Informatique légale · Particuliers

Comment puis-je vérifier si des applications ou des profils inconnus ont été installés sur mon smartphone ?

Les applications, profils d'administration ou configurations inconnus peuvent être légitimes, obsolètes ou présenter un risque pour la sécurité.

Demande sans engagement

Pourquoi cette question est-elle importante pour les particuliers ?

Une éventuelle intrusion extérieure concerne souvent des données très personnelles et peut être source d'une grande inquiétude. C'est précisément pour cette raison qu'il est important de mener une enquête objective : toute anomalie n'est pas nécessairement une attaque, mais un soupçon concret doit être vérifié à l'aide de traces numériques appropriées.

Approche technique d'analyse

Nous déterminons l'origine, la source d'installation, les autorisations, la configuration et, dans la mesure du possible, les traces d'utilisation.

Où se situe la limite de l'expression

Un nom inconnu ne signifie pas nécessairement qu'il s'agit d'un logiciel malveillant.

Pourquoi LanCologne ?

Pour les particuliers, un éventuel accès non autorisé représente souvent bien plus qu'un simple problème technique. Un smartphone ou un ordinateur contient des communications personnelles, des photos, des documents, des identifiants et, bien souvent, l'accès à d'autres comptes en ligne. C'est pourquoi nous prenons tout soupçon au sérieux, sans pour autant le considérer comme un fait avéré avant l'enquête.

La méthode LanCologne ne commence pas par la question „ Qui m'a piraté ? “, mais par des questions techniques vérifiables. Quelle est l'observation constatée ? Quelles causes techniques normales pourraient également être envisagées ? Quels indices devraient être présents si l'action présumée avait effectivement eu lieu ? Quelles sources de données indépendantes peuvent confirmer ou infirmer une hypothèse ?

Ce faisant, nous faisons systématiquement la distinction entre une possibilité technique et une action avérée. L'installation d'un programme de maintenance à distance ne prouve pas l'existence d'un accès à distance. Une connexion inconnue ne prouve pas automatiquement l'identité d'une personne. Une consommation élevée de la batterie ne prouve pas la présence d'un logiciel espion.

Les scanners automatisés et les logiciels d'analyse judiciaire sont des outils. Ce n'est qu'après avoir examiné les données sous-jacentes, le contexte temporel et la corrélation entre plusieurs indices qu'il est possible d'aboutir à une conclusion solide.

Un résultat négatif revêt tout autant d'importance. Si les données disponibles ne permettent pas de confirmer un accès non autorisé présumé, cela est également clairement consigné. Lorsque les données ne permettent pas de tirer de conclusion certaine, nous ne remplaçons pas cette incertitude par des suppositions.

Notre méthode de travail

1Prendre note des observations et des préoccupations concrètes du client.

2Formuler à partir de là des questions techniques vérifiables.

3Donner la priorité aux mesures urgentes de sécurité et de limitation des dommages.

4Préserver les données pertinentes pour la preuve avant toute altération évitable.

5N'examiner que les appareils, comptes et données dont la mise à disposition est légale.

6Consigner l'origine, la date de sauvegarde et l'intégrité des données concernées.

7Vérifier également les causes techniques habituelles et les hypothèses alternatives.

8Distinguer l'attribution des comptes, des appareils, des sessions et des personnes.

9Valider les messages du scanner et des outils par rapport aux données primaires.

10Évaluer les éléments à charge et à décharge selon les mêmes critères.

11Indiquer expressément les points non vérifiables et les lacunes dans les données.

12Documenter les résultats de manière compréhensible pour les particuliers et vérifiable pour les professionnels.

Nous prenons vos soupçons au sérieux, mais nous n'en tirons aucune conclusion

Une analyse technique doit également tenir compte de la possibilité qu'un élément suspect ait une cause technique normale. Cela protège le client contre les conclusions erronées et rend un résultat réellement positif nettement plus fiable.

La conservation des preuves et la sécurité doivent aller de pair

En cas d'utilisation frauduleuse grave d'un compte, il peut s'avérer nécessaire de modifier les mots de passe, de mettre fin à des sessions ou de bloquer un compte. Dans le même temps, ces modifications peuvent avoir une incidence sur les traces historiques. C'est pourquoi nous accordons la priorité à la conservation des preuves lorsque cela est raisonnablement possible, sans pour autant prolonger artificiellement un préjudice en cours.

Pourquoi choisir LanCologne pour une enquête informatique légale privée ?

Notre mission ne consiste pas à confirmer les craintes d'un client. Nous répondons à une question technique nécessitant des preuves. Les données sous-jacentes, le raisonnement et les limites de la conclusion sont documentés de manière à ce que le résultat reste compréhensible et puisse, si nécessaire, être évalué de manière technique par un avocat, une autorité ou un autre expert en informatique légale qualifié.

