Mobilna forenzika

Otkrivanje špijunskog softvera na pametnim telefonima

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Instalirane aplikacije
Dozvole i konfiguracije
Zapisnici sustava i aplikacija
Mekanizmi ustrajnosti
Artefakti mreže i komunikacije
Poznati pokazatelji kompromitiranja (IoCs)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

Tipična pitanja

Kada je potrebna ova analiza?

  • ✔Postoje li ikakvi znakovi špijunskog softvera?
  • ✔Jesu li instalirane neke sumnjive aplikacije?
  • ✔Postoje li neke anomalije u podacima sustava?
  • ✔Mogu li se otkriti bilo koji poznati IoC-ovi?
  • ✔Postoje li ikakvi dokazi o manipulaciji?

Ograničenja i zaključak

Što trebate znati

Ne ostavlja svaki špijunski softver tragove koje se mogu otkriti na dulji rok. Moderni zlonamjerni softver može minimizirati tragove koje ostavlja ili ostaviti samo nekoliko tragova nakon deinstalacije. Nadalje, zaštitni mehanizmi operativnog sustava i raspoloživi skup podataka ključni su za pouzdanost nalaza.

Sumnje u prisutnost špijunskog softvera ne bi se smjele temeljiti na pustom nagađanju. Samo strukturirana IT forenzička istraga može pružiti objektivnu procjenu dostupnih tehničkih dokaza.

Recenzije kupaca

Što naši kupci kažu

4,8 od 5 zvjezdica na Trustpilotu · 61 recenzija

Pet zvjezdica

“Najviši standardi profesionalnosti, brza usluga i izvrsna komunikacija. Učinili su izgledno nemoguće stvarnošću. To je suština istinske korisničke službe – jedinstveno u Njemačkoj!”

idalein

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Vrlo korisni savjeti, izvrsna brzina odgovora i komunikacija. Moj je problem u potpunosti riješen i izgubljeni su podaci vraćeni. Vrlo sam zadovoljan i, naravno, olakšan!”

Layla Pankratz

Provjerena recenzija na Trustpilotu

Pet zvjezdica

“Moj je problem riješen profesionalno i brzo; osoblje je uvijek bilo ljubazno, a i dalje se mogu obratiti ako imam bilo kakvih pitanja – za to sam vrlo zahvalan!”

žena iz Kolna

Provjerena recenzija na Trustpilotu

Upitajte sada – besplatna početna konzultacija

Sumnjate li da je vaš pametni telefon možda zaražen špijunskim softverom? LanCologne vam može pomoći objektivnom IT forenzičkom istragom i transparentnom tehničkom procjenom.

WEITERLESEN

Weiterführende Themen

POVEZANE TEME

Možda će vas zanimati i

ČESTO POSTVOJENA PITANJA

Često postavljana pitanja

Kliknite na pitanje da biste vidjeli odgovor.

Može li se spyware uvijek otkriti?

Ne. To ovisi o dostupnim podacima i karakteristikama zlonamjernog softvera.

Jesu li neuobičajeni podaci o trajanju baterije dokaz toga?

Ne. Može biti mnogo tehničkih uzroka.

Istražuju li se iPhonei i Android uređaji?

Da, pod uvjetom da je to tehnički izvedivo i da je dio ugovora.

Mogu li se pronaći tragovi koji su već izbrisani?

Ovisno o uređaju, metodi izrade sigurnosne kopije i specifičnim okolnostima, to može biti moguće u nekim slučajevima.

Hoću li dobiti izvještaj?

Da, pod uvjetom da je to zatraženo.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.