גילוי האזנת סתר ופריצה לטלפון סלולרי מחייב בדיקה פורנזית מעמיקה המזהה תוכנות מעקב סמויות (Stalkerware), רוגלות מסחריות מתקדמות וגישה בלתי מורשית לחשבונות ענן וגיבויים שלא ניתנים לאיתור בבדיקה רגילה. מכיוון שכלי תקיפה מודרניים פועלים בחתימה נמוכה ומוחקים עקבות ברגע שהם מזהים ניסיון חשיפה, הדרך היחידה לאמת או לשלול חדירה למכשיר ה-iPhone או ה-Android ולהפיק ראיות קבילות משפטית היא באמצעות ניתוח מעבדתי חיצוני של מערכת הקבצים, תעבורת הרשת ורישומי המערכת (System Logs). בהמשך מפורטים הסימנים המחשידים להתקנת כלי מעקב, ההבדלים הטכניים בין שיטות התקיפה השונות והפעולות המיידיות שיש לבצע כדי למנוע השמדת ראיות על ידי התוקף.
מה שחשוב לדעת
- אל תיצרו קשר מהמכשיר החשוד: שיחת טלפון, חיפוש בגוגל או שליחת הודעה לגבי בדיקת האזנה מתוך הטלפון הנגוע יתריעו בפני התוקף ויובילו למחיקה מרחוק של הרוגלה והראיות.
- אפליקציות אנטיווירוס אינן מזהות רוגלות מתקדמות: תוכנות מעקב מסחריות וכלי Stalkerware פועלים תחת הרשאות מערכת לגיטימיות (כגון שירותי נגישות) או ברמת ה-Kernel, ולכן סורקים חינמיים אינם מתריעים עליהם.
- הפריצה לא חייבת להיות במכשיר עצמו: בחלק ניכר מהמקרים המעקב מתבצע דרך שכפול סים (SIM Swapping), קישור שקט של WhatsApp Web או שליפה של גיבויי iCloud ו-Google Drive ללא נגיעה פיזית בטלפון.
- איפוס מכשיר פוגע בחקירה: ביצוע איפוס להגדרות יצרן (Factory Reset) משמיד ממצאים פורנזיים קריטיים שיכולים לשמש כראיה בבית משפט או לחשוף את זהות המזמין, ולעיתים אינו מסיר הרשאות ענן פתוחות.
- יכולת הפקת חוות דעת לבית משפט: בדיקה במעבדה פורנזית מוסמכת מאפשרת לתעד את שרשרת הראיות ולהפיק דו"ח מומחה הקביל בהליכים פליליים, אזרחיים ודיני משפחה.
האם ניתן לאתר כלי ריגול בתוך הטלפון שלי?
טיק טק שחזור מידע מתמחה בבדיקת גילוי האזנת סתר למכשיר טלפון סלולריים. הניסיון המצטבר משנת 1995, הפך אותנו לחברת השחזור החקירתי המובילה בישראל.
לחברה יכולת זיהוי כלי תקיפה, וירוסים ורוגלות שהותקנו במכשירי טלפון סלולריים, כולל בסביבת APPLE ו- ANDROID.
להזמנת השירות כולל שליח עד הבית – לחץ כאן.
חשוב לדעת – במקרה של חשש להאזנה לטלפון / תקיפת הטלפון
נא לצור איתנו קשר דרך מכשירים אחרים ולא דרך הטלפון החשוד. הסיבה היא שהתוקף עלול לזהות על חשיפת הכלים שלו ולהפסיק את פעולת התקיפה, כולל הסרה והסתרה של כלי התקיפה.
כללי "עשה ואל תעשה" ברגע שעולה חשד לפריצה
כאשר מתעורר חשד כי גורם עוין מאזין לשיחות, קורא הודעות או עוקב אחר המיקום שלך, ההתנהלות בדקות ובשעות הראשונות תקבע אם ניתן יהיה לאתר את התוקף ולהוכיח את העבירה:
- אל תכניסו את המכשיר למצב טיסה ואל תכבו אותו מיד: רוגלות זיכרון מתקדמות (Fileless / Memory-resident) נמחקות לחלוטין ברגע שהמכשיר כבה, וניתוק פתאומי מהרשת עלול להירשם כחריגה בשרתי השליטה (C2) של התוקף. שמרו על התנהגות שגרתית עד להעברת המכשיר למעבדה.
