監(jiān)視員工的電腦軟件被公開叫賣！記者實(shí)測：微信聊天就像在“裸奔”，殺毒軟件卻“失明”

“如何神不知鬼不覺地對員工電腦屏幕進(jìn)行監(jiān)管？其實(shí)非常簡單，只需要安裝這款軟件，就可以監(jiān)管到公司所有電腦，實(shí)時(shí)查看到員工電腦屏幕。員工從安裝開始全程無感知、無彈窗??”

小紅書上，有銷售人員發(fā)布多個(gè)宣傳視頻，展示安裝在員工電腦里的“電子眼”的強(qiáng)大監(jiān)控功能。

《每日經(jīng)濟(jì)新聞》記者（以下簡稱每經(jīng)記者）發(fā)現(xiàn)，一款面向公司用戶、單套價(jià)格或不足300元的監(jiān)控軟件正在被公開售賣。

“可以同步監(jiān)管到員工微信和QQ”“無感知”“無彈窗”??“監(jiān)控神器”真的能“完美隱身”？每經(jīng)記者展開深入調(diào)查。

1

“監(jiān)控神器”被公開售賣

銷售：員工是察覺不到的

“筆記本、臺(tái)式機(jī)都能用??可以等員工下班了再安裝，安裝好之后把安裝包刪除??被監(jiān)控過程中，員工那邊是察覺不到的，咱們有這個(gè)優(yōu)點(diǎn)?！睂τ谶@款軟件，河北安固云軟件有限公司（以下簡稱安固）的銷售人員介紹稱。

每經(jīng)記者：受控端可以看到安裝文件嗎？

安固銷售：看不到，到時(shí)候會(huì)隱藏起來。

每經(jīng)記者：殺毒軟件查得出來嗎？

安固銷售：我們老板已經(jīng)和這些廠商協(xié)調(diào)過，都是兼容的。這不是病毒，所以（殺毒軟件）是檢測不到的。

記者注意到，通過安固公司官網(wǎng)披露的聯(lián)系電話可直接搜索到該銷售人員的微信。

每經(jīng)記者隨即以意向客戶的身份，從該銷售人員處拿到了上述軟件的控制端（監(jiān)控其他電腦的終端）及受控端（被監(jiān)控的終端）兩個(gè)安裝包進(jìn)行實(shí)際安裝測試。

受控端安裝僅用時(shí)23秒，全程沒有隱私條款彈窗，也無法選擇安裝路徑。安裝完成后，需填寫控制端IP，設(shè)置受控端所屬部門及名稱并點(diǎn)擊確定，該設(shè)備即在控制端上線。

控制端界面顯示受控端上線

控制端頁面頂部顯示，軟件實(shí)際名為“固信安全管控平臺(tái)”。

值得一提的是，當(dāng)被問及該軟件的資質(zhì)和后續(xù)運(yùn)維情況時(shí)，該名安固銷售人員稱：“這邊是個(gè)新起的公司，屬于分公司，但總公司好像（成立）時(shí)間挺長的?！?/p>

每經(jīng)記者深入調(diào)查發(fā)現(xiàn)，安固實(shí)為該軟件的代理商之一，該軟件的源頭公司名為“山東固信軟件有限公司”（以下簡稱固信），即上述安固銷售人員口中的總公司，天眼查顯示，兩家公司在股權(quán)上并無關(guān)聯(lián)。

記者隨后以意向客戶的身份分別致電固信官網(wǎng)標(biāo)注的400電話及售前咨詢電話。

固信售前咨詢表示：“經(jīng)確認(rèn)，安固是我們代理?！痹谔峁┫嚓P(guān)信息后，固信的銷售人員稱可以安排測試，“臺(tái)式、筆記本都行??但我們有一個(gè)局域網(wǎng)限制。主控電腦要與被控電腦處在同一個(gè)局域網(wǎng)內(nèi)”。

何為局域網(wǎng)限制？據(jù)該人員解釋，可以簡單理解為控制端與受控端連接同一個(gè)Wi-Fi。

如果筆記本電腦連接員工自己提供的熱點(diǎn)，是否就監(jiān)控不到了？該人員回復(fù)稱：“是的，但是我們的軟件可以限制員工不能連接其他網(wǎng)絡(luò)。”

