IT forenzika · Privatne osobe

Kako mogu provjeriti svoj pametni telefon na stalkerware?

Izraz 'stalkerware' odnosi se na softver ili tehničke uređaje koji se mogu koristiti za tajno nadgledanje. Sumnje se ne smiju ni trivijalizirati ni potvrđivati bez dokaza.

Upitajte bez obaveze

Zašto je ovo pitanje važno za privatne osobe

Digitalna rekonstrukcija može imati dubok utjecaj na svakodnevni život osobe. Istovremeno, zajednički računi, stare zajedničke datoteke ili rutinski tehnički procesi mogu imati sličan učinak. Neovisna istraga stoga ne bi trebala umanjivati važnost problema niti preuranjeno potvrđivati sumnju.

Tehnički istraživački pristup

Provjeravamo aplikacije, tragove instalacije, dozvole, profile, sistemske artefakte, mrežne zapise i druge izvore podataka relevantne za uređaj.

Gdje leže granice onoga što se može reći

Negativan nalaz ne znači da nadzor nije mogao biti proveden u bilo kojem ranijem trenutku; značaj nalaza i svi nedostaci u podacima izričito su navedeni.

Zašto LanCologne?

Kada se sumnja na kibernetičko progonstvo ili digitalni nadzor, situacija je često emocionalno uznemirujuća za one koji su pogođeni. Upravo zato profesionalna istraga mora jasno razlikovati promatranje, tehničku izvedivost i incident za koji je zapravo dokazano da se dogodio.

LanCologne ne polazi od pretpostavke da određena osoba nadzire uređaj. Formuliramo specifična tehnička pitanja: Postoji li uparivanje nepoznatog uređaja? Je li dijeljenje lokacije aktivno? Je li račun korišten u neovlaštenoj sesiji? Postoje li tragovi nadzorne aplikacije? Postoje li provjerljivi slučajevi daljinskog pristupa? Koja bi još moguća tehnička objašnjenja mogla postojati?

Mi ispitujemo samo uređaje, račune i podatke koji su nam zakonito dostavljeni. Tehnička analiza nije namijenjena neovlaštenom pristupu računima ili uređajima druge osobe.

Izvještaji alata i rezultati skenera ne prihvaćaju se kao dokaz bez provjere. Ključni nalazi, koliko je to moguće, provjeravaju se na temelju primarnih artefakata, informacija o računu i neovisnih dokaza.

Čak i negativan nalaz je rezultat. Ako dostupni podaci ne potvrde navodni slučaj nadzora, to se dokumentira jednako jasno kao i pozitivni dokazi. Gdje dostupni podaci ne dopuštaju konačan zaključak, ta se nesigurnost ne zamjenjuje spekulacijama.

Kako radimo

1Zabilježite specifična opažanja i razdoblja sumnje.

2Dajte prednost trenutačnim rizicima osobne sigurnosti ispred forenzičkih razmatranja.

3Formulirajte tehnička pitanja o dokazima, a ne pretpostavke o počinitelju.

4Održavajte relevantne komunikacije i podatke o računu nepromijenjenima što je više moguće.

5Pregledajte razine uređaja, računa, dijeljenja i lokacije zasebno.

6Posebno obratite pažnju na zajedničke račune ili račune koji su prethodno bili zajednički.

7Testirajte hipoteze o spywareu, stalkerwareu i daljinskom pristupu pomoću specifičnih artefakata.

8Obavijesti o praćenju dokumenata i fizički uređaji za praćenje, uključujući okolnosti u kojima su pronađeni.

9Nemojte izjednačavati IP adresu, račun, uređaj i fizičku osobu.

10Pridajte jednaku važnost nalazima koji optužuju i onima koji oslobađaju.

11Jasno identificirajte praznine u podacima i pitanja na koja se ne može odgovoriti tehničkim sredstvima.

12Dokumentirajte nalaze na način koji je jasan i razumljiv odvjetniku, policiji ili drugim stručnjacima.

Osobna sigurnost ima prednost nad potpunim očuvanjem dokaza.

Kada postoji specifična prijetnja, želja za prikupljanjem što potpunijeg skupa digitalnih dokaza ne smije odgoditi potrebne zaštitne mjere. Služba za prevenciju kriminala policije preporučuje pozivanje hitnog broja policije u slučaju neposredne prijetnje. Stoga se prikupljanje forenzičkih dokaza i zaštitne mjere moraju odgovarajuće koordinirati od slučaja do slučaja.

Sumnja, mogućnost pristupa i stvarni pristup su tri različite stvari.

Prethodno poznata lozinka, aktivan obiteljski plan dijeljenja ili instalirani softver za daljinsko održavanje mogu omogućiti pristup. Samo daljnji dokazi mogu otkriti je li ova metoda doista korištena. Mogu biti potrebni dodatni dokazi kako bi se utvrdilo da je određena osoba koristila račun.

Zašto LanCologne u kontekstu kibernetičkog uhođenja i digitalnog nadzora?

LanCologne nije angažiran za pružanje tehničke potvrde osumnjičenika koji je već identificiran. Istražujemo dostupne digitalne dokaze otvorenog uma. Izvješće bi trebalo biti razumljivo dotičnoj osobi, a istovremeno dovoljno transparentno da odvjetnik, istražni organ ili drugi kvalificirani IT forenzički stručnjak mogu razumjeti ključne tehničke nalaze.

