptabel bruk og overvåking. Er målet bare å hindre at skjermen slås av mens du leser eller presenterer, spør om en dokumentert innstilling er tillatt; guiden til alternativer lister opp mulighetene. Denne guiden forklarer teknisk synlighet, ikke juridiske konsekvenser, som avhenger av land og arbeidsavtale.