MOBIILIFORENSSI

Vakoiluohjelmien tunnistaminen älypuhelimissa

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Asennetut sovellukset
Oikeudet ja asetukset
Järjestelmä- ja sovelluslokit
Pysyvyysmekanismit
Verkko- ja viestintäartefaktit
Tunnettuja vaarantumisen merkkejä (IoC)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TYYPILLISET KYSYMYKSET

Milloin tätä analyysia tarvitaan?

  • ✔Onko merkkejä vakoiluohjelmista?
  • ✔Onko epäilyttäviä sovelluksia asennettu?
  • ✔Onko järjestelmätiedoissa havaittavissa poikkeamia?
  • ✔Voidaanko tunnettuja IoC-merkkejä havaita?
  • ✔Onko viitteitä manipuloinnista?

RAJAT JA JOHTOPÄÄTÖS

Mitä sinun tulisi tietää

Kaikki vakoiluohjelmat eivät jätä pysyviä, todistettavissa olevia jälkiä. Nykyaikaiset haittaohjelmat voivat minimoida jäljet tai jättää asennuksen poistamisen jälkeen vain vähän viitteitä. Lisäksi käyttöjärjestelmän suojausmekanismit ja käytettävissä oleva tietopohja ovat ratkaisevia tekijöitä tulosten luotettavuuden kannalta.

Vakoiluohjelmistosta epäilyä ei pidä perustaa pelkkiin oletuksiin. Vasta järjestelmällinen tietotekninen rikostekninen tutkimus mahdollistaa olemassa olevien teknisten jälkien objektiivisen arvioinnin.

ASIAKASARVIOINNIT

Mitä asiakkaamme sanovat

4,8/5 tähteä Trustpilotissa · 61 arvostelua

★★★★★

“Huippuluokan ammattitaito, nopea käsittely ja erinomainen viestintä. Näennäisesti mahdoton tehtävä saatiin toteutettua. Juuri tällaista on aito asiakaspalvelu – ainutlaatuista Saksassa!”

idalein

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Erittäin ystävällistä neuvontaa, loistava tavoitettavuus ja viestintä. Ongelmani ratkaistiin täysin, ja kadonneet tiedot saatiin palautettua. Olen erittäin tyytyväinen ja tietysti helpottunut!”

Layla Pankratz

Vahvistettu arvostelu Trustpilotissa

★★★★★

“Ongelmani ratkaistiin ammattitaitoisesti ja nopeasti, asiakaspalvelijat olivat aina ystävällisiä, ja voin edelleen ottaa yhteyttä, jos minulla on kysyttävää – olen siitä erittäin kiitollinen!”

Kölnin asukas

Vahvistettu arvostelu Trustpilotissa

Kysy nyt – ilmainen alkukonsultointi

Epäiletkö, että älypuhelimessasi on vakoiluohjelmia? LanCologne auttaa sinua objektiivisella IT-rikostutkinnalla ja selkeällä teknisellä arvioinnilla.

WEITERLESEN

Weiterführende Themen

Aiheeseen liittyvät aiheet

Tämä saattaa kiinnostaa sinua myös

USEIN KYSYTYT KYSYMYKSET

Usein kysytyt kysymykset

Napsauta kysymystä nähdäksesi vastauksen.

Voidaanko vakoiluohjelmat aina havaita?

Ei. Se riippuu käytettävissä olevasta aineistosta ja haittaohjelman ominaisuuksista.

Ovatko epätavalliset akunkestoajat siitä osoitus?

Ei. Niillä voi olla monia teknisiä syitä.

Tutkitaanko iPhonea ja Androidia?

Kyllä, sikäli kuin se on teknisesti mahdollista ja kuuluu toimeksiantoon.

Voidaanko löytää myös jo poistettuja jälkiä?

Laitteesta, varmistusmenetelmästä ja tapauskohtaisista seikoista riippuen tämä on osittain mahdollista.

Saanko lausunnon?

Kyllä, mikäli siitä annetaan toimeksianto.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.