對于“筆記本存在帶離公司的場景”，該人員進(jìn)一步給出了更加“周全”的監(jiān)控方案：做一個(gè)公網(wǎng)，將軟件服務(wù)端部署到云服務(wù)器上，所有電腦綁定公網(wǎng)IP（網(wǎng)際互連協(xié)議），依靠這種方式，即使員工在天涯海角，也能實(shí)時(shí)監(jiān)控、管理，但是會(huì)增加額外成本。

在記者提出遠(yuǎn)程測試的需求后，該人員稱，需要拍攝服務(wù)器機(jī)器碼到公司logo（標(biāo)識(shí)）的全程無剪輯視頻，且服務(wù)器賬號必須是企業(yè)認(rèn)證。而安固在提供遠(yuǎn)程測試時(shí)，記者僅提交了一張營業(yè)場所照片。

幾經(jīng)溝通后，記者獲取了固信銷售人員提供的安裝包。

當(dāng)在相同設(shè)備運(yùn)行安裝軟件時(shí)，電腦系統(tǒng)提示“已安裝，是否覆蓋？”

更換設(shè)備安裝后，記者發(fā)現(xiàn)，兩家公司提供的軟件從受控端頂部顯示的名稱到基本功能設(shè)計(jì)、頁面設(shè)計(jì)一致。

同樣一款軟件，安裝后的監(jiān)控效果究竟如何？每經(jīng)記者找了一位從事網(wǎng)絡(luò)安全10余年的專業(yè)技術(shù)人員一同測試。

2

記者親測：微信聊天實(shí)時(shí)“直播”

從屏幕到硬盤一覽無余

每經(jīng)記者首先將從安固獲取的控制端及受控端兩個(gè)安裝包分別安裝完成，并將受控端設(shè)備設(shè)置上線。

此時(shí)，受控端系統(tǒng)托盤處顯示，客戶端策略生效中。不過，這款軟件藏得極深：記者查看任務(wù)管理器及應(yīng)用列表，并未發(fā)現(xiàn)該軟件的身影。

受控端設(shè)備上線后系統(tǒng)顯示的信息

按照圖示點(diǎn)擊軟件圖標(biāo)打開終端管理助手，記者發(fā)現(xiàn)，彈出的頁面除了顯示設(shè)備名及IP地址，并不具備實(shí)際管理及操控功能。

在控制端設(shè)置“隱藏”，十幾秒后，受控端系統(tǒng)托盤處的軟件圖標(biāo)旋即消失。在此過程中，受控端未收到任何系統(tǒng)提醒，而控制端可以決定是否允許受控端查看自身策略。

控制端“編輯策略”頁面，可由此開啟不同的“監(jiān)控”功能

此外，記者還通過控制端設(shè)置開啟了微信、QQ、釘釘、飛書等社交軟件的聊天審計(jì)功能，能監(jiān)控瀏覽網(wǎng)站的數(shù)據(jù)，還能同步開啟屏幕錄像。在設(shè)置過程中，受控端同樣沒有收到任何提醒。

設(shè)置完成后，記者開始與受控端登錄的微信聊天。期間，記者通過微信發(fā)送的文字、圖片、視頻、文件等全部聊天記錄出現(xiàn)在了控制端的頁面上。甚至對于圖片、視頻、文件的具體內(nèi)容，控制端也可以通過預(yù)覽或下載的方式查看，而受控端毫無察覺。

點(diǎn)擊“實(shí)時(shí)屏幕”，控制端可以同步觀看受控端屏幕操作；點(diǎn)擊“本地審計(jì)”，則可查看受控端的屏幕錄屏，甚至受控端電腦的文件也一覽無余。

對于殺毒軟件的查找情況，每經(jīng)記者也進(jìn)行了測試。

需要注意的是，安固的銷售人員聲稱其老板跟殺毒軟件廠商有過“協(xié)商”，安裝的軟件不會(huì)被判定為病毒，對于該說法，記者無法確定真假。但每經(jīng)記者在受控端被監(jiān)視的情況下，使用360安全助手、火絨安全軟件、騰訊電腦管家、金山毒霸、聯(lián)想電腦管家對受控端進(jìn)行了全盤掃描，均未識(shí)別出任何風(fēng)險(xiǎn)。

