Ein unbekanntes Programm auf dem Rechner, ungewöhnliche Verbindungen oder Zweifel an der Vertraulichkeit persönlicher Daten: Bei einem möglichen Überwachungsfall steht zunächst eine Frage im Raum – was lässt sich technisch feststellen?
Detektei QUINTEGO erweitert die Möglichkeiten der Sicherheitsanalyse. Neben Smartphones können Windows-PCs, Macs und die zugehörige Netzwerkumgebung in eine abgestimmte Untersuchung einbezogen werden. Damit lässt sich ein Verdacht aus mehreren technischen Perspektiven prüfen.
Welche Geräte und Verbindungen dafür relevant sind, klären wir anhand Ihrer Beobachtungen. Eine Untersuchung beginnt mit einer konkreten Fragestellung und einem festgelegten Umfang.
Überwachungsverdacht: Wo beginnt eine sinnvolle Prüfung?
Im Alltag nutzen wir häufig mehrere Geräte parallel. Das Smartphone empfängt Nachrichten, auf dem Notebook liegen Unterlagen und über das WLAN kommunizieren weitere Geräte. Bei einem Verdacht auf digitale Überwachung kann deshalb zunächst unklar sein, an welcher Stelle eine Untersuchung ansetzen sollte.
Hilfreich sind möglichst genaue Angaben: Welche Auffälligkeit wurde beobachtet? Seit wann tritt sie auf? Betrifft sie ein bestimmtes Gerät oder mehrere Systeme?
Aus diesen Informationen ergibt sich, ob eine gezielte Geräteprüfung ausreicht oder ob zusätzliche Netzwerkdaten benötigt werden. Eine erhöhte Auslastung oder ein ungewohnter Eintrag liefert zunächst einen Ansatzpunkt. Welche Bedeutung er hat, muss die technische Auswertung zeigen.
Welche Endgeräte kann Detektei QUINTEGO untersuchen?
Handy auf Spyware prüfen: iPhone und Android
Auf einem Smartphone können unterschiedliche Spuren für die Untersuchung relevant sein. Dazu gehören – soweit technisch zugänglich – installierte Anwendungen, Berechtigungen, Konfigurationsprofile, Systemereignisse und Hinweise auf ungewöhnliche Kommunikation.
Die Auswertung richtet sich nach Gerät, Betriebssystem und Untersuchungsziel. Gesucht wird nach Anhaltspunkten für unerwünschte Software, veränderte Einstellungen oder unberechtigte Zugriffe.
Ein auffälliger Befund wird anschließend fachlich eingeordnet. So kann beispielsweise eine unbekannte Verbindung zu einer regulär genutzten App gehören. Erst der Zusammenhang mit weiteren Feststellungen erlaubt eine belastbarere Bewertung.
Mehr zum Vorgehen erfahren Sie auf unserer Seite zur Spyware-Prüfung auf mobilen Endgeräten.
Windows-PC auf Spyware und Schadsoftware untersuchen
Bei einem Windows-PC oder Notebook können laufende Prozesse, Dienste, Systemkomponenten und Startmechanismen wichtige Hinweise liefern. Hinzu kommt die Prüfung auf bekannte Merkmale einer möglichen Kompromittierung, sogenannte Indicators of Compromise.
Besondere Aufmerksamkeit können Funktionen erfordern, mit denen ein Programm nach einem Neustart erneut ausgeführt wird. Solche Persistenzmechanismen werden auch von legitimer Software genutzt. Entscheidend ist deshalb, welches Programm dahintersteht, wie es eingerichtet wurde und ob weitere Auffälligkeiten vorliegen.
Die Sicherheitsanalyse kann diese Befunde zusammenführen. Für weitergehende Fragen zu früheren Aktivitäten oder möglichen Datenabflüssen bietet die Windows-Forensik zusätzliche Untersuchungsansätze.
Mac auf Spyware und unerwünschte Aktivitäten prüfen
Auch bei einem Mac können Hintergrundprozesse, Startobjekte, Konfigurationen und Kommunikationsverbindungen Gegenstand einer Sicherheitsprüfung sein.
Dabei gelten die technischen Besonderheiten von macOS. Eine unbekannte Komponente ist zunächst zu identifizieren: Gehört sie zum Betriebssystem, zu einer installierten Anwendung oder gibt es Hinweise auf eine unerwünschte Funktion?
Die Bewertung berücksichtigt die zugänglichen Spuren und den Zustand des Systems. Welche ergänzenden Daten sich auf Apple-Rechnern untersuchen lassen, beschreibt unsere Leistung Mac-Forensik.
WLAN und LAN: Die Umgebung der Geräte mitbetrachten
Eine Geräteanalyse kann durch die Untersuchung des Netzwerks ergänzt werden. Das betrifft sowohl drahtlose WLAN-Verbindungen als auch kabelgebundene LAN-Netzwerke.
Je nach vereinbartem Umfang können wir erreichbare Geräte und Dienste erfassen, Kommunikationsbeziehungen betrachten und Konfigurationen auf technische Auffälligkeiten untersuchen.
