用于监视员工的计算机软件公开出售！记者实测

“如何在无人察觉的情况下监控员工的电脑屏幕？其实很简单，只需要安装这个软件，就可以监控公司所有的电脑，实时查看员工的电脑屏幕。从安装开始，整个过程员工都毫无察觉，也没有弹窗……”在小红书上，一位销售人员发布了多则宣传视频，让监控员工看到了强大的“电脑电子”的眼睛。 《每日经济新闻》记者（以下简称《每日经济新闻》记者）发现，一款面向企业用户的监控软件正在向公众出售，定价不到300元。 “员工微信、QQ可同时监控”、“无感知”、“无弹窗”……“监控神器”真的是“完美隐形”吗？各路记者展开深入调查。 1、“监控神器”对外出售：员工我不知道。 “它可以在笔记本电脑和台式机上使用......你可以等到员工下班后安装它。安装后，删除安装包......在监控过程中，员工不知道。我们有这个优势。”对于这款软件，河北安谷云软件有限公司的销售人员说道。 （以下简称安谷）。记者：被控端能看到安装文件吗？安谷销售：看不到，及时隐藏。记者：杀毒软件能检测到吗？安谷销售：我们老板跟这些厂家协调过，都兼容。它不是病毒，因此（防病毒软件）无法检测到它。记者注意到，通过安谷官网公开的联系电话，可以直接搜索到该销售人员的微信账号。记者作为意向客户，从销售人员处获得了上述软件的两个安装包：控制端（进行实际安装测试。受控终端的安装仅需23秒。整个过程没有隐私条款弹窗，也无法选择安装路径。安装完成后，需要填写控制端IP，设置被控端的部门和名称，然后点击确定。控制端设备上线。控制终端界面显示受控终端已在线。控制端页面上方显示，该软件实际名称为“固信安全管控平台”。值得一提的是，当被问及该软件的资质和后续运维时，安谷销售人员表示：“这是一家新公司，是分公司，但总部好像成立很久了。”经过深入研究后记者查询发现，安谷是该软件的代理商之一。源软件公司名为“山东固信软件有限公司”。固鑫公司（以下简称固鑫），即上述安固销售人员所说的总公司。天眼查显示，两家公司不存在股权关联。记者随后拨打了意向客户在古信官网注册的400电话和售前咨询电话。谷心售前咨询称：“已确认安谷为我们代理。”提供相关信息后，谷心销售人员表示可以安排测试，“台式机、笔记本电脑都可以……但是我们有局域网限制，主控电脑必须和被控电脑在同一个局域网内。”局域网有哪些限制？按照人的解释，可以理解为控制端和被控制端的连接。都有无线网络。如果笔记本电脑是连接到员工提供的热点，不会被跟踪吗？该人士回答道：“是的，但我们的软件可能会限制员工连接到其他网络。”对于“从公司拿走笔记本电脑的场景”，该人士甚至提供了更“全面”的监控方案：搭建一个pampublic网络，将软件服务器部署到云服务器上，并将所有计算机绑定到公网IP（互联网互连协议）。这样，即使员工身处世界的尽头，也可以实时监控和管理，但这会增加额外的成本。在记者提出远程测试的必要性后，该人士表示，从服务器机器码到公司标识的整个过程必须被捕获，不得编辑，并且服务器帐户必须经过企业认证。安谷进行远程测试时，记者只提交了一张其营业场所的照片。经过一番沟通，记者拿到了顾先生提供的安装包鑫的销售人员。在同一设备上运行安装软件时，电脑系统会提示“已安装，是否覆盖？”更换设备并安装后，记者发现两家公司提供的软件从被控终端顶部显示的名称到基本功能设计和页面设计都是相同的。同样的软件安装后跟踪效果如何？记者各自找了一位从事网络安全10多年的专业技术人员一起测试。 2 记者亲身测试：微信聊天的实时“直播”从屏幕到硬盘都能看到。各记者先安装从安谷获取的控制端和被控端两个安装包，并在线设置被控端设备。此时受控端系统托盘显示客户端策略生效。然而，这样软件非常隐秘：记者分析了任务应用程序管理器和列表，并未检测到该软件。受控终端设备上线后，系统会显示信息，点击软件图标，打开终端管理助手，如图所示。记者发现，弹出的页面除了显示设备名称和IP地址外，没有实际的管理和控制功能。在控制端设置“隐藏”。十多秒后，软件图标将从受控端的系统托盘中消失。在此过程中，受控端不会收到任何系统提醒，控制端可以决定是否允许受控端查看自己的策略。通过控制终端的“策略编辑”页面可以启用各种“监控”功能。此外，记者还通过控制终端开通了微信、QQ、钉钉、飞书等社交软件聊天审核功能。