Hvis du har mistanke om, at din mobiltelefon bliver aflyttet, bør du ikke umiddelbart antage, at der rent faktisk er installeret traditionel aflytningssoftware. Det faktum, at en anden person kender private oplysninger, tilsyneladende forudser samtaler eller er klar over, hvor du befinder dig, kan have meget forskellige tekniske årsager.

Mulige kilder til kompromittering omfatter kompromitterede brugerkonti, sammenkædede beskedenheder, placeringsdeling, delte cloud-konti, apps med omfattende tilladelser eller reelt uønsket overvågningssoftware. I andre tilfælde stammer oplysningerne slet ikke fra smartphonen, men fra delte konti, computere, køretøjer, smart home-systemer eller personlige informationskilder.

Hvis du har en konkret mistanke, bør du ikke forhastet nulstille din smartphone, slette mistænkelige apps eller installere sikkerhedsprogrammer uden at skulle bruge den. Hvis det senere skal verificeres, om der rent faktisk har fundet teknisk overvågning sted, kan sådanne ændringer slette vigtige digitale beviser.

Hvad skal jeg gøre med det samme, hvis jeg har mistanke om, at min mobiltelefon bliver aflyttet?

Først skal du så specifikt som muligt dokumentere, hvorfor du har mistanke om overvågning.

Notér dato og tidspunkt for eventuelle usædvanlige hændelser. Registrer, hvilke oplysninger en anden person kendte til, og hvorfor disse oplysninger efter din mening kun kunne indhentes via en smartphone.

Dokumentér ukendte enheder, mistænkelige apps, usædvanlige kontologin, sikkerhedsadvarsler eller iøjnefaldende placeringsdeling.

Jo mere præcist udgangssituationen kan beskrives, desto mere målrettet kan en efterfølgende teknisk undersøgelse være.

Hvad betyder "aflytning af mobiltelefon" egentlig fra et teknisk synspunkt?

Udtrykket "aflytning" bruges i dagligdags sprog om meget forskellige processer.

Det kan for eksempel betyde, at telefonsamtaler overhøres, at smartphonens mikrofon aktiveres uden tilladelse, at beskeder læses på en anden enhed, eller at nogen har adgang til cloud-data eller brugerkonti.

Positionsovervågning omtales også ofte som "aflytning", selvom der teknisk set ligger en helt anden mekanisme bag.

En professionel undersøgelse skal derfor først afklare, hvilken type overvågning der er mistanke om.

Er det muligt for nogen i hemmelighed at lytte med på mine telefonsamtaler?

Teknisk set findes der forskellige måder at angribe kommunikationssystemer på. Dette betyder dog ikke, at almindelige uregelmæssigheder under et telefonopkald beviser aflytning.

Knitren, ekko, forsinkelser eller afbrudte opkald kan skyldes mobilnetværksdækning, VoLTE- eller WLAN-telefoni, netværksproblemer, Bluetooth-enheder eller andre tekniske årsager.

Sådanne lyde alene udgør ikke pålideligt bevis for overvågning.

Er det muligt for nogen i hemmelighed at tænde mikrofonen på min smartphone?

Apps med de nødvendige tilladelser kan få adgang til mikrofonen. Moderne operativsystemer begrænser denne adgang og kan, afhængigt af systemet, i nogle tilfælde vise mikrofonaktivitet.

En misbrugende applikation eller en vellykket enhedskompromittering kunne teoretisk set forsøge at opfange lydinformation.

Om dette rent faktisk sker med en specifik smartphone, kan dog ikke bedømmes ud fra generelle symptomer.

Kan spyware bruge min mikrofon?

Visse former for spyware eller stalkerware kan forsøge at indsamle mikrofon-, placerings-, kommunikations- eller andre enhedsdata.

Applikationen kræver de nødvendige tilladelser eller yderligere teknisk adgang til dette.

En sådan overvågning skal dog være teknisk verificerbar. Usædvanligt batteriforbrug eller en varm smartphone er ikke tilstrækkeligt bevis.

Kan nogen læse mine WhatsApp-beskeder?

Uautoriseret adgang til WhatsApp behøver ikke nødvendigvis at være via spyware.

En mulig årsag kunne for eksempel være forbundne enheder eller sessioner.

Fysisk adgang til en ulåst smartphone eller kompromitterede brugerkonti kan også spille en rolle.

Hvis der er en tilsvarende mistanke, bør man derfor ikke kun søge efter malware.

Hvordan verificerer jeg ukendte WhatsApp-enheder?

WhatsApp giver en oversigt over tilknyttede enheder.

Hvis der vises en enhed, som du ikke kan identificere, skal denne post markeres.

