Hvis du vil vide , om din telefon overvåges, bør du ikke kun lede efter en mistænkelig app. Uønsket overvågning kan ske via forskellige tekniske metoder: spyware eller stalkerware, en kompromitteret Apple- eller Google-konto, sammenkædede beskedenheder, placeringsdeling, ukendte enheder, cloudadgang eller ændrede sikkerhedsindstillinger.

Usædvanligt højt batteriforbrug, en varm smartphone, øget dataforbrug eller opkaldsproblemer beviser derimod ikke overvågning. Sådanne uregelmæssigheder kan have adskillige harmløse årsager. Det afgørende er konkrete tekniske spor og spørgsmålet om, hvilke oplysninger der rent faktisk kan være lækket.

Hvis en anden person kender private beskeder, placeringer, fotos eller andre oplysninger, bør det første skridt være at finde ud af, hvor disse data blev gemt, og hvilke konti eller enheder der kunne få adgang til dem. Dette er ofte mere informativt end en generel søgning efter en formodet aflytningsapp.

Hvordan kan jeg tjekke, om min mobiltelefon bliver overvåget?

Start med de mest oplagte tekniske adgangsmuligheder. Tjek for ukendte enheder på din Apple- eller Google-konto, tilknyttede beskedenheder, aktiv placeringsdeling, installerede apps og deres tilladelser samt mistænkelige profiler eller indstillinger for enhedsadministration.

Hvis du allerede har bemærket konkrete tegn på uautoriseret adgang, kan artiklen "Min telefon er blevet hacket – hvad skal jeg gøre nu?" være relevant. Hvis du specifikt har mistanke om aflytning eller dataaflytning, kan du finde meget mere information i vores omfattende vidensbase, "Min telefon bliver aflyttet – hvad kan jeg gøre?".

Hvilke typer mobiltelefonovervågning findes der?

Begrebet "mobiltelefonovervågning" omfatter en bred vifte af teknisk forskelligartede processer.

For eksempel kan en anden person have adgang til en brugerkonto, læse beskeder via en tilknyttet enhed, se din placering via en eksisterende delingsordning eller have adgang til synkroniserede fotos og cloud-data.

Derudover er der uønskede applikationer, der, afhængigt af deres tekniske muligheder og tilladelser, kan indsamle data fra smartphonen.

Disse scenarier skal skelnes fra hinanden, fordi de efterlader forskellige spor.

Bliver min telefon overvåget, hvis nogen kender mine private oplysninger?

Ikke nødvendigvis.

Det afgørende spørgsmål er: Hvor fandtes disse oplysninger?

For eksempel kan en privat besked også være gemt på en tilknyttet computer. Billeder kan være blevet automatisk synkroniseret til skyen. Aftaler kan være tilgængelige via en delt kalender. En placering kan være blevet afsløret gennem aktiv placeringsdeling.

Først når disse mulige informationskanaler er blevet undersøgt, kan årsagen meningsfuldt indsnævres.

Kan spyware overvåge min smartphone?

Ja. Visse typer malware eller overvågningssoftware kan i princippet indsamle oplysninger fra en smartphone.

Hvilke data der kan blive påvirket, afhænger af operativsystemet, applikationen, tilladelser og teknisk adgang.

Det skal dog specifikt bevises, at sådan software eksisterer. Den blotte mistanke om, at nogen kender til private oplysninger, er ikke tilstrækkelig.

Hvad er stalkerware?

Stalkerware refererer til applikationer, der kan bruges til hemmelig eller krænkende overvågning af en anden person.

Afhængigt af softwaren kan placeringsoplysninger, kommunikationsdata eller andre enhedsoplysninger blive påvirket.

Stalkerware er ofte mistænkt, især efter brud eller personlige konflikter. En efterforskning bør dog forblive åben, da meget enklere adgangsmetoder såsom delte konti eller lokationsdeling også er mulige.

Kan min ekspartner overvåge min telefon?

Teknisk set er dette muligt under visse betingelser, især hvis den pågældende person tidligere har haft adgang til smartphonen, kender enhedens kode eller har adgang til dine brugerkonti.

