Questa società di software può aiutare le persone a spiare illegalmente i loro coniugi
In tre occasioni questa settimana, ho fatto una semplice domanda ad un venditore di FlexiSpy: Se volessi, potrei usare il loro spyware per spiare il cellulare di mia moglie senza che lei lo sappia? La risposta ogni volta era sì. Quando è stato chiesto se fosse legale, hanno risposto con un disclaimer in scatola spiegando che era necessario ottenere il permesso del bersaglio. Ma se non volevo che mia moglie lo sapesse? Loro potevano aiutarmi comunque. Se avessi voluto infrangere la legge, avrei potuto usare la loro app da 68 dollari al mese e mi avrebbero guidato attraverso il processo di 5-10 minuti per installare FlexiSpy sul telefono di mia moglie, raccogliendo tutte le sue chiamate, i messaggi di WhatsApp e Facebook e la sua posizione, nascondendo il software in modo che lei non lo sapesse mai.
Questo non è mai successo. Le indagini erano per scoprire quanto fosse scrupolosa FlexiSpy e se fosse disposta ad aiutare i clienti anche se le loro azioni fossero in violazione del Wiretap Act degli Stati Uniti, che vieta qualsiasi spionaggio surrettizio delle comunicazioni altrui senza il loro permesso. Anche l’approvvigionamento di un’altra persona per intercettare le comunicazioni è considerato illegale secondo lo statuto. E al di fuori dei problemi legali con lo spyware, ci sono chiare questioni morali: spesso tale spyware è usato nelle relazioni abusive. Nel 2014, NPR ha intervistato 70 rifugi per donne; l’85% stava lavorando con vittime che erano state tracciate via GPS, o quello che è comunemente chiamato “spouseware.”
Nessuno dei tre venditori FlexiSpy sembrava preoccuparsi molto del Wiretap Act o del potenziale di abuso. Anche se ho iniziato ogni conversazione dicendo al venditore di FlexiSpy che ero un reporter di FORBES, sono stati felici di offrire suggerimenti su come si potrebbe installare l’applicazione senza il permesso dell’obiettivo. Uno ha detto che avrei potuto “prendere di nascosto il suo telefono” e poi installare, un processo che FlexiSpy mi avrebbe guidato. Ha cercato di placare ogni paura di essere scoperto, notando che non c’era nessuna icona e che avrebbe funzionato in silenzio.
Ho chiesto a un altro, e se non avessi avuto il permesso di mia moglie? “Va bene, non saprà che il software è nel telefono”, ha risposto il venditore. Sono passato alla morale. Non era male spiare tua moglie? “Non è male. Vuoi solo sapere la verità”, dissero.
Verso la fine della mia terza conversazione, la funzione di chat online si bloccò misteriosamente e poi scomparve completamente dal sito di FlexiSpy. Da allora non è più tornata. La società non ha risposto a una richiesta di informazioni sul perché.
Leggi di più: Meet The ‘Cowboys Of Creepware’ – Selling Government-Grade Surveillance To Spy On Your Spouse
che suggeriscono modi per installare malware senza che un obiettivo lo sappia.
spionaggio, nonostante le domande legali.
Ho consegnato a FlexiSpy gli screenshot di tutte le mie conversazioni con i rappresentanti di vendita. Sosteneva che avevo premuto i venditori “per forzare una risposta innaturale”. “A loro credito, la maggior parte delle nostre risposte del personale di supporto hanno ribadito che potrebbero solo aiutarvi con installazioni sul vostro telefono, e che per consigli legali, dovreste consultare il vostro avvocato”, ha detto un portavoce.
Nonostante ciò, FlexiSpy sta cercando di capire perché ho ricevuto risposte che indicavano che mi avrebbero aiutato ad installare lo spyware sul telefono di un altro senza che lo sapesse. “Prendiamo sul serio i suoi commenti, quindi esamineremo la risposta del nostro staff, e forniremo un’analisi completa di ciò che è successo, e apporteremo miglioramenti se necessario, ma posso assicurarle che il nostro staff è addestrato per assicurarsi di rispondere solo a domande sulle caratteristiche del prodotto, perché tutti sanno che non possono rispondere a domande sulla legalità, o fornire consigli per casi d’uso illegali”, ha aggiunto il portavoce.
I sospetti che FlexiSpy possa essere disposto ad aiutare mariti gelosi a spiare le loro mogli provengono dal marketing dell’azienda stessa. Mentre i suoi concorrenti hanno smorzato il loro marketing per paura delle azioni del governo degli Stati Uniti, FlexiSpy, con sede in Thailandia, ha continuato a promuovere i suoi strumenti per spiare il partner. Sul suo feed di Twitter il mese scorso, la società ha suggerito che potrebbe essere il momento di indagare su un partner sospetto:
sul loro partner.
