Adli Bilişim Mobil İncelemeleri Alanında Kullanılan Yazılımların Karşılaştırılarak Farklılıkların Belirlenmesi

Creative Commons License

ERTUĞRUL S., KEÇE A., Tunay H.

Adli Tıp Dergisi, cilt.40, sa.2, ss.256-268, 2026 (TRDizin)

Özet

Amaç: Delil niteliğinde olan bir mobil cihazın içerisindeki verilerin eksiksiz, doğru ve bozulmadan alınması gerekmektedir. Mobil cihaz içerisindeki veriler Cellebrite UFED, XRY ve Oxygen Forensic Suite vb. adli bilişim yazılım araçları kullanarak dijital ortamlardan elde edilebilmektedir. Bu çalışmada Android ve iOS işletim sistemlerine sahip farklı mobil cihazlardan farklı adli bilişim yazılımları aracılığıyla elde edilen veriler kategori bazında değerlendirilerek yazılımların işletim sistemi ve veri kategorisi bazında üstünlüklerinin karşılaştırılması amaçlanmıştır. Yöntem: Bu çalışmada Android ve iOS işletim sistemine sahip mobil cihazlarda alınması daha mümkün olan mantıksal imaj türünde imajlar alınarak mukayese yapılmıştır. Mobil cihaz içerisindeki verileri almak amacıyla Cellebrite UFED, XRY ve Oxygen Forensic Suite programları ile imaj alma işlemi gerçekleştirilmiş ve elde edilen imajlar yine kendi paket programlarının analiz uygulaması kullanılarak imaj incelemeleri gerçekleştirilmiştir. Bulgular: Bu çalışmada Android ve iOS işletim sistemine sahip mobil cihazlardan mantıksal imaj yöntemiyle elde edilen veriler karşılaştırmalı olarak değerlendirilmiştir. Karşılaştırmalar, “Rehber, Arama Kaydı, Uygulamalar, Dosya, Medya, Web, Hesaplar-Güvenlik-Şifre, Sohbetler, Anlık Mesajlar (SMS) ve Konum” verileri üzerinden yapılmıştır. Bulguların veri türleri, içerik kapsamı ve detay seviyeleri, tekrarlı ve anlamlı verileri açısından belirgin farklılıkları olduğu görülmüştür. Sonuç: Bu çalışmada mobil adli bilişim incelemelerinde kullanılan üç farklı yazılımın altı farklı cihaz üzerinden alınan mantıksal imajlarından (kopya) elde edilen bulgular kullanıcı verilerine göre karşılaştırılmış, Cellebrite UFED yazılımının iOS işletim sistemlerinde, Oxygen Forensic Suite yazılımın Android işletim sistemlerinde daha çok anlamlı veri çıkardığı gözlemlenmiştir. XRY yazılımının da diğer yazılımlara kıyasla ortalama sonuçlar ortaya çıkardığı görülmüştür. Android ve iOS işletim sistemine sahip cihazlar birlikte değerlendirildiğinde Oxygen Forensic Suite yazılımı mantıksal imaj türünde diğer iki yazılıma kıyasla fazla veri elde ederek daha başarılı bir sonuç elde etmiştir.
Objective: Data within a mobile device that constitutes evidence must be retrieved completely, accurately and without corruption. Data within mobile devices can be obtained from digital environments using forensic software tools such as Cellebrite UFED, XRY, and Oxygen Forensic Suite. In this study, data obtained from different mobile devices running Android and iOS operating systems using different forensic software tools was evaluated by category, with the aim of comparing the advantages of the software based on the operating system and data category. Method: In this study, comparisons were made using logical image types that are more feasible to obtain on mobile devices running Android and iOS operating systems. To retrieve data from the mobile device, imaging was performed using Cellebrite UFED, XRY, and Oxygen Forensic Suite software, and the resulting images were analysed using the respective software packages’ analysis applications. Findings: In this study, data obtained from mobile devices running Android and iOS operating systems using logical imaging methods were evaluated comparatively. Comparisons were made based on data from the following categories: ‘Contacts, Call Logs, Applications, Files, Media, Web, Accounts-Security- Passwords, Chats, Instant Messages (SMS), and Location’. The findings revealed significant differences in terms of data types, content scope, and detail levels, as well as repetitive and meaningful data. Conclusion: In this study, findings obtained from logical images (copies) taken from six different devices using three different software programmes employed in mobile forensic investigations were compared based on user data. It was observed that Cellebrite UFED software extracted more meaningful data from iOS operating systems, while Oxygen Forensic Suite software extracted more meaningful data from Android operating systems. XRY software was found to produce average results compared to the other software. When devices with Android and iOS operating systems were evaluated together, Oxygen Forensic Suite software achieved a more successful result by obtaining more data in the logical image type compared to the other two software.