【电脑是否被监控,快看看这份“自查指南”】记者首先将从安固获取的控制端及受控端两个安装包分别安装完成,并将受控端设备设置上线。此时,受控端系统托盘处显示,客户端策略生效中。不过,这款软件藏得极深:记者查看任务管理器及应用列表,并未发现该软件的身影。
按照图示点击软件图标打开终端管理助手,记者发现,弹出的页面除了显示设备名及IP地址,并不具备实际管理及操控功能。在控制端设置“隐藏”,十几秒后,受控端系统托盘处的软件图标旋即消失。在此过程中,受控端未收到任何系统提醒,而控制端可以决定是否允许受控端查看自身策略。
此外,记者还通过控制端设置开启了微信、QQ、钉钉、飞书等社交软件的聊天审计功能,能监控浏览网站的数据,还能同步开启屏幕录像。在设置过程中,受控端同样没有收到任何提醒。
设置完成后,记者开始与受控端登录的微信聊天。期间,记者通过微信发送的文字、图片、视频、文件等全部聊天记录出现在了控制端的页面上。甚至对于图片、视频、文件的具体内容,控制端也可以通过预览或下载的方式查看,而受控端毫无察觉。
点击“实时屏幕”,控制端可以同步观看受控端屏幕操作;点击“本地审计”,则可查看受控端的屏幕录屏,甚至受控端电脑的文件也一览无余。
对于杀毒软件的查找情况,记者也进行了测试。
需要注意的是,安固的销售人员声称其老板跟杀毒软件厂商有过“协商”,安装的软件不会被判定为病毒,对于该说法,记者无法确定真假。但每经记者在受控端被监视的情况下,使用360安全助手、火绒安全软件、腾讯电脑管家、金山毒霸、联想电脑管家对受控端进行了全盘扫描,均未识别出任何风险。
而上述记者亲测“裸泳式”监控过程涉及的两台电脑,相距近两千公里——控制端电脑位于成都市,受控端电脑位于北京市,两台设备以一台服务器作为公网映射。
经此验证,安固销售人员宣称的监控功能确实能实现,并且能做到被监控者在监控中无感知。
从这款软件的运行方式及查找、删除难度上看,其是否与病毒、木马软件具有相同的功能、效果?该软件与病毒、木马软件是否采用了近似的技术?在网络安全领域,一般如何定义这种软件?
上述头部杀毒软件的安全专家告诉记者,病毒、木马本身就是软件的一种存在形式,与正常软件的区别只在于使用目的和使用方法。所以,如果这款软件被用来进行恶意的监控或信息窃取,那它就是病毒、木马。其隐藏自身存在和运行的技术与病毒、木马不是“近似”而是完全相同。这类软件一般被认定为远程监控或远程控制类软件,它的存在比较“灰色”。通常来说,如果其开发者有大公司背书且能尽量确保被合法使用,那可以被认定为是带有潜在风险的合法软件。但一旦被滥用或从根本上便“动机不纯”,则会被判定为后门或木马类程序。
结合该类文件特性,上述技术人员给出了一份判断电脑是否被监控的“自查指南”。#老板监视员工微信只需300元#(每日经济新闻)
