Handywanzen aufspüren: Smartphone auf Überwachung prüfen lassen
Der Verdacht auf ein überwachtes Smartphone lässt sich technisch untersuchen. Dabei wird das Gerät nicht nach einem einzigen vermeintlichen „Wanzenprogramm“ durchsucht. Relevant ist das Zusammenspiel aus Gerätezustand, installierter Software, Berechtigungen, Systemkonfiguration, Benutzerkonten und auswertbaren forensischen Spuren.
Die Untersuchung wird an Betriebssystem, Gerätemodell und konkreter Fragestellung ausgerichtet. Ein Smartphone oder Natel kann Hinweise auf unerwünschte Software, manipulierte Einstellungen, auffällige Zugriffsrechte oder andere Veränderungen enthalten. Eingriffe auf der Ebene eines Mobilfunknetzes oder Providers erfordern dagegen einen anderen technischen Prüfweg.
Smartphone, Benutzerkonto und Kommunikationsweg sind drei verschiedene Prüfebenen
Der Satz „Mein Handy wird abgehört“ beschreibt zunächst einen Verdacht. Für die technische Untersuchung muss daraus eine konkrete Fragestellung werden: Liegt eine Veränderung direkt auf dem Gerät vor, wurde ein verbundenes Benutzerkonto übernommen oder befindet sich die relevante Technik ausserhalb des Smartphones?
Apps, Systemzustand, Berechtigungen, Profile, Zertifikate, Netzwerkeinstellungen und verfügbare technische Spuren können untersucht werden.
Apple-, Google-, Messenger- oder andere Konten besitzen eigene Sitzungen und Zugriffswege. Eine Kontoübernahme kann unabhängig von klassischer Schadsoftware erfolgen.
Vorgänge auf Mobilfunk-, Provider- oder externer Funkebene liegen technisch ausserhalb einer reinen Geräteforensik und werden getrennt betrachtet.
Hinter einer vermuteten Handywanze können unterschiedliche technische Ursachen stehen
Umgangssprachlich wird der Begriff „Handywanze“ für verschiedene Formen einer unerwünschten Überwachung verwendet. Dazu können Schadsoftware, missbrauchte Berechtigungen, manipulierte Systemkonfigurationen oder kompromittierte Benutzerkonten gehören.
Für die Untersuchung zählt deshalb weniger die Bezeichnung als die konkrete technische Spur. Jede Feststellung wird in ihrem Zusammenhang mit Betriebssystem, Gerätemodell und legitimer Software bewertet.
Welche Bereiche können bei einer Smartphone-Prüfung auffallen?
Die verfügbaren Untersuchungsmöglichkeiten unterscheiden sich zwischen Geräten und Betriebssystemversionen. Im Mittelpunkt stehen technisch nachvollziehbare Veränderungen und Artefakte.
Unbekannte, ungewöhnlich konfigurierte oder aus unerwarteten Quellen stammende Anwendungen können weiter untersucht werden.
Erweiterte Rechte, Geräteadministration oder besondere Bedienungshilfen können einer Anwendung umfangreiche Zugriffe ermöglichen.
Profile, Geräteverwaltung, VPN-Konfigurationen und andere zentrale Einstellungen können den Datenverkehr oder die Gerätenutzung beeinflussen.
Hinweise auf Root-, Jailbreak- oder vergleichbare Veränderungen werden entsprechend dem jeweiligen Betriebssystem bewertet.
VPN, Proxy, DNS, Zertifikate und andere Verbindungseinstellungen können Teil der technischen Analyse sein.
Je nach Gerät können Protokolle, Systemdaten und weitere auswertbare Spuren Hinweise auf relevante Vorgänge liefern.
Eine App wird durch ihre Berechtigungen technisch interessant
Akkuverbrauch und Wärmeentwicklung sind Hinweise, aber noch kein technischer Befund
Viele Veränderungen am Smartphone können durch normale Software, Alterung, Updates, Hintergrundprozesse oder eine intensive Nutzung entstehen. Auffälligkeiten liefern deshalb einen Ausgangspunkt für die Untersuchung.
Wie wird ein Smartphone technisch untersucht?