Dette betyder dog ikke automatisk, at der er installeret overvågningssoftware.

Tjek derfor først konti, tilknyttede enheder, delinger og sikkerhedsindstillinger.

Hvad skal jeg tjekke, hvis min eks havde min telefon i sin besiddelse?

De første relevante faktorer er, om smartphonen var ulåst, og om den pågældende person kendte din enhedskode eller adgangskoder.

Der bør lægges særlig vægt på nyinstallerede applikationer, tilknyttede enheder, placeringsdeling, brugerkonti, sikkerhedsoplysninger og, hvis relevant, enhedsadministrationsfunktioner.

Hvis der senere måtte være behov for bevis, bør mistænkelige ændringer først dokumenteres og ikke slettes for tidligt.

Kan nogen overvåge min telefon uden at have rørt den?

Dette er muligt under visse betingelser.

Hvis for eksempel loginoplysningerne til en Apple-, Google-, e-mail- eller anden cloud-konto er blevet kompromitteret, kan visse oplysninger være tilgængelige på en anden enhed.

Selve smartphonen behøver ikke nødvendigvis at være teknisk kompromitteret for at dette kan ske.

Hvordan tjekker jeg min Apple-konto for uautoriserede enheder?

Tjek de enheder, der er forbundet til din Apple-konto, og bekræft, at du kan matche alle poster.

En ukendt enhed bør tages alvorligt, men ikke forhastet fortolkes som bevis på et angreb. Enhedsnavne kan ændre sig eller kan i starten virke ukendte.

Hvis en enhed ikke kan identificeres tydeligt, bør kontosikkerheden kontrolleres.

Hvordan tjekker jeg min Google-konto for uautoriseret adgang?

Google giver også oplysninger om enheder og sessioner, hvor en konto er blevet brugt.

Tjek for ukendte enheder og nylig sikkerhedsaktivitet. Se også efter ændringer i gendannelsesoplysninger eller andre sikkerhedsrelaterede kontoindstillinger.

Kan nogen overvåge min mobiltelefon via min e-mailkonto?

Ikke i den forstand, at man kan fjernstyre sin smartphone. En kompromitteret e-mailkonto kan dog afsløre betydelige mængder personlige oplysninger.

Desuden bruges den centrale e-mailadresse ofte til at gendanne adgangskoder til andre tjenester.

Derfor er e-mailkontoen en af ​​de vigtigste konti at kontrollere i tilfælde af mistanke om overvågning.

Kan nogen automatisk videresende mine e-mails?

Afhængigt af udbyderen kan der oprettes regler for videresendelse eller filtrering, hvis der gives passende adgang til en e-mailkonto.

Dette kan medføre, at nye beskeder videresendes til en anden adresse.

Det er ikke nødvendigvis tilstrækkeligt blot at ændre adgangskoden i et sådant tilfælde, hvis eksisterende regler eller sessioner ikke også kontrolleres.

Kan nogen læse mine WhatsApp-beskeder?

En mulig årsag kunne være forbundne enheder.

Tjek derfor i WhatsApp , hvilke enheder der i øjeblikket er forbundet til din konto.

En ukendt enhed bør dokumenteres og derefter vurderes ud fra et sikkerhedsmæssigt perspektiv.

Er det muligt at overvåge WhatsApp uden at installere spyware?

Ja.

Det er netop derfor, det er problematisk straks at søge udelukkende efter spyware, når der er mistanke.

Forbundne enheder, fysisk adgang til en ulåst smartphone eller andre kontoproblemer kan også spille en rolle.

Kan nogen læse mine Signal- eller Telegram-beskeder?

Andre beskedapps kan også have enheds- eller sessionsfunktioner. Den specifikke funktionalitet varierer dog mellem tjenesterne.

Hvis der er mistanke, bør de respektive sikkerheds- og enhedsoplysninger i den berørte messenger derfor kontrolleres.

Kan nogen spore min placering via min mobiltelefon?

Ja. Spyware er ikke absolut nødvendigt til dette.

Systembaseret placeringsdeling, familiefunktioner, beskedprogrammer og andre apps kan give placeringsoplysninger.

