-
日期: 2025-12-26 | 來源: 每日經濟新聞 | 有0人參與評論 | 字體: 小 中 大
“如何神不知鬼不覺地對員工電腦屏幕進行監管？其實非常簡單，只需要安裝這款軟件，就可以監管到公司所有電腦，實時查看到員工電腦屏幕。員工從安裝開始全程無感知、無彈窗??”
小紅書上，有銷售人員發布多個宣傳視頻，展示安裝在員工電腦裡的“電子眼”的強大監控功能。
《每日經濟新聞》記者（以下簡稱每經記者）發現，壹款面向公司用戶、單套價格或不足300元的監控軟件正在被公開售賣。
“可以同步監管到員工微信和QQ”“無感知”“無彈窗”??“監控神器”真的能“完美隱身”？每經記者展開深入調查。
“監控神器”被公開售賣 銷售：員工是察覺不到的
“筆記本、台式機都**能**用??可以等員工下班了再安裝，安裝好之後把安裝包刪除??被監控過程中，員工那邊是察覺不到的，咱們有這個優點。”對於這款軟件，河北安固雲軟件有限公司（以下簡稱安固）的銷售人員介紹稱。
每經記者：受控端可以看到安裝文件嗎？
安固銷售：**看不到，到時候會隱藏起來。**
每經記者：殺毒軟件查得出來嗎？
安固銷售：**我們老板已經和這些廠商協調過，都是兼容的。這不是病毒，所以（殺毒軟件）是檢測不到的。**
記者注意到，通過安固公司官網披露的聯系電話可直接搜索到該銷售人員的微信。
每經記者隨即以意向客戶的身份，從該銷售人員處拿到了上述軟件的控制端（監控其他電腦的終端）及受控端（被監控的終端）兩個安裝包進行實際安裝測試。
受控端安裝僅用時23秒，全程沒有隱私條款彈窗，也無法選擇安裝路徑。安裝完成後，需填寫控制端IP，設置受控端所屬部門及名稱並點擊確定，該設備即在控制端上線。
控制端界面顯示受控端上線
控制端頁面頂部顯示，軟件實際名為“固信安全管控平台”。
值得壹提的是，當被問及該軟件的資質和後續運維情況時，該名安固銷售人員稱：“這邊是個新起的公司，屬於分公司，但總公司好像（成立）時間挺長的。”
每經記者深入調查發現，安固實為該軟件的代理商之壹，該軟件的源頭公司名為“山東固信軟件有限公司”（以下簡稱固信），即上述安固銷售人員口中的總公司，天眼查顯示，兩家公司在股權上並無關聯。
圖片來源：安固銷售人員提供的代理證書
記者隨後以意向客戶的身份分別致電固信官網標注的400電話及售前咨詢電話。
固信售前咨詢表示：“經確認，安固是我們代理。”在提供相關信息後，固信的銷售人員稱可以安排測試，“台式、筆記本都行??但我們有壹個局域網限制。主控電腦要與被控電腦處在同壹個局域網內”。
何為局域網限制？據該人員解釋，可以簡單理解為控制端與受控端連接同壹個Wi-Fi。
如果筆記本電腦連接員工自己提供的熱點，是否就監控不到了？該人員回復稱：“是的，但是我們的軟件可以限制員工不能連接其他網絡。”
對於“筆記本存在帶離公司的場景”，該人員進壹步給出了更加“周全”的監控方案：做壹個公網，將軟件服務端部署到雲服務器上，所有電腦綁定公網**IP（網際互連協議）**，依靠這種方式，即使員工在天涯海角，也能實時監控、管理，但是會增加額外成本。
在記者提出遠程測試的需求後，該人員稱，需要拍攝服務器機器碼到公司logo（標識）的全程無剪輯視頻，且服務器賬號必須是企業認證。而安固在提供遠程測試時，記者僅提交了壹張營業場所照片。
幾經溝通後，記者獲取了固信銷售人員提供的安裝包。
當在相同設備運行安裝軟件時，電腦系統提示“已安裝，是否覆蓋？”
更換設備安裝後，記者發現，兩家公司提供的軟件從受控端頂部顯示的名稱**到基本功能設計、頁面設計壹致。**
同樣壹款軟件，安裝後的監控效果究竟如何？每經記者找了壹位從事網絡安全10余年的專業技術人員壹同測試。
記者親測：微信聊天實時“直播” 從屏幕到硬盤壹覽無余
每經記者首先將從安固獲取的控制端及受控端兩個安裝包分別安裝完成，並將受控端設備設置上線。
此時，受控端系統托盤處顯示，客戶端策略生效中。不過，這款軟件藏得極深：記者查看任務管理器及應用列表，並未發現該軟件的身影。
”受控端設備上線後系統顯示的信息
