IT forenzika · Soukromé osoby

Jak mohu zjistit, zda byl můj smartphone skutečně napaden hackery?

Neobvyklé chování smartphonu může být znepokojující. Ještě to však neznamená, že došlo k neoprávněnému přístupu.

Nezávazná poptávka

Proč je tato otázka důležitá pro soukromé osoby

Případný neoprávněný přístup se často týká velmi osobních údajů a může vyvolat značnou nejistotu. Právě proto je důležité provést objektivní vyšetřování: ne každá neobvyklá událost je útokem, ale konkrétní podezření by mělo být prověřeno na základě vhodných digitálních stop.

Technický přístup k výzkumu

Začneme konkrétními pozorováními a poté prověříme příslušné systémové, účetní, aplikační, síťové a bezpečnostní prvky.

Kde leží hranice výpovědi

Ne každý útok zanechává trvale prokazatelné stopy. Naopak spotřeba baterie, vyzařování tepla nebo selhání zařízení samy o sobě nejsou důkazem hackerského útoku.

Proč LanCologne?

Pro soukromé osoby představuje případný neoprávněný přístup často mnohem více než jen technický problém. Na smartphonu nebo počítači se nacházejí osobní korespondence, fotografie, dokumenty, přihlašovací údaje a často i přístup k dalším online účtům. Proto bereme každé podezření vážně, aniž bychom ho před vyšetřením považovali za prokázaný fakt.

Metoda LanCologne nezačíná otázkou: „Kdo mě hacknul?“, ale ověřitelnými technickými otázkami. Jaké pozorování jsme zaznamenali? Jaké běžné technické příčiny je rovněž třeba zvážit? Jaké stopy by musely být přítomny, pokud by k předpokládanému činu skutečně došlo? Jaké nezávislé zdroje dat mohou dané tvrzení potvrdit nebo vyvrátit?

Přitom důsledně rozlišujeme mezi technickou možností a prokázaným jednáním. Nainstalovaný program pro vzdálenou správu ještě neznamená, že došlo ke vzdálenému přístupu. Neznámé přihlášení automaticky neznamená, že se jedná o danou osobu. Vysoká spotřeba baterie ještě neznamená, že se jedná o spyware.

Automatizované skenery a forenzní software jsou pouze pomocnými nástroji. Spolehlivý závěr lze vyvodit teprve na základě prověření podkladových dat, časového kontextu a vzájemné korelace několika stop.

Stejně důležitý je i negativní výsledek. Pokud se na základě dostupných údajů nepodaří potvrdit podezření na neoprávněný přístup, je i to jasně zdokumentováno. Tam, kde údaje neumožňují učinit jednoznačný závěr, nenahrazujeme tento nedostatek domněnkami.

Náš způsob práce

Vaše podezření bereme vážně – ale na jeho základě nevydáváme žádný nález

Forenzní vyšetřování musí zohlednit i možnost, že podezřelý jev má běžnou technickou příčinu. To chrání zákazníka před nesprávnými závěry a zvyšuje spolehlivost skutečně pozitivního nálezu.

Zachování důkazů a bezpečnost musí jít ruku v ruce

V případě akutního zneužití účtu může být nutné změnit hesla, ukončit relace nebo zablokovat účet. Zároveň však mohou tyto změny ovlivnit historické záznamy. Proto upřednostňujeme zachování důkazů tam, kde je to rozumně možné, aniž bychom uměle prodlužovali trvání již vzniklé škody.

Proč zvolit LanCologne pro soukromé IT forenzní vyšetřování?

Naším úkolem není potvrzovat obavy zákazníka. Odpovídáme na technickou otázku týkající se důkazů. Podkladová data, odvození a omezení závěru jsou zdokumentovány tak, aby výsledek zůstal srozumitelný a v případě potřeby jej mohl odborně posoudit i právník, úřad nebo další kvalifikovaný IT forenzní expert.

V případě podezření na neoprávněný přístup může dojít k porušení různých trestných činů. § 202a trestního zákoníku (StGB) za splnění stanovených podmínek postihuje neoprávněné získání přístupu k údajům, které jsou zvláště zabezpečeny proti neoprávněnému přístupu a nejsou určeny pachateli, a to překonáním bezpečnostních opatření. § 202b trestního zákoníku se za splnění stanovených podmínek týká neoprávněného zachycení dat, která nejsou určena pachateli, z neveřejného přenosu dat nebo elektromagnetického vyzařování.

V závislosti na konkrétních okolnostech mohou být relevantní také změna dat (§ 303a trestního zákoníku) nebo počítačová sabotáž (§ 303b trestního zákoníku). V případě pronásledování zohledňuje § 238 trestního zákoníku mimo jiné určité digitální činnosti a výslovně odkazuje na činy podle §§ 202a až 202c. Technické zjištění přístupu nebo změny však automaticky neznamená, že jsou splněny všechny skutkové znaky trestného činu nebo že pachatelem je konkrétní osoba.

Pro pozdější zajištění důkazů je důležité digitální obsah zbytečně neměnit. Také policejní oddělení pro prevenci kriminality doporučuje v případě online trestných činů včasnou dokumentaci digitálních důkazů; u napadených účtů je zároveň prioritou rychlé omezení škod a zajištění důkazů. Obojí je třeba v konkrétním případě smysluplně koordinovat.

LanCologne neprovádí trestněprávní posouzení viny a nenahrazuje ani policii, ani advokáta. Na legálně poskytnutých zařízeních a datech můžeme zjišťovat technické skutečnosti a srozumitelně je dokumentovat. Zda z toho vyplývá trestný čin, občanskoprávní nárok nebo jiný právní důsledek, posuzují příslušné orgány.

Často kladené otázky

🔗 Související témata