Hvis en anden person gentagne gange kender din nuværende placering, bør alle aktive tilladelser til placeringsdeling derfor først kontrolleres.

Kunne en AirTag eller anden tracker være årsagen?

Ja. Hvis hovedproblemet er at vide, hvor du befinder dig, behøver årsagen ikke nødvendigvis at være smartphonen.

En ekstern Bluetooth-, GPS- eller mobilnetværkstracker kan for eksempel fastgøres til et køretøj, en taske eller en anden genstand.

Derfor kan en smartphone-undersøgelse alene ikke udelukke enhver tænkelig form for positionsovervågning.

IT-forensisk analyse i tilfælde af mistanke om privat overvågning

Mistænkte tilfælde af uønsket smartphone-overvågning involverer ofte privatpersoner efter separationer, i tilfælde af mistanke om stalking eller efter mulig uautoriseret adgang til personlige konti. LB Forensik tilbyder tilsvarende undersøgelser, blandt andre tjenester, som en del af sine IT-forensikafdelinger i Stuttgart , Reutlingen og Tübingen . De afgørende faktorer for den tekniske undersøgelse er dog ikke bopælen eller mistanken, men snarere enheden, de tilgængelige data og de specifikke spørgsmål, der stilles.

Hvilke apptilladelser skal jeg tjekke?

Vær særlig opmærksom på applikationer, der har adgang til mikrofon, kamera, placering, fotos, kontakter og andre følsomme data.

En anmodning om tilladelse er dog ikke automatisk mistænkelig. For eksempel har en navigationsapp sandsynligvis brug for lokationsadgang, mens den samme adgang bør undersøges nærmere i en applikation uden nogen åbenlys lokationsfunktion.

Kan en app i hemmelighed bruge min mikrofon?

Applikationer kan generelt få adgang til mikrofonen, hvis de nødvendige tekniske tilladelser er tilgængelige.

Moderne operativsystemer har forskellige beskyttelses- og visningsmekanismer til mikrofonadgang.

Hvorvidt en bestemt app rent faktisk har misbrugt mikrofonen, kan dog ikke udledes udelukkende ud fra de eksisterende tilladelser.

Kan en app i hemmelighed tænde mit kamera?

Kameraadgang er også underlagt operativsystemets tilladelser og sikkerhedsmekanismer.

En app med kameratilladelse er ikke automatisk overvågningssoftware. Dens oprindelse, funktion, konfiguration og andre tekniske egenskaber er afgørende.

Hvad er mistænkelige apps?

En app er ikke mistænkelig, blot fordi dens navn er ukendt for dig.

Smartphones indeholder adskillige system- og producentkomponenter, som normale brugere aldrig bevidst installerer.

En kombination af ukendt oprindelse, vidtrækkende privilegier, usædvanlig funktion og andre tekniske spor kan være mere iøjnefaldende.

Kan spyware forklædes som en normal app?

Visse uønskede programmer kan forsøge at fremstå så diskrete som muligt.

En simpel visuel inspektion af startskærmen er derfor ikke altid tilstrækkelig til at vurdere alle de tilstedeværende tekniske komponenter.

Hvad er enhedsadministratorrettigheder på Android?

Android understøtter administrative funktioner, der kan give yderligere rettigheder til bestemte applikationer.

Disse funktioner bruges også legitimt, for eksempel til forretningsadministration eller sikkerhedsløsninger.

En ukendt administrativ post bør dog kontrolleres.

Hvad er tilgængelighedsfunktioner på Android?

Tilgængelighedsfunktioner er legitime funktioner, der kan give apps mulighed for at have omfattende interaktioner med brugergrænsefladen.

Netop af denne grund kan sådanne funktioner teoretisk set misbruges.

Aktiverede tilgængelighedsfunktioner skal være knyttet til en kendt og forståelig applikation.

Hvad betyder en ukendt profil på en iPhone?

Konfigurations- og administrationsprofiler kan bruges til legitime formål, f.eks. af arbejdsgivere eller visse tekniske tjenester.

Hvis du ikke kan forklare en eksisterende profil, bør dens oprindelse og funktion kontrolleres.

Hvad er administration af mobilenheder?