此外，記者還通過控制端設置開啟了微信**、QQ、釘釘、飛書等社交軟件的聊天審計功能，能監控瀏覽網站的數據，還能同步開啟屏幕錄像。在設置過程中，受控端同樣沒有收到任何提醒。**
設置完成後，記者開始與受控端登錄的微信聊天。期間，記者通過微信發送的文字、圖片、視頻、文件等全部聊天記錄出現在了控制端的頁面上。甚至對於圖片、視頻、文件的具體內容，控制端也可以通過預覽或下載的方式查看，而受控端毫無察覺。
點擊“實時屏幕”，控制端可以同步觀看受控端屏幕操作；點擊“本地審計”，則可查看受控端的屏幕錄屏，甚至受控端電腦的文件也壹覽無余。
對於殺毒軟件的查找情況，每經記者也進行了測試。
需要注意的是，安固的銷售人員聲稱其老板跟殺毒軟件廠商有過“協商”，安裝的軟件不會被判定為病毒，對於該說法，記者無法確定真假。但每**經記者在受控端被監視的情況下，使用360安全助手、火絨安全軟件、騰訊電腦管家、金山毒霸、聯想電腦管家對受控端進行了全盤掃描，均未識別出任何風險。**
多款主流殺毒軟件未識別出風險
而上述記者親測“裸泳式”監控過程涉及的兩台電腦，相距近兩千公裡——控制端電腦位於成都市，受控端電腦位於北京市，兩台設備以壹台服務器作為公網映射。
此外，每經記者還在局域網內同步測試了固信提供的軟件，操作過程中，對應的受控端同樣全程無感知，殺毒軟件也未檢出異常。與安固有所不同的是，通過固信提供的軟件無法查看受控端微信發送的圖片。
經此驗證，安固銷售人員宣稱的監控功能確實能實現，並且能做到被監控者在監控中無感知。
已有多家企業購買“監控神器”
這樣壹款能讓殺毒軟件“失明”的監控軟件，究竟有多少公司在使用？
在和安固的銷售人員溝通過程中，其直接發來了某理工科院校的采購合同掃描件。訂購信息顯示，該院校采購的軟件為“終端安全管理系統”。
”圖片來源：安固銷售人員提供的某理工科院校的采購合同掃描件
每經記者：“終端安全管理系統”和“安全管控平台”是同壹款軟件嗎？
安固銷售：只是叫法不壹樣，就像“上網行為管理、數據防泄漏、終端安全”的說法，意思就是可以監控員工上班情況、瀏覽的什麼網站、聊天內容、文件操作、文件管控、實時屏幕、錄像等。
每經記者：上述兩家采購方購買的是否為此前測試的監控員工軟件？
安固銷售：對的。
記者還注意到，部分合同的采購方和收貨方並非同壹家公司。例如，壹家位於天津市的小型信息技術公司簽訂的合同中顯示的收貨方為大型能源投資公司等多家企業。
壹家位於武漢市的小型科技公司委托固信將產品送至北京市朝陽區建國門外大街甲6號WWT大廈某層交貨，該合同的貨物清單明確顯示，“提供微信聊天審計、QQ/TIM聊天審計、釘釘聊天、企業微信聊天審計、瀏覽網站審計、網絡搜索審計、電子郵件審計和上傳下載審計”的模塊購買數量為2300套。
”圖片來源：安固銷售人員提供的某科技公司與固信的采購合同掃描件
這些客戶均購買了記者測試的這款軟件嗎？上述收貨方為大型能源投資公司等多家企業的合同采購項目為“網絡准入產品”，該產品是否包含監控功能？
安固的銷售人員稱，網關屬於不同的功能，是可以單獨購買的，宣傳材料中列示的公司客戶並非全部購買了監控功能。
每經記者注意到，這款軟件的使用成本並不高。固信的銷售人員提供的報價為：采購壹台，按原價498元/台收費，可終身使用，如果需要後續更新維護，第贰年起按合同價款的15%收取維護費；采購數量達到20台到50台有優惠，單價比原價低近200元。
調查過程中，每經記者發現，兩家公司的合同范本均對采購方的權利義務及安全責任做出規定。
而在與記者實際溝通的過程中，安固的銷售人員未提及在監控之前需告知員工，且稱，如果購買數量少，也可以以個人名義購買。
固信方面則表示軟件針對企業單位內部終端電腦的管理，需要對員工進行告知，不能侵犯員工隱私。但記者實測注意到，監控可做到無提示、無彈窗，被監控對象在無專業技術人員指導的情況下是難以發現的，也無法取證，投訴和維權更無從談起。所以，普通個人是很難與監控軟件抗衡的。
安全專家：軟件所用技術與病毒、木馬完全相同**
