Cep Telefonu ve Tablet Adli Bilişim İncelemesi

Kişisel ve kurumsal iletişimin büyük bölümü mobil cihazlarda yürüdüğü için, bir olayın zaman çizelgesini çoğu zaman en net telefon ortaya koyar.

Mobil işletim sistemleri veriyi şifreli ve korumalı sakladığından, aynı sonuç her cihazda aynı yöntemle alınamaz. Yöntem; marka, model, sürüm ve kilit durumuna göre belirlenmelidir.

• Cihazın teknik durumunun ve erişim yönteminin değerlendirilmesi
• Uygun yöntemle veri çıkarımı (mantıksal, dosya sistemi veya fiziksel)
• Mesajlaşma kayıtları ve uygulama içi iletişim verileri
• Fotoğraf, video ve ses kayıtlarının üst verileriyle (metadata) birlikte analizi
• Arama kayıtları, kişiler ve hesap bilgileri
• Uygulama verileri ile kurulum ve kaldırma izleri
• İnternet geçmişi ve kullanıcı hareketleri
• Teknik olarak erişilebilen silinmiş verilerin değerlendirilmesi

Mobil cihazlarda klasik yöntemler her zaman mümkün değildir; bu nedenle önce cihazın durumu değerlendirilir ve mümkün olan en az müdahaleci çıkarım yöntemi seçilir.

1. Teslim ve kayıt: Ön görüşmede talep sahibinin yetkisi tespit edilir, gizlilik sözleşmesi imzalanır ve materyal delil teslim tutanağıyla alınır. Delil zinciri (chain of custody) bu andan itibaren belgelenir.
2. Çıkarım ve doğrulama: Cihaz ağ bağlantısından yalıtılır, uygun yöntemle veri çıkarılır ve elde edilen veri kümesinin hash değeri kaydedilir.
3. Analiz: Mesajlaşma, medya, arama ve uygulama verileri çıkarılan veri kümesi üzerinde incelenir; orijinal cihaz üzerinde inceleme yapılmaz.
4. Raporlama ve iade: Bulgular, kapsam ve sınırlarıyla birlikte raporlanır. Materyal tutanakla iade edilir; çalışma kopyaları müşterinin tercihine göre hiç saklanmaz ya da 3 veya 6 ay saklanır, süre sonunda güvenli biçimde imha edilir.

Süre; cihazın veya materyalin türüne, veri hacmine ve incelemenin kapsamına göre her işte farklılık gösterir. Tahmini süreyi ön değerlendirmeden sonra paylaşırız. Kilitli veya erişimi zor cihazlarda süre uzayabilir;

Ticari uyuşmazlık ve iç soruşturma yürüten kurumlar, hukuk büroları, aile hukuku ve iş hukuku süreçlerindeki bireysel başvurular.