Hittar någon annans foto i min mobil - vad ska jag dra för slutsatser?

Hej!

För en stund sedan satt jag och pillade med en telefon (Android) som varit liggande oanvänd i sisådär två månader. Jag skulle rensa den inför att jag ska lämna ifrån mig den. När jag gjorde detta så gick jag bland annat in i mappen för foton, och hittade då 6-7 foton som jag garanterat inte tagit. Alla foton utom ett var i en helt oidentifierbar miljö (mysko skitkassa foton tagna på typ skymningen), men ett foto var väldigt intressant, uppseendeväckande, eller vad man vill kalla det.

Jag kan på goda grunder slå fast att det fotot är taget i en grannlägenhet, och har vissa indikationer på vilken specifik lägenhet det handlar om.

Vad fasen drar jag för slutsatser av detta? Har någon tillgång till mitt Google-konto och råkat synka någon annan enhet mot det?

Tilläggas kan att jag för mindre än en vecka sedan hade strul med mitt Spotify-konto. Plötsligt kunde jag inte logga in, och det gick inte ens att återställa lösenordet. När jag angav mitt användarnamn i återställningen så blev bara svaret att kontot inte existerade. Vid kontakt med Spotify fick jag veta att någon bytt e-mailadress som kopplats till kontot (vilket i och för sig inte förklarar varför kontot inte uppgavs existera). Efter att jag försett dem med diverse uppgifter så återgavs jag kontrollen över kontot. De uppmanade mig att byta lösenord på den mail jag haft kopplad till Spotify-kontot. Det gjorde jag förstås, men jag förklarade också för dem att jag inte haft några andra indikationer på att mailen varit kapad. Tyckte att Spotify borde kunna förse mig med adressen som någon bytt till, samt ip-adressen från vilket det skett, men då vacklade de och svävade på målet. Plötsligt var det inte säkert att det var ett verkligt kontoövertagande, utan bara möjligt att det var det. Nu menade de att deras system av säkerhetsskäl frusit mitt konto, utan att det bevisat handlade om någon slags intrång.

Men när nu detta också dyker upp så är det ju förstås ofrånkomligt att koppla samman de två incidenterna.

Så...

1. Vilka slutsatser drar ni av det jag beskrivit? Vad fasen är det som har hänt?

2. Vilka åtgärder skulle ni vidta? Jag har bytt lösenord till allt möjligt jag kan komma på (man har ju en centriljard konton och grejer), men räcker det?

Du menar ifall wlan har använts i kommunikationen med telefonen? Det kan jag inte svara på, men jag kan slå fast att jag aldrig har haft samma lösenord till något trådlöst nätverk och till mitt Google-konto. Lösenorden är dessutom av det mer komplicerade slaget. Särskilt lösenordet till det trådlösa nätverket. Det är på tolv tecken, både versaler och gemena, siffror och specialtecken. Google-lösenordet har hittills varit enklare, nio gemena bokstäver.

Ja, absolut obehagligt, konstigt, jobbigt och knepigt. Huruvida jag har någon keylogger eller spyware på datorn, vet jag inte. Det hoppas jag förstås inte. Samtidigt, vad är oddsen på att det i så fall är just en granne som angriper mig? som jag svarade kommentaren ovan, så har wifi-lösenordet varit synnerligen avancerat.

Och nej, jag har inte gjort något annat än att bara byta en jäkla massa lösenord. Främst för att jag har begränsade kunskaper om sådant som du räknar upp.

Grannen i fråga är för mig obekant. Några av mina grannar ser jag otroligt sällan. Det jag kan säga utifrån bilden är att den är tagen i en lägenhet av samma slag som min. Det syns på interiören. Vidare så finns två personer med på bilden, som är en slags panoramabild som jag tycker ser ut att vara tagen från en dator-webbkamera. En av personerna känner jag inte igen alls, en av dem är jag rätt säker på bor i huset. Men jag ser honom så sällan att jag inte är säker på i vilken lägenhet han bor. Jag kan isolera det till en av tre lägenheter, eftersom jag har bättre koll på resten av grannarna.

Javisst, skulle det förhålla sig så som det verkar så är det såklart en brottslig handling. Ändå handlar det i nuläget främst om att försöka få ett hum om vad som kan ha skett, och i bästa fall en gissning om varför. Utifrån det får det sedan bedömas ifall jag ska gå vidare med en polisanmälan. Har jag inte lidit mer skada än jag hittills kan överblicka, och jag kan få stopp på skiten, så kommer jag inte att gå vidare. Jag har inget intresse av att sätta dit någon för sakens skull.

Vet exakt vem det är, gör jag inte. Men det ska gå att slå fast säkert vem en av de två männen på bilden är, och från vilken lägenhet bilden är tagen. Lyckas jag med det så att jag är snudd på säker, så är det såklart läge att konfrontera personen i fråga. Men dels vill jag i så fall vara säker, och dels ha en rätt sannolik hypotes om hur man gått till väga.

Tack, det ska jag omedelbart göra när jag kommer hem från jobbet!

Det där med honeypot verkar dock över min kompetens och kraft.

Men utifrån det jag nu kompletterat med i mina svar här ovan, vad tror ni har hänt? Jag har alltså haft ett mycket avancerat lösenord till routern, men ett klart enklare (dock alls inte enkelt!) till mitt Google-konto. Om jag listar ett antal hypoteser, hur skulle ni rangordna sannolikheten för vilken det handlar om?
- Via router/wifi kommit åt mitt nät och mina enheter?
- Via Google-kontot kommit åt mig?
- Via min mail (lika bra lösenord som till routern) kommit åt uppgifter?
- Annat angreppssätt?

