Tıklanmayan Mesajın Bıraktığı Çekirdek İzini Yakalıyoruz.
Sıfır-Tıklama Casus Yazılım (Zero-Click Exploit), Mobil Çekirdek ve İmplant Karşı-Adli Bilişimi
Modern üst düzey casus yazılımlar (Pegasus, Predator, Reign, TriangleDB sınıfı sıfır-tıklama implantları), hedefin herhangi bir bağlantıya tıklamasına gerek kalmadan iMessage BlastDoor, ImageIO, FontParser veya WebKit alt süreçlerindeki bellek bozulması (JOP/ROP ve PAC bypass) açıkları üzerinden doğrudan cihaz belleğine (RAM) yerleşir. Cihaz yeniden başlatıldığında kendisini silen bu uçucu implantlar klasik antivirüs veya standart mobil yedekleme araçlarıyla tespit edilemez.
PARS Sıfır-Tıklama Karşı-Adli Bilişim hattı; iOS ve Android işletim sistemlerinin en derin sistem günlüklerini (`Shutdown.log`, `Sysdiagnose`, `DataUsage.sqlite`, `netusage.sqlite`, `Biome`, `CacheExtra` ve hücresel Baseband tanı kayıtlarını) mikroskobik düzeyde inceler. İmplant bellekte silinse dahi, `/private/var/db/` veya `/private/var/tmp/` altında çalışan süreçlerin kapanış (SIGTERM) zaman damgalarını ve silinmiş süreç kimliklerinin (PID) bıraktığı şifreli veri çıkışlarını matematiksel olarak ortaya çıkarır.
Savunma sanayii yöneticileri, üst düzey bürokratlar, banka/holding yönetim kurulu üyeleri, gazeteciler ve kritik davalara bakan avukatlar için "Temiz Oda (Air-Gap) Mobil Cihaz Denetimi" ve kriptografik STIX2 IOC korelasyonu sunuyoruz.
Ulusal Güvenlik Seviyesinde 12 Canlı Adli Algoritma Motoru (13 PARS — 24 KUBBE)
Zero-Click mobil implant, Stilometri, ENFSI Bayes/Benford, Chip-Off Entropi, SS7/IMSI Catcher, GNSS Spoofing, ECDSA Kriptanaliz, Kalp Pili (ICD) Ölüm Saniyesi, Akustik Balistik (Mach Δt), Otonom Araç/BMS, Tor Saat Kayması ve 4B Duruşma Çapraz Sorgu Stres Testi.
Durum: YÜKSEK SIFIR TIKLAMA ŞÜPHESİ
Kullanıcı etkileşimi olmadan (0-click) gelen iMessage/HomeKit/FaceTime paketinin ayrıştırılması sırasında Pointer Authentication Code (PAC) veya kum havuzu (sandbox) sınır ihlali tespit edildi.
WebKit ağ veya grafik alt sürecinde imzasız bellek sayfası yürütümü veya çekirdek (XNU Mach) ayrıcalık yükseltme zinciri izi saptandı.
Sahte baz istasyonu (IMSI Catcher) tarafından cihazın 4G/5G şifreli kanaldan A5/0 şifresiz 2G kanalına düşürüldüğü ve görünmez Type-0 ping paketi aldığı tespit edildi.
Uygulama kimliği (Bundle ID) sistem tablosundan silinmiş bir arka plan sürecinin kısa sürede megabaytlarca dış ağ trafiği ürettiği saptandı.
Normal sistem servisleri /System/Library veya /usr/libexec altında çalışır. /private/var/db/ veya /private/var/tmp/ altından çalışan ve SIGTERM alan süreçler, sıfır-tıklama (Pegasus/Predator sınıfı) bellek-içi implantların kapanış izidir.
6 Adımlı Denetlenebilir İnceleme Akışı
Faraday İzolasyonu & Uçucu Durum Koruma
Cihaz yeniden başlatılmadan ağdan izole edilir; canlı Sysdiagnose ve ağ akış özetleri RFC 3161 mühürüyle alınır.
Shutdown.log & Geçici Dizin (Staging) Analizi
/private/var/db/ ve /private/var/tmp/ altındaki anormal SIGTERM süreçleri ve yeniden başlatma gecikme boşlukları taranır.
BlastDoor / WebKit / FontParser İstismar Taraması
iMessage, FaceTime ve WebKit kum havuzu (sandbox) çökme ve PAC istisna izleri incelenir.
DataUsage.sqlite & Baseband Korelasyonu
Silinmiş süreçlerin (Deleted PID) hücresel veri tüketimi ve 2G A5/0 zorla düşürme (IMSI Catcher) izleri çakıştırılır.
STIX2 / MVT Kriptografik IOC Eşleştirmesi
Bulgular küresel sıfır-tıklama IOC veritabanları ve JA4 TLS parmak izleriyle deterministik olarak karşılaştırılır.