Mobile Device Management (MMS) tjener til central administration af mobile enheder og bruges primært af virksomheder og organisationer.

Et MDM-system er ikke automatisk spyware. En ukendt administrationsprofil på en smartphone, der udelukkende bruges til private formål, kan dog kræve en nærmere undersøgelse.

Er højt batteriforbrug et tegn på overvågning?

Nej.

Batterialdring, dårlig netværksdækning, cloud-synkronisering, navigation, opdateringer og baggrundsprocesser kan øge energiforbruget betydeligt.

Et hurtigt afladet batteri kan derfor ikke bevise smartphone-overvågning.

Er en overophedet mobiltelefon et tegn på spyware?

Nej.

Smartphones kan blive varme under opladning, opdateringer, brug af videoer, navigation eller under høj processorbelastning.

Dette symptom er også for uspecifikt til teknisk verifikation.

Er højt dataforbrug mistænkeligt?

Det kan være grundlag for en undersøgelse, men det har også adskillige harmløse årsager.

Cloud-backups, videoer, appopdateringer og synkroniseringstjenester kan overføre betydelige mængder data.

Den afgørende faktor er, hvilken applikation der forårsager datatrafikken.

Betragtes knitrende eller ekkoende lyde under telefonopkald som bevis?

Nej.

Sådan interferens kan være forårsaget af mobilnetværk, Wi-Fi-telefoni, Bluetooth, lydbehandling eller andre tekniske årsager.

De er ikke et pålideligt bevis på, at en samtale bliver overhørt.

Hvorfor er typiske "tegn på spyware" så problematiske?

Mange af de tegn, der er nævnt på internettet, er teknisk set uspecifikke.

Batteriafladning, varmeudvikling eller en langsom smartphone kan også forekomme med helt normale enheder.

En pålidelig undersøgelse bør derfor evaluere specifikke artefakter og ikke forsøge at udlede et anfald ud fra generelle symptomer.

Hvad er stærkere indikationer på mulig overvågning?

Mere specifikt omfatter eksempler ukendte enheder i brugerkonti, uforklarlig placeringsdeling, ukendte Messenger-links, mistænkelige apps eller profiler og sikkerhedsrelaterede ændringer, som du ikke selv har foretaget.

Disse fund skal dog først klassificeres ud fra et teknisk perspektiv.

Hvad skal jeg dokumentere?

Dokumentér ukendte enheder, sessioner, delinger, apps, profiler og sikkerhedsadvarsler.

Notér også dato og tidspunkt for specifikke hændelser, og hvilke private oplysninger om en anden person der var kendt.

Disse oplysninger kan være langt mere værdifulde til en senere undersøgelse end generelle udsagn som "Min telefon opfører sig mærkeligt".

Skal jeg slette mistænkelige apps med det samme?

Undgå at gøre det, hvis der senere kan være behov for bevismateriale.

Afinstallation af en app kan ændre eller fjerne appdata og andre tekniske artefakter.

I tilfælde af akut personfare kan sikkerhedsvurderingen naturligvis være anderledes.

Skal jeg nulstille min telefon med det samme?

Ikke hvis det første skridt er at fastslå, om overvågning rent faktisk har fundet sted.

En fabriksnulstilling kan fjerne apps, indstillinger og andre relevante data, hvilket gør senere rekonstruktion betydeligt vanskeligere.

Skal jeg ændre mine adgangskoder?

Hvis uautoriseret adgang til brugerkonti er sandsynlig, skal de relevante adgangsdata sikres.

Brug om muligt en anden betroet enhed, hvis selve smartphonen er under mistanke.

Hvilke adgangskoder skal jeg ændre først?

Den centrale e-mailkonto og Apple- eller Google-kontoen er ofte særligt vigtige.

Derefter bør andre sikkerhedsrelevante tjenester undersøges.

Hvis en adgangskode er blevet brugt flere gange, skal andre konti også tages i betragtning.

Er det tilstrækkeligt at ændre adgangskoden?

Ikke altid.

Derudover bør eksisterende sessioner, tilknyttede enheder, omdirigeringer, gendannelsesoplysninger og andre sikkerhedsrelaterede indstillinger kontrolleres.

