Nasze Realizacje
w Warszawie

Firma z sektora finansowego zgłosiła podejrzenie wycieku poufnych informacji z sali konferencyjnej i gabinetu zarządu. Wcześniej inna firma przeprowadziła jednodniową kontrolę i wydała opinię „jest czysto" – mimo to wycieki trwały. Zlecono nam niezależną, kompleksową kontrolę kontrwywiadowczą całego biura o powierzchni 1 500 m².

1. 1
   Noc 1–2 – skanowanie radiowe i analiza elektromagnetyczna. Pełne skanowanie pasm GSM, Bluetooth, Wi-Fi, transmisji analogowych i niestandardowych. Wielogodzinna obserwacja widma w czasie – detekcja sygnałów rozproszonych (spread spectrum), niewidocznych dla standardowych detektorów RF.
2. 2
   Noc 2–3 – inspekcja NLJD i termowizyjna. Detektory NLJD wykrywają złącza półprzewodnikowe – elektronikę całkowicie wyłączoną, bez żadnej emisji sygnału. Równolegle inspekcja termowizyjna całej powierzchni kamerą o czułości poniżej 0,05°C – ujawnia elementy za ścianami gipsowymi, sufitami i w meblach.
3. 3
   Noc 3–4 – kontrola instalacji elektrycznej i sieciowej. Pomiary PLC (Power Line Communication) – technologii przesyłu danych przez sieć elektryczną bez emisji radiowej. Audyt Wi-Fi i LAN pod kątem nieautoryzowanych urządzeń, nieznanych adresów MAC i podejrzanego ruchu.
4. 4
   Noc 4–5 – inspekcja fizyczna i analiza akustyczna. Ręczna kontrola listew przypodłogowych, gniazdek, opraw oświetleniowych, mebli, urządzeń biurowych, przestrzeni międzystropowych i kanałów wentylacyjnych. Analiza tuneli akustycznych wykazała dwa miejsca, przez które dźwięk z sali konferencyjnej przenikał poza strefę – bez użycia elektroniki.
5. 5
   Lokalizacja i zabezpieczenie urządzenia. W trakcie inspekcji fizycznej w piątej nocy zlokalizowano aktywne urządzenie rejestrujące ukryte wewnątrz listwy elektrycznej w głównej sali konferencyjnej. Urządzenie zasilane z sieci, transmitujące dane przez PLC – niewidoczne dla standardowych detektorów RF.

Dyrektor ds. bezpieczeństwa firmy IT z Mokotowa skontaktował się z nami po tym, jak po serii wewnętrznych spotkań dotyczących przejęcia konkurencyjnej spółki, szczegóły negocjacji zaczęły przedostawać się do mediów branżowych. Podejrzenie padło na salę konferencyjną na 11. piętrze, w której odbywały się wszystkie kluczowe narady zarządu. Zgłoszenie wpłynęło o 22:00, a nasz zespół był na miejscu przed północą.

1. 1
   Wstępne skanowanie RF całej sali (130 m²) detektorem wielozakresowym – zidentyfikowano aktywną transmisję GSM na częstotliwości 1800 MHz o sile sygnału wskazującej na źródło wewnętrzne.
2. 2
   Precyzyjne namierzanie lokalizatorem kierunkowym – sygnał prowadził do systemu zasilania przy ścianie wschodniej.
3. 3
   Weryfikacja NLJD – detektor nielinearny potwierdził obecność aktywnego elementu elektronicznego wewnątrz listwy zasilającej.
4. 4
   Demontaż listwy zasilającej pod nadzorem klienta – wewnątrz ujawniono miniaturowy nadajnik GSM z baterią zapasową i wbudowanym mikrofonem kierunkowym.
5. 5
   Pełne skanowanie NLJD i RF wszystkich 8 sal konferencyjnych budynku – nie stwierdzono dodatkowych urządzeń.
6. 6
   Sporządzenie protokołu z dokumentacją fotograficzną urządzenia i miejsca ukrycia, przekazywanego następnie do policji.