- אל תחפשו בטלפון החשוד מידע על מעבדות בילוש או סייבר: כלי ניטור מתעדים הקשות מקלדת (Keylogging) וצילומי מסך. חיפוש מונחים כמו "גילוי האזנות סתר" מהטלפון עצמו חושף מיד שאתם חושדים.
- אל תמחקו אפליקציות חשודות ואל תבצעו עדכון גרסה: עדכון מערכת הפעלה (iOS או Android) או מחיקת קבצים עלולים לדרוס רישומי מערכת (Logs) וקבצי Crash Dumps שבהם מסתתרות ההוכחות לחדירה.
- הימנעו משיחות רגישות בקרבת המכשיר: כלי תקיפה רבים מאפשרים הפעלת מיקרופון סביבתית (Ambient Recording) ומצלמה מרחוק גם כאשר המסך כבוי ונעול.
הניסיון המצטבר שלנו – הוא הבסיס ליכולת פענוח המכשיר
כשמדובר בגילוי האזנת סתר, אנו פועלים באמצעות הטכנולוגיה המתקדמת מסוגה בעולם המאפשרת זיהוי כלי תקיפה מגוונים שהוחדרו למכשירי הטלפון הסלולריים השונים.
שירותי החברה כוללים יכולת גילוי האזנת סתר, שחזור מידע ופענוח חקירתי, ובין לקוחותנו – מערכת הבטחון (ספק מורשה 83168341), משטרת ישראל, רשויות החוק, רוב חברות ההייטק בישראל, כל בתי החולים והאוניברסיטאות ואלפי עסקיים במשק הישראלי.
אנו מטפלים בלמעלה מ-50% מאירועי שחזור המידע בישראל כל שנה, אלפים רבים של מקרים, עם 97% שחזור מוצלח לשביעות רצון הלקוח.
לחברה תקן אבטחת איכות ISO מסוג 9001:2015 ומערכת מעקב שחזור Online, המבטיחה שקיפות מלאה ומעקב מהיר על תהליך השחזור מסביב לשעון.
סוגי רוגלות ושיטות פריצה נפוצות לטלפונים סלולריים
כדי לבצע גילוי האזנת סתר אפקטיבי, יש להבין כי עולם התקיפה הסלולרי מחולק למספר וקטורים שונים בתכלית, שכל אחד מהם משאיר חתימה פורנזית שונה במכשיר:
| סוג התקיפה / רוגלה | אופן ההחדרה למכשיר | נתונים חשופים לתוקף | שיטת האיתור במעבדה |
|---|---|---|---|
| תוכנות מעקב מסחריות (Stalkerware / Spouseware) | גישה פיזית קצרה למכשיר פתוח והתקנת קובץ APK נסתר או פרופיל ניהול (MDM). | הקלטת שיחות, הודעות WhatsApp, מיקום GPS בזמן אמת, צפייה בגלריה והפעלת מיקרופון סמוי. | סריקת הרשאות Accessibility, ניתוח חבילות מערכת מוסוות ובדיקת תעבורת רשת לשרתי איסוף. |
| חדירה מבוססת ענן וסנכרון (Cloud & Session Hijacking) | גניבת סיסמאות ל-iCloud / Google, קישור מכשיר סמוי ב-WhatsApp או שכפול Token אימות. | היסטוריית מיקומים, גיבויי הודעות, תמונות מסונכרנות, אנשי קשר ויומני שיחות. | בדיקת סשנים פעילים, ניתוח יומני התחברות לחשבונות וזיהוי מכשירים משויכים (Linked Devices). |
| סוסים טרויאניים ונוזקות דיוג (RATs / Phishing Malware) | לחיצה על קישור זדוני ב-SMS, במייל או בהודעה, או הורדת אפליקציה מתחזה. | גניבת קודי אימות דו-שלבי (2FA), פרטי בנק, סיסמאות שמורות ושליטה מרחוק על המסך. | הפקת Image פורנזי, איתור תהליכי רקע זדוניים וניתוח תקשורת יוצאת לכתובות IP חשודות (IOCs). |
| כלי תקיפה מתקדמים (Zero-Click / Spyware מתוחכם) | ניצול חולשות אבטחה (Zero-Day) דרך iMessage, WhatsApp או דפדפן ללא צורך בלחיצה מצד המשתמש. | שליטה מוחלטת במכשיר, כולל הפעלת מצלמה ומיקרופון, שליפת כל המידע המוצפן ומחיקת ראיות. | ניתוח מעמיק של זיכרון המערכת, בסיסי נתונים פנימיים (כגון DataUsage.sqlite ב-iOS), ורישומי קריסה. |
כיצד מתבצעת בדיקת מעבדה פורנזית לגילוי האזנות סתר?