ttings，可以跟踪数据浏览网站并同时启用屏幕录制。设置过程中，受控端也没有收到任何提醒。设置完成后，记者登录受控终端的微信开始聊天。这段时间，记者通过微信发送的所有文字、照片、视频、文件等聊天记录都出现在控制页面上。甚至图像、视频、文件的具体内容也可以被控制端通过预览或下载的方式看到，而被控端却毫不知情。点击“直播屏幕”，控制端可以同时观看受控端的屏幕操作；点击“本地审核”即可查看被控端的屏幕录像，甚至被控端的电脑文件也能一目了然。寻找杀毒软件，记者也进行了测试。值得注意的是，安谷的销售人员声称，他的老板与他“交谈”过。他是杀毒软件制造商，并且安装的软件不会被判断为病毒。记者无法判断这一说法是真是假。但记者每次使用360安全助手、火绒安全软件、腾讯电脑管家、金山毒霸、联想电脑管家对被控端进行全盘扫描，均未发现任何风险。许多主要的防病毒软件都没有检测到该风险。前述记者查到的“裸”监控过程中的两台电脑之间相距近2000公里——控制电脑位于成都，被控电脑位于北京。两台设备均使用一台服务器作为公网映射。此外，各记者还在局域网中同时测试了固信提供的软件。操作过程中，对应的被控端也并不知道整个过程，杀毒软件也无法识别。re没有检测到任何异常。与安旭不同的是，微信从被控端发送的图像无法通过谷心提供的软件查看。经此验证后，即可实现安谷销售人员所声称的监控功能，而被监控者可能并不知道监控。 3 很多公司都购买了“监控神器”，一款可以“盲目”的监控软件。反病毒软件。有多少公司使用它？和安谷的销售人员交谈，他直接发来了某理工学院的采购合同扫描件。订购信息显示，学校采购的软件为“终端安全管理系统”。为了证明“总公司”的实力，安谷的销售人员还送来了很多谷鑫销售合同的扫描件。其中一份合同的买家竟然是国内一家大型知名IT服务商。合同信息显示，该软件采购sed公司是一个“安全管控平台”。记者：“终端安全管理系统”和“安全控制平台”是同一个软件吗？安谷销售：只是名称不同，比如“上网行为管理、数据防泄露、终端安全”，意思是trackableit有员工的工作状态、浏览哪些网站、聊天内容、文件操作、文件控制、实时屏幕、视频录制等。 记者：两位买家是否购买过之前测试过的员工追踪软件？安谷销售：对。记者还注意到，部分合同的买方和收货人并非同一家公司。例如，天津一家小型信息技术公司签署的一份合同将受赠方列为大型能源投资公司等公司。位于武汉的一家小型科技公司委托固鑫将其产品运送到北京市朝阳区建国门外大街6号WWT大厦的特定楼层ng。合同货物清单明确显示，“提供微信聊天审核、QQ/TIM聊天审核、钉钉聊天、企业微信聊天审核、网站浏览审核、网络搜索审核、邮件审核及上传下载审核”的模块采购量为2300套。安固公司有多大？据其官网及销售人员展示的宣传资料显示，安谷公司目前服务于行业数千家龙头企业，客户涵盖金融、互联网、医疗、制造等领域。卖了吗？记者评测的软件？受益者是大型能源投资公司。这个产品有监控功能吗？该网关具有不同的功能，可以单独购买ista中的促销材料购买跟踪功能。记者注意到，使用这款软件的成本并不高。固鑫销售人员给出的报价是：买一台，收原价最终售价为498元/个。它可以终身使用。如需后续更新维护，第二年起收取合同价15%的维护费；采购数量达到20～50件有优惠，单价比原价低200元左右。记者在调查中发现，两家公司的合同模板均载明了消费者安全的权利、义务和责任。两家公司的合同模板规定了买方的安全权利、义务和责任。在与记者的实际互动中，安谷的销售人员并没有提到监控前需要告知员工，并表示如果购买数量较少，也可以以个人名义购买。谷新表示，该软件针对的是企业单位内部的终端电脑管理，需要通知员工，不能违反员工守则。争吵。但记者在实际测试中注意到，可以在没有提示、弹窗的情况下进行追踪。如果没有专业技术人员的指导，很难发现跟踪对象，无法取证，更无法投诉维权。因此，普通个人很难与跟踪软件竞争。 4 安全专家：软件所采用的技术与病毒、木马的技术完全相同。从技术角度看，微信、前台等社交软件在不知情的情况下监控是不是很困难？国内一位杀毒软件安全专家在接受微信记者采访时查证，从技术角度来看，实现前台“无感知”并不难。