iOS Adli Bilişim Temelleri: iPhone ve iPad Cihazlarında Dijital İzi Takip Etme

iOS adli bilişim, mobil cihazlardan dijital kanıt toplama, analiz etme ve raporlama sürecidir. iPhone ve iPad gibi Apple cihazları, güvenlikleriyle bilinirken, aynı zamanda dijital suçların araştırılmasında büyük bir rol oynar. Bu makalede, iOS adli bilişimin temellerini, kullanılabilecek araçları ve yöntemleri keşfedeceğiz. Ayrıca, iOS cihazlarından nasıl kanıt elde edileceğine dair bazı örnekler ve ipuçları sunacağız.

iOS Adli Bilişim Nedir?

iOS adli bilişim, bir iPhone, iPad ya da başka bir Apple cihazından, dijital kanıtları toplama, analiz etme ve suç incelemelerine katkı sağlama sürecidir. Bu süreç, cihazın içindeki verilerin dijital delil olarak toplanmasını ve bu verilerin uygun şekilde analiz edilmesini içerir. Adli bilişimde, verilerin bütünlüğü ve güvenliği çok önemlidir; çünkü dijital kanıtların geçerliliği, mahkemelerde kullanılabilirliği ile doğrudan ilişkilidir.

iOS Cihazlarında Adli Bilişim Adımları

iOS adli bilişimi birkaç aşamada gerçekleştirilebilir. Bu aşamaları şu şekilde sıralayabiliriz:

Cihazın Ele Geçirilmesi ve Korunması
iPhone veya iPad cihazının ele geçirilmesi, adli bilişim sürecinin ilk adımıdır. Bu aşamada, cihazın şifresi, parmak izi gibi erişim engelleri kaldırılmadan herhangi bir işlem yapılmamalıdır. Ayrıca, cihazın uçuş moduna alınması, şebeke bağlantısının kesilmesi gerekir.

Veri Toplama
iOS cihazlarındaki veriler, fiziksel (full) ya da mantıksal (logical) imajlar alınarak toplanabilir. Full imaj, cihazın tüm verilerini içeren bir kopyadır ve daha fazla kanıt elde edilmesine olanak tanır. Logical imaj ise yalnızca belirli dosyalar ve veriler içerir.

Veri Analizi
Verilerin analizi, adli bilişimde kritik bir adımdır. Bu aşamada, toplanan veriler detaylı şekilde incelenir ve suçla ilgili kanıtlar aranır. Cihazdaki rehberler, mesajlar, telefon kayıtları, uygulama verileri ve internet geçmişi gibi bilgiler analiz edilebilir.

1**Python kullanarak iOS cihazlarındaki SQLite veritabanlarını incelemek için örnek kod:**
2
3import sqlite3
4
5SQLite veritabanına bağlanma
6
7conn = sqlite3.connect('/path/to/database.db')
8cursor = conn.cursor()
9
10Veritabanından veri çekme
11
12cursor.execute('SELECT * FROM messages')
13rows = cursor.fetchall()
14
15for row in rows:
16print(row)
17
18conn.close()

Raporlama
Adli bilişimde elde edilen veriler, bir rapor şeklinde düzenlenir. Bu rapor, cihazın sahibi, cihazdaki uygulamalar, silinen veriler ve cihazdaki diğer önemli bulgular hakkında detaylı bilgi içerir.

iOS Adli Bilişim Araçları

iOS adli bilişimi için birçok yazılım ve araç mevcuttur. İşte bunlardan bazıları:

Cellebrite UFED: iOS cihazlardan veri almak için yaygın olarak kullanılan bir araçtır. Hem fiziksel hem de mantıksal veri çıkarımı sağlar.

Elcomsoft iOS Forensic Toolkit: Bu araç, iPhone, iPad ve iPod Touch cihazlarından geniş çaplı veri toplama ve analiz yapma imkanı sunar.

