Adli Bilişim Mobil Log ve Sistem İzlerinin Analizi: Dijital Delillerin Keşfi ve Çözülmesi

Adli bilişim, dijital dünyada işlenen suçları çözmek için gerekli olan teknik süreçleri ve yöntemleri içeren bir disiplindir. Mobil cihazlar, bilgisayarlar, sunucular ve ağlar gibi çeşitli dijital sistemler üzerinde yapılan incelemeler, suçların çözülmesinde kritik rol oynamaktadır. Bu makale, mobil log ve sistem izlerinin analizini ve bunların adli bilişimde nasıl kullanıldığını ele alacaktır. Özellikle mobil cihazlarda kaydedilen log verileri ve sistem izlerinin adli inceleme sürecindeki rolü üzerinde durulacaktır.

Mobil Log ve Sistem İzleri Nedir?
Mobil Loglar

Mobil loglar, mobil cihazlar üzerinde kullanıcı aktivitelerini, sistem işlemlerini ve uygulama davranışlarını kaydeden verilerdir. Bu loglar, cihazın içindeki sistem ve uygulama verilerinin kaydını tutarak, kullanıcının ne tür işlemler yaptığı hakkında önemli ipuçları sunar. Mobil cihazlar üzerinde toplanan veriler, bir suçun işlendiğine dair dijital kanıtlar sağlayabilir.

Sistem İzleri

Sistem izleri, bir bilgisayar veya mobil cihazda gerçekleştirilen her türlü işlem ve etkinliğin kaydını tutan verilerdir. İşletim sistemleri, uygulama yazılımları, ağlar ve cihazlar arasında yapılan işlemler sistem izlerini oluşturur. Bu izler, kullanıcıların cihazlarda gerçekleştirdiği her türlü işlemi kaydederek adli incelemelerde temel bir veri kaynağı oluşturur.

Adli Bilişimde Mobil Log ve Sistem İzlerinin Kullanımı
Mobil Logların İncelenmesi

Mobil cihazlar üzerinde yapılan adli bilişim incelemeleri genellikle telefonun işletim sistemi (Android, iOS vb.), kullanılan uygulamalar, internet geçmişi, arama kayıtları ve mesajlaşma verilerini içeren loglara dayanır. Adli inceleme uzmanları, bu verileri inceleyerek suçlunun aktivitelerini analiz edebilir.

Bir mobil logun incelenmesinde genellikle şu adımlar izlenir:

Veri Toplama: Cihazdan tüm log verileri alınır. Bu aşamada cihazın erişilebilirliği önemlidir.

Veri Analizi: Toplanan log verileri detaylı bir şekilde incelenir. İlgili zaman dilimindeki tüm aktiviteler gözden geçirilir.

Veri Doğrulama: Toplanan verilerin doğruluğu ve güvenilirliği kontrol edilir. Özellikle silinmiş verilerin kurtarılması gerekir.

Örnek bir mobil log analizi şu şekilde olabilir:

1{
2"timestamp": "2023-01-15T12:00:00",
3"action": "open_app",
4"app": "Instagram",
5"user_id": "user_123",
6"device": "iPhone 12",
7"ip_address": "192.168.1.1"
8}

Yukarıdaki örnekte, belirli bir zamanda, kullanıcının Instagram uygulamasını açtığı bilgisi yer almaktadır. Bu tür veriler, şüphelinin eylemlerini takip etmek için kullanılabilir.

Sistem İzlerinin İncelenmesi

Sistem izleri, daha derinlemesine bir analiz gerektirir. Bu tür izler, kullanıcıların bilgisayarlarında ve mobil cihazlarında gerçekleştirdiği her tür işlemi kaydeder. Sistem izlerinin incelenmesiyle aşağıdaki bilgiler edinilebilir:

1 - Hangi dosyaların açıldığı ve işlendiği

2 - İnternete bağlanılan tarih ve saatler

3 - Uygulama kullanım verileri

4 - Kötü amaçlı yazılımların izleri

Örnek bir sistem izi analizi şöyle olabilir:

1{
2"timestamp": "2023-01-16T08:30:00",
3"action": "file_access",
4"file": "C:/Users/User/Downloads/malware.exe",
5"device": "Windows 10",
6"user": "admin",
7"ip_address": "192.168.1.2"
8}

Bu sistem izi, zararlı bir dosyanın (örneğin bir trojan) indirildiğini ve çalıştırıldığını gösteriyor. Böylece, adli bilişim uzmanları, suçlunun cihazında gerçekleştirilen kötü amaçlı faaliyetleri izleyebilir.

Mobil Log ve Sistem İzleriyle Suçluların Takibi

Adli bilişimde mobil log ve sistem izleri, suçluların izini sürmek için kritik önem taşır. Örneğin, bir suçun işlendiği saatlerdeki mobil cihaz loglarını inceleyerek, suçlunun cihazının konumu, kullandığı uygulamalar ve çevrimiçi aktiviteleri hakkında bilgi edinilebilir. Aynı şekilde, bilgisayar üzerinde yapılan işlem izleriyle, suçlunun cihazındaki kötü amaçlı yazılımlar ve yasadışı faaliyetler ortaya çıkartılabilir.

Bir suçun çözülmesinde izlerin zamanlaması oldukça önemlidir. Özellikle internet geçmişi, mesajlaşmalar ve arama kayıtları, şüpheli kişilerin suçla ilişkili aktivitelerini zaman içinde takip etmeyi mümkün kılar.

İpuçları ve Öneriler

Zaman Damgaları: Logların zaman damgaları, adli bilişim analizinde oldukça önemlidir. Olayların sırasını doğru belirlemek için logların tarih ve saat bilgileri dikkatle kontrol edilmelidir.

Veri Kurtarma: Silinen veriler, özel yazılımlar kullanılarak geri getirilebilir. Mobil cihazlarda yapılan incelemelerde, şüphelinin sildiği veriler dahi önemli olabilir.

Entegre Araçlar Kullanımı: Mobil cihaz ve sistem izleri analizi için entegre adli bilişim araçları kullanmak, verilerin daha hızlı ve etkili bir şekilde incelenmesine yardımcı olabilir.

Veri Güvenliği: Adli bilişimde her aşamada veri güvenliği sağlanmalıdır. Toplanan veriler, doğru bir şekilde saklanmalı ve herhangi bir manipülasyona karşı korunmalıdır.

Mobil loglar ve sistem izleri, adli bilişim uzmanlarının suçları çözmesinde önemli birer araçtır. Bu veriler, suçluların izini sürmek, olayların zamanlamasını oluşturmak ve dijital delillerin elde edilmesinde kullanılır. Mobil cihazlar ve bilgisayarlar üzerinde yapılan adli incelemeler, suçlunun gerçekleştirdiği eylemleri zaman ve mekan açısından daha net bir şekilde ortaya koyabilir. Adli bilişim uzmanlarının, doğru araçlarla ve tekniklerle bu verileri incelemesi, suçların aydınlatılmasında kilit rol oynamaktadır.

Özet: Mobil loglar ve sistem izleri, adli bilişimde suçların çözülmesinde kritik öneme sahiptir. Mobil cihazlar ve bilgisayarlar üzerinde gerçekleştirilen her işlem, dijital delillerin elde edilmesinde kullanılır. Verilerin zamanında toplanması ve doğru analiz edilmesi, suçluların izini sürme açısından büyük önem taşır.

#AdliBilişim #kaynak