Czy pracodawca może wykryć mouse jiggler?

Cztery rzeczy, które można zaobserwować

1. Strona lub plik do pobrania: historia przeglądarki, DNS i filtry internetowe w sieci firmowej lub VPN mogą rejestrować wizyty na stronie z jigglerem lub stronie pobierania.
2. Proces: zainstalowane programy i uruchomione procesy są widoczne dla systemów zarządzania urządzeniami i agentów monitorujących.
3. Urządzenie: jiggler USB rejestruje się jako urządzenie wejściowe, jak każda mysz.
4. Wzorzec: analiza aktywności szuka sygnałów wejściowych zbyt regularnych, zbyt stałych lub pozbawionych przerw.

Metoda może ominąć jedną warstwę i być oczywista w innej. Jiggler mechaniczny niczego nie instaluje, ale ruch, który wytwarza, nadal może wyglądać nienaturalnie.

Wykrywalność według rodzaju jigglera

Karta przeglądarki, która tylko utrzymuje włączony ekran, jak nasze narzędzie do podtrzymania ekranu, nie generuje sygnału wejściowego. Analiza sygnałów nie może jej „wykryć jako jigglera”, ale też nie ma ona żadnego wpływu na śledzenie aktywności.

Co według dostawców oprogramowania monitorującego wykrywają ich narzędzia

To opisy samych dostawców, a nie niezależne testy:

• Hubstaff opisuje funkcję wykrywania nietypowej aktywności z kategoriami takimi jak aktywność zautomatyzowana, podejrzane aplikacje i nienaturalnie stała aktywność. Według firmy model porównuje kształt sygnałów wejściowych ze znanymi zachowaniami ludzkimi i zautomatyzowanymi, Hubstaff prowadzi listę aplikacji znanych z symulowania aktywności klawiatury lub myszy, a wyniki są obliczane następnego dnia. Firma zaznacza też, że „nietypowa” nie zawsze oznacza złe intencje^[1].
• Time Doctor opisuje raport nietypowej aktywności, który analizuje aktywność klawiatury i myszy w 30-minutowych przedziałach i oznacza symulowane sygnały wejściowe, dodając, że oznaczenie nie jest oskarżeniem^[2].
• ActivTrak publikuje artykuł pomocy zatytułowany „Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Nie mogliśmy przeczytać jego aktualnej treści, więc go nie streszczamy.

Na stronach, które mogliśmy przeczytać, te narzędzia opisują analizę wzorców i aplikacji. Żadne z nich nie twierdzi, że rozpoznaje konkretny model jigglera USB jako taki. Nie oznacza to, że urządzenie USB jest niewidoczne: nadal jest urządzeniem wejściowym widocznym na liście w komputerze.

Mity o niewykrywalnych mouse jigglerach

• „Losowy ruch sprawia, że jest niewykrywalny.” Losowość może zmienić jeden wzorzec, ale sygnały wejściowe bez pisania, przerw i zmian aplikacji same w sobie są wzorcem.
• „Bez oprogramowania nie ma śladu.” Sprzęt nadal pojawia się jako urządzenie, a strona internetowa nadal widnieje w historii i logach sieciowych.
• „Tryb incognito to ukrywa.” Chrome zaznacza, że pracodawca lub operator sieci może nadal widzieć aktywność w trybie incognito^[4]. Zobacz, co widzi pracodawca.
• „Mam zielony status, więc nikt nie wie.” Obecność i monitoring to różne systemy. Zielona kropka w Teams nic nie mówi o tym, co rejestruje inne oprogramowanie.

Zanim użyjesz go w pracy

Przeczytaj firmowe zasady dopuszczalnego użytkowania i monitoringu. Jeśli chodzi tylko o to, by ekran nie gasł podczas czytania lub prezentacji, zapytaj, czy dozwolone jest udokumentowane ustawienie; poradnik o alternatywach wymienia dostępne opcje. Ten poradnik wyjaśnia widoczność techniczną, a nie konsekwencje prawne, które zależą od kraju i umowy.