IT-kriminalteknik · Privatpersoner
Hur kan jag låta undersöka en Android-smartphone för att upptäcka obehörig åtkomst eller skadlig programvara?
Auf Android-Geräten nutzen Überwachungs-Apps typischerweise weitreichende Berechtigungen: Bedienungshilfen, Geräteadministrator, Benachrichtigungszugriff, Standort im Hintergrund. Eine Prüfung setzt genau dort an – und an den Konten, die mit dem Gerät verbunden sind.
Varför denna fråga är viktig för privatpersoner
Ett eventuellt obehörigt intrång rör ofta mycket personliga uppgifter och kan orsaka stor oro. Just därför är det viktigt att göra en saklig utredning: inte alla avvikelser är en attack, men en konkret misstanke bör undersökas med hjälp av lämpliga digitala spår.
Technischer Hintergrund
Viele Hinweise wie hoher Akkuverbrauch oder ein warmes Gerät sind unspezifisch. Belastbarer sind konkrete Spuren: Apps ohne Symbol, Installationen außerhalb des Play Stores, ungewöhnliche Berechtigungskombinationen, fremde Google-Sitzungen oder ein deaktivierter Play Protect.
Relevante Spuren und Datenquellen
- Installierte Pakete mit Installationsquelle und -zeitpunkt
- Bedienungshilfen-, Geräteadministrator- und Benachrichtigungszugriffe
- Android UsageStats und Akkustatistik je App
- Google-Konto: Geräte, Sitzungen, Sicherheitsereignisse
- Netzwerkspuren (VPN-Profile, private DNS, Proxy-Einstellungen)
Grenzen
- Je nach Modell und Android-Version sind nicht alle Daten ohne Root-Zugriff auslesbar.
- Nach Zurücksetzen auf Werkseinstellungen sind frühere Spuren meist nicht mehr vorhanden.
- Hochentwickelte Spyware kann Spuren minimieren; ein negatives Ergebnis gilt nur für den geprüften Umfang.
Mögliche Ergebnisse
- Überwachungs-App oder auffällige Berechtigung nachgewiesen
- Fremde Kontositzung festgestellt
- Keine Hinweise im geprüften Umfang (mit Angabe der Grenzen)
Varför LanCologne?
Für Privatpersonen ist ein möglicher Fremdzugriff oft viel mehr als ein technisches Problem. Auf einem Smartphone oder Computer befinden sich persönliche Kommunikation, Fotos, Dokumente, Zugangsdaten und häufig der Zugang zu weiteren Onlinekonten.
So gehen wir vor
- Sicherung des Geräts in einem für das Modell möglichen Umfang.
- Abgleich installierter Pakete mit bekannten Indikatoren (u. a. MVT-kompatible IOC-Listen).
- Prüfung von Berechtigungen und Nutzungsstatistiken auf Auffälligkeiten.
- Korrelation mit Kontoaktivitäten und den von Ihnen beobachteten Vorfällen.
Vi tar dina misstankar på allvar – men vi drar inga slutsatser av dem
En kriminalteknisk undersökning måste även ta hänsyn till möjligheten att en påfallande iakttagelse har en normal teknisk orsak. Detta skyddar kunden mot felaktiga slutsatser och gör ett faktiskt positivt resultat betydligt mer tillförlitligt.
Bevisinsamling och säkerhet måste gå hand i hand
Vid akut kontomisbruk kan det vara nödvändigt att byta lösenord, avsluta sessioner eller spärra ett konto. Samtidigt kan ändringar påverka historiska spår. Därför prioriterar vi bevarandet av bevis där det är rimligt möjligt, utan att på ett konstlat sätt låta en pågående skada fortsätta.
Varför välja LanCologne för en privat IT-forensisk utredning?
Vår uppgift är inte att bekräfta en kunds farhågor. Vi besvarar en teknisk bevisfråga. De underliggande uppgifterna, härledningen och uttalandets begränsningar dokumenteras på ett sådant sätt att resultatet förblir begripligt och vid behov även kan bedömas av en advokat, en myndighet eller en annan kvalificerad IT-forensiker.
Rättslig ram
Vid misstänkt obehörig åtkomst kan olika brottsbestämmelser vara tillämpliga. § 202a i den tyska strafflagen (StGB) omfattar, under de villkor som anges där, obehörig åtkomst till uppgifter som är särskilt skyddade mot obehörig åtkomst och som inte är avsedda för gärningsmannen, genom att kringgå åtkomstskyddet. § 202b i tyska strafflagen (StGB) avser, under de förutsättningar som anges där, obehörig avlyssning av data som inte är avsedda för gärningsmannen från en icke-offentlig dataöverföring eller elektromagnetisk strålning.
Även ändring av data (§ 303a StGB) eller datorsabotage (§ 303b StGB) kan vara relevanta beroende på de faktiska omständigheterna. När det gäller förföljelse beaktar § 238 StGB bland annat vissa digitala handlingar och hänvisar uttryckligen till brott enligt §§ 202a–202c. Den tekniska konstateringen av ett intrång eller en ändring innebär dock inte automatiskt att alla brottsrekvisit är uppfyllda eller att en viss person är gärningsmannen.
För att senare kunna säkra bevis är det viktigt att inte ändra digitalt innehåll i onödan. Även polisens brottsförebyggande enhet rekommenderar att digitala bevis dokumenteras så snart som möjligt vid brott som begås online; när det gäller hackade konton står samtidigt snabb skadebegränsning och säkring i fokus. Båda dessa åtgärder måste samordnas på ett meningsfullt sätt i det konkreta fallet.
LanCologne gör inga straffrättsliga bedömningar och ersätter varken polisen eller en advokat. Vi kan fastställa tekniska fakta och dokumentera dessa på ett överskådligt sätt på enheter och data som överlämnats på laglig väg. Huruvida detta leder till ett brott, ett civilrättsligt anspråk eller någon annan rättslig följd bedöms av de behöriga myndigheterna.
Vanliga frågor
Hur kan jag låta undersöka en Android-smartphone för att upptäcka obehörig åtkomst eller skadlig programvara?
Soll ich das Handy zurücksetzen?
Reicht eine Antiviren-App?
Wird mein ganzes Handy durchsucht?
LanCologne – IT-forensik för privatpersoner
Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.