Sehr geehrtes Trojaner Board,

ich versuche mich kurz zu fassen. Ich kenne mich mit Ios/Iphone nicht so gut aus.

Es geht um die Bekannte eines Freundes.

Es könnte sein, dass ihr Iphone gehackt worden ist.
Das wird daraus geschlossen, dass ihr Standort und whatsapp Nachrichten dem Täter bekannt sind.

Ein IT Spezialist hat 8h den Traffic überprüft und keine Auffälligkeiten gefunden.

Könnte es evtl. rin versteckter Jailbreak sein, d.h., dass nur der Täter über Spyware jailbreak Zugriff hatund der Anwenderin dieser nicht zur Verfügung steht?

Es gibt ja bei neueren Samsung Handys einen Hardware Speicher, der zählt ob das Smartphone schon mit einer Customware beschrieben worden ist, der wiederum überachrieben werden kann. Gibt es das bei neueren Iphones auch? D.h., dass man nicht anhand des Auslesens des Speicherchips eindeutig sagen kann ob ein Iphone gejailbreaked oder Schadsoftware aufgespielt worden ist?

Er hat wohl finanzielle Mittel und hatte das Gerät der Bekannten schonmal länger als 45min im Besitz.

Das einzige was mir noch eingefallen ist, wäre es das Gerät selber zu jailbreaken und alles zu überspielen. Wäre das eine sichere Option?

Dem Freund ist die heikle Angelegenheit wichtig.
Es geht nicht einfach nur um einen gehackten Account.
Eine neue Apple ID wurde angelegt

Beste Grüße

NeuJute

Ich versteh nicht so wirklich was du von uns nun erwartest. Wir haben keine Tools für Smartphones, ich glaube die gibt es auch garnicht. Sowas wie FRST für Windows gibt es in ähnlicher Form für Apple-Computer, EtreCheck nennt sich das, aber das ist für OS X und nicht iOS.

Warum wird nicht einfach ein factory reset gemacht?

Ich wollte nur wissen was eure Meinung ist.
Insbesondere ob man einen jailbreak verstecken kann.
Also das es in den Systeminformationen als Standard OS angezeigt wird, aber sich dahinter ein fremdes OS verstecken könnte.

Bei einem factory reset wird doch nur auf Werkseinstellungen zurückgesetzt.
Wenn die Spyware tiefer im System eingenistet ist, würde das doch nichts bringen oder?

Ich wollte von eich keine Log Auswertung, sondern wirklich nur ne Meinung ob da eine Spyware irgendwie installiert sein könnte.

MfG

NeuJute

Ich versteh nicht was diese Meinung bringen soll. Es ist doch eh nicht nachprüfbar. Das ist also der völlig falsche Ansatz um sicher zu gehen. Das schafft nur der factory reset. Aber kaum schlag ich das vor, kommst du mit dem nächsten "Aber" - ja dann kauft doch ein neues Smartphone

Vielen Dsnk für deine Antwort.

Ich werde das mit dem factory reset vorschlagen, falls das nicht schon passiert ist.

Geht der factory reset bei iOS denn über die Systemeinstellungen oder beim Starten des Smartphones (hard reset)?

Verstehe nicht, warum sich diese Bekannte nicht direkt an Apple wendet. Die dürften wohl am ehesten die Resourcen und Tools haben um festzustellen, ob das Gerät ge-owned worden ist.
Vielleicht wird auch einfach das WhatsApp-Konto am PC verfolgt, wenn diesem Täter die Zugangsdaten bekannt waren.