Fiziksel Radyo Spektrumunda ve Çekirdek Şebeke Omurgasında Görünmez Gözetimi Yakalıyoruz.
RF / TEMPEST Yan Kanal, SS7 / Diameter / 5G Çekirdek Ağ & IMSI Catcher (Stingray) Avcılığı
TAYFUN Birimi (17 · TAYFUN), standart ağ güvenliğinin göremediği fiziksel radyo frekansı (RF) katmanı ve operatörler arası çekirdek sinyalleşme omurgasında (SS7 MAP/CAP, LTE Diameter, 5G HTTP/2 SBA) yürütülen üst düzey gözetim operasyonlarını inceler.
Hedef telefonu 5G/4G’den zorla şifresiz 2G GSM (A5/0) moduna düşüren hayalet baz istasyonlarını (IMSI Catcher / Stingray), uluslararası Roaming üzerinden gönderilen sessiz konum sorgularını (MAP_AnyTimeInterrogation / SendRoutingInfoForSM) ve hava boşluklu (air-gapped) odalardan elektromanyetik/akustik yan kanalla (TEMPEST) veri sızdırılmasını matematiksel ve fiziksel delillerle ortaya çıkarır.
Ulusal Güvenlik Seviyesinde 12 Canlı Adli Algoritma Motoru (13 PARS — 24 KUBBE)
Zero-Click mobil implant, Stilometri, ENFSI Bayes/Benford, Chip-Off Entropi, SS7/IMSI Catcher, GNSS Spoofing, ECDSA Kriptanaliz, Kalp Pili (ICD) Ölüm Saniyesi, Akustik Balistik (Mach Δt), Otonom Araç/BMS, Tor Saat Kayması ve 4B Duruşma Çapraz Sorgu Stres Testi.
KRİTİK SİNYAL İSTİHBARATI BULGUSU — Aktif IMSI Catcher (2G A5/0 Düşürme) ve/veya SS7 Çekirdek Ağ Konum Takibi
Aktif IMSI Catcher (Stingray) İmzası: Cihaz 4G/5G katmanından reddedilerek (TAU Reject) şifresiz 2G GSM (A5/0) moduna zorlanmış.
Aktif IMSI Catcher (Stingray) İmzası: Cihaz 4G/5G katmanından reddedilerek (TAU Reject) şifresiz 2G GSM (A5/0) moduna zorlanmış.
Sahte Baz İstasyonu Hücre İzolasyonu: Komşu hücre listesi (Neighbour Cell List) boşaltılarak telefonun gerçek baz istasyonuna geçişi (Handover) engellenmiş.
Sahte Baz İstasyonu Hücre İzolasyonu: Komşu hücre listesi (Neighbour Cell List) boşaltılarak telefonun gerçek baz istasyonuna geçişi (Handover) engellenmiş.
Çekirdek Ağ (SS7 MAP / Diameter) Sınır Ötesi Takip: Yabancı Global Title (GT) düğümünden abonenin anlık Cell ID / VLR konumunu veya SMS yönlendirmesini çeken sorgu tespit edildi.
6 Adımlı Denetlenebilir İnceleme Akışı
Bazband & SDR Spektrum Edinimi
Hedef cihaz bazband tanı kayıtları (QMI/DIAG) ve saha RF spektrum (IQ) örnekleri donanım mühürlü olarak toplanır.
IMSI Catcher & 2G A5/0 Düşürme Tespiti
TAU Reject #7/#15, boş komşu hücre listesi (SIB5=0) ve Timing Advance mesafe çelişkileri ayrıştırılır.
SS7 / Diameter / 5G SBI Çekirdek Ağ Analizi
Operatör STP/DRA PCAP dökümlerinde yabancı GT adreslerinden gelen konum ve SMS yönlendirme paketleri tespit edilir.
TEMPEST & Lawful Intercept Port Denetimi
NATO SDIP-27 yan kanal ölçümleri ve santral X1/X2/X3 LI port tabloları denetlenerek .kseal ile mühürlenir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
SS7 (MAP), 4G Diameter ve 5G HTTP/2 SBI Çekirdek Ağ Gözetim & Konum Takip Analizi
Problem: Telefona hiçbir link gönderilmeden operatörler arası uluslararası sinyalleşme (Roaming STP/DRA) üzerinden abonenin hücre konumunun (Cell ID) veya SMS-OTP mesajlarının çalınması.
Yöntem: SCTP/M3UA/SCCP/TCAP/MAP ve Diameter PCAP dökümlerinde MAP_SendRoutingInfoForSM, AnyTimeInterrogation, ProvideSubscriberInfo ve InsertSubscriberData (VLR/HLR gölge yönlendirme) anomalilerinin tespiti.
Teslimat: Çekirdek Ağ Sinyalleşme İhlali (SS7/Diameter/5G) Teknik Uzman Mütalaası
Sahte Baz İstasyonu (IMSI Catcher / Stingray) ve 2G Downgrade Adli Tespiti
Problem: Hedef bölgede konuşlandırılan taşınabilir sahte baz istasyonlarının telefonları 4G/5G’den 2G (A5/0 şifresiz) moduna düşürerek IMSI/IMEI toplaması ve ses/SMS araya girme (MitM) yapması.
Yöntem: Bazband tanı logları ve SDR spektrum kayıtlarında ARFCN/EARFCN çakışması, komşu hücre listesi (SIB5/SIB7) boşaltımı, anormal LAC/TAC kodu ve Timing Advance (TA) mesafe uyumsuzluğu analizi.
