Hinweise auf Spyware auf dem iPhone oder fremden Zugriff finden sich im Apple Account, in Profilen und an Jailbreak-Spuren. Einordnen können den Verdacht IT-Forensiker, die das Gerät zuerst sichern.

iOS-Sandbox und Jailbreak

iOS isoliert Drittanbieter-Apps in einer Sandbox. Stalkerware braucht deshalb meist einen Jailbreak. Wer Zugang zu Ihrem Apple Account (früher Apple-ID) hat, sieht ohne App synchronisierte Nachrichten und Standort.

Spyware auf dem iPhone selbst erkennen

  1. Apple Account. Einstellungen > [Ihr Name] listet die angemeldeten Geräte. Die Sicherheitsprüfung (ab iOS 16, mit Zwei-Faktor-Authentifizierung) unter Datenschutz & Sicherheit nennt, wer auf Daten und Standort zugreifen kann.
  2. Profile. Einstellungen > Allgemein > VPN und Geräteverwaltung zeigt Konfigurations- und MDM-Profile; fremde können Daten oder Standort freigeben.
  3. Jailbreak. Hinweise sind unbekannte Apps wie Cydia und laut Apple ausfallende Dienste wie iCloud oder iMessage, allein aber kein Beweis.
  4. Apple-Warnung. Echte Bedrohungsbenachrichtigungen vor Söldner-Spyware verlangen nie Passwörter oder Profile und erscheinen auch auf account.apple.com.

Halten Sie Funde per Bildschirmfoto fest. Bis zur Sicherung gilt: nichts löschen, kein Update, kein Zurücksetzen, auch kein Notfall-Reset. Jede Änderung kann Spuren verwischen und die überwachende Person warnen. Bei akuter Gefahr zuerst Polizei oder Beratungsstelle einschalten, möglichst über ein anderes Gerät.

Grenzen des Selbstchecks

Ein unauffälliger Selbstcheck schließt Überwachung nicht aus. IT-Forensiker sichern das iPhone und gleichen Protokolle, Profile und Kontospuren mit bekannten Angriffsmerkmalen ab. Bei Detektei QUINTEGO ergänzt MEFF M3-PRO diese Bedrohungsanalyse; Inhaber Armin Bender ist DESAG-geprüfter Sachverständiger für IT-Forensik. Auch der forensische Befund hat Grenzen und ist gerichtsverwertbar nur unter Einhaltung der einschlägigen rechtlichen Rahmenbedingungen.

Prüfen lassen sollten Sie nur ein iPhone, das Sie selbst nutzen oder dessen Nutzer zustimmt. Unbefugtes Ausspähen gesicherter, nicht für Sie bestimmter Daten ist nach § 202a StGB strafbar.

Quellen

Zum Thema