בניגוד לבדיקות שטחיות המסתמכות על חיפוש ויזואלי במכשיר, בדיקה פורנזית במעבדת טיק טק מבוססת על מתודולוגיה מדעית קפדנית המבטיחה אי-פגיעה במידע הקיים:
- העתקה פורנזית (Forensic Imaging): חילוץ תמונת מצב מלאה של זיכרון המכשיר ברמה הפיזית והלוגית, תוך שימוש בחוסמי כתיבה (Write Blockers) כדי לשמר את תאריכי הגישה והקבצים בדיוק כפי שהיו ברגע המסירה.
- ניתוח מערכת קבצים ורישומי מערכת (System Artifacts): סריקת תיקיות מערכת נסתרות, בדיקת הרשאות חריגות (כגון Device Administrator או Accessibility Services ב-Android, ופרופילי Configuration / MDM ב-iPhone) וזיהוי תהליכים המתחזים לשירותי מערכת כמו "System Update" או "Settings".
- בדיקת אנומליות בצריכת משאבים ונתונים: ניתוח מסדי נתונים פנימיים המתעדים אילו תהליכים צרכו סוללה ושידרו מידע החוצה בשעות שבהן המכשיר לא היה בשימוש (למשל בשעות הלילה).
- ניטור וניתוח תעבורת רשת (PCAP & DNS Analysis): בדיקת היסטוריית התקשורת של המכשיר מול שרתי שליטה ובקרה (Command & Control) מוכרים בעולם הסייבר וזיהוי העברות נתונים מוצפנות ליעדים חריגים.
- הפקת דו"ח ממצאים וחוות דעת מומחה: סיכום כלל הממצאים הטכניים, כולל מועד ההתקנה המדויק של הרוגלה (Time Stamping), סוג המידע שדלף, ובמידת האפשר – פרטים מזהים על חשבון המפעיל או השרת שאליו נשלחו הנתונים.
בהמשך למידע על גילוי האזנת סתר, איתור רוגלות וזיהוי פריצה לטלפון סלולרי, ריכזנו תשובות לשאלות נפוצות שיעזרו להבין מתי כדאי לפנות לבדיקה מקצועית ומה חשוב לעשות במקרה של חשד.
שאלות ותשובות בנושא גילוי האזנת סתר ופריצה לטלפון סלולרי
איך אפשר לדעת אם יש האזנת סתר בטלפון הסלולרי?
לא תמיד ניתן לזהות האזנת סתר בעין, אך קיימים סימנים מחשידים כמו התחממות חריגה של המכשיר, התרוקנות מהירה של הסוללה, רעשים לא רגילים בשיחות, שימוש מוגבר בנתונים, אפליקציות לא מוכרות או התנהגות איטית וחריגה של הטלפון. עם זאת, סימנים אלו אינם הוכחה חד משמעית, ולכן במקרה של חשד מומלץ לבצע בדיקה מקצועית לאיתור רוגלות, וירוסים וכלי תקיפה.
האם ניתן לגלות רוגלה שהותקנה בטלפון?
כן. באמצעות בדיקה מקצועית ניתן לאתר במקרים רבים כלי ריגול, אפליקציות חשודות, וירוסים או סימנים לפעילות חריגה במכשיר. הבדיקה יכולה להתבצע גם במכשירי Android וגם במכשירי iPhone, בהתאם לסוג המכשיר, מערכת ההפעלה ומצבו הטכני.
