iPhone gelicht via speciale software achteraf te zien?

[10121_DVP]

Hallo allemaal, een vraag voor de software pro’s. Is het mogelijk om te zien of een telefoon is gelicht/ uitgelezen via specialistische software?

Lang verhaal kort, politie vordert onrechtmatig telefoon in en wordt - vanwege ingestuurd klaagschrift - op de vingers getikt door het OM en geeft deze terug. Ontkend wordt dat er uitgelezen is en dat deze ‘gewoon in een la is gelegd’, maar totaal ongeloofwaardig. Afgeplakte camera, volle batterij na 4 dagen, etc. Is het mogelijk om op een manier aan te tonen dat een telefoon wel of niet gelicht is? Of welke laatste handelingen er wanneer hebben plaatsgevonden? Telefoon is geheel niet in gebruik genomen na ontvangst.

Dank alvast voor wie het weet!

[lSltAlKeR]

Android zeker wel.

Iphone geen kennis, maar vast ook!

[Juup]

Ik zou toch even diep ademhalen en nadenken wat je hiermee gaat bereiken uiteindelijk.
Je kunt nu niet veel meer bereiken, het is al gebeurd (of niet - laat ik even in het midden).

[jack zomer]

Is vrij normaal.

Ze (politie) willen niet dat een toestel zich zelf uitzet tijdens hun onderzoek. Dus hebben ze een mooie farady kooi met stroom toevoer

En camera afplakken lijkt me een S.O.P. Wat ze niet willen is dat er toch plotseling opnamens of fotos gemaakt worden met mogelijke gezichten of lokaties van lokaties die niet openbaar zouden moeten zijn.

[ Voor 29% gewijzigd door jack zomer op 30-09-2022 23:05 ]

[SpoekGTi]

Is dit een navolging op In beslag genomen toestel door politie

Je zou mogelijk als het toestel actief is gebruikt misschien iets kunnen zien in het energie verbruik bij de batterij status? Maar meer ook niet denk.

Maar om nou een iPhone als een burner phone te gebruiken is sowieso niet slim denk.

Daarbij als dat ding is doorgelicht en ze hadden iets gevonden dan had het mogelijk wel anders afgelopen.

Aan de andere kant als je er blijkbaar zo druk om maakt zal het ook wel geen zuivere koffie zijn wat je op je kerfstok hebt.

[Nobby]

Verkoop de telefoon en kijk er niet meer naar om. De telefoon is buiten je bereik geweest en niet meer te vertrouwen.

[PilatuS]

Is het mogelijk om op een manier aan te tonen dat een telefoon wel of niet gelicht is? Of welke laatste handelingen er wanneer hebben plaatsgevonden?

Wat er wel of niet mee is gedaan, we hebben het dan over dingen waar vrijwel niemand iets van weet. De mensen die er wel iets van weten kunnen of willen er niets over zeggen. Genoeg software bij overheden is op een bepaald niveau dat de gemiddelde Tweaker er geen goed antwoord op kan geven. Dit hele topic wordt niets meer dan pure speculatie. Als je het zeker wil weten dan koop je een andere telefoon. Via dit forum uitvinden wat er precies wel of niet mee is gedaan gaat niet gebeuren.

[Anoniem: 39993]

4 dagen? Daar is nog niks mee gedaan. Waren ze ook niet van plan. Ze hebben gewoon eigen rechtertje gespeeld en hun gram gehaald door een telefoon in beslag te nemen. Zitten toch geen consequenties aan.

Ze wisten vooraf ook wel, dat ze jou niet moesten hebben. Niks spannends verder.

[Accretion]

SpoekGTi schreef op zaterdag 1 oktober 2022 @ 02:36:
Is dit een navolging op In beslag genomen toestel door politie

Aan de andere kant als je er blijkbaar zo druk om maakt zal het ook wel geen zuivere koffie zijn wat je op je kerfstok hebt.

Aan dat soort aannames heeft niemand iets en voegt niks toe aan de (technische) vraag van de TS.

Privacy is belangrijk en politie heeft hier (zelfs volgens OM) een misstap gemaakt.
TS is niet veroordeeld en dient niet op basis van zijn posts hier door ons veroordeeld te worden.