I tilfælde af potentielt fremtidigt behov for bevismateriale kan det være nyttigt at dokumentere den mistænkelige indtastning, inden sessionen slutter.

Kan nogen læse mine Signal- eller Telegram-beskeder?

Forbundne enheder, sessioner eller kompromitterede brugerkonti kan også være relevante for andre beskedapps.

Den præcise funktionalitet varierer mellem applikationer.

I tilfælde af konkret mistanke bør det derfor kontrolleres, hvilke enheder eller sessioner der er knyttet til den respektive konto.

Er det muligt for nogen i hemmelighed at læse mine e-mails?

Ja, hvis en uautoriseret person har fået adgang til e-mailkontoen, eller hvis der er oprettet en automatisk videresendelsesregel eller en regel.

En kompromitteret e-mailkonto kan være særligt problematisk, fordi den ofte også kan bruges til at nulstille adgangskoder til andre tjenester.

Hvilke indstillinger skal jeg tjekke i min e-mailkonto?

Tjek aktive sessioner, enheder, der er logget ind, gendannelsesadresser, telefonnumre og regler for videresendelse og filtrering.

En hemmelig videresendelse kan medføre, at beskeder fortsætter med at nå en anden adresse, selv efter du har ændret din adgangskode.

Kan min Apple-konto være årsagen?

Ja. En Apple-konto kan knyttes til flere enheder og adskillige Apple-tjenester.

Hvis der er mistanke om overvågning, bør du derfor kontrollere, hvilke enheder der er forbundet til kontoen, og om du er bekendt med alle posteringer.

En mærkelig eller uforklarlig enhed kan være en sikkerhedsrisiko og bør undersøges nærmere.

Kan min Google-konto være årsagen?

En enkelt Google-konto kan være logget ind på flere enheder og indeholde forskellige synkroniserede oplysninger.

Kontroller derfor de enheder eller sessioner, du er logget ind på, samt de sikkerhedsrelevante kontoindstillinger.

Ikke alle usædvanlige enhedsnavne indikerer automatisk et angreb. Indtastningen bør dog være sporbar og identificerbar.

Hvorfor skal jeg tjekke centrale brugerkonti?

Mange formodede smartphone-hacks er faktisk kontokompromitteringer.

En anden person behøver ikke nødvendigvis fuld kontrol over smartphonen. Adgang til en synkroniseret konto kan være tilstrækkelig til at se visse oplysninger på en anden enhed.

Enhedskompromittering og kontokompromittering er derfor to forskellige tekniske problemer.

Kan nogen se mine billeder?

Hvis fotos automatisk synkroniseres med en cloudtjeneste, og en anden person har adgang til den tilsvarende konto, kan disse billeder være synlige på andre enheder.

Selve smartphonen behøver ikke nødvendigvis at være kompromitteret for at dette kan ske.

Kan nogen overvåge min placering?

Ja, under visse betingelser.

Placeringsoplysninger kan f.eks. deles via indbyggede delingsfunktioner, familiefunktioner, beskedprogrammer, cloudtjenester eller applikationer.

Eksterne trackere er også mulige.

Derfor betyder det ikke automatisk, at din smartphone er blevet aflyttet eller hacket, når du kender din placering.

Kan min ekspartner overvåge min telefon?

Teknisk set er flere scenarier mulige, især hvis en anden person tidligere har haft langvarig fysisk adgang til smartphonen, kender adgangskoder eller har adgang til delte konti.

Mulige årsager omfatter eksisterende tilladelser til deling af lokationer, tilknyttede enheder, delte cloud-konti eller uønsket software.

Den faktiske årsag skal bestemmes ud fra den specifikke enheds- og kontodata.

Kan nogen overvåge min telefon uden nogensinde at have rørt den?

Dette er generelt muligt, hvis f.eks. adgangsdata er blevet kompromitteret, eller en sikkerhedssårbarhed er blevet udnyttet.

Mange former for klassisk stalkerware kræver dog fysisk adgang, installation eller konfiguration.

Derfor er en generel udtalelse ikke mulig.

Hvad er stalkerware?

Stalkerware refererer til software, der kan bruges til hemmelig eller krænkende overvågning af en anden person.

Afhængigt af applikationen og tilladelserne kan der blive indsamlet lokationsdata, kommunikation, kontakter eller andre oplysninger.

Hvad er forskellen på spyware og stalkerware?

Spyware er en mere generel betegnelse for software, der kan indsamle oplysninger uønsket eller i hemmelighed.

Stalkerware beskriver ofte programmer, der specifikt misbruges til at overvåge en bestemt person i deres personlige miljø.

