MEFF M3-PRO

Der Anlass ist fast immer derselbe: Ein Diensthandy verhält sich auffällig, eine Mitarbeiterin meldet ungewöhnliche Zugriffe, oder in einem Verfahren steht die Frage im Raum, ob auf einem Gerät Spyware installiert wurde. Ein Verdacht allein trägt keine Entscheidung – gebraucht wird ein nachvollziehbares Ergebnis.

Genau dafür ist der MEFF M3-PRO gebaut. Er ist eine eigenständige Analyseplattform, die iOS- und Android-Geräte auf Indikatoren und Artefakte prüft, die auf Spyware, Trojaner, Schadsoftware oder System-Anomalien hindeuten. Am Ende steht entweder ein belastbarer Hinweis oder eine begründete Entwarnung – in beiden Fällen dokumentiert.

Eine Einordnung, die wir bewusst offen aussprechen: Hochentwickelte Spyware kann Spuren vermeiden. Ein unauffälliger Befund ist deshalb kein Beweis für die Freiheit von Schadsoftware, sondern eine dokumentierte Prüfung nach anerkannter Methodik. Genau so gehört es in eine Akte.

Android-Geräte schließen Sie direkt per USB an. Der M3-PRO liest installierte Anwendungen, erteilte Berechtigungen, laufende Prozesse und auffälliges Verhalten aus und bewertet sie – ohne dass Sie das Gerät vorher aufbereiten müssen.

iPhones und iPads werden über die Sysdiagnose-Dateien ausgewertet, die das Gerät selbst erzeugt. Das ist der Weg, den auch das Mobile Verification Toolkit geht: kein Jailbreak, kein Eingriff in das System, sondern die Auswertung dessen, was iOS ohnehin protokolliert.

Der dritte Weg kommt ganz ohne Anschluss aus. Der M3-PRO spannt einen eigenen WLAN-Hotspot auf; das verdächtige Gerät verbindet sich damit, und der gesamte ein- und ausgehende Datenverkehr wird mitgeschnitten und ausgewertet – HTTP-, HTTPS- und DNS-Anfragen ebenso wie Signale an Command-and-Control-Server.

Eine vierte Variante, die Fernprüfung per QR-Code, hat der Hersteller angekündigt. Sie ist derzeit noch nicht verfügbar; wir führen sie hier auf, damit Sie wissen, was der Funktionsumfang heute umfasst und was nicht.

Die Bewertung der Scan-Ergebnisse übernimmt eine KI-Komponente, die vollständig auf dem Gerät läuft. Für die Auswertung ist keine Internetverbindung und keine Cloud nötig – die Daten des untersuchten Telefons verlassen den M3-PRO nicht. Für Behörden und für Unternehmen mit strengen Vorgaben ist das oft der Punkt, an dem sich die Entscheidung entscheidet.

Die Ablage auf dem Gerät ist mit AES-256 verschlüsselt, der Zugang über eine Passphrase geschützt. Der M3-PRO lässt sich damit auch dort einsetzen, wo ein Cloud-Dienst schlicht nicht in Frage kommt: in Ermittlungsräumen, in abgeschotteten Netzen, beim Kunden vor Ort.

Am Ende steht der Report. Der M3-PRO erzeugt zwei Arten: einen detaillierten technischen Bericht für die eigene Analyse und einen zertifizierten Report für die rechtliche und administrative Verwendung. Die Methodik stützt sich auf das Mobile Verification Toolkit (MVT); die Berichte sind nach Herstellerangabe an den Standards von Amnesty International ausgerichtet.

Ausgegeben wird mehrsprachig als PDF – mit Geräteinformationen, gefundenen Bedrohungen, der KI-Auswertung und einer MVT-Zusammenfassung. Für die Weiterverarbeitung in eigenen Systemen stehen zusätzlich JSON- und CSV-Exporte bereit.

Behörden und Ermittlungsstellen bekommen ein Gerät, mit dem sich ein Verdacht auf Überwachungssoftware vor Ort klären lässt – ohne das Asservat aus der Hand zu geben, ohne Cloud-Anbindung und mit einem Bericht, der sich der Akte beilegen lässt.

IT-Sicherheits- und Systemverantwortliche in großen Unternehmen setzen ihn dort ein, wo Diensthandys Teil der Angriffsfläche sind: beim Verdacht auf Stalkerware, im Incident-Response-Fall, bei Compliance-Prüfungen vor Reisen in Hochrisikoländer und bei Geräten von Personen in exponierten Positionen.

Dienstleister und Sachverständige nutzen den M3-PRO als Prüfstelle im eigenen Angebot: ein Gerät, mehrere Untersuchungswege, ein standardisierter Bericht, der beim Auftraggeber ankommt.

Wir selbst arbeiten damit. LanCologne setzt den M3-PRO in den eigenen Inhouse-Untersuchungen zur Malware-Forensik ein. Deshalb liefern wir Ihnen nicht nur das Gerät, sondern können auch sagen, wie es sich in der Praxis verhält. Beratung, Einweisung und Ansprechpartner kommen von uns als Partner von Meff Production.