Kann ein ausgeschaltetes Handy abgehört werden?
Ein echter Shutdown stoppt die normalen Smartphone-Prozesse. Moderne Geräte besitzen trotzdem einzelne Low-Power-Funktionen
Bei einem tatsächlich heruntergefahrenen Smartphone laufen im normalen Betriebszustand keine gewöhnlichen Apps oder Spyware-Prozesse weiter, die das Mikrofon verwenden. Einige aktuelle Geräte können nach dem Ausschalten jedoch noch über stromsparende Ortungsfunktionen auffindbar bleiben.
Diese Restfunktion wird leicht missverstanden. Auffindbarkeit nach dem Ausschalten bedeutet technisch etwas anderes als eine fortgesetzte Audioaufnahme. Besonders wichtig ist deshalb die Unterscheidung zwischen gesperrtem Bildschirm, Flugmodus und echtem Herunterfahren.
Kann ein ausgeschaltetes Handy abgehört werden?
Der wichtigste Begriff in dieser Antwort lautet tatsächlich heruntergefahren. Ein schwarzer Bildschirm reicht dafür nicht. Auch ein gesperrtes Handy arbeitet im Hintergrund weiter. Gleiches gilt für den Flugmodus.
Ist ein Smartphone kompromittiert, kann die Bewertung komplexer werden. Sicherheitsforscher haben bereits demonstriert, dass ein zuvor manipuliertes Gerät einen Ausschaltvorgang optisch vortäuschen kann. Das Telefon sieht dann ausgeschaltet aus, bleibt technisch jedoch in Betrieb.
Für die Praxis entstehen damit drei klar getrennte Fragen: Ist das Gerät wirklich heruntergefahren? Welche Low-Power-Funktionen bleiben herstellerseitig aktiv? Gibt es Anzeichen für eine vorherige Kompromittierung?
„Handy aus“ kann vier völlig unterschiedliche Zustände meinen
Viele Missverständnisse entstehen, weil Bildschirm, Funkverbindungen und Betriebssystem miteinander gleichgesetzt werden. Technisch sind es getrennte Ebenen.
Das Smartphone ist vollständig eingeschaltet. Betriebssystem, Mobilfunk, WLAN und Hintergrundprozesse können weiterarbeiten.
Eine Schadsoftware mit ausreichenden Berechtigungen oder einer tieferen Systemkompromittierung könnte in diesem Zustand grundsätzlich weiter aktiv sein.
Das Betriebssystem bleibt vollständig aktiv. Der Flugmodus verändert die Funkverbindungen, beendet jedoch keine Apps oder lokalen Prozesse.
Ein kompromittiertes Gerät könnte Daten deshalb grundsätzlich lokal speichern und zu einem späteren Zeitpunkt übertragen. WLAN und Bluetooth lassen sich bei Smartphones teilweise auch während des Flugmodus separat aktivieren.
Beim echten Shutdown werden das reguläre Betriebssystem und seine normalen Prozesse beendet. Apps laufen in diesem Zustand nicht weiter.
Damit endet im normalen Gerätezustand auch die übliche softwaregesteuerte Aufnahme über das Smartphone-Mikrofon.
Ein schwarzer, reaktionslos wirkender Bildschirm beweist den echten Shutdown allein nicht.
Bei einem bereits weitreichend kompromittierten Smartphone wurde in Sicherheitsforschung demonstriert, dass eine manipulierte Software einen Ausschaltvorgang imitieren kann.
Warum ein ausgeschaltetes Smartphone trotzdem auffindbar sein kann
Apple und Google unterstützen bei bestimmten Geräten eine Ortungsfunktion, die auch nach dem Herunterfahren noch für eine begrenzte Zeit arbeiten kann. Dafür bleibt ein sehr stromsparender Teil der Funkhardware verfügbar.
Bei diesen Funktionen senden stromsparende Funkkomponenten Informationen, die der Geräteortung dienen. Daraus folgt keine fortgesetzte Nutzung des Mikrofons.
Kann das Mikrofon nach einem echten Shutdown weiterlaufen?
Ein regulär heruntergefahrenes Smartphone führt die gewöhnlichen Betriebssystem- und App-Prozesse nicht weiter aus. Die übliche softwaregesteuerte Mikrofonaufnahme endet damit ebenfalls.
Eine vorhandene Low-Power-Ortungsfunktion ändert daran nichts. Sie besitzt einen anderen technischen Zweck.
Bei einer bereits tiefen Systemkompromittierung muss zuerst geklärt werden, ob der vermeintliche Shutdown tatsächlich stattgefunden hat.
Ein manipulierter Ausschaltvorgang bedeutet: Das Telefon blieb eingeschaltet. Die Frage betrifft dann das kompromittierte laufende Gerät und nicht die Fähigkeiten eines echten Shutdown-Zustands.
Kann Schadsoftware vortäuschen, dass ein Smartphone ausgeschaltet ist?
Sicherheitsforscher demonstrierten bereits ein solches Konzept für iPhones. Unter der Bezeichnung „NoReboot“ wurde gezeigt, wie ein bereits kompromittiertes Gerät einen Ausschaltvorgang imitieren kann.
Warum Flugmodus und Ausschalten beim Abhörschutz unterschiedlich bewertet werden
Für vertrauliche Gespräche ist diese Unterscheidung besonders relevant. Im Flugmodus arbeitet das Smartphone weiter.
Kann die Polizei ein ausgeschaltetes Handy abhören?
Aus technischer Sicht muss zwischen der Überwachung einer laufenden Telekommunikation, dem Zugriff auf bereits vorhandene Daten und einer Gerätekompromittierung unterschieden werden.