Begreberne bruges dog ikke altid konsekvent i dagligdags sprog.

Hvordan kan man opdage spyware på en smartphone?

Der er intet enkelt symptom, der pålideligt beviser tilstedeværelsen af ​​spyware.

En undersøgelse kan blandt andet tage højde for installerede apps, app-pakker, tilladelser, konfigurationer, enhedsadministration, systemartefakter og andre tekniske uregelmæssigheder.

I tilfælde af konkret mistanke kan en retsmedicinsk smartphone-undersøgelse gå langt dybere end en simpel visuel inspektion af de installerede apps.

Er højt batteriforbrug et tegn på aflytning?

Nej.

Et gammelt batteri, baggrundsaktiviteter, dårlig mobildækning, navigation, cloud-synkronisering og adskillige andre årsager kan øge strømforbruget.

Højt batteriforbrug kan berettige yderligere undersøgelse, men det er ikke bevis for overvågningssoftware.

Er højt dataforbrug et tegn på spyware?

Usædvanlig dataforbrug kan også have adskillige årsager.

Sikkerhedskopier, cloud-tjenester, videoapplikationer, opdateringer og synkroniseringsprocesser kan overføre store mængder data.

Derfor er det afgørende at bestemme, hvilken proces eller applikation der forårsager datatrafikken, og om der er andre anomalier til stede.

Er en varm smartphone et tegn på spyware?

Ikke alene.

Smartphones kan blive varme, for eksempel under opladning, navigation, videooptagelse, opdatering eller når netværksforbindelsen er dårlig.

Derfor er en forhøjet temperatur ikke en pålidelig indikator for spyware.

Er hurtig batteridræning bevis på overvågning?

Nej.

Selvom overvågningssoftware kan forårsage yderligere computer- eller netværksaktivitet, er batteriforbruget alt for uspecifikt til at udlede noget teknisk bevis derfra.

Er knitrende lyde under telefonopkald et tegn på aflytning?

Nej, i hvert fald ikke som pålideligt bevis.

Problemer med mobilnetværk, netværk, Bluetooth eller lydbehandling kan forårsage lignende effekter.

En seriøs teknisk vurdering bør derfor ikke konkludere, at der finder aflytning sted udelukkende baseret på lyde fra samtaler.

Er ekko under telefonopkald mistænkeligt?

Ekko kan også skyldes netværk eller lydteknologi.

Det er ikke en pålidelig indikator for overvågning.

Er usædvanlige tekstbeskeder et tegn på spyware?

Ukendte beskeder kan have forskellige årsager, herunder spam, phishing eller automatiserede systembeskeder.

En enkelt sms er ikke et bevis på, at enheden er kompromitteret.

Mistænkelige beskeder bør dog ikke slettes for tidligt i tilfælde af en sikkerhedshændelse.

Hvad betyder ukendte apps?

En app, der faktisk er ukendt, bør testes.

Operativsystemer og producenter har dog adskillige systemkomponenter med navne, der ikke er kendte for normale brugere.

Et ukendt navn er derfor ikke automatisk spyware.

Hvad betyder usædvanlige apptilladelser?

Apps kan have adgang til mikrofon, kamera, kontakter, placering og andre funktioner.

Omfattende tilladelser kan være relevante, hvis de ikke virker plausible for applikationens faktiske funktion.

Autorisationen alene beviser dog ikke, at den er blevet misbrugt.

Hvilke tilladelser er særligt relevante i tilfælde af mistanke om overvågning?

Afhængigt af operativsystemet kan mikrofon-, kamera-, placerings-, kontakt-, fil- og notifikationsrettigheder samt tilgængelighedsfunktioner og enhedsadministrationsfunktioner være særligt relevante.

Det afgørende er ikke kun hvilken autorisation der findes, men også hvilken anvendelse den har, og om denne er funktionelt forståelig.

Hvad er tilgængelighedsfunktioner på Android?

Androids tilgængelighedsfunktioner er legitime funktioner til at støtte mennesker med handicap.

De kan dog give apps omfattende interaktionsmuligheder med brugergrænsefladen.

Disse muligheder kan teoretisk set også misbruges.

Derfor bør en aktiveret tilgængelighedstjeneste kunne tilskrives en kendt og plausibel applikation.

Hvad er en enhedsadministrator i Android?

Visse applikationer kan bruge administrative enhedsfunktioner.

Disse kan være legitime, for eksempel inden for virksomhedsadministration eller sikkerhedssoftware.

En ukendt administrativ post bør dog undersøges nærmere.

Hvad er administration af mobilenheder?