Dus stop met victim blaming en concentreer je op de technische vraag.

Bij screen time kun je wellicht zien wanneer het scherm aan stond?

Je zou kunnen kijken of er een onbekende PC staat bij "trusted devices". https://support.apple.com/en-us/HT202778
Maar, het zou slordig van ze zijn om die niet te verwijderen.

Als je iPhone up-to-date is en je hebt een sterke passcode, dan lijkt het me minder waarschijnlijk dat ze ingebroken hebben in je iPhone.

In elk geval is het de moeite waard om een factory reset te doen; of tenminste te kijken of er geen nieuwe apps geïnstalleerd zijn.

[SpoekGTi]

Accretion schreef op zaterdag 1 oktober 2022 @ 09:28:
[...]


Aan dat soort aannames heeft niemand iets en voegt niks toe aan de (technische) vraag van de TS.

Privacy is belangrijk en politie heeft hier (zelfs volgens OM) een misstap gemaakt.
TS is niet veroordeeld en dient niet op basis van zijn posts hier door ons veroordeeld te worden.

Dus stop met victim blaming en concentreer je op de technische vraag.

Bij screen time kun je wellicht zien wanneer het scherm aan stond?

Je zou kunnen kijken of er een onbekende PC staat bij "trusted devices". https://support.apple.com/en-us/HT202778
Maar, het zou slordig van ze zijn om die niet te verwijderen.

Als je iPhone up-to-date is en je hebt een sterke passcode, dan lijkt het me minder waarschijnlijk dat ze ingebroken hebben in je iPhone.

In elk geval is het de moeite waard om een factory reset te doen; of tenminste te kijken of er geen nieuwe apps geïnstalleerd zijn.

Nou nou nou, klopt het is een aanname, maar goed, op basis daarvan probeer ik meer informatie te vinden en mogelijk 1 en ander aan elkaar te linken.

Immers we hebben in zeer korte tijd 2 topics lopen door vers geregistreerde gebruikers die over een in beslag genomen toestel gaan.

Dus ja, dan gaan mensen aannames doen.

Daarbij geef ik hem de tip om bij schermtijd/batterij te kijken.

Daarbij geef jij hem eigenlijk niets, want je kan niet zien WELK device trusted is of niet, je kan ze alleen maar wipen door de netwerk settings te resetten, ALS ze dat zelf hadden gedaan dan merkt hij dat meteen als hij zijn toestel aanzet want dan connect zijn wifi ook niet.

Sinds dat hij het toestel terug heeft durft hij hem zelfs niet meer aan te zetten. Tsja.....

[redfox314]

SpoekGTi schreef op zaterdag 1 oktober 2022 @ 02:36:
Is dit een navolging op In beslag genomen toestel door politie

Je zou mogelijk als het toestel actief is gebruikt misschien iets kunnen zien in het energie verbruik bij de batterij status? Maar meer ook niet denk.

Maar om nou een iPhone als een burner phone te gebruiken is sowieso niet slim denk.

Daarbij als dat ding is doorgelicht en ze hadden iets gevonden dan had het mogelijk wel anders afgelopen.

Aan de andere kant als je er blijkbaar zo druk om maakt zal het ook wel geen zuivere koffie zijn wat je op je kerfstok hebt.

Als je denkt dat je telefoon als wraak in beslag genomen is zou je je zorgen kunnen maken over verdere blootstelling aan lastigvallen door diezelfde mensen. De ik heb niks te verbergen redenering gaat alleen op als de overheid (in deze de politie) 100% integer is. 99% is niet genoeg.

[Donstil]

10121_DVP schreef op vrijdag 30 september 2022 @ 22:50:
Hallo allemaal, een vraag voor de software pro’s. Is het mogelijk om te zien of een telefoon is gelicht/ uitgelezen via specialistische software?

Lang verhaal kort, politie vordert onrechtmatig telefoon in en wordt - vanwege ingestuurd klaagschrift - op de vingers getikt door het OM en geeft deze terug. Ontkend wordt dat er uitgelezen is en dat deze ‘gewoon in een la is gelegd’, maar totaal ongeloofwaardig. Afgeplakte camera, volle batterij na 4 dagen, etc. Is het mogelijk om op een manier aan te tonen dat een telefoon wel of niet gelicht is? Of welke laatste handelingen er wanneer hebben plaatsgevonden? Telefoon is geheel niet in gebruik genomen na ontvangst.

