Smartphone - OSINT

Ein kleiner Einblick & Einführung 

In diesem Artikel, stelle ich euch ein Verfahren vor, mit diesem ein Ziel, über sein Smartphone identifiziert werden kann. Hier der Überblick:

1. Das Ziel definieren

2. Das Basisprofil erstellen

3. Das Smartphone rekonstruieren

Dies hört sich sehr einfach an und Hollywood hat uns da ein etwas fragwürdiges Bild von OSINT - Arbeit gegeben. Aber lasst mich euch einen spezifischen Einblick gewähren. Jedes Smartphone ist inzwischen ein digitales Abbild unseres Lebens geworden. Wir füllen dieses Smartphone mit mit unseren persönlichen Informationen, privaten Fotos, Gedanken und weiteren Diensten für den alltäglichen Gebrauch. Nun ein Smartphone ist praktisch und ich selbst nutze es täglich, aber gerade in der OSINT - Branche gibt es die Kehrseite von diesem kleinen Gerät, dass mehr über uns weiß als wir von Ihm. Denn auf unserem Smartphone laufen sämtliche Informationen über uns zusammen: Ein zentraler Datenhub in Hosentaschengröße. Dieser kleine Datenhub ist im ständigen Austausch mit unserer Umgebung. Nun bevor ich jetzt missverstanden werde: Einen direkten Zugriff auf euer Smartphone kann zwar durch illegale Eingriffe stattfinden, aber nicht einfach so. 

Also nun lasst mich euch gerne zeigen wie OSINT & das Smartphone mit einander verknüpft sind, wo es Anwendung finden kann und wie mein entwickeltes System aussieht. 

Der Ausgangspunkt: Das Ziel definieren.

Es gibt verschiedene Ausgangspunkte bei der OSINT -  Arbeit dies kann ein Name, Username, Alias, Email, Telefonnummer, Bild, Kommentar usw. sein. Die Liste ist lang. Nun folgt aber die Definition des Ziels. Also egal was der Ausgangspunkt ist er liefert erste & wichtige  Informationen. Eine Telefonnummer ist nicht nur eine einfache Zahlenkombination, sondern Sie liefert sehr viele (offline) Zusatzinformationen! Das bedeutet ihr müsst den Wert der ersten Information: Verstehen. Zerlegen. Kombinieren. Verifizieren. In der OSINT - Arbeit kommt man sehr schnell an einen Punkt, wo es nicht weitergeht oder man merkt: Oh das war die falsche Spur. Es ist wichtig jede Information zu verifizieren! Nun dies ist eine goldene Regel und merkt euch: Habt Humor! Also die es ist wichtig, das Ziel klar zu kennen & zu definieren. Strafbehörden möchten Straftaten aufklären, aber das ist keine klare Zieldefinition, sondern im laufe von Ermittlungen werden Profile erstellt, Verbindungen hergestellt, Strukturen durchleuchtet usw. Daher merkt euch: Die erste Information muss auf verschiedenen weisen verstanden werden und ein Ziel muss definiert werden. Und ja ihr werdet auf eurer Reise viele kleine Ziele definieren müssen.  

Das Basisprofil: Das 10-Min. Erstprofil.

Wenn Ihr eure Erstinformation verstanden habt, dann beginnen die langen Nächte :) Also mein Tipp ist folgender: Ich habe meine Erstinformation, nun nehme ich diese Erstinformation und suche die in einem Rahmen von 10 Minuten alle Informationen die ich online finden kann. Nun 10Minuten sind lange, aber auch sehr kurz...Daher kümmert euch, um eure Arbeitsumgebung. Suchmaschinen & Tools. Nach 10 Minuten, sollte eine gewisse Menge an Informationen vorhanden sein. Diese Informationen, sollten verifiziert werden. Nun füllt Ihr mit diesen Informationen euer Basis-Profil. Dieses Basisprofil sollte euer Heiligtum werden. Denn: Es gibt euch einen klaren Überblick, wo Ihr steht, welche Spuren Ihr habt, welche Ansätze ihr bereits probiert habt. Wenn man sich verlaufen hat, was sehr leicht und schnell passiert, dann ist dieses Basisprofil euer Anker! 