מה לעשות אם אני חושד שפרצו לי לטלפון?
במקרה של חשד לפריצה לטלפון סלולרי, מומלץ לא לבצע פעולות פזיזות מהמכשיר החשוד. רצוי לא ליצור קשר עם המעבדה דרך אותו טלפון, לא למחוק אפליקציות ולא לאפס את המכשיר לפני בדיקה, משום שפעולות כאלה עלולות למחוק ראיות או לגרום לתוקף להסתיר את פעילותו.
האם איפוס הטלפון מספיק כדי להסיר האזנת סתר?
לא בהכרח. איפוס מכשיר עשוי להסיר חלק מהאפליקציות או ההגדרות החשודות, אך הוא גם עלול למחוק מידע חשוב שיכול לסייע בבדיקה חקירתית. במקרים מסוימים, מקור הבעיה עשוי להיות בחשבון ענן, בגיבויים, בהרשאות או בהתקנות חוזרות. לכן עדיף לבצע בדיקה מקצועית לפני איפוס.
האם ניתן לקבל ממצאים לצורך הליך משפטי או חקירה?
במקרים שבהם הבדיקה קשורה להליך משפטי, סכסוך עסקי, חשד לפגיעה בפרטיות או חקירה, חשוב לציין זאת מראש. כך ניתן לבצע את הבדיקה בצורה מסודרת יותר, תוך התייחסות לאפשרות של תיעוד ממצאים, דו"ח מקצועי או חוות דעת בהתאם לצורך.
שאלות ותשובות נוספות להעמקה טכנית ומשפטית
1. האם אפשר לפרוץ לטלפון ולהאזין לו בלי גישה פיזית למכשיר?
כן. אמנם רוב תוכנות המעקב האזרחיות (Stalkerware) דורשות גישה פיזית של מספר דקות למכשיר פתוח כדי להתקין אותן, אך קיימות שיטות פריצה מרחוק. אלו כוללות שליחת קישורי דיוג (Phishing), פריצה לחשבונות הענן (iCloud או Google) שדרכם נשלפים גיבויים ומיקומים, וכן מתקפות מתקדמות (Zero-Click) המנצלות חולשות אבטחה במערכת ההפעלה או באפליקציות מסרים ללא כל מעורבות של המשתמש.
2. האם מכשירי iPhone חסינים מפני האזנות סתר ורוגלות לעומת Android?
לא. למרות שמערכת ההפעלה iOS של Apple פועלת בסביבה סגורה ומבודדת יותר (Sandboxing), גם מכשירי אייפון חשופים למעקב. הפריצה לאייפון מתבצעת לרוב באמצעות התקנת פרופילי ניהול (MDM), פריצה לחשבון ה-Apple ID וסנכרון שקט של גיבויי iCloud, שימוש בתוכנות גיבוי מקומיות המחלצות מידע דרך חיבור כבל, או באמצעות רוגלות סייבר מתקדמות.
3. למה אפליקציות אנטיווירוס חינמיות לא מצליחות לגלות האזנת סתר?
תוכנות ריגול ייעודיות בנויות כך שייראו למערכת ההפעלה כמו שירותים לגיטימיים (כגון שירותי נגישות לכבדי ראייה, שירותי גיבוי או עדכוני מערכת). בנוסף, במערכות הפעלה מודרניות, אפליקציית אנטיווירוס מוגבלת בהרשאות שלה ואינה יכולה לסרוק את ליבת המערכת (Kernel) או את הקבצים הפנימיים של אפליקציות אחרות – יכולת הקיימת רק לציוד מעבדה פורנזי חיצוני.
4. האם החלפת כרטיס SIM או מספר טלפון עוצרת את ההאזנה?
לא. אם הרוגלה מותקנת על זיכרון המכשיר עצמו או שחשבון הענן פרוץ, החלפת כרטיס ה-SIM לא תשפיע על פעילותה. יתרה מכך, רוגלות מעקב מתוכנתות לשלוח התראה מיידית לתוקף ברגע שמוכנס כרטיס SIM חדש, כולל שליחת המספר החדש ישירות אליו.
