IT-forenzika · Posamezniki
Kako lahko preverim, ali je na mojem pametnem telefonu z operacijskim sistemom Android prisoten nepooblaščen dostop ali zlonamerna programska oprema?
Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.
Zakaj je to vprašanje pomembno za posameznike
Morebitni nepooblaščen dostop pogosto zadeva zelo osebne podatke in lahko povzroči veliko negotovost. Prav zato je pomembna objektivna preiskava: ne vsaka nenavadnost je napad, vendar je treba konkreten sum preveriti na podlagi ustreznih digitalnih sledi.
Technischer Hintergrund
Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.
Relevante Spuren und Datenquellen
- Installierte Pakete mit Installationsquelle und -zeitpunkt
- Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
- Android UsageStats und Akkustatistik je App
- Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
- Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)
Grenzen
- Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
- Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
- Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.
Mögliche Ergebnisse
- Überwachungs-App oder auffällige Berechtigung nachgewiesen
- Fremde Kontositzung festgestellt
- Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)
Zakaj LanCologne?
Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.
So gehen wir vor
- Sicherung des Geräts in einem für das Modell möglichen Umfang.
- Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
- Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
- Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.
Vaš sum jemljemo resno – vendar iz njega ne sklepamo na nobeno diagnozo
Forenzična preiskava mora upoštevati tudi možnost, da ima sumljiva ugotovitev običajen tehnični vzrok. To varuje stranko pred napačnimi zaključki in dejansko pozitivni izsledek naredi precej bolj zanesljivega.
Zagotavljanje dokazov in varnost morata biti usklajeni
V primeru akutne zlorabe računa je morda potrebno spremeniti gesla, prekiniti sej ali blokirati račun. Hkrati pa lahko spremembe vplivajo na zgodovinske zapise. Zato dajemo prednost ohranjanju dokazov tam, kjer je to smiselno in izvedljivo, ne da bi pri tem umetno podaljševali nastajajočo škodo.
Zakaj izbrati LanCologne za zasebno IT-forenzično preiskavo?
Naša naloga ni potrditi strahov stranke. Odgovarjamo na tehnično dokazno vprašanje. Podatke, na katerih temelji naša ugotovitev, postopek izpeljave in omejitve zaključka dokumentiramo tako, da ostane rezultat razumljiv in ga lahko po potrebi strokovno ovrednoti tudi odvetnik, pristojni organ ali drug usposobljen IT-forenzik.
Pravni okvir
V primeru domnevnega nepooblaščenega dostopa lahko pride do različnih kaznivih dejanj. § 202a Kazenskega zakonika (StGB) v skladu s svojimi pogoji zajema nepooblaščeno pridobitev dostopa do podatkov, ki so posebej zaščiteni pred nepooblaščenim dostopom in niso namenjeni storilcu, s premagovanjem zaščite dostopa. § 202b Kazenskega zakonika (StGB) v skladu s svojimi pogoji obravnava nepooblaščeno prestrezanje podatkov, ki niso namenjeni storilcu, iz nejavnega prenosa podatkov oziroma elektromagnetnega sevanja.
Tudi spreminjanje podatkov (§ 303a Kazenskega zakonika) ali računalniški sabotaj (§ 303b Kazenskega zakonika) sta lahko pomembna, odvisno od dejanskega stanja. V zvezi z nadlegovanjem § 238 Kazenskega zakonika med drugim upošteva določena digitalna dejanja in izrecno napotuje na dejanja iz §§ 202a do 202c. Tehnična ugotovitev dostopa ali spremembe pa še ne pomeni avtomatično, da so izpolnjeni vsi sestavni elementi kaznivega dejanja ali da je določena oseba storilec.
Za poznejše zavarovanje dokazov je pomembno, da digitalnih vsebin ne spreminjate brez potrebe. Tudi policijska služba za preprečevanje kriminala pri spletnih kaznivih dejanjih priporoča takojšnjo dokumentacijo digitalnih dokazov; v primeru hekanih računov sta v ospredju hkrati hitro omejevanje škode in zaščita. Oboje je treba v konkretnem primeru smiselno uskladiti.
LanCologne ne podaja kazenskopravnih obtožb in ne nadomešča niti policije niti odvetnika. Na zakonito predloženih napravah in podatkih lahko ugotovimo tehnična dejstva in jih jasno dokumentiramo. Ali iz tega izhaja kaznivo dejanje, civilnopravna terjatev ali kakršna koli druga pravna posledica, presojajo pristojni organi.
Pogosta vprašanja
Kako lahko preverim, ali je na mojem pametnem telefonu z operacijskim sistemom Android prisoten nepooblaščen dostop ali zlonamerna programska oprema?
Soll ich das Handy zurücksetzen?
Reicht eine Antiviren-App?
Wird mein ganzes Handy durchsucht?
LanCologne – IT-forenzika za posameznike
Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.