Sul proprio sito web, FlexiSpy dice che chiunque abbia una relazione impegnata ha il “diritto di sapere” e dovrebbe “scoprire la verità, spiare il loro telefono.”
mentre i concorrenti hanno ridotto il loro marketing aggressivo per i partner gelosi.
Chi c’è dietro FlexiSpy?
FlexiSpy è stato fondato in Thailandia da Atir Raihan nel 2006. Non ha risposto a molteplici richieste di interviste nel corso dell’ultimo anno, anche in mezzo alle preoccupazioni per il suo marketing rischioso. Il suo profilo Facebook mostra un uomo di mezza età che ha un’inclinazione per vestirsi come una rockstar (la sua pagina non era più disponibile pubblicamente dopo che questo articolo è stato pubblicato), e un record di Companies House del Regno Unito per la società madre di FlexiSpy, Vervata, ha rivelato la sua età: 53.
La sua pagina LinkedIn ha indicato che è passato da FlexiSpy ad altri servizi di monitoraggio destinati alle imprese che vogliono tenere sotto controllo il personale, anche se un ex dipendente ha detto che è ancora a capo della società. Sembra che abbia anche le dita in altre torte, registrando una serie di altri domini per le imprese spyware, tra cui thaispybangkok.com nel 2013 e filipinaspy.com nel 2015.
Oltre a creare un business per i consumatori, Raihan ha anche creato un nuovo business FlexiSpy nel 2012, un programma di rivendita che permette a chiunque di prendere il loro software e rietichettarlo, sia come spyware per i consumatori o per il governo. Quel programma di rivendita rende FlexiSpy una bestia molto più intrigante: il suo malware per PC, iPhone e Android potrebbe essere ovunque su Internet, solo sotto diversi banner.
FORBES ha trovato prove di un rivenditore in Nigeria, dove un utente di LinkedIn ha commercializzato lo strumento come parte del suo arsenale di sorveglianza SpyWitch. Ma un partner passato potrebbe essere stato uno dei più noti fornitori di malware del governo, FinFisher. Nel 2012, il suo rivale Hacking Team ha affermato che lo strumento di sorveglianza Android di FinFisher sembrava quasi identico a FlexiSpy. Come riportato in un’inchiesta di FORBES la scorsa settimana, FlexiSpy ha espresso shock per l’affermazione che il suo software sembrava molto simile allo strumento di FinFisher. Quest’ultima non ha risposto a più email e chiamate.
È legale?
Dopo aver presentato le mie conversazioni con i venditori di FlexiSpy a due avvocati, entrambi hanno convenuto che se l’ipotetico scenario fosse andato avanti, e la società mi avesse aiutato a installare spyware sul telefono di un altro senza che lo sapesse, avrebbero rischiato di infrangere la legge.
Uno di questi professionisti legali era Marina Medvin, che rappresentava l’unica persona in assoluto ad aver ricevuto una sanzione penale per la produzione di spyware dal governo degli Stati Uniti, il creatore di StealthGenie Hammed Akbar. Ha detto che StealthGenie non è mai arrivato ad assistere gli utenti nell’installazione. “Sembra che si sforzino di installare software illegale, non solo di pubblicizzarlo. Se quello che ho letto è vero, sono tecnicamente impegnati in una cospirazione criminale anche con il marito. Ci può essere sia responsabilità civile che penale per il marito curioso e l’utile società coinvolta nell’ipotetico che avete fornito”, ha detto.
Nate Cardozo, consigliere senior della Electronic Frontier Foundation, ha concordato: “Si sta offrendo di essere complice nella violazione del Wiretap act. Secondo una legge americana sarebbe colpevole di una violazione di Wiretap”. FlexiSpy non ha risposto a ulteriori domande sulla legalità delle sue operazioni.
Nel frattempo, i legislatori stanno cercando di espandere le leggi che puniscono la sorveglianza segreta ingiustificata. La settimana scorsa, i senatori Ron Wyden, Jason Chaffetz e John Conyers hanno introdotto il Geolocation Privacy and Surveillance (GPS) Act. In particolare, crea sanzioni penali per “l’uso surrettizio di un dispositivo elettronico per tracciare i movimenti di una persona, in parallelo alle sanzioni esistenti per le intercettazioni illegali”. Come esempio, l’ufficio di Wyden ha notato che se l’ex marito di una donna ha intercettato il suo telefono sta infrangendo la legge.
A prescindere dalle intenzioni, chiunque pensi di installare spyware sul dispositivo di un altro per qualsiasi scopo dovrebbe considerare le gravi implicazioni morali e legali.
Seguimi su Twitter. Controlla il mio sito web. Inviami un suggerimento sicuro.