Mobil Adli Bilişim, Digital Adli Bilişim’in bir koludur ve dijital kanıtları kurtarmak için mobil cihazların edinimi ve analizi ile ilgilidir. Mobil teknoloji gelişmeye ve günlük yaşamın önemli bir parçası haline gelmeye devam ettikçe, mobil adli bilişimin ceza soruşturmasında önemi de artmaktadır.
Ayrıca, mobil cihazlar, neredeyse bir bilgisayar gibi çok sayıda dijital bilgi içerebiliyor, bu yüzden sadece eski bir cep telefonu olarak bir arama kaydı veya SMS mesajı gelmiyor. Bir akıllı telefondaki dijital bilgilerin çoğu, yüklü olan uygulamalara dayanır ve bu da analiz yazılımının bunları tamamen destekleyemeyeceği çeşitlilikte gelişir.
“Cep telefonu muhtemelen bugün olay yerinde bulabileceğiniz en önemli delildir.” – eski FBI Direktörü James Comey
Her soruşturma farklı olduğu için, tüm durumlar için tek bir kesin prosedür olması mümkün değildir.
Her ne kadar 2012’de yayımlanan en yeni ISO 27037 sertifikası “ Dijital kanıtların belirlenmesi, toplanması ve / veya elde edilmesi ve korunması için kılavuzlar ” olmasına rağmen, mobil adli bilişim ISO / IEC standardına uygundur. Bu standart, çoğu Adli Mahkemede kabul görmüş olan dijital adli araştırmalardaki yöntem ve teknikleri tanımlamaktadır.
Bununla birlikte, genel işlem, aşağıdaki diyagramda gösterildiği gibi dört aşamaya ayrılabilir:
Mobil Adli Bilişim Süreci
- Koruma
- Elde Etme
- İnceleme / Analiz
- Raporlama
Mobil Adli Bilişim İş Akışı
Koruma
- Mahkemeden yetki belgesi ile görevi al
- olay yerinin güvenliğini al
- Olay yerinin dokümantasyonunu yap
- Delilleri topla
- Delilleri muhafaza et
Elde Etme
- Kullanacağın veri elde etme aracını belirle
- Delilin adli kopyasını al
- Aracı kullanarak verileri elde et
İnceleme ve Analiz
- Potansiyel delilleri belirle
- Delilleri incele
- Olay zaman cetveli oluştur
- Şifreli ve parola korumalı bilgiler için araç kullan
- Talep edilen hususları analiz et
Raporlama
- Tüm safhaları özetle
- Belgeleri, Fotoğrafları, Notları kullan
- Rapor formatını belirle
- Formata uygun raporu yaz
- Raporu ilgili makama sun
- Raporun bir kopyasını arşivle
- Süreci sonlandır
Herhangi bir sorunuz varsa, lütfen burada benimle iletişime geçmekten çekinmeyin; size daha fazla yardımcı olmaktan memnuniyet duyarım.
Kaynak: AKADEMİK BİLİŞİM KONFERANSLARI
