MOBILNA FORENZIKA

Prepoznavanje vohunske programske opreme na pametnih telefonih

Sum na prisotnost vohunske programske opreme se pogosto pojavi po nenavadnem delovanju naprave ali ob sumu na nepooblaščen dostop. Strokovna forenzična preiskava na področju informatike se osredotoča na objektivno preverjanje tehničnih dokazov in njihovo pregledno ovrednotenje.

Nameščene aplikacije
Dovoljenja in nastavitve
Sistemski in aplikacijski dnevniki
Mehanizmi vztrajnosti
Omrežni in komunikacijski artefakti
Znani kazalniki ogroženosti (IoC)

TEHNIČNO OZADJE

Tehnični temelji

Glede na operacijski sistem in razpoložljive podatke je mogoče med drugim preučiti:

  • •Nameščene aplikacije
  • •Dovoljenja in nastavitve
  • •Sistemski in aplikacijski dnevniki
  • •Mehanizmi vztrajnosti
  • •Omrežni in komunikacijski artefakti
  • •Znani kazalniki ogroženosti (IoC)

NAŠ PRISTOP

Tako poteka vaš pregled

Pregleden postopek – od prvega povpraševanja do predaje izvedenskega mnenja.

1
Preiskava se začne z ustreznim forenzičnim varnostnim kopiranjem podatkov. Nato se relevantni artefakti analizirajo z ustreznimi orodji in z ročnimi preverjanji verodostojnosti. Avtomatizirani zadetki se ne prevzamejo brez preverjanja, temveč se tehnično preverijo in ovrednotijo v celotnem kontekstu.
2
LanCologne pripravlja zasebna strokovna mnenja za posameznike, podjetja in odvetnike. Naša mnenja so bila že uporabljena v sodnih postopkih; v posameznih primerih smo bili neposredno pooblaščeni za pripravo IT-forenzičnih mnenj. Na zahtevo lahko predložimo anonimizirane izvlečke iz referenčnih primerov.

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali obstajajo znaki prisotnosti vohunske programske opreme?
  • ✔Ali so bile nameščene sumljive aplikacije?
  • ✔Ali so v sistemskih podatkih opazne kakšne nepravilnosti?
  • ✔Ali je mogoče dokazati prisotnost znanih kazalnikov ogroženosti (IoC)?
  • ✔Ali obstajajo znaki manipulacij?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsa vohunska programska oprema ne pušča trajnih, zaznavnih sledi. Sodobna zlonamerna programska oprema lahko zmanjša število sledi ali po odstranitvi pusti le nekaj namigov. Poleg tega so za zanesljivost ugotovitev odločilni zaščitni mehanizmi operacijskega sistema in razpoložljiva podatkovna baza.

Sum o prisotnosti vohunske programske opreme ne sme temeljiti na domnevah. Le strukturirana forenzična preiskava na področju informacijske tehnologije omogoča objektivno oceno obstoječih tehničnih sledi.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 54 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sumite, da je na vašem pametnem telefonu nameščena vohunska programska oprema? LanCologne vam nudi podporo z objektivno forenzično preiskavo informacijskih sistemov in pregledno tehnično oceno.

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče vohunsko programsko opremo vedno odkriti?
Ne. To je odvisno od razpoložljivih podatkov in lastnosti zlonamerne programske opreme.
Ali so neobičajne avtonomije baterije dokaz za to?
Ne. Za to je lahko veliko tehničnih vzrokov.
Ali se pregledujeta iPhone in Android?
Da, če je to tehnično izvedljivo in je del naročila.
Ali je mogoče najti tudi že izbrisane sledi?
Glede na napravo, način varnostnega kopiranja in posamezen primer je to v nekaterih primerih mogoče.
Ali bom prejel izvedensko mnenje?
Da, če bo to naročeno.