Merhaba Değerli Takipçilerim,
Bu yazımda, Android ve IOS işletim sistemlerinin veritabanlarının neler olduğunu, hangi amaçla kullanıldıklarını ve Adli Bilişim açısından ne tür verilere erişebileceğimize dair bilgilere değiniyor olacağım.
Adli Bilişim'de mobil incelemelerinde suç teşkil eden hususların tespiti kadar, suç teşkil eden hususun bulunduğu konumda çok önemlidir. Tespitlerin doğru ve bilimsel olarak yapılabilmesi için mobil cihazlarda bulunan veritabanları ve görevleri iyi bilinmelidir, aksi durumda bilinçsizce yapılan yanlış tespitler kişilerin özgürlüklerine mal olabilmektedir. Yazmış olduğum yazımın temel amacı, Adli Bilişim ve Siber Güvenlik alanlarında merak duyan kişiler için bir kaynak sağlamaktır.
Adli Bilişim'de mobil incelemelerinde suç teşkil eden hususların tespiti kadar, suç teşkil eden hususun bulunduğu konumda çok önemlidir. Tespitlerin doğru ve bilimsel olarak yapılabilmesi için mobil cihazlarda bulunan veritabanları ve görevleri iyi bilinmelidir, aksi durumda bilinçsizce yapılan yanlış tespitler kişilerin özgürlüklerine mal olabilmektedir. Yazmış olduğum yazımın temel amacı, Adli Bilişim ve Siber Güvenlik alanlarında merak duyan kişiler için bir kaynak sağlamaktır.
ANDROID
AÇIKLAMA
|
DOSYA YOLU
|
Arama Kayıtları
|
/com.android.providers.contacts/databases/contacts2.db
/com.android.providers.contacts/databases/calllog.db
/com.sec.android.provider.logsprovider/databases/Logs.db
|
Kullanıcı Hesap Bilgisi
|
/system/accounts*.db
|
İletişimler
|
/com.android.providers.contacts/ databases/contacts2.db /com.android.providers.contacts/ databases/contacts3.db
|
SMS/MMS
|
/com.android.providers.telephony/ databases/mmssms.db
|
Google Haritalar
|
/com.google.android.apps.maps/*
|
Lokasyon
|
/com.sec.android.daemonapp/db/weatherClock
|
Gmail Kalıntıları
|
/com.google.android.gm/databases/
|
Wireless ve MAC Adresi
|
/com.google.android.gms/databases/herrevad
|
Kilit Ekranı Ayarları Bilgisi
|
/system/locksettings.db and locksettings.db-WAL
|
Kullanılan SD Kart Kalıntıları
|
/com.android.providers.media/external*.db and external*.db-WAL
|
Yüklü Uygulama Kalıntıları
| /com.android.vending/databases/localappstate.db |
Samsung için Uygulama Kalıntıları
|
/com.samsung.android.providers.context.databases. ContextLog_0.db
|
Uygulama, Kullanıcı ve Lokasyon Kalıntıları
|
/com.google.android.gms/databases/NetworkUsage.db /com.google.android.gms/databases/ns.db
/com.google.android.gms/databases/reminders.db
|
Kullanıcı Adı ve Şifreler
|
/com.android.providers.settings/*
|
Simkart ve Telefon Numarası Bilgileri
|
/system.SimCard.dat
|
IOS
AÇIKLAMA
|
DOSYA YOLU
|
Arama Kayıtları
|
Library/CallHistory/call_history.db Library/CallHistoryDB/CallHistory.storedata
|
İletişimler
|
Library/AddressBook/AddressBook.sqlitedb
|
İletişime Ait Resimleri
|
Library/AddressBook/AddressBookImages.sqlitedb
|
SMS/MMS
|
Library/SMS/sms.db
Library/SMS/Attachments/*
|
Takvim
|
Library/Calendar/Calendar.sqlitedb
|
Notlar
|
Library/Notes/notes.sqlite
Library/Preferences/com.apple.mobilenotes.plist
|
Safari Aktiviteleri
|
Library/Safari/*
Library/Preferences/com.apple.WebFoundation.plist
|
Kullanıcı Bilgileri
|
Library/Accounts/Accounts3.sqlite
|
Temizlenmiş Bildirimlerin Kayıtları
|
Library/BulletinBoard/ClearedSections.plist
|
Multimedya Dosyalarına Ait Metadata Bilgisi
|
Media/PhotoData/Photos.sqlite
|
Uygulama İzinleri
|
Library/TCC/TCC.db
|
Uygulama Bilgisi ve Kullanım Detayları
|
Library/Databases/DataUsage.sqlite
|
Telefon Numarası, Ağ Taşıyıcı, ICCID Ve IMSI'ler
|
com.apple.commcenter.plist
|
E-posta Bilgileri
|
com.apple.accountsettings.plist
|
Harita Bilgileri
|
Library/Maps/Bookmarks.plist com.apple.Maps/Maps
com.apple.Maps/Maps
|
Wifi Geçmişi
|
SystemConfiguration/com.apple.wifi.plist
SystemConfiguration/preferences.plist
|
Kullanıcı Tarafından Oluşturulan Kısıtlamalar
|
Library/ConfigurationProfiles/UserSettings.plist
Library/Preferences/com.apple.springboard.plist
|
SMS,iMessage ve FaceTime Bilgileri
|
Library/Preferences/com.apple.MobileSMS.plist
|
iCloud Email Bilgisi
|
Library/DataAccess/iCloud-‘icloud ismi’/.mboxCache.plist
|
