Adli Bilişim ve Mobil Dosya Sistemleri: Veri Erişimi ve Güvenlik
Adli bilişim, dijital kanıtların toplanması, analizi ve incelenmesi süreçlerini içeren önemli bir disiplindir. Mobil cihazlar, günlük yaşamımızın ayrılmaz bir parçası haline gelmiş olup, bu cihazlarda yer alan veriler de çeşitli suçların aydınlatılmasında kritik rol oynamaktadır. Bu makalede, mobil dosya sistemleri ve veri erişimi konularını inceleyeceğiz. Özellikle mobil cihazların adli bilişim bağlamında nasıl incelendiği, veri güvenliği ve dosya sistemlerinin analiz edilmesi sürecine dair ipuçları sunulacaktır.
Mobil Dosya Sistemleri Nedir?
Mobil cihazlarda kullanılan dosya sistemleri, cihazın depolama alanında bulunan verilerin düzenli bir şekilde saklanmasını sağlar. İki ana türde mobil dosya sistemi yaygın olarak kullanılmaktadır: FAT (File Allocation Table) ve ext (Extended File System).
FAT: Özellikle eski mobil cihazlarda yaygın bir dosya sistemidir. Veriler, belirli bloklarda saklanır ve veri kaybı durumunda kurtarma işlemleri kolaydır.
ext: Linux tabanlı cihazlarda yaygın olarak kullanılan bir dosya sistemidir. Verilerin düzenli ve güvenli bir şekilde depolanmasına olanak tanır.
Mobil Dosya Sistemi ve Adli Bilişim
Mobil cihazlardan veri alırken, öncelikle cihazın dosya sistemine dair temel bilgilere ulaşmak gereklidir. Mobil dosya sistemlerinin analiz edilmesi, verilerin silinmesi, şifrelenmesi ve cihazda yapılan değişikliklerin tespit edilmesi için önemlidir.
1. Veri Erişimi ve Kurtarma
Mobil cihazlardan veri almak için kullanılan en yaygın yöntemlerden biri, cihazın kök dizinine (root directory) erişim sağlamaktır. Bu erişim, cihazın işletim sistemine göre değişkenlik gösterse de, genellikle "adb" (Android Debug Bridge) veya iOS cihazlarında "libimobiledevice" gibi araçlarla sağlanabilir.
Android cihazlardan veri alma örneği:
Android cihazlarda veri erişimi sağlamak için şu adımlar izlenebilir:
USB Hata Ayıklama: Android cihazda USB hata ayıklama özelliğini açın.
ADB Aracı: ADB aracını bilgisayarınıza yükleyin.
Veri Erişimi: ADB aracını kullanarak cihazın dosya sistemine bağlanın.
1adb devices # Cihaza bağlanmak için2adb shell ls # Cihazın dosya sisteminde gezinin2. Şifreleme ve Güvenlik
Mobil cihazlarda verilerin şifrelenmesi, gizliliği korumak için yaygın bir güvenlik önlemidir. Ancak, adli bilişim uzmanları için bu, veri analizini zorlaştırabilir. Şifreli verilerin analiz edilmesi için "brute force" saldırıları veya şifre çözme teknikleri kullanılabilir.
iOS Cihazları için Veri Erişimi:
iOS cihazlarında, jailbreak yapılmış cihazlarda dosya erişimi sağlanabilir. Jailbreak işleminden sonra, cihazın dosya sistemine erişim sağlanabilir ve veriler analiz edilebilir.
1ideviceinfo # Cihaz hakkında bilgi al2ifuse /mnt/iphone # Cihazı bağla ve dosya sistemini monte etMobil Dosya Sistemlerinin Adli Bilişimdeki Önemi
Mobil cihazlardan elde edilen veriler, özellikle suçların çözülmesinde önemli bir rol oynar. Bu nedenle, mobil cihazlardan veri çıkarma ve analiz etme sürecinde izlenecek adımlar son derece önemlidir. Aşağıdaki başlıklar, mobil dosya sistemlerinin adli bilişimdeki önemini vurgular:
Veri Koruma: Mobil cihazlar, kişisel verileri barındırdığı için, adli bilişim sürecinde verilerin güvenliği sağlanmalıdır.
Yasal Düzenlemeler: Mobil cihazlardan alınan veriler, adli süreçlerde delil olarak kullanılabileceğinden, yasal düzenlemelere uyulmalıdır.
Veri Erişimi: Adli bilişim uzmanları, cihazın dosya sistemine nasıl erişeceğini ve verilerin nasıl analiz edileceğini bilmelidir.
Mobil Dosya Sistemlerinde Analiz Yaparken Dikkat Edilmesi Gereken İpuçları
Veri Bütünlüğü: Veri bütünlüğü sağlanmalı, veri transferi sırasında herhangi bir değişiklik yapılmamalıdır.
Ekipman ve Yazılım Seçimi: Uygun donanım ve yazılım araçlarının seçilmesi, işlemlerin doğru ve güvenli bir şekilde yapılmasına yardımcı olur.
Yasal Yükümlülükler: Mobil cihazlardan veri çıkarma işlemleri, yasaların izin verdiği sınırlar içinde yapılmalıdır.
Örnek Senaryo
Bir suç soruşturmasında, bir şüphelinin mobil cihazı ele geçirilmiştir. Adli bilişim uzmanı, cihazın dosya sistemine erişim sağladıktan sonra, cihazda silinmiş olmasına rağmen, bazı önemli mesajlara ve dosyalara ulaşabilmiştir. Bu sayede, suçluya dair kritik bir kanıt ortaya çıkmıştır. Cihazın şifreli olması, verilerin kurtarılmasını daha zor hale getirse de, özel şifre çözme teknikleri ile bu engel aşılmıştır.
Adli bilişimde mobil cihazların incelenmesi, dijital kanıtların toplanması ve suçların aydınlatılması açısından son derece önemli bir yer tutar. Mobil dosya sistemlerinin incelenmesi, cihazlardan veri alma, şifre çözme ve veri kurtarma gibi adımlar içerir. Bu süreçlerde dikkat edilmesi gereken temel unsurlar arasında veri güvenliği, yasal düzenlemeler ve doğru ekipman kullanımı yer alır. Adli bilişim uzmanları, mobil cihazlardan elde edilen verilerle suçluları tespit etmek ve adaletin sağlanmasına yardımcı olmak için büyük bir rol üstlenir.
0 yorum