Handys sind enormer Datenfundus für Polizei

Oft bei Smartphones verwendet, werden Daten auf diesem Speichermedium erst dann wirklich gelöscht, wenn nicht mehr genug anderer Speicherplatz verfügbar ist und die 'gelöschten' Daten überschrieben werden. Dadurch bleiben Informationen oft jahrelang erhalten.

Auch die SIM-Karte kann Ermittlern vieles verraten. Dort werden die fünf zuletzt gewählten Nummern gespeichert. Das iPhone speichert sogar mehrere hundert und somit fast jede jemals gewählte Nummer.

Besonders nützlich ist auch die Tatsache, dass auf der SIM-Karte der letzte Ort, an dem das Telefon benutzt wurde, gespeichert ist.

Auch Textnachrichten und Adressbucheinträge werden nicht gleich gelöscht, sondern lediglich als verfügbarer Speicherplatz deklariert. So können Ermittler mit etwas Glück wichtige Informationen aus scheinbar gelöschten SMS herauslesen.

Daten dürfen nicht verändert werden

Problematisch für IT-Forensiker ist jedoch der Umstand, dass sie die Daten im Zuge der Sicherstellung keinesfalls verändern dürfen, da diese vor Gericht sonst nicht verwendet werden können.

Bei Computern funktioniert das, indem ein Image des Laufwerks erstellt wird und das Original unberührt bleibt. Schwieriger sind die Untersuchungen von Mobiltelefonen. Dafür ist meist ein Programm nötig, das die Polizei erst auf dem Gerät installieren muss.

Bereits diese Installation könnte wichtige Beweise vernichten. Es gibt jedoch auch Möglichkeiten Daten von Handsets herunterzuladen, ohne ein Programm installieren zu müssen, wie beispielsweisse Pandora's Box von Hex-Dump, die sich auf forensische Software spezialisiert haben.

(rr/pte)