Adli Bilişim: WhatsApp, Signal ve Diğer Mesajlaşma Uygulamalarının Analizi

Günümüzde iletişim büyük ölçüde dijital platformlar üzerinden gerçekleşiyor. Özellikle WhatsApp, Signal, Telegram gibi mesajlaşma uygulamaları, hem bireyler hem de kurumlar için kritik veri kaynağı haline geldi. Adli bilişim uzmanları için bu platformlardan veri toplamak ve analiz etmek, suç soruşturmaları, güvenlik araştırmaları ve hukuki süreçlerde önemli bir rol oynuyor. Bu makalede, adli bilişim kapsamında mesajlaşma analizi süreçlerini, yöntemlerini ve ipuçlarını detaylı şekilde inceleyeceğiz.

WhatsApp Mesaj Analizi

WhatsApp, uçtan uca şifreleme kullandığı için verilerin doğrudan okunması mümkün değildir. Ancak adli bilişim uzmanları aşağıdaki yöntemlerle veri elde edebilir:

1 - Yerel Yedeklemeler (Local Backup)
Android cihazlarda WhatsApp mesajları genellikle /sdcard/WhatsApp/Databases klasöründe saklanır.

1adb pull /sdcard/WhatsApp/Databases/msgstore.db.crypt12 ./backup/

2 - Google Drive veya iCloud Yedeklemeleri
WhatsApp yedeklemeleri bulut servislerine şifrelenmiş olarak kaydedilir. Bu yedeklere erişim için kullanıcı kimlik doğrulaması gereklidir.

3 - Adli Yazılımlar Kullanımı

Cellebrite UFED
Magnet AXIOM

Bu araçlar cihazdan direkt veri çekerek mesajları okunabilir hale getirir.

Signal Mesaj Analizi

Signal, gizlilik odaklı yapısı nedeniyle analizi daha zordur.

Analiz yöntemleri:

- Cihazın Fiziksel İmajı:
Fiziksel imaj üzerinden SQLite veritabanları incelenebilir.

- Metadata Analizi:
Mesaj içeriğine erişilemese de gönderim zamanı, alıcı ve gönderici bilgileri gibi metadata elde edilebilir.

1SELECT timestamp, sender_id, recipient_id
2FROM messages
3WHERE timestamp BETWEEN '2026-01-01' AND '2026-01-19';

Genel Mesajlaşma Analizi Yöntemleri

1 - Veri Çıkarma (Data Extraction)

- Cihazdan yedekleme alma

- Cloud verilerine erişim (izin varsa)

2 - Veri Dönüştürme (Data Parsing)

- Şifreli veritabanlarının çözülmesi

- Mesajların okunabilir formata dönüştürülmesi

3 - Zaman Çizelgesi Analizi (Timeline Analysis)
Mesajların kronolojik sıralaması, olayların aydınlatılmasında kritik rol oynar.

4 - İlişki Analizi (Network Analysis)
Mesajların gönderici-alıcı ilişkisi ve iletişim yoğunluğu tespit edilir.

Örnek: WhatsApp Mesajı Analizi

Bir Android cihazdan alınan WhatsApp yedeğinde şunları görebiliriz:

1Table: messages
2Columns:
3
4_id (int)
5
6key_remote_jid (varchar) -> Gönderici/alıcı
7
8key_from_me (int) -> 0: gelen, 1: giden
9
10data (text) -> Mesaj içeriği
11
12timestamp (bigint) -> Mesaj zamanı

İpucu: Mesajları tarih sırasına göre analiz etmek için SQL sorgusu kullanılabilir:

1SELECT key_remote_jid, data, datetime(timestamp/1000, 'unixepoch') AS date_time
2FROM messages
3ORDER BY timestamp ASC;

İpuçları ve Dikkat Edilmesi Gerekenler

Cihazın fiziksel bütünlüğünü bozmamak için write-blocker kullanın.

Şifreli yedeklemeleri açarken anahtar dosyalarının eksiksiz olduğundan emin olun.

Metadata analizi çoğu zaman içerikten daha değerli bilgiler sunabilir.

Analiz sırasında GDPR ve KVKK gibi kişisel veri koruma yasalarına uyun.

Adli bilişim kapsamında mesajlaşma analizi, özellikle WhatsApp ve Signal gibi uygulamalarda oldukça teknik bir süreçtir. Özetle:

Mesajlaşma analizi, suç soruşturmaları ve dijital araştırmalarda kritik öneme sahiptir ve doğru yöntemlerle yapıldığında güçlü bir delil kaynağı olabilir.

#kaynak  #AdliBilişim