Skal jeg aktivere tofaktorgodkendelse?

En passende tofaktorgodkendelsesmetode øger generelt kontosikkerheden.

Det erstatter dog ikke undersøgelsen af ​​eksisterende udenlandske sessioner eller andre kompromitterede adgangspunkter.

Skal jeg slukke min smartphone?

Der er ingen universelt gældende anbefaling for dette.

At slukke enheden kan afbryde kommunikationen og samtidig ændre dens tilstand. Hvis der er planlagt professionel retsmedicinsk analyse, er det bedst at afklare på forhånd, hvordan enheden skal håndteres.

Skal jeg slå flytilstand til?

Selv flytilstand er ikke en universel løsning mod alle former for overvågning.

Den ændrer visse trådløse forbindelser, men reparerer for eksempel ikke en kompromitteret cloud-konto eller afslutter automatisk alle eksisterende delinger.

Vil et nyt SIM-kort hjælpe?

Ikke imod enhver form for overvågning.

For eksempel fjerner et nyt SIM-kort ikke en fremmed session i en cloud-konto eller en uønsket applikation på smartphonen.

Årsagen skal derfor først indsnævres.

Ville en ny smartphone hjælpe?

Ikke nødvendigvis.

Hvis den grundlæggende årsag ligger i en kompromitteret brugerkonto, og den samme konto oprettes igen på den nye smartphone, kan sikkerhedsproblemet fortsætte.

Kan en sikkerhedskopi gendanne problematiske indstillinger?

Dette afhænger af operativsystemet, typen af ​​sikkerhedskopi og den specifikke årsag.

I tilfælde af en bekræftet sikkerhedshændelse bør det derfor overvejes, hvilke data og indstillinger der skal overføres til en ny eller nulstillet enhed.

Hvordan undersøger man en smartphone professionelt for overvågning?

En professionel undersøgelse begynder med en konkret mistanke, ikke med antagelsen om, at der må være spyware til stede.

Afhængigt af enheden kan relevante data gemmes, og derefter kan apps, brugsoplysninger, kommunikation, placeringsdata og andre tekniske artefakter evalueres.

LB Forensiks eksisterende muligheder inden for smartphone-forensik omfatter app- og brugslogfiler, kommunikationsoplysninger samt placerings- og bevægelsesdata. De specifikke tilgængelige data afhænger af enheden og den anvendte udtrækningsmetode.

Kan en retsmedicinsk undersøgelse afsløre spyware?

Under passende forhold kan mistænkelige applikationer, filer, konfigurationer og andre artefakter identificeres og evalueres.

Der findes dog ingen pålidelig metode, der kan garantere 100% detektion for alle smartphones og alle tænkelige angrebsteknikker.

Kan slettet spyware stadig detekteres?

I nogle tilfælde kan tilbageværende artefakter indikere en tidligere installation.

Om sådanne spor er til stede og tilgængelige afhænger af enheden, operativsystemet, tidspunktet for fjernelse og den efterfølgende brug.

Er det muligt at finde ud af, hvor længe min mobiltelefon har været overvåget?

Under gunstige forhold kan tidsinformation fra forskellige tekniske artefakter muliggøre en tidsmæssig afgrænsning.

En præcis begyndelse kan dog ikke altid rekonstrueres.

Er det muligt at fastslå, hvilke data der blev set?

Det afhænger af den specifikke adgangsmetode.

I nogle scenarier kan kommunikations-, app-, cloud- eller brugsoplysninger give spor. Der findes dog ikke nødvendigvis en komplet oversigt over, hvilke specifikke oplysninger en anden person rent faktisk har set.

Er det muligt at finde ud af, hvem der overvåger min telefon?

Ikke automatisk.

En undersøgelse kan identificere en teknisk adgangsrute, en brugerkonto, en tilknyttet enhed eller en applikation.

Den endelige tilskrivning til en specifik fysisk person kan kræve yderligere undersøgelser og beviser.

Hvad betyder et negativt testresultat?

Et negativt fund betyder i første omgang, at der ikke blev fundet pålidelige beviser for det specifikke problem, der søges, i de undersøgte data.