通过消息钩子或其他类似技术劫持系统接口，很容易保护常规监控软件的信息，最终达到我们的目标是隐藏自己的存在。那么，如何在被监控的电脑上找到这个软件呢？在参与测试的专业技术人员的指导下，每位记者以被控端管理员的身份运行命令行工具，查找被控端计算机的网络连接。通过检查可疑网络连接，根据可疑进程号找到该软件可执行程序的文件路径。事实上，正如销售人员所说，该文件夹是隐藏的。选择显示隐藏文件夹后，我只能看到日志，但仍然找不到正在运行的文件。由于程序被运行占用，因此无法直接删除程序文件夹和文件。使用代码停止该进程，计算机将蓝屏并自动重新启动。重启后程序仍会运行，控制端仍显示受控端在线。通过service m禁用该服务后管理包含在Windows系统中，该程序在重新启动后仍然可以运行。直到使用Tinder的安全软件禁止程序启动并重新启动计算机后，控制端才提示受控端已离线。但是，由于某些“文件已在Windows资源管理器中打开”，该文件夹仍然没有完全删除。最终，记者多次重启并使用Tinder安全软件的文件粉碎功能后，该文件夹被彻底删除。从该软件的运行方式以及查找和清除的难度来看，它是否具有与病毒、木马软件相同的功能和效果？该软件是否使用了与病毒、木马软件类似的技术？在网络安全领域，该软件通常是如何定义的？前述头部杀毒软件安全专家告诉记者，病毒、木马本身就是一种病毒形式。ftware，与普通软件的唯一区别在于用途和使用方法。因此，如果该软件被用于恶意跟踪或窃取信息，则它是病毒或特洛伊木马。它隐藏自身存在和运行的技术与病毒、木马并不“相似”，而是一模一样。这类软件一般被认为是远程监控或远程控制软件，它的存在有些“灰色”。一般来说，如果它的开发者得到了大公司的认可，并且能够尽力保证其合法使用，那么它就可以被认为是具有潜在风险的合法软件。但当被滥用或“动机不纯”时，就会被判定为后门或木马程序。根据此类文件的特点，前述技术人员提供了“自查指南”来判断计算机是否被监控。确定您的计算机是否被黑客攻击的“自我评估指南” 如何停止跟踪？ t技术人员表示，他应该继续输入代码，通过可疑进程号找到该软件的可执行程序文件路径，并根据输出文件路径找到可疑的ipsafe文件夹。如果找不到该文件夹​​，则该文件夹可能被隐藏。这时，点击查看，勾选显示隐藏的项目。找到文件夹后，如果显示程序正在运行并被占用，则不能直接删除该文件夹。可以通过代码检查父进程，重复这个操作，直到父进程变成系统文件service.exe。最顶层的p2mon32.exe是最外层的软件进程。使用Tinder安全软件从启动项管理中找到该程序，禁用该程序自启动并重新启动。最后，使用Tinder安全软件的文件粉碎功能对文件夹进行粉碎。如果显示粉碎失败，可以反复重新开始粉碎。 5律师：监听行为触犯刑法。专注于诸如对于监控行为是否合法、员工如何维权、软件买卖双方应承担哪些责任等问题，记者咨询了律师、技术人员等专业人士。律师谈论监控员工的计算机。上述知名律师表示，国家法律明确规定了侵犯公民个人信息的法律后果。虽然微信聊天记录等通讯内容不能直接等同于个人公民信息，但两者之间存在重叠。最高人民法院和《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（法解释[2017]10号）由最高人民法院、最高人民检察院明确规定。单独或结合其他信息（包括姓名、身份证号码）特定自然人的活动情况呃，通讯联系方式、地址、accountCode密码、财产状况、所在地等。微信聊天记录很可能包含上述内容和信息，监控相关聊天内容的公司可能会被追究责任。监控相关聊天内容的公司可能要承担责任。记者注意到，《非法收集和PaApp使用个人信息的认定办法》明确指App运营者可被视为“未公开收集、使用规则”、“未公开收集、使用个人信息的目的、方式和范围”、“未经用户同意收集、使用个人信息”的行为。 App违法违规收集、使用个人信息的判定方法详解（免责声明：文章内容及数据仅供参考，不构成投资建议）策划|。张宏 朱恒 校对|。每日经济新闻|同意。 特别声明：以上内容（如有，包括照片或视频）由自媒体平台“网易号”用户上传发布。本平台仅提供信息存储服务。 注：以上内容（如有，包括照片和视频）由网易号用户上传发布，网易号为社交媒体平台，仅提供信息存储服务。