Kan arbetsgivaren upptäcka en mouse jiggler?

Fyra saker som kan observeras

1. Webbplatsen eller nedladdningen: webbhistorik, DNS och webbfilter i ett företagsnätverk eller en VPN kan registrera besök på en jiggler-webbplats eller nedladdningssida.
2. Processen: installerade program och processer som körs syns för enhetshantering och övervakningsagenter.
3. Enheten: en USB-jiggler registreras som en inmatningsenhet, precis som vilken mus som helst.
4. Mönstret: aktivitetsanalys letar efter inmatning som är för regelbunden, för jämn eller saknar pauser.

En metod kan undvika ett lager och vara uppenbar i ett annat. En mekanisk jiggler installerar ingenting, men rörelserna den skapar kan ändå se onaturliga ut.

Hur lätt olika jigglers upptäcks

En webbläsarflik som bara håller skärmen på, som vårt verktyg som håller skärmen vaken, skapar ingen inmatning. Den kan inte ”upptäckas som en jiggler” genom inmatningsanalys, men den gör heller ingenting för aktivitetsmätning.

Vad leverantörer av övervakningsverktyg säger att de upptäcker

Det här är leverantörernas egna beskrivningar, inte oberoende tester:

• Hubstaff beskriver en funktion för ovanlig aktivitet med kategorier som automatiserad aktivitet, misstänkta program och ovanligt jämn aktivitet. Företaget skriver att en modell jämför inmatningens form med känt mänskligt och automatiserat beteende, att det har en lista över appar som är kända för att simulera tangentbords- eller musaktivitet, och att resultaten beräknas dagen efter. Det anger också att ”ovanlig” inte alltid betyder illasinnad^[1].
• Time Doctor beskriver en rapport över ovanlig aktivitet som analyserar tangentbords- och musaktivitet i intervall om 30 minuter och flaggar simulerad inmatning, och tillägger att en flagga inte är en anklagelse^[2].
• ActivTrak har publicerat en hjälpartikel med titeln ”Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Vi kunde inte läsa det aktuella innehållet, så vi sammanfattar den inte.

På de sidor vi kunde läsa beskriver verktygen analys av mönster och program. Inget av dem påstår sig kunna identifiera en viss modell av USB-jiggler som sådan. Det betyder inte att en USB-enhet är osynlig: den är fortfarande en inmatningsenhet som datorn listar.

Myter om oupptäckbara mouse jigglers

• ”Slumpmässiga rörelser gör den oupptäckbar.” Slumpen kan ändra ett mönster, men inmatning utan skrivande, pauser eller programbyten är i sig ett mönster.
• ”Ingen programvara betyder inga spår.” Hårdvara syns fortfarande som en enhet, och en webbplats syns fortfarande i historiken och i nätverksloggar.
• ”Inkognitoläget döljer det.” Chrome anger att din arbetsgivare eller ditt nätverk fortfarande kan se aktivitet i inkognitoläge^[4]. Se vad arbetsgivaren kan se.
• ”Den håller mig grön, så ingen vet.” Närvaro och övervakning är olika system. En grön prick i Teams säger ingenting om vad annan programvara registrerar.

Innan du använder en på jobbet

Läs företagets policyer för godtagbar användning och övervakning. Om målet bara är att hindra skärmen från att släckas när du läser eller presenterar, fråga om en dokumenterad inställning är tillåten; guiden om alternativ listar möjligheterna. Den här guiden förklarar vad som tekniskt syns, inte rättsliga konsekvenser, som beror på land och anställningsavtal.