Informatyka śledcza · Osoby prywatne
Jak mogę sprawdzić, czy smartfon z systemem Android nie został narażony na nieautoryzowany dostęp lub złośliwe oprogramowanie?
Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.
Dlaczego ta kwestia jest ważna dla osób prywatnych
Ewentualny dostęp osób trzecich często dotyczy bardzo osobistych danych i może wywołać poważny niepokój. Właśnie dlatego ważne jest przeprowadzenie obiektywnego dochodzenia: nie każda nietypowa sytuacja oznacza atak, ale konkretne podejrzenie należy zweryfikować na podstawie odpowiednich śladów cyfrowych.
Technischer Hintergrund
Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.
Relevante Spuren und Datenquellen
- Installierte Pakete mit Installationsquelle und -zeitpunkt
- Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
- Android UsageStats und Akkustatistik je App
- Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
- Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)
Grenzen
- Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
- Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
- Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.
Mögliche Ergebnisse
- Überwachungs-App oder auffällige Berechtigung nachgewiesen
- Fremde Kontositzung festgestellt
- Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)
Dlaczego LanCologne?
Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.
So gehen wir vor
- Sicherung des Geräts in einem für das Modell möglichen Umfang.
- Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
- Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
- Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.
Traktujemy Państwa podejrzenia poważnie – ale nie uznajemy ich za wynik badania
W ramach badania kryminalistycznego należy również uwzględnić możliwość, że nietypowe zjawisko ma zwykłą przyczynę techniczną. Chroni to klienta przed błędnymi wnioskami i sprawia, że faktycznie pozytywny wynik badania jest znacznie bardziej wiarygodny.
Zabezpieczenie dowodów i bezpieczeństwo muszą ze sobą współgrać
W przypadku nagłego nadużycia konta konieczna może być zmiana haseł, zakończenie sesji lub zablokowanie konta. Jednocześnie zmiany te mogą wpłynąć na ślady historyczne. Dlatego priorytetowo traktujemy zabezpieczenie dowodów tam, gdzie jest to uzasadnione i możliwe, nie pozwalając jednocześnie na sztuczne przedłużanie trwającej szkody.
Dlaczego warto wybrać LanCologne do prywatnego dochodzenia informatycznego?
Naszym zadaniem nie jest potwierdzanie obaw klienta. Odpowiadamy na pytanie dotyczące dowodów technicznych. Dane źródłowe, sposób ich uzyskania oraz ograniczenia wniosków są dokumentowane w taki sposób, aby wynik pozostał zrozumiały i w razie potrzeby mógł zostać fachowo zinterpretowany przez prawnika, organ administracyjny lub innego wykwalifikowanego specjalistę ds. informatyki śledczej.
Ramy prawne
W przypadku podejrzenia nieuprawnionego dostępu mogą mieć zastosowanie różne przepisy karne. § 202a niemieckiego kodeksu karnego (StGB) obejmuje, pod spełnieniem określonych warunków, nieuprawnione uzyskanie dostępu do danych zabezpieczonych w szczególny sposób przed nieuprawnionym dostępem, które nie są przeznaczone dla sprawcy, poprzez pokonanie zabezpieczeń dostępu. § 202b niemieckiego kodeksu karnego (StGB) dotyczy, przy spełnieniu określonych warunków, nieuprawnionego przechwycenia danych nieprzeznaczonych dla sprawcy z niepublicznej transmisji danych lub promieniowania elektromagnetycznego.
W zależności od konkretnych okoliczności istotne znaczenie mogą mieć również fałszowanie danych (§ 303a niemieckiego kodeksu karnego) lub sabotaż komputerowy (§ 303b niemieckiego kodeksu karnego). W przypadku nękania § 238 kodeksu karnego uwzględnia między innymi określone działania cyfrowe i wyraźnie odnosi się do czynów określonych w §§ 202a–202c. Techniczne stwierdzenie dostępu lub zmiany nie oznacza jednak automatycznie, że spełnione są wszystkie znamiona przestępstwa lub że sprawcą jest konkretna osoba.
W celu późniejszego zabezpieczenia dowodów ważne jest, aby nie wprowadzać niepotrzebnych zmian w treściach cyfrowych. Również policja zajmująca się prewencją przestępczości zaleca w przypadku przestępstw internetowych szybką dokumentację dowodów cyfrowych; w przypadku zhakowanych kont na pierwszym planie stoi jednocześnie szybkie ograniczenie szkód i zabezpieczenie danych. W konkretnym przypadku oba te działania muszą być odpowiednio skoordynowane.
LanCologne nie dokonuje oceny winy w świetle prawa karnego i nie zastępuje ani policji, ani adwokata. Możemy ustalić fakty techniczne dotyczące legalnie przekazanych urządzeń i danych oraz je w sposób przejrzysty udokumentować. To, czy wynika z tego przestępstwo, roszczenie cywilnoprawne lub inne skutki prawne, oceniają właściwe organy.
Najczęściej zadawane pytania
Jak mogę sprawdzić, czy smartfon z systemem Android nie został narażony na nieautoryzowany dostęp lub złośliwe oprogramowanie?
Soll ich das Handy zurücksetzen?
Reicht eine Antiviren-App?
Wird mein ganzes Handy durchsucht?
LanCologne – informatyka śledcza dla osób prywatnych
Mają Państwo pytania dotyczące technologii cyfrowych? Firma LanCologne zapewni Państwu pomoc w postaci obiektywnego, bezstronnego dochodzenia informatyczno-kryminalistycznego.