MOBIELE FORENSIEK

Stalkerware op smartphones

Stalkerware is de term voor applicaties die kunnen worden gebruikt om activiteiten op een smartphone heimelijk te volgen. Afhankelijk van de uitvoering kunnen communicatiegegevens, locaties, berichten of andere informatie worden vastgelegd. Of er daadwerkelijk stalkerware is geïnstalleerd, kan echter alleen worden vastgesteld door middel van een gestructureerd IT-forensisch onderzoek.

Geïnstalleerde applicaties
App-machtigingen
Hulp voor beheerders en gebruikers
Persistentie-mechanismen
Systeem- en toepassingslogboeken
Netwerk- en communicatie-artefacten
Bekende Indicators of Compromise (IoC's)

TECHNISCHE ACHTERGROND

Technische basisprincipes

In het kader van een onderzoek kunnen – afhankelijk van het apparaat en de gegevensbasis – onder andere de volgende gebieden worden geanalyseerd:

  • •Geïnstalleerde applicaties
  • •App-machtigingen
  • •Hulp voor beheerders en gebruikers
  • •Persistentie-mechanismen
  • •Systeem- en toepassingslogboeken
  • •Netwerk- en communicatie-artefacten
  • •Bekende Indicators of Compromise (IoC's)

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
Na een passende forensische gegevensback-up worden relevante systeem- en applicatie-artefacten geanalyseerd. Opvallende zaken worden zowel automatisch als handmatig gecontroleerd en in de totale technische context beoordeeld. Het doel is een objectieve beoordeling van de aanwezige sporen. Verdachte elementen worden duidelijk gescheiden van aantoonbare technische bevindingen.
2
LanCologne stelt particuliere rapporten op voor particulieren, bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In sommige procedures hebben we rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde fragmenten uit referentierapporten worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Is er stalkerware geïnstalleerd?
  • ✔Zijn er ongebruikelijke machtigingen toegekend?
  • ✔Zijn er aanwijzingen voor verborgen bewakingsfuncties?
  • ✔Zijn er verdachte communicatiepatronen te herkennen?
  • ✔Welke technische sporen zijn aantoonbaar?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Niet alle bewakingssoftware laat blijvend aantoonbare sporen achter. Verwijderde applicaties, beperkingen van het besturingssysteem of onbekende softwareversies kunnen de zeggingskracht van een onderzoek beperken. Deze beperkingen worden op transparante wijze gedocumenteerd.

Het loutere vermoeden van stalkerware is geen vervanging voor technisch onderzoek. Alleen een transparante IT-forensische analyse maakt een objectieve beoordeling van de aanwezige digitale sporen mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Denkt u dat uw smartphone zonder uw toestemming wordt afgeluisterd? LanCologne helpt u met een objectief IT-forensisch onderzoek en een transparante technische beoordeling.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Kan stalkerware altijd worden aangetoond?

Nee. De traceerbaarheid hangt af van de gegevensbasis en de gebruikte software.

Is een hoog batterijverbruik daar een bewijs van?

Nee. Daarvoor zijn talrijke technische oorzaken denkbaar.

Worden Android en iPhone onderzocht?

Ja, voor zover dit technisch mogelijk is en deel uitmaakt van de opdracht.

Wordt er ook rekening gehouden met verwijderde sporen?

Voor zover dit technisch mogelijk is, worden ook de betreffende artefacten onderzocht.

Kan er een deskundigenrapport worden opgesteld?

Ja, mits dit wordt opgedragen.