多款主流殺毒軟件未識(shí)別出風(fēng)險(xiǎn)

而上述記者親測“裸泳式”監(jiān)控過程涉及的兩臺(tái)電腦，相距近兩千公里——控制端電腦位于成都市，受控端電腦位于北京市，兩臺(tái)設(shè)備以一臺(tái)服務(wù)器作為公網(wǎng)映射。

此外，每經(jīng)記者還在局域網(wǎng)內(nèi)同步測試了固信提供的軟件，操作過程中，對應(yīng)的受控端同樣全程無感知，殺毒軟件也未檢出異常。與安固有所不同的是，通過固信提供的軟件無法查看受控端微信發(fā)送的圖片。

經(jīng)此驗(yàn)證，安固銷售人員宣稱的監(jiān)控功能確實(shí)能實(shí)現(xiàn)，并且能做到被監(jiān)控者在監(jiān)控中無感知。

3

已有多家企業(yè)購買“監(jiān)控神器”

這樣一款能讓殺毒軟件“失明”的監(jiān)控軟件，究竟有多少公司在使用？

在和安固的銷售人員溝通過程中，其直接發(fā)來了某理工科院校的采購合同掃描件。訂購信息顯示，該院校采購的軟件為“終端安全管理系統(tǒng)”。

而為了證明“總公司”的實(shí)力，安固的銷售人員還發(fā)來多份固信的銷售合同掃描件，其中一份合同的采購方顯示為國內(nèi)大型知名IT服務(wù)商，合同信息顯示，該公司采購的軟件為“安全管控平臺(tái)”。

每經(jīng)記者：“終端安全管理系統(tǒng)”和“安全管控平臺(tái)”是同一款軟件嗎？

安固銷售：只是叫法不一樣，就像“上網(wǎng)行為管理、數(shù)據(jù)防泄漏、終端安全”的說法，意思就是可以監(jiān)控員工上班情況、瀏覽的什么網(wǎng)站、聊天內(nèi)容、文件操作、文件管控、實(shí)時(shí)屏幕、錄像等。

每經(jīng)記者：上述兩家采購方購買的是否為此前測試的監(jiān)控員工軟件？

安固銷售：對的。

記者還注意到，部分合同的采購方和收貨方并非同一家公司。例如，一家位于天津市的小型信息技術(shù)公司簽訂的合同中顯示的收貨方為大型能源投資公司等多家企業(yè)。

一家位于武漢市的小型科技公司委托固信將產(chǎn)品送至北京市朝陽區(qū)建國門外大街甲6號WWT大廈某層交貨，該合同的貨物清單明確顯示，“提供微信聊天審計(jì)、QQ/TIM聊天審計(jì)、釘釘聊天、企業(yè)微信聊天審計(jì)、瀏覽網(wǎng)站審計(jì)、網(wǎng)絡(luò)搜索審計(jì)、電子郵件審計(jì)和上傳下載審計(jì)”的模塊購買數(shù)量為2300套。

安固究竟是一家多大規(guī)模的公司？其官網(wǎng)及銷售人員出示的宣傳材料上顯示，安固公司目前已服務(wù)數(shù)千家行業(yè)頭部企業(yè)，客戶涵蓋金融、互聯(lián)網(wǎng)、醫(yī)療、制造等多個(gè)領(lǐng)域。

這些客戶均購買了記者測試的這款軟件嗎？上述收貨方為大型能源投資公司等多家企業(yè)的合同采購項(xiàng)目為“網(wǎng)絡(luò)準(zhǔn)入產(chǎn)品”，該產(chǎn)品是否包含監(jiān)控功能？