Mobile Device Management, eller MDM, bruges især af virksomheder og organisationer til central styring af smartphones.

MDM kan konfigurere enheder, håndhæve sikkerhedspolitikker og tilbyde yderligere administrationsfunktioner afhængigt af systemet.

En eksisterende MDM-profil er ikke automatisk spyware.

Hvad betyder en ukendt konfigurationsprofil på iPhone?

Konfigurationsprofiler kan f.eks. bruges af arbejdsgivere, skoler, VPN-tjenester eller andre legitime applikationer.

Hvis der findes en profil, hvis oprindelse du ikke kender, bør den kontrolleres.

Hvis der er behov for bevis, bør profilen ikke slettes for tidligt.

Kan en VPN bruges til aflytning?

En VPN påvirker en enheds netværkstrafik.

Derfor kan en ukendt eller upålidelig VPN være en sikkerhedsrisiko.

Dette betyder dog ikke automatisk, at samtaler eller beskeder bliver aflyttet.

Den specifikke konfiguration og den anvendte tjeneste er afgørende.

Kan offentlig Wi-Fi aflytte min telefon?

Offentlige Wi-Fi-netværk kan udgøre yderligere sikkerhedsrisici.

Moderne websteder og apps bruger dog typisk krypterede forbindelser, hvilket gør mange klassiske aflytningsangreb betydeligt vanskeligere.

Blot brugen af ​​et offentligt Wi-Fi-netværk er ikke et kompromis.

Kan Bluetooth bruges til aflytning?

Ligesom andre trådløse teknologier har Bluetooth potentielle sikkerhedsrisici.

Tilstedeværelsen af ​​en ukendt Bluetooth-enhed i nærheden betyder dog ikke automatisk, at din smartphone overvåges.

Det relevante ville være en faktisk forbindelse eller en udnyttet sikkerhedssårbarhed.

Kan nogen få oplysninger via mit smartwatch?

Et smartwatch kan synkronisere beskeder, opkald, sundhedsoplysninger eller positionsdata med en smartphone eller cloud-konto.

I tilfælde af kompleks mistanke om overvågning kan sammenkædede wearables og brugerkonti derfor også være relevante.

Kunne min bil spille en rolle?

Ja.

Moderne køretøjer kan integrere smartphones via Bluetooth, Apple CarPlay, Android Auto eller bilapps.

Derudover kan køretøjer generere deres egne placerings- og brugsoplysninger.

Derfor bør smartphonen ikke være den eneste enhed, der tages i betragtning, når det kommer til positionssporing.

Kunne en tracker, snarere end smartphonen, være årsagen?

Ja.

GPS-, mobilnetværks- eller Bluetooth-baserede trackere kan bruges uafhængigt af en smartphone.

Hvis en anden person kender et køretøjs eller en genstands placering, er den tekniske årsag ikke nødvendigvis smartphonen.

Kan en AirTag bruges til overvågning?

En udenlandsk tracker kan misbruges og fastgøres til en genstand eller et køretøj.

Moderne smartphones har funktioner til at detektere bestemte ukendte trackere, der bevæger sig med en person over en længere periode.

Kunne nogen aflytte mine samtaler fra et andet rum, og jeg antager bare, at det er min telefon?

Ja, teoretisk set kan informationslækager forekomme helt uafhængigt af smartphonen.

Hvis fortrolige samtaler kun blev afholdt i bestemte rum, kan rummet, køretøjet, konferenceteknologien, smart home-enheder eller andre systemer afhængigt af omstændighederne også være relevante som en mulig informationskilde.

Et negativt smartphone-testresultat udelukker derfor ikke automatisk enhver anden form for teknisk overvågning.

Hvorfor er denne sondring vigtig?

Fordi en undersøgelse, der udelukkende fokuserer på spyware, kan forfølge en falsk teknisk hypotese.

Hvis den underliggende årsag f.eks. er en kompromitteret e-mailkonto, et WhatsApp-link eller en gammel indstilling for placeringsdeling, kan det være, at søgning efter mikrofonspyware alene ikke forklarer problemet.

Hvordan skal en mistanke om overvågning undersøges teknisk?

Undersøgelsen bør begynde med det specifikke informationsspørgsmål.

Hvilke oplysninger kender den anden person? Hvor blev disse oplysninger gemt? Gennem hvilke enheder eller konti var de tilgængelige? Hvem havde fysisk adgang? Hvilke konti er synkroniseret? Hvilke besked- og cloudtjenester bruges?

Kun med disse oplysninger kan der udvikles en meningsfuld teknisk undersøgelseshypotese.

Hvad undersøger smartphone-efterforskning i tilfælde af mistanke om aflytning?