Ein zusätzlicher Host in der Geräteliste ist dabei noch kein Hinweis auf einen Angriff. Dahinter können beispielsweise ein Drucker, ein Fernseher, eine Kamera oder eine Smart-Home-Komponente stehen. Zunächst muss geklärt werden, um welches Gerät es sich handelt und ob es zum vorgesehenen Netzwerkbestand gehört.
Bei einem LAN kann eine Untersuchung über eine abgestimmte direkte Verbindung erfolgen. Welche Bereiche dabei sichtbar werden, hängt von Aufbau, Konfiguration und verfügbaren Zugriffsrechten ab.
Was der Netzwerkverkehr eines Smartphones erkennen lässt
Bei einer ergänzenden Verkehrsanalyse wird untersucht, welche technisch erfassbaren Verbindungen ein mobiles Gerät während eines festgelegten Zeitraums aufbaut.
Relevant können die angesprochenen Gegenstellen, wiederkehrende Verbindungsmuster oder andere Auffälligkeiten sein. Die Beobachtungen werden im Zusammenhang mit der Gerätenutzung bewertet.
Der Untersuchungszeitraum begrenzt die Aussagekraft: Eine nicht beobachtete Verbindung lässt keinen sicheren Schluss auf frühere oder spätere Aktivitäten zu. Ebenso ersetzt die Auswertung des Datenverkehrs keine umfassende forensische Untersuchung der auf dem Smartphone vorhandenen Daten.
Remote-Analyse nach vorheriger Abstimmung
Für geeignete Fragestellungen kann die Analyse des mobilen Netzwerkverkehrs auch über eine autorisierte, geschützte Remote-Verbindung erfolgen. Das Smartphone muss sich dafür nicht zwingend am Untersuchungsort befinden.
Vorab klären wir die technischen Voraussetzungen, den zu erfassenden Verkehr und das Untersuchungsziel. Diese Möglichkeit bezieht sich auf die vereinbarte Verkehrsanalyse. Sie beinhaltet keine automatische vollständige Auslesung des Smartphones.
Geräteprüfung als Ergänzung zur Lauschabwehr
Bei einer technischen Lauschabwehr werden etwa Räume oder Fahrzeuge auf Hinweise auf unerwünschte Aufzeichnungs- und Übertragungstechnik untersucht. Digitale Endgeräte und ihre Verbindungen eröffnen weitere mögliche Informationswege.
Deshalb kann es sinnvoll sein, eine Lauschabwehrprüfung durch Detektei QUINTEGO um die Analyse relevanter Geräte zu ergänzen.
Die Ergebnisse bleiben jeweils ihrem Untersuchungsbereich zugeordnet. Ein unauffälliger Raum beantwortet nicht automatisch die Frage nach dem Zustand eines Smartphones. Umgekehrt belegt eine Auffälligkeit auf einem Rechner keine versteckte Abhörtechnik im Gebäude.
Die gemeinsame Betrachtung hilft, einzelne Befunde einzuordnen und offene Fragen gezielt weiterzuverfolgen.
Was lässt sich aus dem Ergebnis ableiten?
Eine Sicherheitsanalyse soll nachvollziehbar darstellen, was geprüft wurde, welche Feststellungen vorliegen und welche Fragen sich damit beantworten lassen.
Dabei unterscheiden wir zwischen bestätigten technischen Befunden, noch zu klärenden Auffälligkeiten und Bereichen, die nicht untersucht werden konnten.
Ein unauffälliges Ergebnis gilt für die geprüften Daten, Verfahren und Zeiträume. Eine lückenlose Erkennung sämtlicher Spyware oder jeder denkbaren Überwachungsmethode lässt sich nicht garantieren. Fehlende Spuren, technische Zugriffsbeschränkungen und der Zustand des Geräts können die Aussagekraft begrenzen.
Kosten der zusätzlichen Geräteanalyse
Im Zusammenhang mit einer Lauschabwehrprüfung durch Detektei QUINTEGO bieten wir die zusätzliche technische Sicherheitsanalyse für 595,00 € brutto je Gerät an.
Der Betrag setzt sich aus 500,00 € netto und 95,00 € Umsatzsteuer bei 19 % zusammen.
Vor Beginn legen wir fest, welche Prüfung für das jeweilige Gerät sinnvoll und technisch möglich ist. Der genannte Preis betrifft die zusätzliche Geräteanalyse im Rahmen der Lauschabwehr. Der Umfang einer ergänzenden Netzwerk- oder Remote-Untersuchung wird gesondert abgestimmt.
Ihren Verdacht vertraulich mit QUINTEGO besprechen
Sie möchten Ihr Handy, Ihren PC oder Mac auf Spyware prüfen lassen oder auffällige Netzwerkverbindungen einordnen? Beschreiben Sie uns zunächst Ihre Beobachtungen und die betroffenen Geräte.
Detektei QUINTEGO mit Sitz in Grünwald bei München bespricht mit Ihnen die geeigneten Untersuchungsschritte, deren Möglichkeiten und Grenzen. So erhalten Sie eine klare Grundlage für die Beauftragung.
Telefon: +49 89 809 28 913 · E-Mail: kontakt@detektei-quintego.de
