專門調查智慧型手機竊聽、監控、遠端操控與駭客入侵等問題的「手機竊聽發現PRO」(營運單位:赤井事務所股份有限公司),針對正在評估竊聽應用程式偵測服務業者的委託人,公開了「手機竊聽與竊聽應用程式偵測服務|推薦排行榜的7項比較標準」。

該頁面指出,僅靠個人檢查很難完全發現竊聽程式、間諜軟體、惡意程式或未經授權的存取行為,因此整理出委託前應確認的7項比較基準。

詳情請見以下網頁:

手機竊聽與竊聽應用程式偵測服務|推薦排行榜的7項比較標準

https://www.hakken.pro/cel/ranking.html

比較竊聽應用程式偵測服務時應確認的主要項目

公開頁面中,列舉了以下7項作為比較服務提供者時的確認項目:

1. 調查範圍

手機竊聽調查的內容深度,取決於調查範圍的廣度。

例如:通訊紀錄的取得時間長短、僅確認通訊對象,或進一步分析通訊時機與頻率、是否進行操作紀錄的解析等。調查範圍是否清楚說明,是比較時的重要確認點。

2. 擁有設備

智慧型手機調查需妥善管理裝置狀態、取得資料、分析環境、作業紀錄與保存歷程。

因此,是否擁有保全室、數位鑑識專用分析環境、通訊與操作紀錄的取得與解析系統、證據資料的保存體制等,也是比較時的確認項目。

3. 是否有專精手機調查的部門與人才

電腦、伺服器、網路、智慧型手機、雲端、帳號等調查,各自需要不同的專業知識與確認項目。

由於iPhone與Android的結構不同,是否有專門負責手機調查的部門或人員,能否確認通訊紀錄、操作紀錄、應用程式權限、帳號連結等,都是比較的重要依據。

4. 數位鑑識業務的實績

手機竊聽的調查結果,可能作為向律師或警方諮詢、民事或刑事訴訟的證據資料,因此調查結果的記錄與說明方式至關重要。

是否具備證據保全、解析紀錄、報告書製作、紀錄整理、雜湊值驗證等數位鑑識業務的對應能力,也是比較時的確認項目。

5. 企業服務實績

企業客戶的調查,對調查流程、作業紀錄、報告書、資訊管理、保密義務與說明責任等要求,往往比個人案件更為嚴格。

是否有企業案件的調查實績、專屬服務或部門,以及是否能處理資訊外洩、未經授權存取、內部舞弊等案件,都是評估業者時的判斷依據。

6. 是否將調查完全外包給下包商

手機竊聽調查涉及裝置資訊、通訊紀錄、帳號資料、諮詢內容等高度機密資訊。

若實際調查工作完全外包給外部業者,可能產生中間成本,或導致實際調查內容與事前說明不符。因此,確認由誰執行調查至關重要。

7. 價格是否透明且合理

手機竊聽調查的費用,會因調查範圍不同而異,例如簡易檢查、通訊紀錄解析、24小時分析、48小時分析、證據保全、報告書製作等。

應確認是否有公開價目表、基本費用與追加費用的條件是否明確、各調查項目間的費用差異是否有清楚說明。

手機竊聽發現PRO公開的主要體制與資訊

本次公開的頁面,也根據上述7項比較項目,介紹了手機竊聽發現PRO自身公開的調查範圍與體制:

比較項目

手機竊聽發現PRO公開的主要資訊

1. 調查範圍

支援iPhone與Android裝置,可偵測包含竊聽應用程式在內的各類惡意程式。檢查後門痕跡、可疑通訊、雲端同步、應用程式權限、操作紀錄、通訊對象、帳號歷程等。提供24小時與48小時通訊紀錄分析,並使用自製工具進行操作紀錄解析。

2. 擁有設備

在無塵室內設有Class 100等級的無塵工作台,並擁有處理數位資料用的保全室與保全設備「Falcon-NEO」。

3. 是否有專精手機調查的部門與人才

設有專門的手機調查區,由專門人員執行智慧型手機檢測。

4. 數位鑑識業務的實績

透過企業品牌「數位鑑識PRO」,主要承接企業內部不正調查等數位鑑識業務。為數位鑑識研究會會員,具備智慧型手機證據保全與法庭證據對應能力。

5. 企業服務實績

透過「網路安全NEO」、「數位鑑識PRO」等企業品牌,承接弱點診斷、裝置調查、數位鑑識調查等企業案件。

6. 是否將調查完全外包給下包商

不使用下包商,所有調查均由公司內部員工執行。

7. 價格是否透明且合理

手機調查費用自25,000日圓起。70,000日圓的調查方案即可對應應用程式型惡意程式。24小時通訊紀錄取得與分析為80,000日圓。官網公開詳細價目表,並提供相同條件下的最低價保證。

智慧型手機本體與各類帳號的調查

手機竊聽發現PRO不僅調查智慧型手機本體,也支援Apple ID、Google帳號、Microsoft帳號、Yahoo!帳號、Gmail、Outlook等電子郵件帳號。

LINE、Instagram、X(原Twitter)、Facebook等社群帳號,亦可確認是否有未經授權登入、可疑登入紀錄、資訊外洩等情況。

結合通訊紀錄、操作紀錄、雲端同步、各類帳號歷程等資料,依需求選擇調查項目,確認是否存在手機竊聽、遠端操控或駭客入侵等受害情況。

公開背景

當委託人尋求手機竊聽偵測服務時,最先關注的往往是價格與知名度。然而,實際比較服務提供者時,除了價格,還需綜合評估調查範圍、設備、專業人才、數位鑑識實績、企業服務經驗與調查體制等多項因素。

特別是手機竊聽調查,涉及應用程式、通訊紀錄、操作紀錄、帳號連結、雲端同步、備份、位置資訊等智慧型手機特有的確認項目。

此外,即使業者說明「會檢查手機」,但若通訊紀錄的取得時間長短、是否解析操作紀錄、是否確認帳號歷程等項目不同,調查範圍也會產生顯著差異。

基於上述情況,手機竊聽發現PRO整理出委託前應確認的關鍵項目,並公開此比較頁面,作為選擇竊聽應用程式偵測服務的參考資料。

公開頁面介紹

Pe

FACT BOX · 重點整理

  • 來源:PR TIMES
  • 分類:調查
  • 相關組織:株式会社赤井事務所