Android’teki şarj/batarya verisi; cihazın ne zaman/nerede/neyle (duvar adaptörü, PC/USB, araç vb.) şarja takıldığını, pilin doluluk/sıcaklık/akım-gerilim gibi teknik durumunu ve bazı cihazlarda pil sağlığı/çevrim sayısını gösterir. Adli incelemede; zaman çizelgesi kurmak, kullanım/aktivite iddialarını doğrulamak, PC’ye/araç kitine bağlanma gibi bağlamsal kanıtlar üretmek ve manipülasyon/tamirat şüphesi (pil değişimi, SOH tutarsızlığı) tespitinde işe yarar. Devamını oku…
Kategori: İnceleme
Falcon Nedir? Nasıl Çalışır?
ByLock, ilk duyulmaya başladığı günlerden itibaren medyada yalan/yanlış bilgilerle tanıtıldı, uygulamanın aslında ne olduğunu anlatacak uzmanlara fırsat verilmezken bazıları da doğruları bildiği halde sustu. O zamanlar yaratılan algı operasyonu o kadar başarılı oldu ki, bugün bile bazı hakim ve savcılar hala ByLock’un İnternetten indirilemeyeceğine ve uygulamaya 1 dolarların üzerinde yer alan seri numaralarının şifre olarak kullanılması ile girilebileceğine inanıyor. Devamını oku…
Getdata Forensic Imager
Adli Bilişim incelemelerinde orjinal delille çalışılmaz, tüm çalışmalar orjinalden bire-bir kopyalanarak oluşturulan adli imaj üzerinde gerçekleştirilir. Bu nedenle delilin imajının alınması, Adli Bilişim sürecinin ilk ve en önemli adımlarından biridir. Devamını oku…