Mouse jiggler có bị công ty phát hiện không?

Bốn thứ có thể bị quan sát

1. Trang web hoặc tệp tải về: lịch sử trình duyệt, DNS và bộ lọc web trên mạng công ty hoặc VPN có thể ghi lại việc truy cập trang jiggler hoặc trang tải về.
2. Tiến trình: chương trình đã cài và tiến trình đang chạy hiển thị với hệ thống quản lý thiết bị và các agent giám sát.
3. Thiết bị: jiggler USB được nhận diện là thiết bị nhập, giống như bất kỳ con chuột nào.
4. Mẫu hoạt động: phân tích hoạt động tìm kiếm tín hiệu nhập quá đều đặn, quá liên tục hoặc không có quãng nghỉ.

Một phương pháp có thể tránh được một lớp nhưng lại lộ rõ ở lớp khác. Jiggler cơ học không cài đặt gì, nhưng chuyển động nó tạo ra vẫn có thể trông không tự nhiên.

Khả năng bị phát hiện theo từng loại jiggler

Một tab trình duyệt chỉ giữ màn hình sáng, như công cụ giữ màn hình sáng của chúng tôi, không tạo tín hiệu nhập. Nó không thể bị “phát hiện là jiggler” qua phân tích tín hiệu nhập, nhưng cũng không có tác dụng gì với việc theo dõi hoạt động.

Các nhà cung cấp phần mềm giám sát nói họ phát hiện gì

Đây là mô tả của chính các nhà cung cấp, không phải kiểm thử độc lập:

• Hubstaff mô tả tính năng hoạt động bất thường với các nhóm như hoạt động tự động, ứng dụng đáng ngờ và hoạt động đều đặn bất thường. Hãng cho biết một mô hình so sánh hình dạng tín hiệu nhập với hành vi đã biết của người và của máy, rằng họ có danh sách ứng dụng được biết là giả lập hoạt động bàn phím hoặc chuột, và kết quả được tính vào ngày hôm sau. Hãng cũng nói “bất thường” không phải lúc nào cũng có nghĩa là có ý xấu^[1].
• Time Doctor mô tả một báo cáo hoạt động bất thường phân tích hoạt động bàn phím và chuột theo từng khoảng 30 phút và đánh dấu tín hiệu nhập giả lập, đồng thời nói thêm rằng bị đánh dấu không phải là bị buộc tội^[2].
• ActivTrak có một bài trợ giúp với tiêu đề “Detect Mouse Jigglers and Other Activity Mimicking Tools”^[3]. Chúng tôi không đọc được nội dung hiện tại của bài này nên không tóm tắt.

Trong những trang chúng tôi đọc được, các công cụ này mô tả phân tích mẫu hoạt động và ứng dụng. Không công cụ nào tuyên bố nhận diện được một mẫu jiggler USB cụ thể. Điều đó không có nghĩa thiết bị USB là vô hình: nó vẫn là một thiết bị nhập mà máy tính liệt kê.

Những lầm tưởng về mouse jiggler không thể bị phát hiện

• “Chuyển động ngẫu nhiên thì không bị phát hiện.” Tính ngẫu nhiên có thể thay đổi một mẫu, nhưng tín hiệu nhập không có gõ phím, không có quãng nghỉ hay chuyển đổi ứng dụng tự nó đã là một mẫu.
• “Không có phần mềm thì không có dấu vết.” Phần cứng vẫn hiện là một thiết bị, và trang web vẫn xuất hiện trong lịch sử và nhật ký mạng.
• “Chế độ ẩn danh che giấu được.” Chrome nói rằng công ty hoặc mạng của bạn vẫn có thể quan sát hoạt động ở chế độ Ẩn danh^[4]. Xem công ty có thể thấy gì.
• “Nó giữ tôi màu xanh, nên không ai biết.” Trạng thái hiện diện và giám sát là hai hệ thống khác nhau. Chấm xanh trên Teams không nói gì về những gì phần mềm khác ghi lại.

Trước khi dùng ở nơi làm việc

Hãy đọc chính sách sử dụng chấp nhận được và chính sách giám sát của công ty. Nếu mục tiêu chỉ là ngăn màn hình tắt khi đọc hoặc thuyết trình, hãy hỏi xem một cài đặt có tài liệu chính thức có được phép không; hướng dẫn về các giải pháp thay thế liệt kê các lựa chọn. Hướng dẫn này giải thích khả năng bị nhìn thấy về mặt kỹ thuật, không phải hậu quả pháp lý, vốn phụ thuộc vào quốc gia và hợp đồng của bạn.