Die konkrete Vorgehensweise richtet sich nach Betriebssystem, Gerätemodell, Systemversion, Entsperrzustand und Fragestellung. Die Prüfung folgt einer dokumentierten technischen Kette.
iPhone und Android benötigen unterschiedliche Prüfwege
Die Sicherheitsarchitektur, Datenstruktur und verfügbaren Zugriffsmöglichkeiten unterscheiden sich zwischen den Plattformen. Selbst innerhalb eines Betriebssystems können Modell und Softwarestand den Umfang einer Untersuchung verändern.
Auch verbundene Benutzerkonten können Zugriff auf sensible Daten ermöglichen
Fotos, Nachrichten, Standortinformationen, Sicherungen und andere Inhalte können mit Cloud- und Benutzerkonten verknüpft sein. Bei entsprechender Fragestellung gehört deshalb auch die Trennung zwischen Gerätezugriff und Kontozugriff zur technischen Bewertung.
Geräteverknüpfungen, Sicherheitsinformationen und bekannte Sitzungen können für die Bewertung relevant sein.
Einige Dienste erlauben parallele Sitzungen oder zusätzliche verknüpfte Geräte. Diese Ebene wird vom lokalen Gerätezustand getrennt betrachtet.
Synchronisierte Daten können über ein kompromittiertes Benutzerkonto erreichbar sein, auch wenn das Smartphone selbst unverändert erscheint.
Hinterlegte Kontaktwege, Wiederherstellungsoptionen und Zugriffsrechte können Teil einer erweiterten Sicherheitsprüfung sein.
Smartphone-Forensik und klassische Lauschabwehr haben verschiedene Aufgaben
Bei einer Raumprüfung suchen Spezialisten nach physischer Abhörtechnik, Funkquellen und verborgener Elektronik im Untersuchungsobjekt. Eine Smartphone-Untersuchung konzentriert sich dagegen auf das Mobilgerät und seine digitalen Spuren.
Der aktuelle Zustand des Smartphones kann für die Auswertung wertvoll sein
Wenn eine technische Untersuchung geplant ist, helfen einige einfache Vorbereitungen dabei, vorhandene Spuren und den Ausgangszustand des Geräts nachvollziehbar zu erhalten.
Was liefert eine Smartphone-Untersuchung als Ergebnis?
Das Ergebnis beschreibt den technisch untersuchten Zustand
Relevante Feststellungen werden in ihrem Zusammenhang bewertet. Dabei kann sich beispielsweise zeigen, dass eine unbekannte Anwendung umfangreiche Rechte besitzt, eine Konfiguration verändert wurde oder auswertbare Spuren zu einem bestimmten Vorgang vorliegen.
Ebenso kann die Untersuchung ergeben, dass sich für den konkreten Verdacht innerhalb des ausgewerteten Gerätebereichs kein belastbarer technischer Hinweis feststellen lässt. Die Aussage bezieht sich dann auf Umfang, Zeitpunkt und Möglichkeiten der durchgeführten Prüfung.
Andere Verdachtslagen benötigen andere Untersuchungsmethoden
Erfahrungen mit unserer technischen Lauschabwehr
Häufige Fragen zur Untersuchung von Smartphone und Natel
Kann man feststellen, ob sich Überwachungssoftware auf einem Smartphone befindet?
Was bedeutet der Begriff Handywanze?
Wird bei der Prüfung auch nach Spyware gesucht?
Können iPhones und Android-Smartphones untersucht werden?
Beweist ein schnell leerer Akku eine Überwachung?
Werden auch Mikrofon- und Kameraberechtigungen kontrolliert?
Kann ein übernommenes Apple- oder Google-Konto wie eine Handyüberwachung wirken?
Kann die Smartphone-Prüfung eine Überwachung über den Mobilfunkanbieter erkennen?
Was sollte ich vor einer technischen Untersuchung mit dem Smartphone machen?
Welche Angaben helfen bei einer Anfrage?
Smartphone auf Überwachung untersuchen lassen
Teilen Sie uns Hersteller und Modell Ihres Smartphones sowie kurz mit, welche Beobachtungen den Verdacht ausgelöst haben. Für eine erste Einschätzung ist auch hilfreich, ob andere Personen Zugriff auf das Gerät oder verbundene Benutzerkonten hatten.
Mit dem Absenden Ihrer Nachricht werden die übermittelten Angaben zur Bearbeitung Ihrer Anfrage verwendet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Schildern Sie uns kurz, worum es geht. Ihre Anfrage wird vertraulich behandelt.
Mit dem Absenden bestätigen Sie, dass Sie unsere Datenschutzhinweise zur Kenntnis genommen haben.