安固的銷售人員稱，網(wǎng)關(guān)屬于不同的功能，是可以單獨(dú)購買的，宣傳材料中列示的公司客戶并非全部購買了監(jiān)控功能。

每經(jīng)記者注意到，這款軟件的使用成本并不高。固信的銷售人員提供的報(bào)價(jià)為：采購一臺(tái)，按原價(jià)498元/臺(tái)收費(fèi)，可終身使用，如果需要后續(xù)更新維護(hù)，第二年起按合同價(jià)款的15%收取維護(hù)費(fèi)；采購數(shù)量達(dá)到20臺(tái)到50臺(tái)有優(yōu)惠，單價(jià)比原價(jià)低近200元。

調(diào)查過程中，每經(jīng)記者發(fā)現(xiàn)，兩家公司的合同范本均對采購方的權(quán)利義務(wù)及安全責(zé)任做出規(guī)定。

兩家公司的合同范本均對采購方的權(quán)利義務(wù)及安全責(zé)任做出規(guī)定

而在與記者實(shí)際溝通的過程中，安固的銷售人員未提及在監(jiān)控之前需告知員工，且稱，如果購買數(shù)量少，也可以以個(gè)人名義購買。

固信方面則表示軟件針對企業(yè)單位內(nèi)部終端電腦的管理，需要對員工進(jìn)行告知，不能侵犯員工隱私。但記者實(shí)測注意到，監(jiān)控可做到無提示、無彈窗，被監(jiān)控對象在無專業(yè)技術(shù)人員指導(dǎo)的情況下是難以發(fā)現(xiàn)的，也無法取證，投訴和維權(quán)更無從談起。所以，普通個(gè)人是很難與監(jiān)控軟件抗衡的。

4

安全專家：

軟件所用技術(shù)與病毒、木馬完全相同

從技術(shù)上看，要做到監(jiān)控微信等社交軟件和前臺(tái)“無感知”是否有難度？

某國內(nèi)頭部殺毒軟件安全專家在接受每經(jīng)記者微信采訪時(shí)分析稱，從技術(shù)上看，做到前臺(tái)“無感知”的難度并不大。通過消息鉤子或其他類似的系統(tǒng)接口劫持技術(shù)很容易做到對常規(guī)監(jiān)控軟件的信息屏蔽，最終達(dá)到隱藏自身存在的目的。

那么，在被監(jiān)控的電腦中如何找到該軟件？

在參與測試的專業(yè)技術(shù)人員的指導(dǎo)下，每經(jīng)記者以受控端管理員的身份運(yùn)行命令行工具，查找受控端電腦的網(wǎng)絡(luò)連接，通過排查可疑的網(wǎng)絡(luò)連接情況，根據(jù)可疑進(jìn)程號定位到了該軟件的可執(zhí)行程序文件路徑。

的確如銷售人員所說，該文件夾處于隱藏狀態(tài)。選擇顯示隱藏文件夾后，也僅能看到日志，依然無法從中找到運(yùn)行文件。由于程序正在被運(yùn)行占用，無法直接刪除文件夾和程序文件。使用代碼停止進(jìn)程，計(jì)算機(jī)藍(lán)屏并自動(dòng)重啟，重啟后程序依然運(yùn)行，控制端仍顯示受控端在線。通過Windows系統(tǒng)自帶的服務(wù)管理禁用該服務(wù)開機(jī)自啟動(dòng)后，重啟程序依然運(yùn)行。直到通過火絨安全軟件禁止程序開機(jī)啟動(dòng)并將電腦重啟后，控制端才顯示受控端下線。不過，由于部分“文件已在Windows資源管理器打開”，依然無法徹底刪除文件夾。

最終，每經(jīng)記者多次重啟并使用火絨安全軟件的文件粉碎功能，才將文件夾徹底刪除。

從這款軟件的運(yùn)行方式及查找、刪除難度上看，其是否與病毒、木馬軟件具有相同的功能、效果？該軟件與病毒、木馬軟件是否采用了近似的技術(shù)？在網(wǎng)絡(luò)安全領(lǐng)域，一般如何定義這種軟件？

