# Mi a kémprogram?

> A kémprogram (spyware) olyan szoftver, amely megfelelő tudomás vagy engedély nélkül titokban gyűjt információt egy személyről, szervezetről, eszközről vagy tevékenységről, és azt egy másik fél számára elérhetővé teszi.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/spyware/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Hitelesítő adatokat, billentyűleütéseket, üzeneteket, képernyőtartalmat, helyzetet, böngészést, fájlokat, hangot vagy eszközadatokat rögzíthet. Meghatározó jellemzője a rejtett megfigyelés és az ebből fakadó magánélet- vagy biztonságsértés.

A kémprogram elrejthető egy másik alkalmazásban, kihasználhat sebezhetőséget, visszaélhet akadálymentesítési vagy adminisztratív engedélyekkel, vagy fizikai hozzáférésen keresztül telepíthető. Az adatokat helyben tárolhatja vagy továbbíthatja. Ugyanaz a példány lehet keylogger, infostealer, stalkerware vagy trójai faló is.

### Legfontosabb pontok

- **Hozzáférés és gyűjtés:** Meg kell állapítani, hogyan települt a szoftver, milyen engedélyei vannak, milyen szenzorokat és adatokat érhet el, mikor kezdődött a gyűjtés, és hová tárolták vagy küldték az információt.
- **Észlelés:** Át kell tekinteni az alkalmazások származását, engedélyeit, perzisztenciáját, az eszközkezelési állapotot, a szokatlan adathozzáférést, a hálózati célokat és a látható felület és a megfigyelt viselkedés közötti eltéréseket.
- **Reagálás:** Az eszköz mellett a fiók- és hitelesítőadat-expozíciót is mérlegelni kell, meg kell őrizni a szükséges bizonyítékokat, biztonságosan el kell távolítani a jogosulatlan hozzáférést, és fel kell mérni az összegyűjtött információ címzettjeit és további felhasználását.
- **Fontos korlát:** A megfigyelő szoftver nem automatikusan kémprogram, de az eszköztulajdonos vagy a munkáltató engedélye önmagában sem teszi törvényessé, arányossá vagy megfelelően közöltté a megfigyelést. Személyközi bántalmazási esetekben az eltávolítás figyelmeztetheti a kezelőt vagy bizonyítékot semmisíthet meg, ezért a személyi biztonság kell, hogy vezesse a lépéseket.

### Kapcsolódó kifejezések

[Kártevő](<https://yellowcube.eu/hu/glossary/malware/>) · [Keylogger](<https://yellowcube.eu/hu/glossary/keylogger/>) · [Adatkiszivárogtatás](<https://yellowcube.eu/hu/glossary/data-exfiltration/>) · [Személyazonosság-lopás](<https://yellowcube.eu/hu/glossary/identity-theft/>) · [Adatprivácia](<https://yellowcube.eu/hu/glossary/data-privacy/>) · [Infostealer](<https://yellowcube.eu/hu/glossary/infostealer/>)

### Források

[NIST szószedet: Spyware](https://csrc.nist.gov/glossary/term/spyware) · [Australian Signals Directorate and partners: BADBAZAAR and MOONSHINE spyware advisory](https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/badbazaar-and-moonshine-technical-analysis-and-mitigations) · [FTC: Stalkerware—What To Know](https://consumer.ftc.gov/articles/stalkerware-what-know)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.