MOBILNA FORENZIKA

Prepoznavanje vohunske programske opreme na pametnih telefonih

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Nameščene aplikacije
Dovoljenja in nastavitve
Sistemski in aplikacijski dnevniki
Mehanizmi vztrajnosti
Omrežni in komunikacijski artefakti
Znani kazalniki ogroženosti (IoC)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TIPIČNA VPRAŠANJA

Kdaj je ta analiza potrebna?

  • ✔Ali obstajajo znaki prisotnosti vohunske programske opreme?
  • ✔Ali so bile nameščene sumljive aplikacije?
  • ✔Ali so v sistemskih podatkih opazne kakšne nepravilnosti?
  • ✔Ali je mogoče dokazati prisotnost znanih kazalnikov ogroženosti (IoC)?
  • ✔Ali obstajajo znaki manipulacij?

OMEJITVE IN SKLEP

Kaj morate vedeti

Vsa vohunska programska oprema ne pušča trajnih, zaznavnih sledi. Sodobna zlonamerna programska oprema lahko zmanjša število sledi ali po odstranitvi pusti le nekaj namigov. Poleg tega so za zanesljivost ugotovitev odločilni zaščitni mehanizmi operacijskega sistema in razpoložljiva podatkovna baza.

Sum o prisotnosti vohunske programske opreme ne sme temeljiti na domnevah. Le strukturirana forenzična preiskava na področju informacijske tehnologije omogoča objektivno oceno obstoječih tehničnih sledi.

OCENE STRANK

To pravijo naši kupci

4,8 od 5 zvezdic na Trustpilotu · 61 ocen

★★★★★

“Najvišja raven strokovnosti, hitra obdelava in odlična komunikacija. To, kar se je zdelo nemogoče, je postalo mogoče. Tako si predstavljamo pravo storitev za stranke – edinstveno v Nemčiji!”

idalein

Preverjena ocena na Trustpilotu

★★★★★

“Zelo prijazno svetovanje, odlična dosegljivost in komunikacija. Moja težava je bila v celoti rešena, izgubljene podatke je bilo mogoče obnoviti. Zelo sem zadovoljen in seveda olajšan!”

Layla Pankratz

Preverjena ocena na Trustpilotu

★★★★★

“Mojo težavo so rešili strokovno in hitro, osebje je bilo vedno prijazno, še danes pa se lahko obrnem na njih, če imam kakšno vprašanje – za to sem jim zelo hvaležen!”

prebivalka Kölna

Preverjena ocena na Trustpilotu

Pošljite povpraševanje zdaj – brezplačno prvo svetovanje

Sumite, da je na vašem pametnem telefonu nameščena vohunska programska oprema? LanCologne vam nudi podporo z objektivno forenzično preiskavo informacijskih sistemov in pregledno tehnično oceno.

WEITERLESEN

Weiterführende Themen

POVEZANE TEME

To bi vas morda tudi zanimalo

POGOSTA VPRAŠANJA

Pogosta vprašanja

Kliknite na vprašanje, da si ogledate odgovor.

Ali je mogoče vohunsko programsko opremo vedno odkriti?

Ne. To je odvisno od razpoložljivih podatkov in lastnosti zlonamerne programske opreme.

Ali so neobičajne avtonomije baterije dokaz za to?

Ne. Za to je lahko veliko tehničnih vzrokov.

Ali se pregledujeta iPhone in Android?

Da, če je to tehnično izvedljivo in je del naročila.

Ali je mogoče najti tudi že izbrisane sledi?

Glede na napravo, način varnostnega kopiranja in posamezen primer je to v nekaterih primerih mogoče.

Ali bom prejel izvedensko mnenje?

Da, če bo to naročeno.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.