Cadre juridique

En cas d’accès non autorisé présumé, plusieurs infractions pénales peuvent être constituées. L’article 202a du Code pénal allemand (StGB) couvre, sous certaines conditions, l’accès non autorisé à des données spécialement protégées contre tout accès non autorisé et non destinées à l’auteur de l’infraction, en contournant les mesures de sécurité mises en place. L'article 202b du Code pénal allemand (StGB) concerne, dans les conditions prévues, l'interception non autorisée de données non destinées à l'auteur, issues d'une transmission de données non publique ou d'un rayonnement électromagnétique.

La modification de données (article 303a du Code pénal allemand) ou le sabotage informatique (article 303b du Code pénal allemand) peuvent également être pertinents, selon les circonstances concrètes. En matière de harcèlement, l’article 238 du Code pénal allemand prend notamment en compte certains actes numériques et renvoie expressément aux infractions visées aux articles 202a à 202c. La constatation technique d’un accès ou d’une altération ne signifie toutefois pas automatiquement que tous les éléments constitutifs de l’infraction sont réunis ou qu’une personne donnée en est l’auteur.

Afin de préserver les preuves ultérieurement, il est important de ne pas modifier inutilement les contenus numériques. La prévention policière de la criminalité recommande également, en cas d’infractions en ligne, de documenter rapidement les preuves numériques ; dans le cas de comptes piratés, la priorité est donnée à la fois à la limitation rapide des dommages et à la préservation des preuves. Ces deux aspects doivent être coordonnés de manière judicieuse dans chaque cas concret.

LanCologne ne procède à aucune imputation pénale et ne se substitue ni à la police ni à un avocat. Nous pouvons constater des faits techniques sur des appareils et des données qui nous ont été remis en toute légalité, et les documenter de manière traçable. Il appartient aux autorités compétentes d’apprécier si ces faits constituent une infraction pénale, donnent lieu à une action civile ou entraînent toute autre conséquence juridique.

Foire aux questions

Comment puis-je vérifier si des applications ou des profils inconnus ont été installés sur mon smartphone ?

Une éventuelle intrusion extérieure concerne souvent des données très personnelles et peut être source d'une grande inquiétude. C'est précisément pour cette raison qu'il est important de mener une enquête objective : toute anomalie n'est pas nécessairement une attaque, mais un soupçon concret doit être vérifié à l'aide de traces numériques appropriées.

Comment se déroule concrètement un tel examen technique ?

Nous déterminons l'origine, la source d'installation, les autorisations, la configuration et, dans la mesure du possible, les traces d'utilisation.

Un tel examen peut-il toujours fournir un résultat sans équivoque ?

Un nom inconnu ne signifie pas nécessairement qu'il s'agit d'un logiciel malveillant.

Existe-t-il une base juridique à cet effet ?

En cas d’accès non autorisé présumé, plusieurs infractions pénales peuvent être constituées. L’article 202a du Code pénal allemand (StGB) couvre, sous certaines conditions, l’accès non autorisé à des données spécialement protégées contre tout accès non autorisé et non destinées à l’auteur de l’infraction, en contournant les mesures de sécurité mises en place. L'article 202b du Code pénal allemand (StGB) vise, sous certaines conditions, l'interception non autorisée de données non destinées à l'auteur, issues d'une transmission de données non publique ou d'un rayonnement électromagnétique. La modification de données (article 303a du Code pénal allemand) ou le sabotage informatique (article 303b du Code pénal allemand) peuvent également être pertinents en fonction des faits concrets. En matière de harcèlement, l’article 238 du Code pénal allemand (StGB) prend notamment en compte certains actes numériques et renvoie expressément aux infractions visées aux articles 202a à 202c. La constatation technique d’un accès ou d’une modification ne signifie toutefois pas automatiquement que tous les éléments constitutifs de l’infraction sont réunis ou qu’une personne déterminée en est l’auteur. Afin de préserver les preuves ultérieurement, il est important de ne pas modifier inutilement les contenus numériques. Le service de prévention de la criminalité de la police recommande également, en cas d’infractions en ligne, de documenter rapidement les preuves numériques ; dans le cas de comptes piratés, la priorité est donnée à la fois à la limitation rapide des dommages et à la préservation des preuves. Ces deux aspects doivent être coordonnés de manière judicieuse dans chaque cas concret. LanCologne ne procède à aucune imputation de responsabilité pénale et ne se substitue ni à la police ni à un avocat. Nous pouvons constater des faits techniques sur des appareils et des données mis à disposition légalement, et les documenter de manière traçable. Il appartient aux autorités compétentes d’évaluer si cela donne lieu à une infraction pénale, à un recours civil ou à toute autre conséquence juridique.