Dank alvast voor wie het weet!

Dit topic staat in de Apple hoek dus de aanname dat het om een iPhone gaat is makkelijk maar is dat ook zo? Je post zegt daar niets over namelijk.

Mocht het een iPhone zijn dan denk ik niet dat er kans van slagen is. Er wordt zover ik weet geen log bijgehouden wat door de gebruiker uit te lezen is van wat er geopend is op een iPhone

[ Voor 8% gewijzigd door Donstil op 01-10-2022 10:48 ]

[Deshmir]

@10121_DVP Als je iPhone nog op 15.x draait en een X of lager is kan je hem jailbreaken en met ssh wat logging door spitten.
Maar verder dan dat ga je denk ik niet komen

[MAX3400]

Ach, wie weet is de telefoon helemaal niet uitgelezen maar hebben ze nu wel een verzoek (al dan niet ingewilligd) bij de provider liggen waardoor alle verkeer al dagen / weken wordt afgetapt.

Een invordering is alleen achteraf onrechtmatig; ten tijde van de invordering is dus blijkbaar een gerede verdachtmaking richting de eigenaar van de telefoon. Super-vervelend maar helaas is dat de kracht van onze handhavers en daar hebben we democratisch voor gekozen.

Het zal me overigens niets verbazen als software, zoals van de NSO Group, Penlink en Cellebrite, het kinderlijk eenvoudig is om "binnen afzienbare tijd" een 1 op 1 kopie van elke telefoon te maken en daarna terug te geven.

@10121_DVP domme vraag maar al zou de telefoon ingezien zijn, wat denk je te bereiken met de conclusie?

[10121_DVP]

Voor degene die hierboven oproept tot het nalaten van aannames doen en mensen daar ook direct op veroordelen, dank, siert je als mens en wordt gewaardeerd. Voor de andere inhoudelijk input, suggesties en adviezen, ook dank.

Zonder verdere uiteenzetting van de situatie. Nee, dit is niet gekoppeld aan de andere post en nee, aan deze kant ook niets aan enige betrokkenheid bij het betreffende onderzoek of anderszins discutabele reputatie. Het is dan ook puur en enkel uit principe dat ik mij hier zo enorm druk over maak, zeer enge ontwikkeling als we toegaan naar een tijd waarin we lukraak telefoons gaan lichten om te kijken of we misschien iets kunnen vinden en daar dan ook zomaar mee weg gaan komen. Maar aan de andere kant is de vraag van een aantal van jullie meer dan terecht, wat ga je in the end ermee winnen. Nachtje geslapen en de emotie is licht gedaald, we kopen wel een andere. Fijn weekend allemaal.

[jack zomer]

Fabrieks reset?

Kan me eigenlijk niet voorstellen dat er bij Apple iets blijft bestaan na een reset wat niet van Apple afkomt.

[Jan-man]

Kan je niet gewoon een advocaat inschakelen en die zijn/haar dossier opvragen (geen idee of dat zomaar kan). Daar zou toch in moeten staan wat er met de telefoon gebeurd is ?. Lijkt me zoiezo dat als er iets uitgelezen is het onrechtmatig is en dus ook niet als bewijslast mag ingezet worden.

Als diegene het dan nog niet vertrouwd zie ik maar 1 optie. Telefoon wegdoen en nieuwe kopen.

Afplakken camera lijkt me dat ze dat direct bij binnenkomst doen net als aan de oplader. Zoiezo om de opstart en sim pincode voor te zijn (indien ingesteld).

[ Voor 19% gewijzigd door Jan-man op 01-10-2022 16:11 ]

[234FaTaLiTy]

Accretion schreef op zaterdag 1 oktober 2022 @ 09:28:
[...]


In elk geval is het de moeite waard om een factory reset te doen; of tenminste te kijken of er geen nieuwe apps geïnstalleerd zijn.

Dan zou ik om helemaal zeker te zijn een restore via iTunes/finder uitvoeren. Dan is het toestel echt helemaal leeg met verse software gecontroleerd door de Apple servers.