上述頭部殺毒軟件的安全專家告訴記者，病毒、木馬本身就是軟件的一種存在形式，與正常軟件的區(qū)別只在于使用目的和使用方法。所以，如果這款軟件被用來進(jìn)行惡意的監(jiān)控或信息竊取，那它就是病毒、木馬。其隱藏自身存在和運(yùn)行的技術(shù)與病毒、木馬不是“近似”而是完全相同。這類軟件一般被認(rèn)定為遠(yuǎn)程監(jiān)控或遠(yuǎn)程控制類軟件，它的存在比較“灰色”。通常來說，如果其開發(fā)者有大公司背書且能盡量確保被合法使用，那可以被認(rèn)定為是帶有潛在風(fēng)險(xiǎn)的合法軟件。但一旦被濫用或從根本上便“動(dòng)機(jī)不純”，則會(huì)被判定為后門或木馬類程序。

結(jié)合該類文件特性，上述技術(shù)人員給出了一份判斷電腦是否被監(jiān)控的“自查指南”。

判斷電腦是否被監(jiān)控的“自查指南”攻略

如何停止監(jiān)控？

該技術(shù)人員表示，繼續(xù)輸入通過可疑進(jìn)程號定位該軟件可執(zhí)行程序文件路徑的代碼，根據(jù)輸出的文件路徑尋找可疑文件夾ipsafe。

如果無法找到文件夾，代表文件夾可能被隱藏。此時(shí)點(diǎn)擊查看，勾選顯示隱藏的項(xiàng)目。

定位到文件夾后，如顯示程序正在運(yùn)行占用，無法直接刪除文件夾?？梢酝ㄟ^代碼查看父進(jìn)程，不斷重復(fù)這一操作，直到父進(jìn)程變?yōu)橄到y(tǒng)文件service.exe，上一層的p2mon32.exe即為該軟件的最外層進(jìn)程。

使用火絨安全軟件，從啟動(dòng)項(xiàng)管理中找到該程序，禁止該程序開機(jī)啟動(dòng)并重啟。最后使用火絨安全軟件的文件粉碎功能粉碎文件夾。如顯示粉碎失敗，可以反復(fù)重啟粉碎。

5

律師：監(jiān)控行為觸犯刑法

圍繞外界關(guān)心的監(jiān)控行為是否合法、員工如何維護(hù)權(quán)益、軟件買賣方應(yīng)承擔(dān)何種責(zé)任等話題，每經(jīng)記者咨詢了律師、技術(shù)人員等專業(yè)人士。

律師談監(jiān)視員工電腦的行為

上述知名律師稱，國家法律明確規(guī)定了侵犯公民個(gè)人信息的法律后果。微信聊天記錄等通信內(nèi)容雖然不能直接等同于公民個(gè)人信息，但二者存在交叉。最高人民法院、最高人民檢察院《關(guān)于辦理侵犯公民個(gè)人信息刑事案件適用法律若干問題的解釋》（法釋〔2017〕10號）明確規(guī)定，公民個(gè)人信息是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名，身份證件號碼，通信通訊聯(lián)系方式、住址、賬號密碼、財(cái)產(chǎn)狀況，行蹤軌跡等。微信聊天記錄極有可能包含以上內(nèi)容和信息，監(jiān)控相關(guān)聊天內(nèi)容的企業(yè)可能要承擔(dān)相應(yīng)的責(zé)任。

監(jiān)控相關(guān)聊天內(nèi)容的企業(yè)可能要承擔(dān)相應(yīng)的責(zé)任

每經(jīng)記者注意到，《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》對App運(yùn)營者可被認(rèn)定為“未公開收集使用規(guī)則” “未明示收集使用個(gè)人信息的目的、方式和范圍”“未經(jīng)用戶同意收集使用個(gè)人信息”的行為有清晰界定。

App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法細(xì)節(jié)

（免責(zé)聲明：文章內(nèi)容和數(shù)據(jù)僅供參考，不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。）

策劃|蒲付強(qiáng) 李彪

記者|張宏 朱恒

編輯|何小桃 魏官紅 杜恒峰

校對|魏文藝

｜每日經(jīng)濟(jì)新聞nbdnews原創(chuàng)文章｜

未經(jīng)許可禁止轉(zhuǎn)載、摘編、復(fù)制及鏡像等使用