Klientka – rozwiedziona kobieta z Ursynowa – zauważyła, że jej były mąż wielokrotnie „przypadkowo" pojawiał się w miejscach, do których się udawała, mimo że nie informowała go o planach. Zgłoszenie złożyła mailowo w środku nocy; następnego ranka nasz technik przyjechał pod wskazany adres. Pojazd to SUV z 2022 roku, parkowany na strzeżonym parkingu.

1. 1
   Wizualna inspekcja zewnętrzna pojazdu – zderzaki, progi, okolice kół i skrytki pod maską. Brak widocznych urządzeń.
2. 2
   Skanowanie RF i GSM podwozia przy użyciu detektora kierunkowego – zarejestrowano słaby, cykliczny sygnał LTE co 30 sekund (charakterystyczny dla lokalizatorów GPS trybu oszczędnego).
3. 3
   Inspekcja magnetyczna podwozia lusterkiem teleskopowym i latarką – znaleziono obudowę przyklejoną do ramy tylnej osi za pomocą neodymowych magnesów.
4. 4
   Usunięcie urządzenia, sfotografowanie miejsca i modelu sprzętu. Urządzenie okazało się komercyjnym lokalizatorem LTE z aktywną kartą SIM prepaid.
5. 5
   Weryfikacja wnętrza pojazdu skanerem RF – brak dodatkowych urządzeń.

Klientka wynajęła apartament przez popularną platformę krótkoterminową w centrum Warszawy. Po dwóch dniach pobytu zauważyła, że umieszczony na szafce nocnej budzik ma małą, mało widoczną szczelinę od strony łóżka, a jego dioda LED migała w nocy mimo wyłączonego wyświetlacza. Zgłosiła sprawę telefonicznie – byliśmy na miejscu w ciągu 90 minut.

1. 1
   Skanowanie całego mieszkania (38 m²) detektorem obiektywów IR – detektor zarejestrował odbicie charakterystyczne dla soczewki optycznej w kierunku budzika na szafce nocnej.
2. 2
   Skan WiFi – w zasięgu sieci wykryto urządzenie o nierozpoznanej nazwie SSID nadające na kanale 6 (2.4 GHz), niewidoczne na liście sieci klienta.
3. 3
   Otworzenie obudowy budzika pod nadzorem klientki – wewnątrz ujawniono miniaturowy moduł kamery WiFi z czujnikiem ruchu i gniazdem micro-SD (karta 64 GB).
4. 4
   Rozłączenie urządzenia od zasilania i sieci, zabezpieczenie sprzętu, dokumentacja fotograficzna sczytana do protokołu.
5. 5
   Skanowanie pozostałych pomieszczeń (salon, łazienka, kuchnia) – brak dodatkowych urządzeń.

Dyrektor sprzedaży dużej firmy logistycznej z Woli zgłosił podejrzenie, że jego iPhone 14 Pro może być monitorowany przez konkurencję – poufne oferty cenowe przekazywane wyłącznie telefonicznie trafiały do rywali w ciągu 24 godzin. Telefon był w jego posiadaniu nieprzerwanie, ale kilka tygodni wcześniej był serwisowany w nieautoryzowanym serwisie przy okazji wymiany szkła.

1. 1
   Podłączenie iPhone'a do stacji analizy forensycznej – wykonanie pełnego obrazu systemu bez ingerencji w dane użytkownika (tryb tylko do odczytu).
2. 2
   Analiza listy procesów działających w tle – wykryto nieznany proces „coreSync" z uprawnieniami do mikrofonu, kamery i lokalizacji, niewidoczny w standardowym menedżerze aplikacji.
3. 3
   Analiza ruchu sieciowego – proces cyklicznie wysyłał zaszyfrowane pakiety UDP do serwera w Singapurze (IP zidentyfikowane jako infrastruktura komercyjnego stalkerware).
4. 4
   Identyfikacja mechanizmu infekcji – exploit MDM (Mobile Device Management) zainstalowany najprawdopodobniej podczas naprawy ekranu, przy podłączeniu do komputera serwisowego.
5. 5
   Usunięcie złośliwego profilu MDM, reset ustawień sieciowych, weryfikacja po usunięciu – brak dalszych transmisji.
6. 6
   Wydanie raportu forensycznego z listą przesyłanych danych, IP docelowym i szacowanym okresem aktywności szpiegowania (ok. 6 tygodni).