XRY: Özellikle mobil cihazlardan veri çıkarma konusunda gelişmiş bir araçtır.

Oxygen Forensic Detective: Bu yazılım, mobil cihazlardan dijital verileri toplar ve analiz eder.

iOS Adli Bilişimde Karşılaşılan Zorluklar

Şifreleme: Apple, iOS cihazlarında güçlü şifreleme yöntemleri kullanır. Bu şifrelemeyi aşmak oldukça zor olabilir.

Veri Silme: iOS cihazlarındaki veriler, kullanıcının onları silmesiyle birlikte “gizli” hale gelebilir. Fakat, bazı veriler silinse de geri getirilebilir. Bu nedenle verilerin bütünlüğünü korumak önemlidir.

iCloud ve Yedeklemeler: iCloud, iOS cihazların yedeklerini almasına olanak tanır. Cihazın fiziksel verisi erişilemez olsa bile, iCloud hesabı üzerinden bazı verilere erişilebilir.

iOS Adli Bilişim İpuçları

iPhone'u Yedekleyin: Cihazın tüm verileri kaybolmadan önce, iTunes veya iCloud üzerinden yedek almak her zaman iyi bir fikirdir.

Veri Bütünlüğü: Verilerin bütünlüğünü korumak için cihazın bağlantılarını kesmeli ve cihazda herhangi bir değişiklik yapmamalısınız.

Kapanmadan Veri Toplama: Cihazın kapanmaması için doğru yöntemlerle veri toplamalısınız. Cihaz kapandıysa, verilerin kaybolması riski vardır.

Örnek: iOS Cihazında SMS Verisi Çekme

Bir iOS cihazından SMS verisi çekmek için, SQLite veritabanını inceleyebilirsiniz. iMessage ve SMS verileri genellikle sms.db adlı bir veritabanında saklanır. Aşağıdaki örnek, bu veritabanındaki SMS verilerini çekmek için Python kodu kullanır.

1import sqlite3
2
3Cihazdaki sms.db dosyasına bağlanma
4
5conn = sqlite3.connect('path_to_sms.db')
6cursor = conn.cursor()
7
8Mesajları çekme
9
10cursor.execute("SELECT address, date, text FROM message")
11messages = cursor.fetchall()
12
13for message in messages:
14print(f"Sender: {message[0]}, Date: {message[1]}, Message: {message[2]}")
15
16conn.close()

Bu kod, SMS mesajlarının adres, tarih ve metin içeriğini alır. Verilerin formatı, zaman damgası ve diğer bilgileri analiz etmek için de kullanılabilir.

iOS Adli Bilişimde Güvenlik ve Etik

iOS adli bilişim sürecinde güvenlik ve etik kurallarına uymak çok önemlidir. Adli bilişim uzmanları, cihazdan veri elde ederken, yasal sınırları ihlal etmemeli ve yalnızca yetkili makamlar tarafından izin verilen işlemleri yapmalıdır. Ayrıca, toplanan dijital kanıtların güvenliği sağlanmalı ve tüm işlemler doğru bir şekilde belgelenmelidir.

iOS adli bilişim, mobil cihazlardaki dijital kanıtları toplama ve analiz etme sürecinde önemli bir rol oynar. iPhone ve iPad gibi cihazlar, günümüzde suç araştırmalarında çok değerli bilgiler sağlayabilir. Ancak, bu sürecin yasal sınırlar içinde yapılması gerektiği unutulmamalıdır. İyi bir adli bilişim uzmanı, doğru araçları kullanarak verilerin güvenliğini ve bütünlüğünü korur, kanıtları doğru bir şekilde analiz eder ve raporlar.

Bu makalede, iOS adli bilişimi ile ilgili temel bilgileri, araçları, örnekleri ve ipuçlarını ele aldık. Cihazlardan dijital kanıt elde etme ve analiz etme sürecinde, dikkat edilmesi gereken birçok önemli nokta vardır.

#AdliBilişim #kaynak