MOBILFORENSIK

Stalkerware på smartphones

Stalkerware er betegnelsen for programmer, der kan bruges til hemmeligt at overvåge aktiviteter på en smartphone. Afhængigt af typen kan der indsamles kommunikationsdata, positionsoplysninger, beskeder eller andre oplysninger. Om der rent faktisk er installeret stalkerware, kan dog kun fastslås gennem en struktureret IT-forensisk undersøgelse.

Installerede programmer
App-tilladelser
Administrator- og brugervejledninger
Persistensmekanismer
System- og applikationslogfiler
Netværks- og kommunikationsartefakter
Kendte indikatorer på kompromittering (IoC’er)

TEKNISK BAGGRUND

Tekniske grundlag

I forbindelse med en undersøgelse kan – afhængigt af udstyr og datagrundlag – blandt andet følgende områder analyseres:

  • •Installerede programmer
  • •App-tilladelser
  • •Administrator- og brugervejledninger
  • •Persistensmekanismer
  • •System- og applikationslogfiler
  • •Netværks- og kommunikationsartefakter
  • •Kendte indikatorer på kompromittering (IoC’er)

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Efter en passende retsmedicinsk datasikkerhedskopiering analyseres relevante system- og applikationsartefakter. Afvigelser kontrolleres både automatisk og manuelt og vurderes i den samlede tekniske sammenhæng. Målet er en objektiv vurdering af de foreliggende spor. Mistænkelige forhold adskilles klart fra påviselige tekniske fund.
2
LanCologne udarbejder private ekspertudtalelser til privatpersoner, virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede uddrag fra vores referencer.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Er der installeret stalkerware?
  • ✔Er der tildelt usædvanlige rettigheder?
  • ✔Er der tegn på skjulte overvågningsfunktioner?
  • ✔Kan man genkende mistænkelige kommunikationsmønstre?
  • ✔Hvilke tekniske spor kan påvises?

GRÆNSER & KONKLUSION

Hvad du bør vide

Ikke al overvågningssoftware efterlader spor, der kan påvises på lang sigt. Slettede programmer, begrænsninger i operativsystemet eller ukendte softwareversioner kan begrænse en undersøgelses pålidelighed. Disse begrænsninger dokumenteres på en gennemsigtig måde.

En simpel mistanke om stalkerware kan ikke erstatte en teknisk undersøgelse. Først en gennemsigtig it-forensisk analyse gør det muligt at foretage en objektiv vurdering af de foreliggende digitale spor.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Mistænker du, at din smartphone bliver overvåget uden din tilladelse? LanCologne hjælper dig med en objektiv IT-forensisk undersøgelse og en gennemsigtig teknisk vurdering.

RELATEREDE EMNER

Det her kunne også interessere dig

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Kan stalkerware altid påvises?

Nej. Det afhænger af datagrundlaget og den anvendte software, om det kan dokumenteres.

Er et højt batteriforbrug et tegn på det?

Nej. Der kan være mange tekniske årsager til dette.

Bliver Android og iPhone undersøgt?

Ja, forudsat at det er teknisk muligt og en del af opgaven.

Tages der også højde for slettede spor?

I det omfang det er teknisk muligt, undersøges også de pågældende genstande.

Er det muligt at udarbejde en ekspertvurdering?

Ja, forudsat at der gives ordre hertil.