5. כמה זמן אורכת בדיקת מעבדה לגילוי האזנות סתר בטלפון?
משך הבדיקה משתנה בהתאם לנפח האחסון במכשיר, סוג מערכת ההפעלה ומורכבות המקרה. בדרך כלל, תהליך של העתקה פורנזית וניתוח ראשוני אורך בין 24 ל-72 שעות, כאשר במקרים המצריכים חקירת רשת עמוקה או כתיבת חוות דעת מומחה לבית משפט, התהליך עשוי להימשך מספר ימי עסקים.
6. האם הבדיקה במעבדה מוחקת מידע, תמונות או הודעות מהטלפון?
לא. הבדיקה הפורנזית מתבצעת בשיטה לא-הרסנית (Non-Destructive) ב-100%. המעבדה שואבת "תמונת מראה" של המכשיר ומבצעת את כל הבדיקות והאנליזות על העותק בלבד, כך שהמכשיר מוחזר ללקוח עם כל המידע, ההודעות והתמונות בדיוק כפי שנמסר.
7. האם ניתן לדעת מי התקין את תוכנת הריגול במכשיר שלי?
במקרים רבים ניתן לחלץ ממצאים המצביעים על זהות המבצע או המזמין. הבדיקה הפורנזית מאפשרת לזהות את התאריך והשעה המדויקים שבהם הותקנה הרוגלה (מידע המצמצם את החשודים למי שהייתה לו גישה למכשיר באותו רגע), ולעיתים אף לחלץ מתוך קבצי התצורה של הרוגלה את כתובת האימייל, מספר הטלפון או כתובת ה-IP שאליהם מועברים הנתונים הגנובים.
8. מהם קודי בדיקה כגון #21#* והאם הם באמת מגלים האזנות סתר?
הקשת קודי USSD כמו #21#* או #62#* בודקת אך ורק האם הוגדרה "הפניית שיחות" (Call Forwarding) ברמת מפעיל הסלולר למספר אחר. קודים אלו אינם מסוגלים לזהות רוגלות, סוסים טרויאניים, האזנה למיקרופון, צילום מסך או פריצה לוואטסאפ, והסתמכות עליהם מעניקה תחושת ביטחון מוטעית.
9. האם מותר להתקין תוכנת מעקב בטלפון של בן/בת זוג או של עובד בחברה?
בישראל, חוק האזנת סתר (תשל"ט-1979) וחוק הגנת הפרטיות אוסרים באופן מוחלט על התקנת אמצעי האזנה או מעקב אחרי אדם ללא ידיעתו והסכמתו המפורשת – גם אם מדובר בבן או בת זוג נשואים, וגם אם מדובר במכשיר טלפון שנרכש ומשולם על ידי המעסיק. עבירה זו היא עבירה פלילית חמורה שדינה עד 5 שנות מאסר, והממצאים הפורנזיים משמשים בסיס לתלונה במשטרה ולתביעות נזיקין.
מדיות משוחזרות
עד היום
אחוזי הצלחה מכלל
המדיות שקיבלנו
8 סיבות לבחור
בטיק טק שחזור מידע
- החברה המנוסה והמקצועית ביותר בישראל, החל מ- 1995.
- מדיניות No Data = No Money ברוב המקרים. הלקוח מקבל רשימת קבצים לאישור בסיום העבודה.
- מערכת מעקב שחזור – הלקוח מקבל שם משתמש וסיסמא, ומעודכן ONLINE מתוך המעבדה בכל שלב. שקיפות = שביעות רצון של הלקוח.
- שליח יגיע עד אליך לאיסוף המדיה. ניתן להזמין גם אריזה מיוחדת מוגנת.
- מערכת ענן פרטית – מאפשרת לקבל את המידע להורדה מיידית דרך הענן של טיק טק.
- בטחון מידע – מעבדה מאובטחת ברמה הגבוהה ביותר – לוגית ופיזית, היחידים עם שמירה 24 שעות ביממה.
- מאגר חלקים עצום הכולל עשרות אלפי פריטים.
- נגישות – מתחם הבורסה ברמת גן, ליד גשר ההלכה נתיבי איילון.
