你還不知道嗎?你電腦上的每一個(gè)操作,微信里的每一句話(huà),正在遭受窺探,可能正被另一雙眼睛盯著。
有個(gè)軟件如同幽靈一般,偷偷盯著你的屏幕。而你完全感覺(jué)不到,工作聊天就像裸奔一樣。
![]()
近日有媒體調(diào)查發(fā)現(xiàn),有軟件公司在網(wǎng)上公開(kāi)售賣(mài)隱形監(jiān)控軟件。可以讓老板無(wú)聲無(wú)息看到員工的微信聊天和屏幕等操作,而員工完全感受不到它的存在。價(jià)格是非常親民,最低只需要300元左右。
更讓人脊背發(fā)涼的是,這個(gè)軟件連殺毒軟件都查不出來(lái)。殺毒軟件選擇性的失明,你的所有操作都在裸奔。軟件銷(xiāo)售給出了原因,他們和安全廠商有過(guò)協(xié)商,所以被殺毒軟件排除在外了。
安全專(zhuān)家指出,這軟件用的技術(shù)與病毒木馬完全相同。病毒木馬的主要特性是隱蔽性、欺騙性、自動(dòng)運(yùn)行性和破壞性?。
1. 隱蔽性:木馬通常隱藏在正常程序中,偽裝成無(wú)害文件,避免被輕易發(fā)現(xiàn)。而這個(gè)監(jiān)控軟件安裝只要23秒,全程無(wú)任何隱私條款彈窗和路徑選擇提示,安裝后程序列表里找不到它,運(yùn)行起來(lái)員工毫無(wú)感覺(jué),就這樣悄無(wú)聲息入住員工的電腦。
2. 欺騙性:木馬誘騙用戶(hù)下載或運(yùn)行。而這個(gè)監(jiān)控軟件很可能是網(wǎng)絡(luò)部門(mén)悄悄安裝,或是混在公司軟件里綁定安裝。
3. 自動(dòng)運(yùn)行性:木馬通過(guò)修改系統(tǒng)注冊(cè)表或啟動(dòng)項(xiàng),系統(tǒng)啟動(dòng)時(shí)自動(dòng)加載并持久駐留內(nèi)存。而這個(gè)監(jiān)控軟件同樣自動(dòng)啟動(dòng),并持久駐留內(nèi)存。
4. 破壞性?:木馬可能竊取敏感數(shù)據(jù),遠(yuǎn)程控制設(shè)備、刪除文件或發(fā)起網(wǎng)絡(luò)攻擊。而這個(gè)監(jiān)控軟件支持局域網(wǎng)及公網(wǎng)遠(yuǎn)程監(jiān)控,銷(xiāo)售明確說(shuō)了,他們的軟件可以直接設(shè)置,讓員工連不上其他網(wǎng)絡(luò),甚至連殺毒軟件都識(shí)別不出任何風(fēng)險(xiǎn)。
![]()
更讓人驚訝的是,監(jiān)控端能悄然開(kāi)啟微信、QQ和釘釘?shù)壬缃卉浖牧奶鞂徲?jì)功能。員工收發(fā)的所有文字、圖片、視頻和文件,都能被監(jiān)控者實(shí)時(shí)查看并下載。整個(gè)監(jiān)控過(guò)程中,員工對(duì)此毫無(wú)察覺(jué)。
監(jiān)控軟件就像隱形的數(shù)字幽靈,而員工像數(shù)字世界里的透明人,老板通過(guò)數(shù)字幽靈控制著每一個(gè)員工。記者實(shí)測(cè)發(fā)現(xiàn),被監(jiān)控電腦的微信聊天記錄,都能在老板的控制端實(shí)時(shí)看到。
最讓人氣憤的是,不少學(xué)校和企業(yè)已經(jīng)采購(gòu)了這個(gè)軟件。為什么公司要上這種間諜手段,無(wú)非是保護(hù)公司資料,防止員工上班摸魚(yú),保留將來(lái)處罰員工時(shí)的證據(jù)。但這種極端隱蔽的方式,早已超過(guò)普通管理的范疇。
律師明確指出:員工的聊天記錄受法律保護(hù)的通信秘密,未經(jīng)同意監(jiān)控私人聊天已涉嫌違法,提醒職場(chǎng)人士警惕隱私泄露。
安全專(zhuān)家給出了一份判斷電腦是否被監(jiān)控的自查指南,具體措施如下:
1. 退出不必要的軟件,降低排查的難度。
2. 右擊開(kāi)始,點(diǎn)擊運(yùn)行,輸入命令:cmd,按下回車(chē)鍵。
![]()
3. 如果不是管理員身份,需要右鍵命令提示符選項(xiàng),選擇以管理員身份運(yùn)行。
4. 輸入命令:netstat -ano|findstr ESTABLISHED,按下回車(chē)鍵。
![]()
5. 輸出結(jié)果:ESTABLISHED代表正在通信的網(wǎng)絡(luò)連接,第二和第三列是發(fā)送端接收端的IP與端口,最后一列是該連接對(duì)應(yīng)的進(jìn)程號(hào)PID,過(guò)濾127.0.0.1排除本機(jī)自連的回環(huán)地址。
6. 排查非回環(huán)地址連接的端口,是否為常見(jiàn)的80或443端口。
7. 如果無(wú)異常端口,進(jìn)程號(hào)去重后逐一確認(rèn)。如果存在異常端口,記錄異常端口對(duì)應(yīng)的進(jìn)程號(hào)。
8. 根據(jù)進(jìn)程號(hào)定位可疑程序,查找可疑文件夾,直到排查結(jié)束。
當(dāng)職場(chǎng)監(jiān)控變得無(wú)孔不入,并且是完全隱形,員工隱私的邊界在哪兒?這不僅是技術(shù)問(wèn)題,更是一個(gè)必須被嚴(yán)肅對(duì)待的倫理與法律的議題,對(duì)此你怎么看呢?
![]()
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶(hù)上傳并發(fā)布,本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.