Adli Bilişim Mobil Şifre ve Parola Analizi: Yöntemler, Araçlar ve İpuçları

Mobil cihazlar, günümüzde kişisel ve kurumsal verilerin en önemli depoları hâline gelmiştir. Bu nedenle adli bilişim uzmanları için mobil cihazlardaki şifreler ve parolaların analizi kritik bir öneme sahiptir. Bu makalede, mobil şifre ve parola analizinin temelleri, kullanılan yöntemler, araçlar ve örnek uygulamalar detaylı şekilde ele alınacaktır.

Mobil Şifre ve Parola Analizinin Önemi

Mobil cihazlarda kullanılan şifreler, hem cihaz güvenliğini hem de kullanıcı verilerini korur. Adli bilişim uzmanları, bir cihazdaki şifreyi çözerek veya şifreleme mekanizmasını analiz ederek aşağıdaki amaçlara ulaşabilir:

Şifre Analiz Yöntemleri

Mobil şifre ve parola analizinde başlıca kullanılan yöntemler şunlardır:

1. Brute Force (Kaba Kuvvet) Yöntemi

Brute force yöntemi, tüm olası şifre kombinasyonlarını denemeye dayanır. Bu yöntem özellikle kısa ve basit şifrelerde etkilidir.

1Örnek Python ile basit brute force mantığı
2
3import itertools
4import hashlib
5
6password_list = ['1234', '0000', 'abcd']
7target_hash = '81dc9bdb52d04dc20036dbd8313ed055' # MD5(1234)
8
9for pwd in password_list:
10hashed = hashlib.md5(pwd.encode()).hexdigest()
11if hashed == target_hash:
12print(f'Şifre bulundu: {pwd}')
13break

2. Dictionary Attack (Sözlük Saldırısı)

Sözlük saldırısı, tahmin edilebilecek kelime ve kombinasyonları deneyerek şifreyi bulmaya çalışır. Özellikle kullanıcıların yaygın kullandığı şifrelerde işe yarar.

1Python sözlük saldırısı örneği
2
3dictionary = ['password', '123456', 'qwerty']
4target_hash = '5f4dcc3b5aa765d61d8327deb882cf99' # MD5(password)
5
6for word in dictionary:
7hashed = hashlib.md5(word.encode()).hexdigest()
8if hashed == target_hash:
9print(f'Şifre bulundu: {word}')

3. Keylogging ve Hafıza Analizi

Mobil cihazlarda çalışan uygulamalar üzerinden keylogger veya RAM analizi ile geçici şifre verileri elde edilebilir.

Kullanılan Araçlar

Mobil şifre ve parola analizinde yaygın olarak kullanılan araçlar şunlardır:

Cellebrite UFED: Mobil cihaz veri çıkarımı ve parola kırma

Oxygen Forensic Detective: Uygulama şifreleri ve parolaların analizinde güçlü

Hashcat: GPU destekli hash çözme aracı

John the Ripper: Çeşitli hash formatlarını çözmede etkili

Örnek Senaryo: Android Cihazda Parola Analizi

1 - Cihazdan veriler adli bir imaj olarak çıkarılır.

2 - Çıkarılan verilerden kullanıcı şifreleri ve hash’ler tespit edilir.

3 - Hash’ler Hashcat veya John the Ripper ile çözümlenir.

4 - Elde edilen şifrelerle cihaz ve uygulama erişimi sağlanır.

1Hashcat örneği (Linux terminali)
2
3hashcat -m 0 hash.txt wordlist.txt

İpuçları ve En İyi Uygulamalar

Mobil şifre ve parola analizi, adli bilişim süreçlerinde kritik bir adımdır. Brute force, sözlük saldırısı, keylogging ve hafıza analizi gibi yöntemlerle kullanıcı verilerine erişilebilir. Doğru araç seçimi ve metodoloji, hem sürecin başarısını hem de yasal uyumluluğu garanti eder.

#AdliBilişim #kaynak