Heimlicher Geräteadministrator

Hallo ria51,

die geposteten Analysedaten zeigen einen Apple/WebKit-Netzwerkprozess und Schreibvorgänge. Daraus lässt sich aber nicht sicher ableiten, dass ein Administratorprofil, Schadsoftware oder Fremdzugriff vorliegt.

Entscheidend ist jetzt der konkrete Eintrag unter:

Einstellungen > Allgemein > VPN & Geräteverwaltung

Bitte poste davon möglichst einen Screenshot, aber ohne Seriennummer, E-Mail-Adresse oder andere persönliche Daten. Wichtig sind Name, Herausgeber und ob Profil löschen oder Verwaltung entfernen angeboten wird.

Wenn sich das Profil nicht entfernen lässt oder eine Verwaltung angezeigt wird, würde ich bei einem 3 Wochen alten Gerät vom Händler direkt mit Kaufbeleg zu Apple Support oder zurück zum Händler gehen. Bei einem verwalteten Gerät kann in der Regel nur der zuständige Administrator oder Eigentümer die Verwaltung entfernen.

Den Router würde ich separat absichern. Ein WLAN-Zugriff allein erklärt aber kein Geräteverwaltungsprofil; ein Profil muss auf dem iPhone installiert bzw. bestätigt worden sein.

Zusätzlich sinnvoll: 

Einstellungen > Datenschutz & Sicherheit > Sicherheitsprüfung, 

um verbundene Geräte, Freigaben und Account-Sicherheit zu prüfen.

Viele Grüße 🌺

PreCognition

Quellen:

Konfigurationsprofile überprüfen und löschen - Apple Support (DE)

Sicherheitsprüfung auf einem iPhone mit iOS 16 oder neuer - Apple Support (DE)

Hallo ria51,

ein Profil auf dem iPhone sollte geprüft werden, besonders wenn Du es nicht selbst installiert hast.

I. Profil prüfen

Gehe zu:

Einstellungen > Allgemein > VPN & Geräteverwaltung

Tippe das Profil an und prüfe Herausgeber und Beschreibung. Wenn Profil löschen angeboten wird, kannst Du es dort entfernen. Beachte: Dabei können zugehörige Einstellungen, Apps oder Daten entfernt werden.

II. Wenn Löschen nicht möglich ist

Wenn Profil löschen oder Verwaltung entfernen nicht erscheint oder ein Code verlangt wird, kann das iPhone verwaltet sein. Dann kann meist nur der zuständige Administrator oder Eigentümer die Verwaltung entfernen.

III. Herkunft klären

Bei einem gebraucht gekauften iPhone den Verkäufer kontaktieren. Bei einem privat gekauften Neugerät würde ich den Apple Support kontaktieren. Für Deutschland nennt Apple aktuell 0800 6645 451; für andere Länder bitte die Supportseite nutzen.

Apple-Infos:

Konfigurationsprofile überprüfen und löschen - Apple Support (DE)

Konfigurationsprofile auf dem iPhone installieren oder entfernen - Apple Support (DE)

Wenn du ein betreutes iPhone, iPad, einen betreuten Mac oder eine betreute Apple Vision Pro hast - Apple Support (DE)

Dann kann das ja nicht heimlich sein.

Wenn das Gerät von der Schule verwaltet wird, dann ist das immer offiziell so.

Bitte besprich die Probleme mit den Verwalter:innen der Geräte.

Wenn wirklich jemand Schadsoftware auf deinem Gerät implementiert hat,

dann vereinbare bitte einen Termin online in der Genius Bar des nächsten Apple Stores

Dort wird Schadsoftware kostenlos entfernt.

Bitte nimm die originale Rechnung mit.

Niemand kann „einfach so“ ein Profil oder Zertifikat auf deinem iPhone installieren. Auch nicht über dein WLAN. Dazu wird der Zugang/Passwort zu deinem Gerät benötigt.

Wenn du glaubst, dass jemand Zugang zu deinem WLAN hat, überprüfe die Liste der Netzwerkgeräte auf unbekannte Geräte und ändere schleunigst deinen WPA-Schlüssel. Überprüfe auch, ob als Verschlüsselungsstandard WPA3 eingestellt ist. Wenn nicht, dann korrigiere auch das.

Kannst du hier bitte einmal einen Screenshot von diesem Profileintrag posten ?

Ich hatte das neulich mit einer meiner Kundinnen hier auch erlebt:

Kleiner Händler mit "Ambitionen". Der Administrator diente hier zur Kundenbindung.

Wenn du das nicht "mitgekauft" hast, dann gib das Gerät zurück.

Ich persönlich finde das eine Frechheit.

ria51 schrieb:

Ich hab ein extrem hohen Datenverbrauch Akku ist schnell leer jemand hatte zumindest kurz Zugriff auf das Gerät mit meiner neuen Nummer wurde ein Microsoft Account erstellt und das Gerät hat eine Exchange ID

Wir reden aneinander vorbei. Das Analyseprotokoll ist nichtssagend.

Was meinst du mit „kurz Zugriff“? Hast du das iPhone aus der Hand gegeben ?

Woher weisst du, dass jemand einen Microsoft-Account mit deinen Daten erstellt hat ? Eine Exchange ID wird im Zusammenhang mit einem Exchange Account (Mail, Kalender, Kontakte..) erzeugt.

Wenn jemand dein Gerät „ausspioniert“, was nebenbei gesagt mit einem iPhone kaum möglich ist, warum macht er das dann so, dass du es merkst ? Das macht doch alles keinen Sinn.

Poste doch bitte Screenshots. Dann wird vielleicht klarer, worum es geht. Hast du zwischenzeitlich deinen Router geprüft ?

Dass eine Schule iPads verwaltet, ist normal. Aber ein iPhone ?

Allenfalls geht es hier um ein Firmengerät. Was dann wiederum nicht zum „Kauf beim kleinen Händler“ passt.

Irgendwie erinnert mich das an Threads, in denen sich jemand verfolgt fühlt….

Hast du das Gerät gebraucht gekauft ?

Wie kommt ein Administrator heimlich an dein iPhone, Ria?

Bitte gib das Gerät zurück.