İnceleme
( Kullanıcı Oyu)Kilitli bir iPhone üzerinde isimli soruşturma yapıyorsanız bilgi almak epey güç olacaktır. İşte tam da bu noktada sizlere kilitli bir iPhone’un seri numarası, MAC adresi, MEID ve IMEI bilgilerine nasıl ulaşılabileceğini göstereceğiz. Bahsettiğimiz dört bilgi eşsiz olduğundan isimli tahlilde büyük ehemmiyet arz etmektedir. Bu eşsiz tanımlayıcılar ile aygıtın üretim tarihi, donanım özellikleri ve taşıyıcı bilgileri hakkında bilgi toplayabiliriz.
Adli soruşturmalarda bu bilgilere ulaşılarak aygıtın kime ilişkin olduğunu bulmak, çalınıp çalınmadığını öğrenmek, rastgele bir cürüm faaliyetine karışıp karışmadığını belirlemek üzere değerli datalar sağlanır.
iPhone teşhis modu sayesinde aygıtın seri numarası, IMEI ve MEID üzere temel bilgilere erişebiliyoruz. Lakin aygıtın Wi-Fi adaptörü model kimliği, MAC adresi, iOS sürümü üzere bilgilere ise iOS Forensic Toolkit üzere üçüncü taraf yazılımlarla erişebiliyoruz. Unutmayın teşhis modu cihaz parola korumalı olsa dahi çalıştırılabilir.
iPhone Teşhis Moduna girmek için şu adımları izleyebilirsiniz;
- Ses arttırma ve ses azaltma düğmelerini basılı tutun.
- Düğmeleri basılı tutmaya devam ederken Lightning kablosunu aygıta takın, ister bilgisayara, ister güç adaptörüne bağlayın.
- Apple logosunu gördüğünüz an düğmeleri bırakabilirsiniz.
iPhone diag modu
Aşağıdaki ekranda aygıtın seri numarası, MEID ve IMEI bilgilerini görüntüleyebilirsiniz.
iPhone teşhis modundayken bilgi ekranı
Eğer iPhone teşhis modundayken iOS Forensic Toolkit’i kullanırsanız, aşağıda aygıtın ekranında görünmeyen ek bilgilere ulaşabilirsiniz.
- iPhone’un model numarası ve rengi
- MAC adresi
- iOS sürüm numarası ve yapı numarası
- Bazı donanım kimlikleri
- XML olarak dışa aktarılacak birtakım ek bilgiler
iOS Forensic Toolkit XML Dosyası
iOS’ta cevap alamadığınız aygıtları kurtarmanın en kusursuz yolu kurtarma moduna girmektir. “Second-stage Loader” olarak da bilinen kurtarma modu, aygıtı iBoot (önyükleyici) modunda başlatır. iBoot, ekseriyetle yeni bir işletim sistemi kurmak veyahut güncellemek için kullanılır. Bu yüzden fonksiyonları yani algılayabildiği komutlar sonludur. iBoot, iOS’u yüklemediğinden aygıttaki belirli başlı kısıtlamalar kalkar. Tıpkı vakitte USB data transferi devre dışı bırakılarak, aygıt kilitli olsa bile aygıtın bilgisayara bağlanmasına müsaade verir.
Teşhis moduna göre kurtarma modu aygıt hakkında daha az bilgi sunar. Örneğin aşağıdaki bilgilere ulaşabilirsiniz;
- Cihaz modelinin iki farklı formda bilgisi
- ECID (UCID) bilgisi
- Seri numarası
Recovery modundayken bilgi ekranı
Öncelikle DFU modunun genel kullanım için tasarlanmadığını belirterek, kurtarma modundan tıpkı gözüken fakat farklı fonksiyonlara sahip olduğunu söylemiş olayım. DFU modu için uygun bir rehber hazırlayamıyoruz zira her aygıtın kendine ilişkin özel bir konfigürasyonu mevcut.
DFU modu aygıt için öteki iki sisteme kıyasla daha da az bilgi sunmaktadır;
- Cihaz modelinin iki farklı formda bilgisi
- ECID (UCID) bilgisi
Seri numarası ve IMEI bilgisine DFU modundayken ulaşamazsınız. Birebir formda iOS sürüm bilgisini de sunmamaktadır. Lakin iBoot sürüm bilgisine ulaşarak iOS sürüm bilgisini kestirim edebilirsiniz.