Pravni okvir

Članak 238. njemačkog Kaznenog zakona (StGB) uređuje gonjenje. Odredba obuhvaća, između ostalog, ponovljeno neovlašteno gonjenje koje vjerojatno ima značajan negativan utjecaj na način života pogođene osobe. Primjeri uključuju pokušaje uspostavljanja kontakta putem telekomunikacija ili drugih sredstava komunikacije, zlouporabu osobnih podataka te kaznena djela iz članaka 202a do 202c njemačkog Kaznenog zakona (StGB) počinjena protiv pogođene osobe ili osoba bliskih toj osobi. Članak 238. stavak 2. njemačkog Kaznenog zakona (StGB) također navodi, kao tipičan primjer osobito teškog slučaja, upotrebu računalnog programa za digitalno špijuniranje u vezi s takvim kaznenim djelom.

Članci 202a i sl. Njemačkog kaznenog zakonika (StGB) mogu biti relevantni u slučajevima neovlaštenog pristupa posebno zaštićenim podacima ili određenim oblicima prisluškivanja ili pripreme za takva djela. Ne može se automatski zaključiti na temelju samog tehničkog artefakta da su svi elementi kaznenog djela ispunjeni.

Zakon o zaštiti od nasilja predviđa sudske zaštitne mjere pod određenim uvjetima. Članak 1. Zakona o zaštiti od nasilja (GewSchG), na primjer, zabranjuje uspostavljanje kontakta s žrtvom, uključujući korištenje sredstava daljinske komunikacije. Pod određenim uvjetima, odredba također obuhvaća ponovljeno proganjanje ili uznemiravanje putem sredstava daljinske komunikacije. Pravni savjetnici i sud procijenit će koju zaštitnu mjeru je moguće primijeniti u određenom slučaju.

Služba za prevenciju kriminala policije savjetuje žrtvama kibernetičkog uhođenja da sačuvaju sve relevantne podatke – poput e-pošte, povijesti poruka, digitalnih fotografija ili videozapisa – što je moguće potpunije i nepromijenjenije sve dok se ne obrate policiji. U slučaju neposredne prijetnje, osobna sigurnost ima prednost.

LanCologne ne izriče nikakve kaznene tvrdnje o krivnji ili odgovornosti, niti donosi odluke o zaštitnim nalogima. Naša je uloga utvrditi tehničke činjenice na temelju zakonito pribavljenih podataka i transparentno dokumentirati te nalaze.

Često postavljana pitanja

Kako mogu provjeriti svoj pametni telefon na stalkerware?

Kako se takva tehnička istraga provodi u praksi?

Provjeravamo aplikacije, tragove instalacije, dozvole, profile, sistemske artefakte, mrežne zapise i druge izvore podataka relevantne za uređaj.

Može li takav test uvijek dati jasan rezultat?

Negativan nalaz ne znači da nadzor nije mogao biti proveden u bilo kojem ranijem trenutku; značaj nalaza i svi nedostaci u podacima izričito su navedeni.

Postoji li za ovo pravna osnova?

Članak 238. njemačkog Kaznenog zakona (StGB) regulira uhođenje. Odredba obuhvaća, između ostalog, ponovljeno neovlašteno uhođenje koje vjerojatno značajno narušava način života pogođene osobe. Primjeri uključuju pokušaje uspostavljanja kontakta putem telekomunikacija ili drugih sredstava komunikacije, zlouporabu osobnih podataka te kaznena djela iz članaka 202a do 202c njemačkog Kaznenog zakona (StGB) počinjena protiv oštećene osobe ili osoba bliskih oštećeniku. Članak 238. stavak 2. njemačkog Kaznenog zakona (StGB) također navodi, kao tipičan primjer posebno teškog slučaja, upotrebu računalnog programa za digitalno špijuniranje u vezi s takvim kaznenim djelom. Članci 202a i sl. njemačkog Kaznenog zakona (StGB) mogu biti relevantni u slučajevima neovlaštenog pristupa posebno zaštićenim podacima ili određenih oblika prisluškivanja ili pripreme takvih radnji. Iz jednog tehničkog artefakta ne može se automatski zaključiti jesu li ispunjeni svi zakonski elementi kaznenog djela. Zakon o zaštiti od nasilja dopušta sudske zaštitne mjere pod uvjetima propisanim tim zakonom. Članak 1. Zakona o zaštiti od nasilja, na primjer, zabranjuje uspostavljanje kontakta s žrtvom, uključujući i putem daljinskih sredstava komunikacije. Pod određenim uvjetima, odredba također obuhvaća ponovljeno praćenje ili uznemiravanje putem daljinskih sredstava komunikacije. Pravni savjetnici i sudovi procjenjuju koja je zaštitna mjera moguća u određenom slučaju. Policijska služba za prevenciju kriminala preporučuje da žrtve kibernetičkog uhođenja sačuvaju postojeće podatke – kao što su e-pošta, povijest poruka, digitalne fotografije ili videozapisi – što je potpunije i nepromijenjenije moguće sve dok se prvi put ne obrate policiji. U slučaju neposredne prijetnje, osobna sigurnost ima prednost. LanCologne ne donosi nikakve kaznene tvrdnje o krivnji ili optužbe, niti odlučuje o zaštitnim nalogima. Naša je uloga utvrditi tehničke činjenice na temelju zakonito dostavljenih podataka i dokumentirati te nalaze na tragučiv način.