Adli Bilişim Mobil Cihaz İmajı Alma: Adım Adım Rehber

Mobil cihazlar, günümüzde kişisel ve kurumsal verilerin büyük bir kısmını barındıran önemli kaynaklardır. Adli bilişim uzmanları için mobil cihaz imajı almak, olay yerindeki kanıtların güvenli ve hukuka uygun şekilde elde edilmesi için kritik bir adımdır. Bu makalede, adli bilişim perspektifinden mobil cihaz imajı alma süreci detaylı şekilde ele alınacaktır.

Mobil Cihaz İmajı Nedir?

Mobil cihaz imajları genellikle şu amaçlarla alınır:

Hukuki delil toplama

Veri kurtarma ve analiz

Güvenlik denetimleri

Mobil Cihaz İmajı Alma Yöntemleri
1. Fiziksel İmaj Alma

Fiziksel imaj, cihazın tüm hafızasının birebir kopyasını almak anlamına gelir. Bu yöntem, silinmiş veriler dahil olmak üzere tüm veriyi içerir.

Örnek Araçlar:

Cellebrite UFED

Magnet AXIOM

Oxygen Forensic Detective

1Örnek: Cellebrite UFED ile Android cihazdan fiziksel imaj alma
2
31 - Cihazı USB ile bağlayın
4
52 - UFED yazılımını açın
6
73 - “Physical Extraction” seçeneğini tıklayın
8
94 - İşlem tamamlandığında imajı güvenli bir klasöre kaydedin

2. Mantıksal İmaj Alma

Mantıksal imaj, cihazdaki belirli veri türlerinin (SMS, rehber, uygulama verileri) kopyalanmasını sağlar. Fiziksel imaj kadar kapsamlı değildir ancak cihaz üzerinde daha az müdahale gerektirir.

Örnek:

SMS ve arama kayıtlarını almak

WhatsApp veya Telegram verilerini çekmek

1Örnek: iOS cihazdan mantıksal imaj alma (Cellebrite)
2
31 - Cihazı UFED ile bağlayın
4
52 - “Logical Extraction” seçeneğini seçin
6
73 - Hedef veri türlerini işaretleyin
8
94 - İmaj dosyasını kaydedin

3. Bulut Tabanlı İmaj Alma

Modern cihazlar bulut üzerinden veri senkronizasyonu yaptığından, bulut imajı almak önemlidir. iCloud, Google Drive gibi servisler hedef alınabilir.

İpucu:

iOS cihazlar için iCloud yedeklerini indirmek, fiziksel imaj alma kadar değerli olabilir.

Google hesabındaki yedekleri çekmek için API veya özel araçlar kullanılabilir.

İpuçları ve En İyi Uygulamalar

Cihazı uçak moduna alın: Veri kaybını ve uzaktan silinme riskini azaltır.

Yedekleme öncesi güç kontrolü: Batarya seviyesinin yeterli olduğundan emin olun.

Hash değerleri alın: İmajın bütünlüğünü doğrulamak için MD5 veya SHA256 kullanın.

1Örnek: İmaj dosyasının SHA256 hash kontrolü
2
3sha256sum cihaz_imajı.dd

Dokümantasyon tutun: Her adımı kaydetmek, delilin mahkemede geçerliliği için kritiktir.

Yetkisiz müdahalelerden kaçının: Cihaz sahibinin izni veya yasal yetki olmadan imaj alma yapılmamalıdır.

Fiziksel imaj: Tüm hafıza kopyası, silinmiş verileri içerir

Mantıksal imaj: Seçili veri türlerini alır, cihaz üzerinde daha az müdahale

Bulut imajı: Senkronize verileri toplar

Doğru araç ve yöntem seçimi, cihaz türü ve elde edilecek veriye göre değişir. Hash kontrolü, dokümantasyon ve yasal izinler, başarılı bir adli bilişim sürecinin olmazsa olmazıdır.

#AdliBilişim #kaynak