Een iPhone is goed beveiligd, maar niet onkwetsbaar. Profielen, gekoppelde accounts en aangepaste systeeminstellingen kunnen meekijken mogelijk maken.
Kort antwoord
Een iPhone of iPad kan onderzocht worden op aanwijzingen voor spyware, onbekende beheerprofielen en verdachte configuraties. Voor iOS kunt u kiezen tussen een zelf aangeleverde versleutelde reservekopie vanaf € 375,00, een verzegelde verzendkit of een uitlezing ter plaatse; alle prijzen excl. btw per toestel.
Op iOS
Wat er onderzocht wordt
Beheer- en configuratieprofielen die instellingen of verkeer kunnen sturen
Geïnstalleerde certificaten
Geïnstalleerde toepassingen en installatiegeschiedenis
Beschikbare systeemlogboeken en aanwijzingen voor gekende spyware
Aanwijzingen dat de systeembeveiliging werd aangepast
Netwerkindicatoren in het beschikbare materiaal
Drie aanleverroutes
Kies wat bij uw vraag past
01 · Laagste instap
Zelf aanleveren
U maakt een versleutelde reservekopie volgens onze instructies en uploadt die via een beveiligde link. Uw toestel blijft bij u.
Beperking: wij kunnen niet controleren of de reservekopie volledig en ongewijzigd is. Dat voorbehoud staat in het resultaat.
02 · Gedocumenteerd
Verzegelde verzendkit
U stuurt het toestel verzegeld op; wij lezen het uit en sturen het verzegeld terug. Reken op drie tot vijf werkdagen extra.
03 · Toestel blijft bij u
Uitlezing ter plaatse
Wij maken bij u een forensische kopie. Het onderzoek gebeurt daarna bij ons op kantoor.
Zet de iPhone niet terug naar fabrieksinstellingen en verwijder geen profielen of apps.
Installeer vlak voor het onderzoek geen iOS-update.
Gebruik voor de reservekopie altijd versleuteling; een niet-versleutelde kopie mist net de gegevens die nodig zijn.
Geef het wachtwoord van de reservekopie alleen telefonisch door.
Procedure
Zo verloopt het onderzoek van een iPhone
01
Intake
We bespreken uw vraag, het model en de iOS-versie, en welke route het best past.
02
Aanlevering
Versleutelde reservekopie via beveiligde upload, verzendkit of uitlezing ter plaatse.
03
Onderzoek
Op een werkkopie, met handmatige verificatie van elk signaal.
04
Uitkomst
Toelichting of ondertekend rapport, met de grenzen van het materiaal.
Grenzen van het onderzoek
Wat u wel en niet mag verwachten
Een technische vaststelling over het toestel: aanwezigheid van aanwijzingen voor spyware, stalkerware, ongewenste toegang of verdachte configuraties.
Geen onderzoek naar personen: wij stellen niet vast wie iets geplaatst heeft en reconstrueren niemands gedrag.
Geen garantie dat elke vorm van spyware gevonden wordt. Wat bereikbaar is, verschilt per toestel, versie en aanleverroute.
Geen ontgrendeling of omzeiling van beveiligingen en geen juridisch advies.
Alleen toestellen waarvoor u bevoegd bent: uw eigen toestel, dat van uw cliënt of van uw organisatie, met aantoonbare toestemming.
Een signaal is geen bewijs.
Elk onderzoekssignaal wordt handmatig geverifieerd. Het ontbreken van aanwijzingen sluit compromittering niet uit. Elke conclusie geldt binnen de grenzen van het beschikbare materiaal en de gebruikte methode.
Tarieven
Vaste prijs per toestel
Per iPhone of iPad, inclusief de gekozen aanleverroute.
Ja, al is het zeldzamer dan op Android. Het gaat dan vaak om beheerprofielen, misbruik van accountgegevens of gerichte aanvallen. Het onderzoek kijkt naar al die sporen voor zover ze in het materiaal zichtbaar zijn.
Volstaat een iCloud-back-up?
Nee. Voor het onderzoek is een versleutelde lokale reservekopie nodig, gemaakt op een computer volgens onze instructies. Een cloudback-up bevat niet het benodigde materiaal.
Hoe groot is zo’n reservekopie?
Vaak 15 tot 60 GB of meer. Bij grote kopieën of een trage verbinding bespreken we een versleutelde gegevensdrager of een andere route.
Moet ik mijn toegangscode afgeven?
Bij uitlezing ter plaatse en via de verzendkit is toegang tot het toestel nodig. Ter plaatse ontgrendelt u het toestel zelf. Bij de verzendkit geeft u de code door via de eenmalige, beveiligde link in onze e-mail, nooit in de doos of in een gewone e-mail. Wij bieden geen ontgrendeling aan.