[ Voor 4% gewijzigd door 234FaTaLiTy op 01-10-2022 16:40 ]

[MAX3400]

10121_DVP schreef op zaterdag 1 oktober 2022 @ 13:40:
Voor degene die hierboven oproept tot het nalaten van aannames

Ik mis de oproep? Waar moet men tekenen?

10121_DVP schreef op vrijdag 30 september 2022 @ 22:50:
Is het mogelijk om te zien of een telefoon is gelicht/ uitgelezen via specialistische software?

+

zeer enge ontwikkeling als we toegaan naar een tijd waarin we lukraak telefoons gaan lichten

Je gaat van een vraag naar een (algemeen) feit in je eigen topic; over aannames doen gesproken. En door de vorm van de zinsnede, "beschuldig" je nu eigenlijk zelf de overheid van het feit dat ze wel "illegaal" spullen doorzoeken. Siert je niet...

Jan-man schreef op zaterdag 1 oktober 2022 @ 16:08:
is het onrechtmatig is en dus ook niet als bewijslast mag ingezet worden.

Over aannames gesproken; hoe is een telefoon / inhoud "bewijslast" als het OM blijkbaar besloten heeft in het voordeel van de verdachte en de telefoon linea recta terug moest?

[Jan-man]

MAX3400 schreef op zaterdag 1 oktober 2022 @ 16:41:
[...]

Ik mis de oproep? Waar moet men tekenen?


[...]

+

[...]

Je gaat van een vraag naar een (algemeen) feit in je eigen topic; over aannames doen gesproken. En door de vorm van de zinsnede, "beschuldig" je nu eigenlijk zelf de overheid van het feit dat ze wel "illegaal" spullen doorzoeken. Siert je niet...


[...]

Over aannames gesproken; hoe is een telefoon / inhoud "bewijslast" als het OM blijkbaar besloten heeft in het voordeel van de verdachte en de telefoon linea recta terug moest?

Politie neemt telefoon in beslag en leest hem uit. Stel er staan dingen op waar strafbare feiten gepleegd worden. Dat kunnen ze dat nu zoiezo niet als bewijslast aanvoeren want de telefoon is op last van het OM teruggegeven.

Maar mischien moet je even de hele zin quoten ipv de helft zodat er niet heel iets anders staat.

[ Voor 5% gewijzigd door Jan-man op 01-10-2022 16:51 ]

[Dennisdn]

Als het een iPhone is.... Ik kan mij niet voorstellen dat lokale politie over Pegasus of iets vergelijkbaars beschikt.

Weet ook niet welke van de 2 schietpartijen het was, maar van die op de Mauritssingel zoeken ze inmiddels een Duits kenteken en de 2e schietpartij om de hoek is al opgelost. Als je geen Duits kenteken hebt zou ik me geen zorgen meer maken

[ Voor 51% gewijzigd door Dennisdn op 05-10-2022 07:23 ]

[PeacekeeperNL]

Pegasus is meer iets voor de AIVD of MIVD, en van de politie wellicht de lui die op afstand hacken. Een gewoon digitaal rechercheur gebruikt daarvoor apparatuur van o.a. MSAB, Cellebrite en Grayshift om een telefoon uit te lezen, waarin denk ik Grayshift het bekendst is (o.a. van Hunted) voor het omzeilen van de beveiliging van een iPhone om een extractie te maken.

[Azmodann]

Met Imazing (voor windows & macOs) kan je je gsm op Pegasus en andere spyware scannen.

Mss heb je hier iets aan.

[MAX3400]

Azmodann schreef op woensdag 5 oktober 2022 @ 18:28:
Met Imazing (voor windows & macOs) kan je je gsm op Pegasus en andere spyware scannen.

Mss heb je hier iets aan.

Maar natuurlijk; een freeware tool die een cyberarms tool van NSO detecteert...

[PeacekeeperNL]

MAX3400 schreef op woensdag 5 oktober 2022 @ 18:56:
[...]

Maar natuurlijk; een freeware tool die een cyberarms tool van NSO detecteert...

Het kan wel, doordat de software nu bekend is kun je tools maken die scannen op de aanwezigheid van bepaalde bestanden of wijzigingen in bestanden. In hoeverre het juist is wat die software aangeeft durf ik echter niet te zeggen.