İşverenler mouse jiggler'ı tespit edebilir mi?

Gözlemlenebilen dört şey

1. Site veya indirme: şirket ağındaki veya VPN'deki tarayıcı geçmişi, DNS ve web filtreleri, bir jiggler sitesine veya indirme sayfasına yapılan ziyaretleri kaydedebilir.
2. İşlem: kurulu programlar ve çalışan işlemler, cihaz yönetimi ve izleme ajanları tarafından görülebilir.
3. Cihaz: bir USB jiggler, her mouse gibi bir girdi cihazı olarak kaydedilir.
4. Kalıp: etkinlik analizi, fazla düzenli, fazla sabit veya molasız girdiyi arar.

Bir yöntem bir katmandan kaçıp bir başkasında apaçık olabilir. Mekanik bir jiggler hiçbir şey kurmaz, ama ürettiği hareket yine de doğal görünmeyebilir.

Jiggler türüne göre tespit edilebilirlik

Bizim ekranı açık tutma aracımız gibi yalnızca ekranı açık tutan bir tarayıcı sekmesi girdi üretmez. Girdi analiziyle “jiggler olarak tespit edilemez”, ama etkinlik takibi için de hiçbir şey yapmaz.

İzleme yazılımı sağlayıcıları neyi tespit ettiklerini söylüyor

Bunlar bağımsız testler değil, sağlayıcıların kendi açıklamalarıdır:

• Hubstaff, otomatik etkinlik, şüpheli uygulamalar ve olağandışı tutarlı etkinlik gibi kategorilere sahip bir olağandışı etkinlik özelliğini tanımlar. Bir modelin girdinin biçimini bilinen insan ve otomatik davranışlarla karşılaştırdığını, klavye veya mouse etkinliğini taklit ettiği bilinen uygulamaların listesini tuttuğunu ve sonuçların ertesi gün hesaplandığını söyler. Ayrıca “olağandışı”nın her zaman kötü niyetli anlamına gelmediğini belirtir^[1].
• Time Doctor, klavye ve mouse etkinliğini 30 dakikalık aralıklarla analiz eden ve taklit edilmiş girdiyi işaretleyen bir olağandışı etkinlik raporunu tanımlar; bir işaretin suçlama olmadığını da ekler^[2].
• ActivTrak, “Detect Mouse Jigglers and Other Activity Mimicking Tools” (mouse jiggler'ları ve diğer etkinlik taklit araçlarını tespit etme) başlıklı bir yardım makalesi yayımlar^[3]. Güncel içeriğini okuyamadığımız için özetlemiyoruz.

Okuyabildiğimiz sayfalarda bu araçlar kalıp ve uygulama analizini tanımlar. Hiçbiri belirli bir USB jiggler modelini bu hâliyle tanımladığını iddia etmez. Bu, bir USB cihazının görünmez olduğu anlamına gelmez: bilgisayarın listelediği bir girdi cihazı olmaya devam eder.

Tespit edilemeyen mouse jiggler efsaneleri

• “Rastgele hareket onu tespit edilemez yapar.” Rastgelelik bir kalıbı değiştirebilir, ama yazı yazmadan, mola vermeden veya uygulama değiştirmeden gelen girdi başlı başına bir kalıptır.
• “Yazılım yoksa iz de yoktur.” Donanım yine bir cihaz olarak görünür ve bir web sitesi yine geçmişte ve ağ kayıtlarında yer alır.
• “Gizli mod bunu saklar.” Chrome, işvereninizin veya ağın Gizli moddaki etkinliği yine de gözlemleyebileceğini belirtir^[4]. Bkz. işveren neleri görebilir.
• “Beni yeşil tutuyor, kimse bilmez.” Durum ve izleme farklı sistemlerdir. Teams'teki yeşil nokta, başka yazılımların neyi kaydettiği hakkında hiçbir şey söylemez.

İş yerinde kullanmadan önce

Şirketinizin kabul edilebilir kullanım ve izleme politikalarını okuyun. Amaç yalnızca okuma veya sunum sırasında ekranın kapanmasını engellemekse, belgelenmiş bir ayara izin verilip verilmediğini sorun; alternatifler rehberi seçenekleri listeler. Bu rehber teknik görünürlüğü açıklar, hukuki sonuçları değil; bunlar ülkenize ve sözleşmenize bağlıdır.