Partner zarządzający dużą kancelarią prawną na Żoliborzu zlecił kompleksowy audyt bezpieczeństwa po tym, jak dwa toczące się postępowania arbitrażowe wykazały, że strona przeciwna dysponowała informacjami dostępnymi wyłącznie w dokumentach wewnętrznych kancelarii. Obiekt: 3-piętrowy budynek, 12 pomieszczeń biurowych, 2 sale konferencyjne, sekretariat i serwerownia. Zlecenie zaplanowane z 3-dniowym wyprzedzeniem, realizowane po godzinach pracy.

1. 1
   Mapowanie obiektu i podział na strefy badania. Zaplanowanie kolejności skanowania od pomieszczeń o najwyższym stopniu wrażliwości (sale konferencyjne, gabinety partnerów).
2. 2
   Skanowanie RF (1 MHz–8 GHz) każdego pomieszczenia – w sali konferencyjnej A wykryto cykliczny sygnał na częstotliwości Bluetooth LE, anomalny (niewidoczny na liście urządzeń Bluetooth).
3. 3
   Lokalizacja NLJD anomalnego źródła – prowadzi do dekodera telewizyjnego pozostawionego przez poprzedniego najemcę. Wewnątrz urządzenia ukryty moduł audio z nadajnikiem Bluetooth LE przesyłający nagrania do odbiornika w promieniu 30 m.
4. 4
   Audyt sieci Wi-Fi i LAN – zidentyfikowano nieznane urządzenie podłączone do sieci gościnnej (MAC spoza rejestru firmy). Urządzenie okazało się mikro-routerem ukrytym za szafą serwerową, przekazującym ruch do zewnętrznego VPN.
5. 5
   Skanowanie 10 pozostałych pomieszczeń detektorem RF i NLJD – brak dalszych anomalii. Analiza 4 telefonów służbowych partnerów – czyste.
6. 6
   Raport zbiorczy z dokumentacją obu urządzeń, schematem sieci i rekomendacjami wdrożenia polityki bezpieczeństwa fizycznego.

Właściciel domu jednorodzinnego w Wilanowie skontaktował się z nami po zakończeniu generalnego remontu realizowanego przez zewnętrzną ekipę budowlaną. Miał podejrzenie, że w czasie prac instalacyjnych mogło zostać zamontowane urządzenie podsłuchowe – po kilku rozmowach w salonie z rodziną, treść prywatnych rozmów dotarła do jednej ze skłóconych stron w postępowaniu spadkowym toczącym się równolegle. Remontu dokonywało kilku różnych podwykonawców.

1. 1
   Skanowanie RF i NLJD parteru (salon, kuchnia, gabinet) – detektor RF zarejestrował słabą, nieregularną transmisję na paśmie 433 MHz w okolicach salonu, charakterystyczną dla urządzeń audio z transmisją ISM.
2. 2
   Precyzyjne lokalizowanie – sygnał pochodzi z południa salonu, strefa przy nowo wymienianych gniazdkach elektrycznych.
3. 3
   Weryfikacja NLJD każdego z 6 gniazdek w salonie – detektor nielinearny wykazał aktywność elektroniczną w jednym z gniazdek przy oknie.
4. 4
   Demontaż gniazdka przez właściciela – wewnątrz puszki instalacyjnej zamiast standardowego podwójnego gniazdka zamontowane było urządzenie pasujące wizualnie do standardu, z ukrytym mikrofonem i nadajnikiem 433 MHz zasilanym bezpośrednio z instalacji 230V.
5. 5
   Sprawdzenie NLJD i RF wszystkich pozostałych pomieszczeń (8 pomieszczeń na 2 piętrach) – brak dalszych urządzeń.