Stalkerware auf dem iPhone erkennen

Auf einem iPhone ist heimliche Software schwerer zu installieren als auf vielen anderen Geräten, aber nicht unmöglich. Der häufigere Weg führt ohnehin nicht über eine App, sondern über Zugangsdaten, geteilte Dienste und Einstellungen, die jemand einmal gesetzt hat und die seither niemand mehr angeschaut hat.

Wo Sie selbst nachsehen können

• Geräte in Ihrer Apple-Konto-Liste. In den Einstellungen ganz oben auf Ihren Namen tippen. Dort stehen alle Geräte, die mit Ihrem Konto verbunden sind. Was Sie nicht zuordnen können, gehört dort nicht hin.
• Konfigurationsprofile. Unter «Allgemein» im Bereich «VPN und Geräteverwaltung». Auf einem privaten Gerät ohne Firmenverwaltung sollte hier nichts stehen.
• Standortfreigaben. In «Datenschutz und Sicherheit» sowie in der App «Wo ist?»: Wer sieht Ihren Standort, und seit wann?
• Geteilte Dienste. Familienfreigabe, gemeinsame Fotoalben, geteilte Notizen und Kalender. Das sind die unauffälligsten Kanäle überhaupt, weil sie völlig legitim aussehen.
• Der Sicherheitscheck. Neuere iOS-Versionen bieten unter «Datenschutz und Sicherheit» eine Funktion, mit der sich geteilte Zugriffe gebündelt überprüfen und beenden lassen. Sie ist genau für diese Situation gebaut.

Was schwache Hinweise sind

Ein warm werdendes Gerät, kürzere Akkulaufzeit oder gelegentlich hoher Datenverbrauch werden oft als Belege genannt. Sie taugen kaum dazu. Dieselben Symptome entstehen durch ein Systemupdate, eine schlechte Mobilfunkverbindung oder eine App, die im Hintergrund synchronisiert. Wer daraus eine Überwachung ableitet, liegt häufiger falsch als richtig.

Wann Sie aufhören sollten zu suchen

Wenn Sie damit rechnen, dass die Sache in ein Verfahren führt, ist eigenes Herumsuchen kontraproduktiv. Jede Änderung am Gerät verändert Spuren, und wer eine gefundene App löscht, vernichtet unter Umständen den einzigen Beleg dafür, dass sie je da war. Zudem merkt die überwachende Person es oft genau in diesem Moment.

Wir arbeiten in der Handy- und Computerforensik deshalb an einer Kopie; das Originalgerät bleibt unverändert. Jeder Schritt wird protokolliert, damit die Herkunft der Daten nachvollziehbar bleibt. Sie erfahren, was installiert wurde, seit wann und welche Datenabflüsse sich nachweisen lassen.

Wenn es um mehr als das Telefon geht

Wer ein Gerät überwacht, hört häufig nicht dort auf. Besteht der Verdacht, dass auch Wohnung oder Fahrzeug betroffen sind, ist eine Lauschabwehr der nächste Schritt. Wie Sie ein Fahrzeug selbst absuchen und woran Sie erkennen, dass Sie besser nichts anfassen, steht in unserem Text zu GPS-Trackern.