Afhængigt af enheden og forskningsspørgsmålet kan apps, appdata, brugerkonti, tilladelser, konfigurationer, systemoplysninger, enhedsstrukturer og andre sikkerhedsrelevante artefakter analyseres.

LB Forensik undersøger smartphones som en del af smartphone-forensik og leder efter app-, kommunikations-, placerings- og brugsdata samt mistænkelige tekniske uregelmæssigheder.

Hvad er forskellen på en visuel inspektion og en retsmedicinsk undersøgelse?

En visuel inspektion ser primært på, hvad der er synligt gennem den normale brugergrænseflade.

Afhængigt af enheden kan en retsmedicinsk udtrækning give adgang til betydeligt mere omfattende app-, database- og systeminformation.

Dette muliggør undersøgelse af spor, der ikke umiddelbart kan genkendes i den normale app-liste.

Kan alle smartphones undersøges fuldt ud?

Nej.

De tilgængelige data afhænger af producent, model, operativsystem, sikkerhedsniveau, kryptering, enhedens tilstand og mulig udtrækningsmetode.

En fuldstændig og omfattende datahentning kan derfor ikke garanteres pålideligt.

Kan slettet spyware stadig detekteres?

Under visse omstændigheder kan tilbageværende app-, fil- eller systemartefakter give spor til en tidligere installation.

En fuldstændig rekonstruktion er dog ikke garanteret.

Afinstallation, systemopdateringer og yderligere brug af enheden kan ændre eller fjerne tilsvarende spor.

Kan spyware være fuldstændig usynlig?

Visse malware- eller overvågningsprogrammer kan forsøge at skjule deres tilstedeværelse.

"Usynlig" betyder dog ikke automatisk, at der ikke findes tekniske artefakter.

Om sådanne spor er teknisk tilgængelige afhænger af den specifikke enhed og angrebsmetoden.

Kan en negativ spywaretest fuldstændig udelukke overvågning?

Nej.

Et negativt fund betyder i første omgang, at der ikke blev fundet tilsvarende pålidelig evidens i det undersøgte datasæt.

Overvågning kan være sket via en konto, en anden enhed, en tidligere applikation, der siden er blevet fjernet, eller en helt anden teknisk metode.

Hvorfor er et negativt testresultat stadig værdifuldt?

Han kan svække eller udelukke visse tekniske hypoteser, i det omfang det undersøgte datagrundlag tillader dette.

Dette gør det muligt for yderligere undersøgelser at fokusere på mere plausible årsager.

Skal jeg slette mistænkelige apps med det samme?

Undgå at gøre det under en planlagt retsmedicinsk undersøgelse.

Afinstallation af programmet vil fjerne relevante programdata og andre artefakter.

Hvis der imidlertid er en umiddelbar personlig fare, kan sikkerhedsvurderingen være anderledes.

Skal jeg nulstille min telefon til fabriksindstillingerne?

Ikke før en planlagt bevisbevaring.

En fabriksnulstilling kan fjerne betydelige mængder lokale data og gøre efterfølgende rekonstruktion betydeligt vanskeligere.

Skal jeg slukke min smartphone?

Ikke på tværs af linjen.

At slukke enheden kan afbryde yderligere kommunikation, men i moderne smartphones kan det også ændre enhedens kryptografiske tilstand.

Hvis der er planlagt en retsmedicinsk undersøgelse, bør proceduren, hvis det er muligt, fastlægges på forhånd.

Skal jeg slå flytilstand til?

Dette bør heller ikke gøres efter en standardiseret ordning.

Aktivering af flytilstand ændrer enhedens tilstand. Derudover kan Wi-Fi eller Bluetooth forblive aktivt eller genaktiveres separat, afhængigt af operativsystemet.

Skal jeg ændre mine adgangskoder?

Hvis adgang til kontoen ser ud til at være mulig, så ja.

Brug om muligt en anden betroet enhed, hvis den pågældende smartphone selv er under mistanke.

Prioritér din primære e-mailkonto samt din Apple-konto eller Google-konto.

Hvad skal jeg dokumentere, før jeg ændrer min adgangskode?

Hvis der er interesse i at indhente beviser, kan ukendte enheder, sessioner, sikkerhedsmeddelelser eller andre mistænkelige kontooplysninger først dokumenteres.

I tilfælde af akut risiko har sikring af kontoen dog prioritet.

Skal jeg fjerne ukendte enheder fra mine konti?

I tilfælde af bekræftet eller plausibel uautoriseret adgang kan det være tilrådeligt at afslutte de relevante sessioner.

