MOBIILIFORENSSI

Stalker-ohjelmistot älypuhelimissa

Stalkerware-ohjelmistoilla tarkoitetaan sovelluksia, joita voidaan käyttää älypuhelimen toiminnan salaa seuraamiseen. Sovelluksen tyypistä riippuen voidaan kerätä viestintätietoja, sijaintitietoja, viestejä tai muuta tietoa. Onko stalkerware-ohjelmisto todella asennettu, voidaan kuitenkin selvittää vain järjestelmällisen tietoteknisen rikosteknisen tutkimuksen avulla.

Asennetut sovellukset
Sovelluksen käyttöoikeudet
Järjestelmänvalvojan ja käyttäjän ohjeet
Pysyvyysmekanismit
Järjestelmä- ja sovelluslokit
Verkko- ja viestintäartefaktit
Tunnettuja vaarantumisen merkkejä (IoC)

TEKNINEN TAUSTA

Tekniset perusteet

Tutkimuksen yhteydessä voidaan – laitteesta ja aineistosta riippuen – analysoida muun muassa seuraavia alueita:

  • •Asennetut sovellukset
  • •Sovelluksen käyttöoikeudet
  • •Järjestelmänvalvojan ja käyttäjän ohjeet
  • •Pysyvyysmekanismit
  • •Järjestelmä- ja sovelluslokit
  • •Verkko- ja viestintäartefaktit
  • •Tunnettuja vaarantumisen merkkejä (IoC)

TOIMINTATAPAMME

Näin tutkimus etenee

Läpinäkyvä prosessi – ensimmäisestä tiedustelusta lausunnon luovuttamiseen asti.

1
Kun tiedot on varmuuskopioitu asianmukaisesti rikosteknisiä tutkimuksia varten, merkitykselliset järjestelmä- ja sovellusjäljet analysoidaan. Poikkeavuudet tarkastetaan sekä automaattisesti että manuaalisesti ja arvioidaan osana laajempaa teknistä kokonaisuutta. Tavoitteena on olemassa olevien jälkien objektiivinen arviointi. Epäilyttävät seikat erotetaan selkeästi todistettavissa olevista teknisistä havainnoista.
2
LanCologne laatii yksityisiä asiantuntijalausuntoja yksityishenkilöille, yrityksille ja asianajajille. Asiantuntijalausuntojamme on jo käytetty oikeudenkäynneissä. Joissakin oikeudenkäynneissä meidät on suoraan valtuutettu laatimaan IT-rikostutkintalausuntoja. Pyydettäessä voimme esittää nimettömiä otteita referensseistä.

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Onko tietokoneeseen asennettu vakoiluohjelma?
  • ✔Onko myönnetty epätavallisia käyttöoikeuksia?
  • ✔Onko viitteitä piilotetuista valvontatoiminnoista?
  • ✔Voidaanko havaita epäilyttäviä viestintämalleja?
  • ✔Mitä teknisiä jälkiä voidaan todentaa?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki valvontaohjelmistot eivät jätä pysyviä, todistettavissa olevia jälkiä. Poistetut sovellukset, käyttöjärjestelmän rajoitukset tai tuntemattomat ohjelmistoversiot voivat rajoittaa tutkimuksen luotettavuutta. Nämä rajoitukset dokumentoidaan avoimesti.

Pelkkä epäily stalkerware-ohjelmistosta ei korvaa teknistä tutkimusta. Vasta selkeä tietotekninen rikostekninen analyysi mahdollistaa olemassa olevien digitaalisten jälkien objektiivisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 54 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Epäiletkö, että älypuhelintasi seurataan luvatta? LanCologne auttaa sinua objektiivisella IT-rikostutkinnalla ja selkeällä teknisellä arvioinnilla.

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voidaanko stalkerware aina todistaa?

Ei. Todistettavuus riippuu tietopohjasta ja käytetystä ohjelmistosta.

Onko suuri akun kulutus siitä osoitus?

Ei. Tähän voi olla lukuisia teknisiä syitä.

Tutkitaanko Androidia ja iPhonea?

Kyllä, sikäli kuin se on teknisesti mahdollista ja kuuluu toimeksiantoon.

Otetaanko huomioon myös poistetut jäljet?

Siltä osin kuin se on teknisesti mahdollista, tutkitaan myös asiaankuuluvia esineitä.

Voidaanko laatia asiantuntijalausunto?

Kyllä, mikäli siitä annetaan toimeksianto.