Jakim sprzętem wykrywa
się podsłuchy?

Detektor częstotliwości radiowych to pierwsze i najważniejsze narzędzie w każdym profesjonalnym zestawie. Skanuje przestrzeń w szerokim zakresie częstotliwości – od kilku MHz do 8 lub nawet 12 GHz – i wykrywa aktywne transmisje bezprzewodowe.

Profesjonalne detektory RF, których używamy, działają w zakresie 1 MHz–8 GHz i potrafią wykryć transmisje GSM (850/900/1800/1900 MHz), LTE (700 MHz–2,6 GHz), WiFi (2,4 GHz i 5 GHz) oraz Bluetooth. Wyposażone są w tryb detekcji kierunkowej, który pozwala zlokalizować źródło sygnału z dokładnością do kilkudziesięciu centymetrów.

Ograniczenia: Detektor RF wykrywa tylko aktywnie nadające urządzenia. Ukryta kamera z lokalnym zapisem na karcie SD, która nie wysyła żadnego sygnału, będzie niewidoczna dla radiodetektora.

NLJD to najważniejszy element zestawu, który odróżnia profesjonalne badania kontrwywiadowcze od amatorskiego skanowania. Urządzenie emituje sygnał mikrofalowy i wykrywa charakterystyczne odpowiedzi od złączy półprzewodnikowych – diod i tranzystorów obecnych w każdym urządzeniu elektronicznym.

Co czyni NLJD unikalnym? Wykrywa elektronikę niezależnie od tego, czy jest aktywna czy wyłączona. Nadajnik ukryty wewnątrz gniazdka elektrycznego, który akurat nie transmituje, zostanie wykryty przez NLJD, ponieważ złącza półprzewodnikowe reagują na sygnał diagnostyczny nawet bez zasilania.

Używamy detektorów NLJD do weryfikacji: wnętrza ścian (bez konieczności kucia), elementów wyposażenia (gniazdka, listwy, oprawy oświetleniowe), przedmiotów biurowych i elementów instalacyjnych. Przykład zastosowania: w naszym case study z Wilanowa to właśnie NLJD wskazał aktywną elektronikę wewnątrz gniazdka elektrycznego, zanim zostało ono zdemontowane.

Ograniczenia: Generuje fałszywe alarmy w obecności gęstej elektroniki (PCB urządzeń, instalacje) – wymaga doświadczonego operatora, który potrafi odróżnić odpowiedź uzasadnioną od anomalii.

Kamery termowizyjne (kamera FLIR) wykrywają promieniowanie podczerwone emitowane przez ciepłe obiekty – w tym przez urządzenia elektroniczne, które produkują ciepło jako efekt uboczny pracy. Nawet miniaturowy nadajnik ukryty za tapetą lub w ścianie pozostawia ślad termiczny, jeśli jest aktywny.

Termal jest szczególnie użyteczny do: przeglądania dużych powierzchni ścian w poszukiwaniu anomalii cieplnych, weryfikacji podejrzanych miejsc wskazanych przez RF lub NLJD, kontroli instalacji elektrycznej pod kątem nieautoryzowanych podłączeń. Przy analizie pojazdów kamera termowizyjna pomaga zlokalizować urządzenia przyklejone do gorących obszarów podwozia.

Ograniczenia: Skuteczny głównie gdy urządzenie jest aktywne i nagrzane. Urządzenie zasilane bateryjnie w trybie uśpienia może nie generować wykrywalnej sygnatury termicznej.

Detektor obiektywów działa na zasadzie retrorefleksji: emituje silną wiązkę światła podczerwonego i wykrywa charakterystyczne odbicie od warstw antyprzepustowych obiektywu kamery. Każda soczewka – nawet miniaturowa (1–2 mm) – odbija IR w specyficzny sposób, tworzący widoczny w wizjerze detektora świetlny punkt.

Jest to jedyna metoda pozwalająca wykryć ukrytą kamerę nawet gdy jest całkowicie wyłączona – bez zasilania, bez transmisji. Detektor działa w zakresie do 15 metrów i pozwala na skuteczne badanie całego pomieszczenia bez konieczności dotykania każdego przedmiotu z osobna.

Używamy go standardowo do badania: sypialni, łazienek i pomieszczeń, gdzie prywatność jest szczególnie ważna, pokoi hotelowych i wynajmowanych apartamentów, kabin przymierzalni, sal konferencyjnych i gabinetów lekarskich.

Ograniczenia: Może dawać fałszywe wskazania przy obecności innych soczewek (okulary, biżuteria, ekrany telefonów). Wymaga systematycznego przemiatania każdego kąta pomieszczenia.

Analizator widma to zaawansowane uzupełnienie zwykłego detektora RF. Wyświetla graficzną reprezentację widma częstotliwości w czasie rzeczywistym, pokazując wszystkie aktywne transmisje z poziomami sygnału i czasową charakterystyką. Pozwala to na:

• Odróżnienie legalnych sygnałów (Wi-Fi routera, telefony) od anomalnych transmisji.
• Wykrycie urządzeń nadających sporadycznie lub w krótkich seriach (tzw. burst transmission).
• Identyfikację częstotliwości transmisji i jej charakterystyki, co pomaga określić typ urządzenia.
• Rejestrację i dokumentację aktywności RF jako dowód.

Profesjonalne analizatory widma, których używamy, obejmują zakres do 8 GHz z rozdzielczością pozwalającą na identyfikację pojedynczych transmisji trwających ułamki sekund.

Profesjonalny skaner sieci identyfikuje wszystkie urządzenia w zasięgu sieci bezprzewodowych, w tym te ukryte lub niezarejestrowane w routerze. W kontekście wykrywania podsłuchów interesują nas szczególnie:

• Urządzenia WiFi z nierozpoznanymi nazwami lub adresami MAC nieprzypisanymi do znanych producentów.
• Sieci WiFi o niskim sygnale emitowane przez miniaturowe moduły ESP (często używane w tanich kamerach IP).
• Urządzenia Bluetooth LE nadające anonimowe sygnały beacon (technika stosowana w podsłuchach biurowych z modułem BLE).

Skanowanie sieci jest szczególnie istotne w biurach i hotelach, gdzie duże nasycenie urządzeniami elektronicznymi może maskować podejrzane urządzenie wśród setek legalnych połączeń.

Do analizy telefonów komórkowych pod kątem stalkerware i oprogramowania szpiegującego używamy specjalistycznych stacji forensycznych. Tworzą one pełny obraz systemu telefonu w trybie tylko do odczytu (bez modyfikacji danych) i analizują:

• Uruchomione procesy w tle i ich uprawnienia (dostęp do mikrofonu, kamery, lokalizacji).
• Ruch sieciowy – z którymi serwerami komunikuje się telefon i jakie dane przesyła.
• Zainstalowane profile MDM (Mobile Device Management) – szczególnie istotne na iPhone'ach.
• Nieznane aplikacje systemowe i zmodyfikowane pliki systemowe.
• Historię instalacji i odinstalowania aplikacji.

Efektem analizy jest szczegółowy raport forensyczny, który precyzyjnie opisuje, jakie dane były przesyłane, od kiedy i gdzie trafiały. Taki raport jest podstawą zarówno do technicznego usunięcia szpiegowskiego oprogramowania, jak i do postępowania prawnego.