MOBILFORENSIK

Upptäcka spionprogram på smartphones

Diese Untersuchung ist für einen konkreten Überwachungsverdacht gedacht: Jemand scheint Ihre Nachrichten, Ihren Standort oder Ihre Gespräche zu kennen. Im Unterschied zum allgemeinen Sicherheitscheck richtet sie sich gezielt auf Überwachungssoftware – von kommerzieller Stalkerware bis zu hochentwickelter Spyware.

Installerade program
Behörigheter och konfigurationer
System- och applikationsloggar
Persistensmekanismer
Nätverks- och kommunikationsartefakter
Kända indikatorer på intrång (IoC)

ORIENTIERUNG

Welche Leistung passt zu Ihnen?

Technischer Hintergrund

Technischer Hintergrund

Stalkerware wird meist mit physischem Zugriff installiert und nutzt weitreichende Berechtigungen (Android: Bedienungshilfen, Geräteadministrator; iOS: eher über kompromittierte Apple-ID/iCloud oder Konfigurationsprofile). Hochentwickelte Spyware wie Pegasus nutzt dagegen Sicherheitslücken und hinterlässt nur wenige, oft flüchtige Spuren – deren Prüfung erfordert spezielle Indikatorenlisten.

Spuren und Datenquellen

Relevante Spuren und Datenquellen

  • •iOS: sysdiagnose, Unified Logs, DataUsage-/Netzwerkstatistiken, Konfigurationsprofile, iCloud-Gerätelisten
  • •Android: Berechtigungen (Bedienungshilfen, Geräteadministrator), Installationsquellen, UsageStats
  • •Kontoebene: fremde Geräte und Sitzungen in Apple-ID, Google-Konto, Messenger-Web-Sitzungen
  • •IOC-Abgleich (u. a. MVT-kompatible Indikatoren)

Unser Vorgehen

So gehen wir vor

  • •Konkrete Verdachtsmomente und Zeitraum erfassen.
  • •Gerätesicherung in möglicher Tiefe und Kontenprüfung.
  • •IOC- und Artefaktprüfung; manuelle Verifikation aller Treffer.
  • •Bericht – auf Wunsch als Gutachten.

Grenzen

Grenzen

  • •Nicht jede Spyware hinterlässt dauerhaft Spuren (bestehender Text).
  • •Nach Zurücksetzen oder Update können Spuren verloren sein.

Ergebnis

Mögliche Ergebnisse

  • •Überwachungssoftware nachgewiesen (Art, Zeitraum)
  • •Fremdzugriff auf Konto statt auf Gerät
  • •Kein Hinweis im geprüften Umfang

TYPISKA FRÅGOR

När behövs denna analys?

  • ✔Finns det tecken på spionprogram?
  • ✔Har några misstänkta appar installerats?
  • ✔Finns det några avvikelser i systemdata?
  • ✔Går det att påvisa kända IoC:er?
  • ✔Finns det tecken på manipulation?

GRÄNSER & SLUTSATS

Vad du bör veta

Det är inte alla spionprogram som lämnar spår som går att påvisa på lång sikt. Modern skadlig programvara kan minimera spåren eller lämna kvar endast ett fåtal ledtrådar efter att den har avinstallerats. Dessutom är operativsystemets skyddsmekanismer och den tillgängliga datagrunden avgörande för hur tillförlitliga resultaten är.

Ett misstänkt fall av spionprogram bör inte baseras på gissningar. Endast en strukturerad IT-forensisk undersökning möjliggör en objektiv bedömning av de befintliga tekniska spåren.

KUNDOMDÖMEN

Det här säger våra kunder

4,8 av 5 stjärnor på Trustpilot · 61 omdömen

★★★★★

“Högsta professionalism, snabb handläggning och utmärkt kommunikation. Det som verkade omöjligt blev möjligt. Så här föreställer man sig riktig kundservice – unikt i Tyskland!”

idalein

Verifierad recension på Trustpilot

★★★★★

“Mycket trevlig rådgivning, utmärkt tillgänglighet och kommunikation. Mitt problem löstes fullständigt och de förlorade uppgifterna kunde återställas. Jag är mycket nöjd och naturligtvis lättad!”

Layla Pankratz

Verifierad recension på Trustpilot

★★★★★

“Mitt problem löstes snabbt och professionellt, personalen var alltid vänlig och jag kan fortfarande vända mig till dem om jag har frågor – det är jag mycket tacksam för!”

kvinna från Köln

Verifierad recension på Trustpilot

Begär information nu – kostnadsfri inledande rådgivning

Misstänker du att det finns spionprogram på din smartphone? LanCologne hjälper dig med en objektiv IT-forensisk undersökning och en tydlig teknisk utvärdering.

WEITERLESEN

Weiterführende Themen

RELATERADE ÄMNE

Det här kanske också intresserar dig

VANLIGA FRÅGOR

Vanliga frågor

Klicka på en fråga för att se svaret.

Går det alltid att påvisa spionprogram?

Nej. Det beror på den tillgängliga datagrunden och skadlig programvarans egenskaper.

Är ovanliga batteritider ett bevis på detta?

Nej. Det kan finnas många tekniska orsaker.

Kommer iPhone och Android att undersökas?

Ja, i den mån detta är tekniskt möjligt och ingår i uppdraget.

Kan man även hitta spår som redan har raderats?

Beroende på enhet, säkerhetsmetod och det enskilda fallet är detta ibland möjligt.

Får jag ett utlåtande?

Ja, förutsatt att detta beställs.

Soll ich das Handy vor der Untersuchung zurücksetzen?

Nein. Ein Zurücksetzen beseitigt die Spuren, die einen Nachweis ermöglichen würden. Bei akuter Gefahr hat Ihre Sicherheit Vorrang.

Ist Stalkerware dasselbe wie Pegasus?

Nein. Stalkerware wird meist von Personen aus dem Umfeld installiert; Pegasus und ähnliche Spyware werden über Sicherheitslücken eingeschleust.