Teslimat: Sahte Baz İstasyonu (IMSI Catcher) Radyo Fiziği ve Bazband Adli Raporu
TEMPEST Elektromanyetik Yayılım (Van Eck) ve Akustik/Güç Hattı Yan Kanal Denetimi
Problem: İnternete kapalı (air-gapped) sistemlerden HDMI/ekran kablosu RF yayılımı, güç hattı harmonikleri, LED optik titreşimi veya klavye/fan akustik sinyalleriyle veri sızdırılması.
Yöntem: NATO SDIP-27 / ZONE standartlarında geniş bant SDR spektrum ölçümü, ekran yatay/dikey senkronizasyon (H-Sync/V-Sync) harmonik rekonstrüksiyon testi ve optik/akustik FFT analizi.
Teslimat: TEMPEST Yan Kanal Emisyon Ölçüm ve Fiziksel İzolasyon Sertifikasyon Raporu
Telekom ve Kurumsal Santral Yasal Dinleme (Lawful Intercept X1/X2/X3) Arka Kapı Denetimi
Problem: Santral yazılımındaki yasal dinleme (ETSI LI) modüllerinin yetkisiz bir iç tehdit veya APT grubu tarafından aktif edilerek çağrı/SIP/RTP kopyalarının dış IP adreslerine akıtılması.
Yöntem: Santral (AXE/IMS/SBC) X1 yönetim logları, X2 sinyalleşme ve X3 medya (RTP) yönlendirme tablolarının donanım konfigürasyon özetleriyle karşılaştırılması ve gizli LI hedef listesi taraması.
Teslimat: Santral Yasal Dinleme (LI) Mekanizması Bütünlük ve Yetkisiz Dinleme Adli Raporu
VoIP / SIP / RTP Çağrı Yönlendirme, CLI Spoofing ve Şifreleme Düşürme (SDES/ZRTP) Analizi
Problem: Kurumsal SIP trunk hatlarında sahte arayan numarası (P-Asserted-Identity spoofing), RTP ses akışı enjeksiyonu veya şifreli görüşmenin gizlice düz metin RTP’ye düşürülmesi.
Yöntem: SIP INVITE/200 OK SDP müzakereleri, RTP SSRC/Sequence/Timestamp süreklilik analizi ve STIR/SHAKEN imzalarının kriptografik doğrulaması.
Teslimat: VoIP / SIP / RTP Protokol Bütünlüğü ve CLI Spoofing Adli Mütalaası
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓VIP yöneticilerin ve kritik tesis çalışanlarının telefonlarında sahte baz istasyonu (Stingray) ve 2G A5/0 düşürme tespiti
- ✓Operatör SS7 MAP, 4G Diameter ve 5G HTTP/2 SBI çekirdek ağ kayıtlarında sınır ötesi konum takip sorgularının ispatı
- ✓Hava boşluklu (air-gapped) odalarda TEMPEST elektromanyetik, güç hattı ve akustik yan kanal emisyon ölçümü
- ✓Telekom ve kurumsal santral (SBC/SIP) Yasal Dinleme (Lawful Intercept X1/X2/X3) port suistimali denetimi
- ⊘Aktif sinyal karıştırma (Jamming) veya yetkisiz karşı-dinleme yapılmaz; yalnızca pasif RF spektrum analizi, bazband log incelemesi ve çekirdek ağ PCAP adli denetimi yürütülür.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Yurt Dışı İhale Müzakeresinde VIP Heyetin Sahte Baz İstasyonu (IMSI Catcher) ve SS7 Sorgusuyla Takibinin Kanıtlanması
İddia / Durum: Milyar dolarlık bir enerji ihalesi sırasında müzakere heyetinin kapalı strateji toplantısındaki fiyat alt sınırının rakip konsorsiyum tarafından önceden öğrenildiği şüphesi doğmuştur.
Uygulanan Yöntem: Heyet üyelerinin telefon bazband logları ve operatör dolaşım (Roaming) sinyalleşme kayıtları TAYFUN tarafından incelenmiştir.
Teknik Bulgu: Toplantı oteli çevresinde komşu hücre listesi (Neighbour List) tamamen boş olan sahte bir LAC/Cell ID’nin cihazları `TAU Reject #7` ile 2G A5/0 (şifresiz) katmanına düşürdüğü ve aynı dakikalarda Güney Pasifik’teki bir operatör GT (Global Title) adresinden saniyede 4 kez `MAP_AnyTimeInterrogation` konum sorgusu atıldığı kanıtlanmıştır.
Sonuç Etkisi: Uluslararası tahkim dosyasına sunulan teknik mütalaa ile haksız rekabet ve sanayi casusluğu iddiası somut sinyalleşme kanıtlarına kavuşmuştur.
Sıkça Sorulan Teknik ve Hukuki Sorular
Telefonuma hiçbir casus yazılım (Pegasus vb.) bulaşmadan konumum ve SMS kodlarım takip edilebilir mi?
Evet. SS7 veya Diameter çekirdek ağ sinyalleşme zafiyetleri kullanıldığında saldırgan doğrudan telefonunuza değil, abonesi olduğunuz operatörün dolaşım (Roaming) santraline sahte sorgu paketleri gönderir. Cihazınızda hiçbir iz oluşmaz; ancak operatör STP/DRA sinyalleşme kayıtları ve bazband hücre geçiş logları TAYFUN metodolojisiyle incelendiğinde bu sorgular kesin olarak tespit edilir.