從技術上看，要做到監控微信等社交軟件和前台“無感知”是否有難度？
某國內頭部殺毒軟件安全專家在接受每經記者微信采訪時分析稱，從技術上看，做到前台“無感知”的難度並不大。通過消息鉤子或其他類似的系統接口劫持技術很容易做到對常規監控軟件的信息屏蔽，最終達到隱藏自身存在的目的。
那麼，在被監控的電腦中如何找到該軟件？
在參與測試的專業技術人員的指導下，每經記者以受控端管理員的身份運行命令行工具，查找受控端電腦的網絡連接，通過排查可疑的網絡連接情況，根據可疑進程號定位到了該軟件的可執行程序文件路徑。
的確如銷售人員所說，該文件夾處於隱藏狀態。選擇顯示隱藏文件夾後，也僅能看到日志，依然無法從中找到運行文件。由於程序正在被運行占用，無法直接刪除文件夾和程序文件。使用代碼停止進程，計算機藍屏並自動重啟，重啟後程序依然運行，控制端仍顯示受控端在線。通過Windows系統自帶的服務管理禁用該服務開機自啟動後，重啟程序依然運行。直到通過火絨安全軟件禁止程序開機啟動並將電腦重啟後，控制端才顯示受控端下線。不過，由於部分“文件已在Windows資源管理器打開”，依然無法徹底刪除文件夾。
最終，每經記者多次重啟並使用火絨安全軟件的文件粉碎功能，才將文件夾徹底刪除。
從這款軟件的運行方式及查找、刪除難度上看，其是否與病毒、木馬軟件具有相同的功能、效果？該軟件與病毒、木馬軟件是否采用了近似的技術？在網絡安全領域，壹般如何定義這種軟件？
上述頭部殺毒軟件的安全專家告訴記者，病毒、木馬本身就是軟件的壹種存在形式，與正常軟件的區別只在於使用目的和使用方法。所以，如果這款軟件被用來進行惡意的監控或信息竊取，那它就是病毒、木馬。其隱藏自身存在和運行的技術與病毒、木馬不是“近似”而是完全相同。這類軟件壹般被認定為遠程監控或遠程控制類軟件，它的存在比較“灰色”。通常來說，如果其開發者有大公司背書且能盡量確保被合法使用，那可以被認定為是帶有潛在風險的合法軟件。但壹旦被濫用或從根本上便“動機不純”，則會被判定為後門或木馬類程序。
結合該類文件特性，上述技術人員給出了壹份判斷電腦是否被監控的“自查指南”。
如何停止監控？
該技術人員表示，繼續輸入通過可疑進程號定位該軟件可執行程序文件路徑的代碼，根據輸出的文件路徑尋找可疑文件夾ipsafe。
如果無法找到文件夾，代表文件夾可能被隱藏。此時點擊查看，勾選顯示隱藏的項目。
定位到文件夾後，如顯示程序正在運行占用，無法直接刪除文件夾。可以通過代碼查看父進程，不斷重復這壹操作，直到父進程變為系統文件service.exe，上壹層的p2mon32.exe即為該軟件的最外層進程。
使用火絨安全軟件，從啟動項管理中找到該程序，禁止該程序開機啟動並重啟。最後使用火絨安全軟件的文件粉碎功能粉碎文件夾。如顯示粉碎失敗，可以反復重啟粉碎。
律師：監控行為觸犯刑法**
圍繞外界關心的監控行為是否合法、員工如何維護權益、軟件買賣方應承擔何種責任等話題，每經記者咨詢了律師、技術人員等專業人士。
上述知名律師稱，國家法律明確規定了侵犯公民個人信息的法律後果。微信聊天記錄等通信內容雖然不能直接等同於公民個人信息，但贰者存在交叉。最高人民法院、最高人民檢察院《關於辦理侵犯公民個人信息刑事案件適用法律若幹問題的解釋》（法釋〔2017〕10號）明確規定，公民個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名，身份證件號碼，通信通訊聯系方式、住址、賬號密碼、財產狀況，行蹤軌跡等。微信聊天記錄極有可能包含以上內容和信息，監控相關聊天內容的企業可能要承擔相應的責任。
每經記者注意到，《App違法違規收集使用個人信息行為認定方法》對App運營者可被認定為“未公開收集使用規則” “未明示收集使用個人信息的目的、方式和范圍”“未經用戶同意收集使用個人信息”的行為有清晰界定。- 新聞來源於其它媒體，內容不代表本站立場！
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見