IT-kriminalteknik · Privatpersoner

Hvordan kan jeg få en Android-smartphone undersøgt for uautoriseret adgang eller skadelig software?

Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Et eventuelt uautoriseret indtrængen vedrører ofte meget personlige oplysninger og kan skabe betydelig usikkerhed. Netop derfor er det vigtigt at foretage en saglig undersøgelse: Ikke alle uregelmæssigheder er et angreb, men en konkret mistanke bør undersøges på baggrund af relevante digitale spor.

Teknisk baggrund

Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.

Relevante spor og datakilder

• Installierte Pakete mit Installationsquelle und -zeitpunkt
• Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
• Android UsageStats und Akkustatistik je App
• Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
• Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)

Grænser

• Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
• Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
• Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.

Mulige resultater

• Überwachungs-App oder auffällige Berechtigung nachgewiesen
• Fremde Kontositzung festgestellt
• Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)

Hvorfor LanCologne?

Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.

Sådan gør vi

• Sicherung des Geräts in einem für das Modell möglichen Umfang.
• Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
• Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
• Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.

Vi tager din mistanke alvorligt – men vi drager ingen konklusioner ud fra den

En retsmedicinsk undersøgelse skal også tage højde for muligheden for, at en påfaldende observation har en normal teknisk årsag. Det beskytter kunden mod forkerte konklusioner og gør et reelt positivt fund betydeligt mere pålideligt.

Bevisindsamling og sikkerhed skal gå hånd i hånd

I tilfælde af akut misbrug af en konto kan det være nødvendigt at ændre adgangskoder, afslutte sessioner eller spærre en konto. Samtidig kan ændringer påvirke historiske spor. Derfor prioriterer vi bevarelse af bevismateriale, hvor det er fornuftigt muligt, uden at lade en igangværende skade fortsætte kunstigt.

Hvorfor vælge LanCologne til en privat IT-forensisk undersøgelse?

Vores opgave er ikke at bekræfte en kundes frygt. Vi besvarer et teknisk bevisspørgsmål. De underliggende data, beregningerne og konklusionens begrænsninger dokumenteres på en sådan måde, at resultatet forbliver forståeligt og om nødvendigt også kan vurderes fagligt af en advokat, en myndighed eller en anden kvalificeret IT-kriminaltekniker.

I tilfælde af formodet uberettiget adgang kan der være tale om forskellige strafbare handlinger. § 202a i den tyske straffelov (StGB) omfatter, under de fastsatte betingelser, uberettiget tilegnelse af adgang til data, der er særligt beskyttet mod uberettiget adgang og ikke er bestemt for gerningsmanden, ved at omgå adgangsbeskyttelsen. § 202b i den tyske straffelov (StGB) omfatter, under de dertil hørende betingelser, uberettiget opfangning af data, der ikke er bestemt for gerningsmanden, fra en ikke-offentlig dataoverførsel eller elektromagnetisk udstråling.

Også ændring af data (§ 303a StGB) eller computersabotage (§ 303b StGB) kan være relevante afhængigt af de konkrete omstændigheder. I forbindelse med forfølgelse tager § 238 StGB blandt andet højde for bestemte digitale handlinger og henviser udtrykkeligt til handlinger i henhold til §§ 202a til 202c. Den tekniske konstatering af en adgang eller en ændring betyder dog ikke automatisk, at alle strafbarhedskriterier er opfyldt, eller at en bestemt person er gerningsmanden.

For at sikre bevismaterialet på et senere tidspunkt er det vigtigt ikke at ændre digitale indhold unødigt. Også politiets kriminalpræventive afdeling anbefaler i forbindelse med onlineforbrydelser, at digitale beviser dokumenteres hurtigst muligt; når det drejer sig om hackede konti, er det samtidig vigtigt at begrænse skaden hurtigt og sikre beviserne. Begge dele skal koordineres på en fornuftig måde i det konkrete tilfælde.

LanCologne udgør ikke en strafferetlig skyldvurdering og erstatter hverken politiet eller en advokat. Vi kan fastslå tekniske kendsgerninger og dokumentere disse på en gennemsigtig måde på lovligt udleverede enheder og data. Om dette medfører en strafbar handling, et civilretligt krav eller andre retlige konsekvenser, vurderes af de kompetente myndigheder.

Ofte stillede spørgsmål

Relaterede emner

• Hvordan kan jeg få min iPhone undersøgt for uautoriseret adgang?
• Sådan genkender du spyware på smartphones
• Kontrol af mobile trusler og malware
• IT-kriminalteknik for privatpersoner

LanCologne – IT-kriminalteknik for privatpersoner

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu