Может ли работодатель обнаружить mouse jiggler?

Четыре вещи, которые можно увидеть

1. Сайт или загрузка: история браузера, DNS и веб-фильтры в корпоративной сети или VPN могут фиксировать посещения сайта с jiggler или страницы загрузки.
2. Процесс: установленные программы и запущенные процессы видны системам управления устройствами и агентам мониторинга.
3. Устройство: USB-jiggler регистрируется как устройство ввода, как любая мышь.
4. Шаблон: анализ активности ищет ввод, который слишком регулярен, слишком постоянен или идёт без перерывов.

Способ может обойти один уровень и быть очевидным на другом. Механический jiggler ничего не устанавливает, но создаваемое им движение всё равно может выглядеть неестественно.

Насколько заметен каждый вид jiggler

Вкладка браузера, которая только держит экран включённым, как наш инструмент против сна, не создаёт ввода. Анализ ввода не может «распознать её как jiggler», но и на учёт активности она никак не влияет.

Что, по словам разработчиков мониторинга, они обнаруживают

Это собственные описания разработчиков, а не независимые тесты:

• Hubstaff описывает функцию необычной активности с категориями вроде автоматической активности, подозрительных приложений и необычно равномерной активности. По данным компании, модель сравнивает форму ввода с известным поведением человека и автоматики, ведётся список приложений, известных имитацией активности клавиатуры или мыши, а результаты рассчитываются на следующий день. Также указано, что «необычная» не всегда означает злонамеренная^[1].
• Time Doctor описывает отчёт о необычной активности, который анализирует активность клавиатуры и мыши 30-минутными интервалами и отмечает имитацию ввода, добавляя, что отметка — это не обвинение^[2].
• ActivTrak публикует справочную статью под названием «Detect Mouse Jigglers and Other Activity Mimicking Tools» («Обнаружение mouse jiggler и других инструментов имитации активности»)^[3]. Нам не удалось прочитать её текущее содержание, поэтому мы его не пересказываем.

На страницах, которые мы смогли прочитать, эти инструменты описывают анализ шаблонов и приложений. Ни один из них не утверждает, что распознаёт конкретную модель USB-jiggler как таковую. Это не значит, что USB-устройство невидимо: это всё равно устройство ввода, которое компьютер отображает в списке.

Мифы о необнаружимых mouse jiggler

• «Случайное движение делает его необнаружимым». Случайность может изменить один шаблон, но ввод без набора текста, перерывов и смены приложений сам по себе является шаблоном.
• «Нет программы — нет следов». Устройство всё равно видно как устройство, а сайт всё равно остаётся в истории и сетевых журналах.
• «Режим инкогнито всё скроет». Chrome указывает, что работодатель или сеть всё равно могут видеть активность в режиме инкогнито^[4]. См. что видит работодатель.
• «Я зелёный, значит, никто не знает». Присутствие и мониторинг — разные системы. Зелёный кружок в Teams ничего не говорит о том, что записывают другие программы.

Прежде чем использовать его на работе

Прочитайте правила допустимого использования и мониторинга в вашей компании. Если цель только в том, чтобы экран не гас во время чтения или презентации, спросите, разрешена ли задокументированная настройка; варианты перечислены в руководстве по альтернативам. Это руководство объясняет техническую заметность, а не юридические последствия, которые зависят от страны и договора.