Ein tatsächlich heruntergefahrenes Smartphone nimmt am normalen Mobilfunk- und Datenverkehr nicht teil. Es führt keine laufende Telefonverbindung, über die das Mikrofon im Rahmen einer üblichen netzseitigen Überwachung aktiviert würde.
Bereits entstandene Kommunikations- und Verbindungsdaten sind eine andere Fragestellung. Ebenso getrennt zu betrachten sind besondere technische Maßnahmen an einem eingeschalteten beziehungsweise kompromittierten Endgerät.
Die österreichischen rechtlichen und technischen Grundlagen zu diesem Thema behandeln wir ausführlicher unter Handy abhören erkennen: Anzeichen, Polizei und Überwachung .
Wie gehe ich bei besonders vertraulichen Besprechungen mit Smartphones um?
Bei hohem Schutzbedarf ist eine organisatorische Lösung zuverlässiger als die Diskussion darüber, welche Restfunktion ein bestimmtes Telefonmodell nach dem Ausschalten besitzt.
Hilft eine abschirmende Tasche gegen Smartphone-Überwachung?
Eine dafür geeignete und korrekt geschlossene HF-Abschirmung kann die drahtlose Kommunikation eines Smartphones mit seiner Umgebung unterbrechen.
Für bestimmte Sicherheitskonzepte kann das sinnvoll sein.
Funkabschirmung entfernt das Mikrofon nicht aus dem Raum. Ein laufendes kompromittiertes Gerät könnte theoretisch lokal aufzeichnen und Daten später übertragen.
Für besonders vertrauliche Gespräche ist die räumliche Entfernung des Geräts deshalb die klarere Lösung.
Was sollte ich tun, wenn ich Spyware auf meinem Smartphone vermute?
Ein Ausschalten beantwortet lediglich die Frage nach dem momentanen Betriebszustand. Der Verdacht auf eine Kompromittierung verlangt eine andere Untersuchung.
Interessanter sind unbekannte Apps mit weitreichenden Berechtigungen, fremde Geräte im Apple- oder Google-Konto, unerwartete Verwaltungsprofile, ungewöhnliche Sicherheitsmeldungen und weitere konkrete digitale Spuren.
Akkuverbrauch, Wärme oder ein langsames Smartphone besitzen für sich nur geringe Aussagekraft. Diese Symptome können viele reguläre Ursachen haben.
Unser ausführlicher Ratgeber ordnet diese Hinweise ein: Wird mein Handy abgehört? Anzeichen und Prüfung .
Wann ist eine technische Untersuchung des Smartphones sinnvoll?
Eine Geräteprüfung erhält vor allem dann Gewicht, wenn konkrete Hinweise auf einen digitalen Angriff vorliegen.
Handy-Überwachung und Wanzen im Raum sind getrennte Untersuchungsbereiche
Ein Smartphone besitzt eigene Hardware, ein Betriebssystem, Benutzerkonten und Internetverbindungen. Die Untersuchung konzentriert sich deshalb auf das Endgerät und seine digitalen Spuren.
Eine klassische Lauschabwehr untersucht dagegen den Raum auf versteckte Funktechnik, Recorder, Kameras, Manipulationen und andere elektronische Komponenten.
In einem realen Fall können beide Bereiche gleichzeitig relevant sein. Ein verdächtiges Smartphone ersetzt daher keine Untersuchung des Büros. Ebenso kann ein unauffälliger Raum keine Aussage darüber treffen, ob ein Mobiltelefon kompromittiert ist.
Einen Überblick über die technischen Angriffsmöglichkeiten im Raum finden Sie unter verschiedene Methoden des Abhörens .
Ein Werksreset kann digitale Spuren verändern oder entfernen. Wenn eine spätere forensische Untersuchung vorgesehen ist, sollte der weitere Umgang mit dem Gerät vorher fachlich abgestimmt werden.
Technische Quellen für die Einordnung
Häufige Fragen
Kann ein komplett ausgeschaltetes Handy Gespräche aufnehmen?
Kann ein ausgeschaltetes iPhone noch geortet werden?
Kann ein ausgeschaltetes Android-Handy noch geortet werden?
Ist Flugmodus dasselbe wie Ausschalten?
Kann Spyware im Flugmodus weiterarbeiten?
Kann Spyware einen Ausschaltvorgang vortäuschen?
Kann die Polizei ein vollständig ausgeschaltetes Handy live abhören?
Kann ein Handy mit leerem Akku trotzdem geortet werden?
Schützt eine Abschirmtasche vor Abhören?
Was ist sicherer: Flugmodus oder das Handy ausschalten?
Wie kann ich feststellen, ob mein Handy überwacht wird?
Soll ich mein Handy bei Spyware-Verdacht auf Werkseinstellungen zurücksetzen?
Sie vermuten, dass Ihr Handy überwacht oder kompromittiert wurde?
Beschreiben Sie uns Gerätetyp, Betriebssystem, konkrete Auffälligkeiten und den Anlass Ihres Verdachts. Dadurch lässt sich einschätzen, ob eine technische Geräteprüfung, eine forensische Untersuchung oder zusätzlich eine Lauschabwehr im betreffenden Raum sinnvoll ist.
Handy auf Abhöraktionen untersuchen lassen?
Teilen Sie uns kurz mit, wo sich das Objekt befindet, welche Räume untersucht werden sollen und welche Beobachtungen zu Ihrem Verdacht geführt haben. Diese Angaben reichen für eine erste Einschätzung aus.
Mit dem Absenden Ihrer Nachricht werden die übermittelten Angaben zur Bearbeitung Ihrer Anfrage verwendet. Weitere Informationen finden Sie in unserer Datenschutzerklärung.