ABD’DE FBI’IN YENİ BULGULARI
ABD’de süregelen bir mahkeme sürecinde elde edilen yenilikler, FBI’ın silinmiş Signal mesajlarına bir iPhone üzerinden erişmeyi başardığını ortaya koyuyor. Soruşturma ekipleri, cihazın Apple’a ait dahili bildirim depolama alanını kullanarak, uygulamanın kaldırılmasına rağmen gelen mesaj içeriklerine ulaştıkları bilgisi verildi.
Sadece GELEN MESAJLAR ELDE EDİLDİ
Bu durum, Teksas’ın Alvarado kentindeki ICE Prairieland Gözaltı Tesisi’ne yönelik bir davayla bağlantılı olarak gündeme geldi. Suçlamalara maruz kalan sanıklardan Lynette Sharp’ın daha önce terör örgütlerine maddi destek sağladığını kabul ettiği belirtildi. FBI Özel Ajanı Clark Wiethorn, mahkemedeki ifadesinde dijital delillere dair önemli bilgiler paylaştı.
Dosya özetine göre, Signal uygulaması cihazdan silinmiş olsa bile, iPhone’un sistem belleğinde saklanan bildirim kayıtları aracılığıyla gelen mesajlar geri getirildi. Ancak bu yöntemle yalnızca gelen mesajların elde edilebildiği ve gönderilen mesajların erişilemeyeceği vurgulandı.
VERİ KURTARMA NASIL MÜMKÜN OLDU?
Bildirilenlere göre iOS platformunda gelen bildirimler sistem içinde geçici olarak tutulabiliyor. Bu durum, anlık bildirimlerin kullanıcıya gösterilebilmesine olanak sağlıyor. Uygulamaların kilit ekranında içerik gösterimine izin verildiğinde, bu verilerin cihazda saklandığı ifade ediliyor. Signal uygulaması ise, kullanıcıların bildirimlerde içerik göstermeme seçeneği sunduğunu bildiriyor. Ancak bu ayarın etkin olmadığı belirtiliyor; dolayısıyla mesajların bildirim önizlemesi olarak sisteme kaydedilmiş olabileceği düşünülüyor.
TEKNİK AÇIDAN İPHONE’DA VERİ ERİŞİMİ
Teknik açıdan bakıldığında, iPhone’larda veri erişimi cihazın durumu ile ilişkili olarak değişiklik göstermektedir. BFU (Before First Unlock) ve AFU (After First Unlock) gibi sistem modları, cihazın şifre girilmeden önceki ve sonraki güvenlik seviyelerini belirliyor. Özellikle cihazın ilk kilidi açıldıktan sonra sistemin daha geniş veri alanlarına erişimi sağlamakta olduğu biliniyor.
iOS’un yerel veri önbellekleme yaklaşımı dikkat çekerken, sistem kullanıcı deneyimini artırmak amacıyla bazı verileri saklayabiliyor. Bu durum, adli analiz süreçlerinde geri kazanılabilir veri miktarını avantajlı şekilde artırabiliyor.
DİKKAT ÇEKEN PUSH BİLDİRİM ALTYAPISI
Bir diğer önemli unsur ise push bildirim altyapısı. Uygulama silinmiş olsa bile, bildirim göndermeye yarayan token yapısının geçersiz hale gelmemesi, sistemin belirli bir süre daha bildirim almasını sağlıyor. Server tarafı, uygulamanın cihazda yüklü olup olmadığını kesin olarak doğrulayamıyor, ve bu nedenle bildirim gönderimi devam edebiliyor. Bu durum, alınan bildirimlerin cihazda görünmesini sağlarken, sistemin geçici olarak bu bilgileri saklamasına imkan tanıyor.
APPLE’IN İOS 26.4 GÜNCELLEMESİNE DİKKAT
İlgili bir diğer ayrıntı ise Apple’ın iOS 26.4 güncellemesi ile push bildirim token doğrulama yönteminde yapmış olduğu değişiklik. Bu değişikliğin söz konusu dava ile bir bağlantısı olup olmadığını henüz bilmek mümkün değil. Ancak zamanlama, teknik çevrelerde dikkat çekici bir husus olarak değerlendiriliyor.
Dosyada yer alan bilgiler, bildirim tabanlı veri kurtarma yönteminin yanı sıra farklı teknik ihtimalleri de gündeme getiriyor. Uzmanlara göre, yasal kolluk kuvvetleri tarafından kullanılan ticari dijital adli analiz araçları, iOS cihazlarındaki çeşitli açıklar veya sistem zafiyetlerini göz önünde bulundurarak veri çekiminde bulunabiliyor.