HİZMET KODU: TAYFUN-05 · 13 · TAYFUNTahmini Teslim (SLA): 3–6 iş günü
VoIP / SIP / RTP Çağrı Yönlendirme, CLI Spoofing ve Şifreleme Düşürme (SDES/ZRTP) Analizi
Hedef: BankalarHedef: Çağrı MerkezleriHedef: Hukuk BürolarıHedef: Telekom Operatörleri
01 · ÇÖZÜLEN TEKNİK & HUKUKİ PROBLEM
Kurumsal SIP trunk hatlarında sahte arayan numarası (P-Asserted-Identity spoofing), RTP ses akışı enjeksiyonu veya şifreli görüşmenin gizlice düz metin RTP’ye düşürülmesi.
02 · ADLİ METODOLOJİ & ARAÇ ZİNCİRİ
SIP INVITE/200 OK SDP müzakereleri, RTP SSRC/Sequence/Timestamp süreklilik analizi ve STIR/SHAKEN imzalarının kriptografik doğrulaması.
03 · MÜHÜRLÜ TESLİMAT PAKETİ (DELIVERABLE)
VoIP / SIP / RTP Protokol Bütünlüğü ve CLI Spoofing Adli Mütalaası
+ Bulgu Pasaportu (`#F-...`) + PAdES-B-LTA İmzalı PDF/A-3 + `dogrula-offline.html`
04 · HUKUKİ & ULUSLARARASI STANDART DAYANAĞI
5809 s. EHK, RFC 3261 (SIP), RFC 3550 (RTP), CMK md. 67/6
Platform Faz B Altyapı Modülü: SIP/SDP/RTP jitter ve SSRC enjeksiyon dedektörü
Bu Hizmet İçin Seçilebilir Veri Gizliliği ve Çalışma Modelleri
Model A · Standart WORM Kasa
Türkiye İçi Şifreli WORM Delil Kasası
Hukuk büroları, ticari uyuşmazlıklar, standart kurumsal soruşturmalar
Model B · İnternetsiz Temiz Oda
Fiziksel Olarak Yalıtılmış (Air-Gapped) Temiz Oda Analizi
Yüksek gizlilikli Ar-Ge, M&A birleşme/devralma, kaynak kodu ve ticari sır incelemeleri
Model C · Yerinde / Saha Kiti
Veri Binanızdan Çıkmadan Yerinde (On-Premise) Analiz
Savunma sanayii, gizlilik dereceli ortamlar, enerji/OT-ICS tesisleri, telekom çekirdek şebekeleri
Model D · Müşteri Anahtarlı (HYOK)
Hold Your Own Key — Müşteri HSM Anahtarlı Kasa
Bankalar, ödeme kuruluşları, fintech ve sıkı düzenlemeye tabi finansal kurumlar