Det betyder ikke automatisk, at der aldrig har fundet nogen form for overvågning sted.

Hvorfor kan en undersøgelse være nyttig trods et negativt resultat af en spywaretest?

Fordi dette gør det muligt at indsnævre en teknisk hypotese.

Hvis der for eksempel ikke er pålidelige beviser for spyware, kan der gives større fokus på brugerkonti, lokationsdeling, messenger-links eller andre mulige informationskanaler.

Praktisk eksempel: Ekspartneren kender opholdssted

En person har mistanke om stalkerware, fordi deres tidligere partner gentagne gange kender deres opholdssted.

En systematisk revision starter ikke automatisk med en søgning efter sofistikeret spyware. Først kontrolleres placeringsdeling, familiefunktioner, brugerkonti og tilknyttede enheder.

Kun hvis disse muligheder ikke kan forklare situationen, vil yderligere tekniske hypoteser blive udforsket mere dybdegående.

Praktisk eksempel: Private beskeder er kendte

En anden person kender indholdet af private messenger-beskeder.

Først skal det kontrolleres, om andre enheder er forbundet til messengeren, og om den tilhørende brugerkonto eller smartphone tidligere var tilgængelig for andre personer.

Informationslækagen kan forklares på denne måde, uden tilstedeværelsen af ​​en klassisk spyware-installation.

Praktisk eksempel: Ukendt app på smartphonen

En person opdager en applikation, de ikke kan huske at have installeret.

Appen vil ikke blive slettet med det samme, hvis der er en legitim interesse i at indhente beviser. I stedet vil dens oprindelse, tilladelser og andre tekniske oplysninger blive undersøgt.

Først derefter kan det afgøres, om det er en legitim systemkomponent, en normal applikation eller et sikkerhedsrelevant fund.

Praktisk eksempel: Ingen spyware fundet, men ukendt kontoenhed.

En undersøgelse af smartphones gav ingen pålidelige beviser for traditionel overvågningssoftware.

Når man kontrollerer den centrale brugerkonto, bliver der dog bemærket en ukendt tilsluttet enhed.

Dette eksempel viser, hvorfor en meningsfuld undersøgelse ikke bør slutte ved enhedens begrænsninger.

Ofte stillede spørgsmål: Hvordan kan jeg finde ud af, om min telefon bliver overvåget?

Hvordan kan jeg se, om nogen overvåger min telefon?

Vær særlig opmærksom på ukendte enheder, kontosessioner, placeringsdeling, Messenger-links, apps, tilladelser og indstillinger for enhedsadministration. Isolerede generelle symptomer er ikke tilstrækkeligt bevis.

Er der en kode jeg kan bruge til at opdage mobiltelefonovervågning?

Der findes ingen universel telefonkode, der pålideligt registrerer alle former for spyware, kontoadgang eller lokationssporing.

Hvilket nummer skal jeg ringe til for at se, om min mobiltelefon bliver overvåget?

Der findes ikke et enkelt tal, der pålideligt kan afgøre, om en smartphone overvåges. Sådanne omfattende påstande fra internetvideoer eller sociale medier er teknisk set utilstrækkelige.

Kan jeg selv opdage spyware?

Du kan selv tjekke åbenlyst ukendte apps eller tilladelser. Dette garanterer dog ikke, at professionel eller skjult overvågning kan udelukkes i alle tilfælde.

Er højt batteriforbrug tegn på spyware?

Nej. Batteriforbruget er for uspecifikt og kan have adskillige normale årsager.

Er en varm mobiltelefon et tegn på overvågning?

Nej. Selv normal brug, opladning, opdateringer og dårlig netværksforsyning kan forårsage varme.

Er højt dataforbrug mistænkeligt?

Det kan verificeres, men det alene beviser ikke overvågning.

Er knitrende lyde under telefonopkald et tegn på aflytning?

Nej. Samtaleproblemer kan have adskillige tekniske årsager.

Kan min partner overvåge min telefon?

Under visse omstændigheder kan en anden person få adgang til konti, delinger eller enheden. De specifikke muligheder skal undersøges nærmere.

Kan min eks overvåge min telefon?