Das Smartphone rekonstruieren: Die Kopie.

Also Ihr habt Schritt 1 & 2 gemeistert und wie der Titel schon sagt geht es um Smartphones. Die beste weise Beweise: Verständlich darzulegen, gleichzeitig zu arbeiten und zu dokumentieren ist es: Einen Klickbaren - Smartphone- Dummy zu bauen. Damit spiegelt Ihr Verhalten und Nutzung des Ziels. Ich empfehle dieses Dummy immer wieder neu zu erstellen. Und keine Vorlagen zu verwenden. Also wie Ihr wisst ein Smartphone hat viele Informationen über die Person die es nutzt aber auch über dessen Umfeld. Wir beginnen Schrittweise die gefundenen Informationen in dieses virtuelle Smartphone zu übertragen. Seht auch einfach euer eigenes Smartphone mal an. Also ihr führt dieses virtuelle Smartphone wie euer eigenes und füllt es mit Namen, Apps, Kontakten, Orten, Dateien, Bildern usw. Dabei könnt Ihr Profile verlinken, Orte für das Bewegungsprofil darstellen uns das Umfeld analysieren. Ihr könnt auch Chats darstellen. Grenzen gibt es kaum. Eure gesamte Arbeit ist ordentlich dokumentiert, schlüssig dargestellt und Zusammenhänge sofort ersichtlich. Und bei Operationen wo es mehrere Ziele gibt, könnt Ihr ebenfalls diesen Smartphone-Dummy mit einem anderen Dummy verbinden. Gerade für Strafverfolgung ist diese Technik wertvoll. Denn es stellt direkt dar wie das Ziel agiert, fortbewegt, kommuniziert & interagiert. Hinzukommen spezielle Tools zum Einsatz je nach definiertem Ziel. Das gesamte Sammeln von Informationen, Beweisen und der Analyse findet in dem rekonstruiertem Smartphone statt. Diese Technik gibt uns ein tiefes Verständnis über Daten, einer/mehreren Personen und der Persönlichkeit. Kurzes Beispiel: Eine Telefonnummer zeigt uns Profile von Sozialen Netzwerken, diese wiederum liefern uns Informationen: über das Umfeld, weiteren Personenbezogenen Daten, Bildern, Orten usw. Aber eine Telefonnummer liefert uns auch: Herkunft, Kommunikationsmittel z.B. Whatsapp. Dies alles ist nur die Spitze des Eisbergs. 

Die Arbeitsumgebung 

Ich habe diese Technik speziell angepasst, sodass ich sehr viel bereits automatisieren kann. Neben Vorlagen für das Basisprofil, habe ich auch Tools integriert die mir Abfragen erleichtern. Ebenso habe ich, dieses Verfahren + System für verschiedene Anwendungsbereiche angepasst:

• Für Ermittlungsbehörden & Kanzleien
• Für Firmen zur Unterstützung der Marktforschung
• Personen des öffentlichen Lebens
• Privatpersonen mit speziellen Anforderungen
• OSINT - Experten für Schulung/Forschungszwecken
• Journalisten

Ich habe dazu ein kleines Dashboard entwickelt, die Vorlagen des Basisprofils und die Umgebung des virtuellen Smartphones. Hinzukommen natürlich viele Tools die ich über die Zeit entdeckt, getestet und integriert habe. Alle diese Anwendungen sind nur und ausschließlich mit legalen OSINT - Verfahren & Tools ausgestattet. 

Schlusswort und Hinweis!

Wie ihr sicher festgestellt habt, habe ich diesen Artikel sehr gekürzt gehalten. Das liegt an verschiedenen Faktoren die wichtig sind zu beachten:

• Dies ist keine Anleitung vor Personen die mal kurz was gucken möchten über den Nachbar....
• Die Anwendung solcher Techniken erfordert Verständnis, Achtung der Privatsphäre und Respekt vor sensiblen Daten.
• Ich gewähre hier nur einen Einblick und keinen Zugriff!

Ich hoffe dieser Artikel war, dennoch informativ und unterhaltsam - Ich freue mich auf Austausch! Bei konkreten Fragen schreibt mir eine Email und kommt gerne wieder vorbei - für weitere Einblicke