Hvis processen skal dokumenteres teknisk senere, kan de mistænkelige poster gemmes på forhånd.

Skal jeg bruge et nyt SIM-kort?

Ikke alle mistanker om overvågning vedrører SIM-kortet.

Hvis der er tegn på udskiftning af SIM-kort eller ændringer i mobiltelefonkontoen, bør mobiltelefonudbyderen kontaktes via en officiel kontaktkanal.

Hvad er SIM-bytte?

SIM-swapping er en angriber, der forsøger at overføre et offers telefonnummer til et andet SIM-kort eller eSIM.

Dette kan for eksempel påvirke SMS-baserede godkendelseskoder.

Pludseligt tab af mobiltelefonforbindelse i forbindelse med ukendt kontoaktivitet kan føre til en undersøgelse fra mobiltelefonudbyderen.

Kunne et nyt telefonnummer løse problemet?

Ikke nødvendigvis.

Hvis årsagen for eksempel er en kompromitteret Apple-konto, Google-konto eller en installeret applikation, udelukker et nyt telefonnummer ikke den faktiske adgangsrute.

Kan en ny smartphone løse problemet?

Det afhænger også af årsagen.

Hvis de samme kompromitterede brugerkonti efterfølgende oprettes på den nye enhed, kan der være et kontoproblem, der fortsætter.

Derfor er det vigtigt først at forstå kilden til informationslækagen.

Kan en sikkerhedskopi af overvågningssoftware overføres til en ny smartphone?

Dette kan ikke besvares generelt og afhænger af operativsystemet, backuptypen og årsagen til kompromitteringen.

En fuldstændig gendannelse af alle indstillinger kan også gendanne uønskede konfigurationer.

I tilfælde af en bekræftet sikkerhedshændelse bør genopretningsstrategien derfor planlægges målrettet.

Hvilke beviser skal jeg sikre, hvis jeg har mistanke om aflytning?

Dokumenter specifikke abnormiteter og de tilsvarende tidspunkter.

Sikr eller dokumentér ukendte kontosessioner, enheder, delinger, apps, profiler og sikkerhedsadvarsler.

Notér også, hvilke fortrolige oplysninger andre personer har fået kendskab til, og hvor disse oplysninger oprindeligt befandt sig.

Hvorfor er præcise eksempler særligt vigtige?

Udsagnet "nogen ved alt om mig" er teknisk set næsten umuligt at undersøge.

I modsætning hertil skaber udsagnet "En person kendte indholdet af en WhatsApp-besked, der kun var tilgængelig på min smartphone tirsdag kl. 14." et konkret spørgsmål til undersøgelse.

Sådanne individuelle hændelser kan derefter sammenlignes med tekniske data.

Hvorfor skulle jeg ikke slette mistænkelige beskeder?

Beskeder kan i sig selv indeholde vigtige oplysninger om phishing, kontoangreb eller andre sikkerhedshændelser.

Afsenderoplysninger og tidsstempler kan også være relevante for yderligere undersøgelse.

Hvornår skal jeg søge professionel hjælp?

En professionel undersøgelse kan være nyttig, hvis der er konkrete indikationer på ukendte enheder, kontoadgang, mistænkelige apps eller sikkerhedsændringer.

Selv hvis en anden person gentagne gange kender til meget specifikke fortrolige oplysninger, kan en struktureret teknisk undersøgelse hjælpe med at indsnævre mulige informationsveje.

Hvornår er smartphone-forensik nyttig?

Smartphone -efterforskning er især nyttig, når der ikke blot ønskes datafjerning, men også en verificerbar teknisk evaluering.

Den kan kontrollere, hvilke sikkerhedsrelevante artefakter der er til stede i de tilgængelige data, og om der er tegn på mistænkelige apps, konfigurationer eller andre uregelmæssigheder.

Hvornår bør IT-forensik også anvendes?

Hvis brugerkonti, computere, cloudtjenester eller andre digitale systemer kan være påvirket, er en isoleret smartphone-undersøgelse muligvis ikke tilstrækkelig.

IT- forensisk analyse kan omfatte andre systemer og datakilder i efterforskningen.

Kan en undersøgelse bevise, hvem der overvågede mig?

Ikke automatisk.

En teknisk undersøgelse kan muligvis identificere en enhed, brugerkonto, applikation eller adgangsrute.

Det kan dog kræve yderligere undersøgelser at kunne fastslå den endeligt til en fysisk person.

Kan en IP-adresse identificere gerningsmanden?

Ikke automatisk.

En IP-adresse dokumenterer i første omgang en teknisk forbindelse.

