Informática forense · Particulares
¿Cómo puedo comprobar si un smartphone Android tiene accesos no autorizados o software malicioso?
Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.
Por qué esta cuestión es importante para los particulares
Un posible acceso no autorizado suele afectar a datos muy personales y puede generar una gran incertidumbre. Precisamente por eso es importante llevar a cabo una investigación objetiva: no toda anomalía es un ataque, pero una sospecha concreta debe verificarse a partir de indicios digitales adecuados.
Antecedentes técnicos
Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.
Pistas y fuentes de datos relevantes
- Installierte Pakete mit Installationsquelle und -zeitpunkt
- Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
- Android UsageStats und Akkustatistik je App
- Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
- Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)
Fronteras
- Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
- Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
- Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.
Posibles resultados
- Überwachungs-App oder auffällige Berechtigung nachgewiesen
- Fremde Kontositzung festgestellt
- Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)
¿Por qué LanCologne?
Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.
Así es como procedemos
- Sicherung des Geräts in einem für das Modell möglichen Umfang.
- Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
- Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
- Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.
Nos tomamos en serio sus sospechas, pero no las consideramos un diagnóstico.
Un análisis forense debe tener en cuenta también la posibilidad de que una observación llamativa tenga una causa técnica normal. Esto protege al cliente de conclusiones erróneas y hace que un resultado realmente positivo sea mucho más fiable.
La conservación de las pruebas y la seguridad deben ir de la mano
En caso de uso indebido grave de una cuenta, puede ser necesario cambiar las contraseñas, cerrar sesiones o bloquear una cuenta. Al mismo tiempo, los cambios pueden afectar al historial. Por eso damos prioridad a la conservación de pruebas siempre que sea razonablemente posible, sin permitir que el daño en curso se prolongue artificialmente.
¿Por qué elegir LanCologne para una investigación forense informática privada?
Nuestra misión no consiste en confirmar los temores de un cliente. Respondemos a una cuestión técnica que requiere demostración. Los datos en los que se basa el análisis, el razonamiento y los límites de la conclusión se documentan de tal forma que el resultado resulte comprensible y, en caso necesario, pueda ser evaluado desde un punto de vista técnico por un abogado, una autoridad o otro perito forense informático cualificado.
Marco jurídico
En caso de un presunto acceso no autorizado, pueden concurrir diversos tipos delictivos. El artículo 202a del Código Penal alemán (StGB) tipifica, en sus condiciones, la obtención no autorizada de acceso a datos protegidos de forma especial contra el acceso no autorizado y no destinados al autor, tras burlar las medidas de seguridad de acceso. El artículo 202b del Código Penal alemán (StGB) se refiere, en sus supuestos, a la interceptación no autorizada de datos no destinados al autor a partir de una transmisión de datos no pública o de una emisión electromagnética.
También la alteración de datos (art. 303a del Código Penal alemán) o el sabotaje informático (art. 303b del Código Penal alemán) pueden ser relevantes, en función de los hechos concretos. En lo que respecta al acoso, el artículo 238 del Código Penal alemán (StGB) tiene en cuenta, entre otras cosas, determinados actos digitales y hace referencia expresa a los delitos contemplados en los artículos 202a a 202c. Sin embargo, la constatación técnica de un acceso o una alteración no implica automáticamente que se cumplan todos los elementos constitutivos del delito ni que una persona concreta sea el autor.
Para poder conservar las pruebas posteriormente, es importante no modificar innecesariamente los contenidos digitales. La Prevención Policial de la Delincuencia también recomienda, en caso de delitos en línea, documentar las pruebas digitales lo antes posible; en el caso de cuentas pirateadas, la prioridad es, al mismo tiempo, limitar rápidamente los daños y proteger los datos. Ambas medidas deben coordinarse de forma adecuada en cada caso concreto.
LanCologne no atribuye responsabilidad penal alguna y no sustituye ni a la policía ni al abogado. Podemos determinar hechos técnicos y documentarlos de forma comprensible en dispositivos y datos que nos hayan sido facilitados legalmente. Corresponde a las autoridades competentes evaluar si de ello se deriva un delito, una reclamación civil o cualquier otra consecuencia jurídica.
Preguntas frecuentes
¿Cómo puedo comprobar si un smartphone Android tiene accesos no autorizados o software malicioso?
Soll ich das Handy zurücksetzen?
Reicht eine Antiviren-App?
Wird mein ganzes Handy durchsucht?
LanCologne – Informática forense para particulares
¿Tiene alguna duda relacionada con el ámbito digital? LanCologne le ofrece apoyo mediante una investigación forense informática objetiva y sin prejuicios.
En relación con este tema