Dette er teknisk muligt, hvis der for eksempel stadig findes kontoadgang, tilladelser, tilknyttede enheder eller uønsket software. Imidlertid er blot mistanke ikke tilstrækkeligt bevis.

Kan nogen overvåge min telefon uden at røre den?

Visse konto- eller fjernangreb er fundamentalt mulige uden nuværende fysisk adgang. Mange andre overvågningsscenarier kræver dog i det mindste en vis forudgående adgang.

Kan nogen læse mine WhatsApp-beskeder?

Ja, under visse betingelser. Derfor bør blandt andet forbundne enheder kontrolleres.

Kan nogen se min placering?

Ja, hvis de nødvendige tilladelser, apps, kontoadgang eller andre sporingsmuligheder findes.

Er det muligt for nogen i hemmelighed at tænde min mikrofon?

Mikrofonadgang er i princippet teknisk mulig, hvis de nødvendige tilladelser eller yderligere systemadgang er til stede. Om dette rent faktisk sker, skal undersøges specifikt.

Er det muligt for nogen i hemmelighed at tænde mit kamera?

Kameraadgang er også teknisk muligt, men kræver passende tilladelser eller mere omfattende adgang.

Skal jeg slette mistænkelige apps?

Hvis der er en legitim interesse i at indhente beviser, bør dette helst ikke ske før en efterforskning, da dette kan ændre relevante data.

Skal jeg nulstille min telefon?

Ikke før en planlagt retsmedicinsk undersøgelse. En fabriksnulstilling kan fjerne relevante beviser.

Skal jeg ændre mine adgangskoder?

Ja, hvis der er plausible beviser for uautoriseret adgang til kontoen, helst via en anden betroet enhed.

Ville en ny smartphone hjælpe?

Ikke automatisk. En kompromitteret brugerkonto kan stadig udgøre en sikkerhedsrisiko, selv på en ny enhed.

Kan smartphone-forensik opdage overvågning?

Under passende forhold kan apps, konti, konfigurationer, brugsdata og andre tekniske artefakter undersøges.

Kan en undersøgelse endegyldigt udelukke muligheden for, at jeg bliver overvåget?

Nej. Omfanget og betydningen afhænger af enheden, operativsystemet, datasættet, den mulige angrebsvektor og de tekniske adgangsmuligheder.

Kan slettet spyware stadig findes?

I nogle tilfælde kan tilbageværende artefakter give spor. Der er dog ingen garanti.

Kan det afgøres, hvem der overvåger mig?

En teknisk undersøgelse kan identificere adgangsruter eller enheder. Det kræver dog ofte yderligere beviser at kunne forbinde dem endeligt med en bestemt person.

Hvornår skal jeg få min mobiltelefon professionelt undersøgt?

Hvis der er specifikke uregelmæssigheder, såsom ukendte enheder, mistænkelige apps, uforklarlige tilladelser, uautoriseret kontoadgang eller tilbagevendende informationslækager, kan en retsmedicinsk undersøgelse være tilrådelig.

Mobiltelefonovervågning kan ikke opdages ved et enkelt symptom.

Den vigtigste indsigt i en sag om mistanke om overvågning er sondringen mellem mistanke og teknisk bevismateriale.

Et hurtigt afladet batteri, en varm smartphone eller afbrydelser under et telefonopkald beviser ikke overvågning. Langt mere afslørende er konkrete uregelmæssigheder såsom ukendte enheder, aktiv lokationsdeling, ukendte forbindelser til beskedapps, uforklarlige apps eller ændringer i brugerkonti.

Samtidig bør undersøgelsen ikke begrænses udelukkende til spyware. Mange private datalækager sker via brugerkonti, cloud-tjenester, beskedapps eller eksisterende delingstilladelser, uden at smartphonens operativsystem rent faktisk bliver hacket.

En professionel undersøgelse skal derfor forløbe på en åben måde: identificere mulige informationsveje, sikre eksisterende digitale spor og derefter skelne mellem, hvad der er teknisk bevist, blot plausibelt eller ikke kan fastslås ud fra de tilgængelige data.

Tilbage til vidensoversigten