VPN-tjenester, mobilnetværk, delte forbindelser og andre tekniske faktorer kan gøre det vanskeligt at identificere enkeltpersoner.

Kan en retsmedicinsk undersøgelse bruges i retten?

Tekniske fund indhentet gennem retsmedicinsk undersøgelse kan være relevante i retssager.

Deres specifikke bevisværdi afhænger af datagrundlaget, metoden til sikring af beviserne, dokumentationen og den juridiske vurdering.

Hvad kan en eksamen ikke gøre?

Den kan ikke skabe spor, der ikke længere er til stede eller teknisk utilgængelige.

Hun kan ikke konstruere et hackerangreb ud fra uspecifikke symptomer.

Og den kan ikke identificere en specifik person som gerningsmanden, blot fordi der er fundet en mistænkelig teknisk artefakt.

Praktisk eksempel: Ekspartner kender private beskeder

En person har mistanke om spyware, fordi en tidligere partner kender indholdet af private meddelelser.

Den tekniske undersøgelse bør først fastslå, hvilken kommunikationsplatform der er berørt, og hvilke enheder eller konti der kan bruges til at få adgang til den.

Hvis det for eksempel viser sig, at en ukendt messenger-enhed er forbundet, kan dette være en langt mere sandsynlig årsag end sofistikeret mikrofonspionage.

Praktisk eksempel: Placeringen overvåges tilsyneladende

En anden person kender gentagne gange smartphone-ejerens aktuelle placering.

I stedet for straks at antage, at spyware, lokationsdeling, brugerkonti, familiefunktioner og tilsluttede enheder kontrolleres først.

Kun hvis disse muligheder ikke kan forklare informationslækagen, vil yderligere tekniske hypoteser blive udforsket mere dybdegående.

Praktisk eksempel: Ukendt app med mikrofontilladelse

En ukendt applikation med mikrofonadgang er blevet fundet på en Android-smartphone.

Appen vil ikke blive afinstalleret med det samme.

Først dokumenteres oprindelsen, pakkeoplysninger, tilladelser og andre tekniske artefakter.

Først derefter kan det vurderes, om applikationen er legitim eller sikkerhedsrelevant.

Praktisk eksempel: Ingen spyware fundet trods informationslækage

En undersøgelse af smartphones fandt ingen pålidelige beviser for overvågningssoftware.

Undersøgelsen vil derfor blive udvidet til at omfatte tilknyttede konti og andre systemer.

Dette kan vise en ukendt regel for videresendelse af e-mails eller en ukendt enhed i cloud-kontoen.

Dette eksempel viser, hvorfor et negativt spyware-fund ikke behøver at være slutningen på enhver undersøgelse.

Ofte stillede spørgsmål: Min telefon bliver aflyttet – hvad kan jeg gøre?

Hvordan kan jeg se, om min mobiltelefon bliver aflyttet?

Der findes ikke et enkelt pålideligt symptom. Afgørende er konkrete tekniske spor såsom ukendte enheder, sessioner, apps, delinger eller konfigurationer.

Er knitrende lyde et tegn på, at min telefon bliver aflyttet?

Nej. Knitren eller ekko kan have adskillige tekniske årsager og er ikke pålideligt bevis på aflytning.

Er højt batteriforbrug et tegn på spyware?

Nej. Det har mange mulige årsager og kan ikke bevise overvågning i sig selv.

Er det muligt for nogen i hemmelighed at tænde min mikrofon?

Apps med de nødvendige tilladelser kan generelt få adgang til mikrofonen. Om dette rent faktisk misbruges, skal undersøges teknisk.

Kan nogen læse mine WhatsApp-beskeder?

Ja, under visse omstændigheder, for eksempel via forbundne enheder eller anden uautoriseret adgang. Dette betyder ikke automatisk, at klassisk spyware er installeret.

Kan min ekspartner overvåge min telefon?

Teknisk set findes der forskellige muligheder i tilfælde af kendte adgangskoder, gamle tilladelser, delte konti eller tidligere fysisk adgang.

Kan nogen spore min placering?

Ja, for eksempel via lokationsdeling, konti, bestemte apps eller eksterne trackere.

Kan en fremmed enhed, der er forbundet til min Apple-konto, være farlig?

En ukendt enhed bør inspiceres. Den kan være relevant for sikkerheden, men den skal først identificeres tydeligt.

Kan en fremmeds enhed være farlig på min Google-konto?

Også her bør enhver ukendt post kontrolleres, og i tilfælde af faktisk uautoriseret adgang bør kontosikkerheden genoprettes.

Er det muligt for nogen at videresende mine e-mails uden at jeg bemærker det?