Det jag hittar den vägen är bara de tio senaste loggningarna, och de sträcker sig bara tillbaka till den 26 oktober. Nu från jobbet har jag bara tillgång till en version av bilden som jag mailade till mig själv i natt, men den verkar bli taggad som om den togs när jag sparade ner den på min jobbdator. Där lyckas jag alltså inte se när den togs, men det kanske går på annat sätt? Däremot drog jag av olika skäl i natt slutsatsen att det är en tid sedan den togs. Sannolikt längre tillbaka än till den 26 oktober.

När jag kommer hem och har tillgång till bilden i telefonen, hur kollar jag taggarna för när den tagits (och annat)?

Bildens filnamn är, "PANO_20150909_205130". Av det förmodar jag att bilden togs den 9 september, men kan man av filnamnet säga något om vad det kan vara för enhet bilden tagits med? Olika enheter namnsätter ju på olika sätt.

Haha! Nog fasen har tanken föresvävat mig, men inte mer än att den snabbt kunde avfärdas.

Den ena personen har jag aldrig sett, den andra känner jag bara igen vagt, och jag har inte ett spår av minne av att jag befunnit mig i en lägenhet med motsvarande möblering. Dessutom kan jag även utesluta att jag varit stupfull och bara inte minns det, för det aktuella datumet befann jag mig på ett jobbevent den aktuella kvällen, och kom hem först tidigast kl. 22.

Jääävligt skumt är det!

Jag lyckas inte hantera bilden riktigt. Långklickar jag på bilden i telefonen så får jag inte upp några val som gör det möjligt att se detaljer om bilden. Skickar jag över den till datorn så får den dagens datum. Då kopplade jag den till datorn, men jag hittar inte bilden när telefonen (en Nexus 5 32Gb) mappas upp i datorn. Då installerade jag Total Commander i telefonen, men där kräver tydligen sökfunktionen root. Hur fasen ska jag hitta filen?

På vilket sätt? Till att hitta bilden i telefonen?

Bredbandsbolagets 250/100-fiber.

En sådan vore ju kanon. Den är dock för Windows-telefoner. Någon som vet en motsvarande för Android?

Ahh, det där gav en del! Dels gav det fototiden kl. 21.54 den 9 september, dels gav det geotaggningen exakt där jag bor (kunde jag dock se redan av bilden), och dels gav det att fotot tagits med en Nexus 5. Det sistnämnda är ju rätt odd. Alltså en likadan telefon somsom den jag nu hittat bilden i. Om det inte vore så att jag kunde säga säkert att bilden inte är tagen med min telefon, så skulle jag säga att det är ett orimligt sammanträffande. Jag klurar vidare på vad jag ska göra.

Skickades från m.sweclockers.com

Jag ger gärna en liten uppdatering. Jag ska säga direkt att jag inte kommit särskilt långt, och att jag börjat få så svårt att bena ut saker och ting att jag kanske inte förmår mig att gräva vidare.

Sedan jag skrev senast så har jag upptäckt, dels att jag missat att telefonen synkades mot ytterligare ett Google-konto (ett mer publikt sådant som många använder av olika skäl, och som jag dessutom inte har en aning om hur avancerat lösenordet är), dels att det fanns ännu fler bilder i telefonen som jag inte tagit.

Telefonen tillhör alltså min tidigare arbetsgivare, för vilken jag haft lite eftersläpande åtaganden som gjort att jag behållit en del teknikprylar. Denne har haft ett Google-konto för bl.a. synkning av telefonnummer. Det kontot hade jag missat att jag låg inloggad mot. Det här förklarar också varför de misstänkta bilderna tagits med en identisk telefon. Nexus-femman är mycket vanlig på arbetsplatsen.

Jag har bl.a. hittat ytterligare en bild med vad som ser ut att vara den eventuelle grannen. Den bilden är dock geotaggad på en helt annan plats. Samma plats som en tredje bild taggats på, men där "grannen" inte är synlig. Däremot är en f.d. kollega synlig i den bilden. Om det inte vore för att den första bilden taggats i huset jag bor i, och tydligt också tagits i en lägenhet i huset, så skulle jag nu vara lugn. Då hade jag kunnat nöja mig med att den f.d. kollegan råkat synka över en del bilder till det gemensamma Google-kontot. Det kan nämligen vara så att hon har en relation med "grannen". Men det förklarar inte den otroliga slumpen att "grannen" skulle, dels vara identisk med min f.d. kollegas "sambo" (jag vet inte vilken relation de har), dels bo i samma hus som jag (geografiskt talar vi om två HELT olika platser), och dels ha råkat synkas över till min telefon.

Jag känner den f.d. kollegan mycket väl. Nu funderar jag på att helt enkelt ringa henne och beskriva grejen, och sedan låta henne se bilderna. Det borde kunna reda ut åtminstone ifall hennes snubbe är identisk med "grannen" (bilderna är inte solklara på den punkten), och förmodligen borde det även kunna klargöra den eventuella kopplingen till huset jag bor i.

EDIT: Telefonen var NOG avstängd vid det aktuella tillfället, men det är inte toksäkert. Den har den senaste tiden legat avstängd, men det här var så långt tillbaka att jag möjligen kan ha haft igång den då. Avaktiverad, hur menar du då?