Med passende kontoadgang kan der oprettes regler for videresendelse eller filtrering. Derfor bør disse indstillinger kontrolleres, hvis der er mistanke om misbrug.

Kan spyware være fuldstændig usynlig?

Overvågningssoftware kan forsøge at skjule sin tilstedeværelse. Om der stadig er teknisk brugbare spor, afhænger af den specifikke enhed og software.

Kan slettet spyware stadig findes?

I nogle tilfælde kan resterende artefakter indikere en tidligere installation. Der er ingen garanti.

Skal jeg slette en mistænkelig app?

Ikke før en planlagt retsmedicinsk undersøgelse, hvis appen er relevant som potentielt bevismateriale.

Skal jeg nulstille min telefon med det samme?

Ikke hvis der er en legitim interesse i at bevise sagen. En fabriksnulstilling kan fjerne betydelige digitale spor.

Skal jeg slukke min smartphone?

Ikke generelt. Slukning af enheden kan ændre dens tilstand og dermed også påvirke mulighederne for retsmedicinsk adgang.

Skal jeg ændre mine adgangskoder?

Hvis der er mistanke om kompromitterede brugerkonti, ja, helst via en anden betroet enhed.

Hvilken adgangskode skal jeg ændre først?

Den primære e-mailkonto, såvel som Apple-kontoen eller Google-kontoen, er ofte særligt vigtige.

Kan en ny mobiltelefon løse problemet?

Ikke nødvendigvis. Hvis årsagen er en kompromitteret brugerkonto, kan dette problem fortsætte på en ny enhed.

Kan et nyt SIM-kort løse problemet?

Ikke hvis årsagen for eksempel er spyware eller en kompromitteret cloud-konto.

Kan smartphone-efterforskning afgøre, om min telefon overvåges?

Under passende forhold kan apps, tilladelser, systemartefakter, brugerkonti og andre relevante data undersøges.

Kan smartphone-forensik udelukke al overvågning?

Nej. Den potentielle dataadgang afhænger af enheden og udtrækningsmetoden. Desuden kan informationskilden være placeret uden for smartphonen.

Hvad betyder et negativt testresultat?

Det betyder, at der ikke blev fundet pålidelige beviser for den pågældende sag i den undersøgte database. Det beviser ikke i alle tilfælde, at overvågning aldrig har fundet sted.

Kan en IT-retsmedicinsk ekspert identificere gerningsmanden?

Tekniske spor kan afsløre en adgangssti eller specifikke konti eller enheder. Den endelige identifikation af en person er dog et separat efterforskningsspørgsmål.

Hvornår skal jeg få min mobiltelefon tjekket?

Hvis der er konkrete indikationer såsom ukendte enheder, mistænkelige apps, uforklarlig adgang til kontoen eller tilbagevendende informationslækager, kan en undersøgelse være tilrådelig.

Hvad skal jeg undgå indtil undersøgelsen?

Undgå unødvendige ændringer, sletning af apps, opdateringer af operativsystemet og fabriksnulstillinger, medmindre der er en presserende sikkerhedsmæssig grund til at gøre det.

Led ikke bare efter spyware, hvis du har mistanke om aflytning.

Hvis en anden person kender til fortrolige oplysninger, er det naturligt at tro, at smartphonen bliver aflyttet. Teknisk set er denne forklaring dog kun én af flere muligheder.

Information kan lække via kompromitterede e-mail- eller cloud-konti, forbundne beskedenheder, placeringsdeling, delte brugerkonti, uønskede apps eller andre forbundne systemer. En ekstern tracker eller informationskilde uden for smartphonen kan også spille en rolle.

Derfor bør en professionel undersøgelse ikke begynde med påstanden om, at enheden med sikkerhed er blevet afluret. Først skal det afklares, hvilke oplysninger der rent faktisk er blevet lækket, og gennem hvilke tekniske midler disse oplysninger er blevet gjort tilgængelige.

Først derefter kan det specifikt undersøges, om årsagen ligger i smartphonen, en brugerkonto, en tilsluttet enhed eller et andet system.

Samtidig er det vigtigt at huske: Enhver, der har brug for bevis senere, bør ikke forhastet slette apps eller nulstille sin enhed. En teknisk verificerbar undersøgelse er kun mulig, hvis relevante spor stadig er til stede.

Styrken ved en professionel undersøgelse ligger derfor ikke i at bekræfte enhver mistanke om overvågning. Den ligger i metodisk at indsnævre mulige informationsveje, professionelt at evaluere eksisterende beviser og klart at skelne mellem dokumenterede fund, tekniske muligheder og blot mistanke.

Tilbage til vidensoversigten