CMK 67/6 Karşı-Casusluk Uzman Mütalaası
Bulgu Pasaportu (F-...) ve PQC mühürlü teknik tespit raporu mahkeme ve kurumsal güvenlik birimine teslim edilir.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
iOS Shutdown.log, Sysdiagnose ve DataUsage.sqlite ile Zero-Click Casus Yazılım Tespiti
Problem: Hiçbir linke tıklanmadığı halde iPhone cihazına iMessage/FaceTime üzerinden sızan uçucu (in-memory) casus yazılımların tespiti.
Yöntem: Shutdown.log SIGTERM kayıtları, /private/var/db/ geçici süreçleri, DataUsage.sqlite silinmiş PID veri akışı ve MVT/STIX2 korelasyonu.
Teslimat: Zero-Click İmplant Denetim Raporu + Bulgu Pasaportu (.kseal)
iMessage BlastDoor, ImageIO, FontParser ve WebKit Bellek İstismar İzi Analizi
Problem: Sıfır-tıklama saldırılarında kullanılan zararlı DNG/TIFF/PDF/Font eklerinin ve WebKit JIT kum havuzu kaçışlarının kanıtlanması.
Yöntem: IMDPersistenceAgent, CacheExtra, WebKit Networking/GPU alt süreç izleri ve Mach-O PAC istisna günlüklerinin analizi.
Teslimat: İstismar Zinciri (Exploit Chain) Adli Rekonstrüksiyon Raporu
Android Çekirdek (Kernel), SELinux, Binder ve Erişilebilirlik İmplant İncelemesi
Problem: Android cihazlarda gizlenen ticari casus yazılımlar (Predator/Hermit sınıfı), bankacılık trojanları ve rootkitlerin tespiti.
Yöntem: Bugreport dökümü, SELinux denetim logları, Binder IPC kancaları, init.rc ve gizli erişilebilirlik servislerinin ikili (binary) analizi.
Teslimat: Android Çekirdek & İmplant Adli Analiz Mütalaası
Mobil Baseband (Qualcomm / Shannon), eSIM Applet ve 2G Düşürme Adli Analizi
Problem: Uygulama işlemcisinden bağımsız çalışan hücresel modem (Baseband) istismarlarının ve sahte baz istasyonu saldırılarının tespiti.
Yöntem: Baseband tanı logları, A5/0 şifresiz 2G düşürme kayıtları, sessiz SMS (Type-0) ve eSIM profil bütünlük denetimi (→ @SİNYAL ile ortak).
Teslimat: Baseband & Hücresel Güvenlik Denetim Raporu
Yönetim Kurulu, Diplomat ve Avukatlar İçin Periyodik Mobil Temiz Oda Denetimi
Problem: Kritik müzakere, ihale ve davalar öncesinde ve sonrasında üst düzey yöneticilerin mobil cihazlarının düzenli olarak casus yazılıma karşı taranması.
Yöntem: Veri kopyalamadan (Zero-PII) yalnızca sistem telemetrisi ve IOC katmanlarını inceleyen periyodik temiz oda taraması ve cihaz mühür sertifikası.
Teslimat: Periyodik Mobil Bütünlük Sertifikası + Sertleştirme (Lockdown Mode) Raporu
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓iOS Shutdown.log, Sysdiagnose, DataUsage.sqlite ve Biome kayıtları üzerinden sıfır-tıklama (Zero-Click) implant izlerinin tespiti
- ✓iMessage BlastDoor, ImageIO ve WebKit bellek bozulması (JOP/ROP/PAC) artefaktlarının adli analizi
- ✓Android SELinux, Binder IPC, eBPF ve erişilebilirlik servisi tabanlı gelişmiş casus yazılım (Stalkerware / APT) tespiti
- ✓Mobil Baseband (Qualcomm Diag / Samsung Shannon) ve sahte baz istasyonu (2G A5/0 downgrade) korelasyonu
- ⊘Üçüncü kişilere ait cihazlara uzaktan yetkisiz erişim veya saldırı amaçlı casus yazılım geliştirme kesinlikle yapılmaz.
- ⊘İncelenen cihazda anomali bulunmadığında "cihaz %100 temizdir" şeklinde mutlak ifade kullanılmaz; incelenen log katmanları ve kapsanan tarih aralığı bilimsel olarak belirtilir.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
Uluslararası İhale Öncesi Üst Düzey Yönetici iPhone Cihazında Shutdown.log ile Zero-Click İmplant Tespiti
İddia / Durum: Savunma sanayii tedarik zincirindeki bir şirketin genel müdürü, kapalı kapılar ardında konuşulan ihale rakamlarının rakip konsorsiyum tarafından bilindiğini fark ederek mobil cihaz incelemesi talep etmiştir.
Uygulanan Yöntem: Cihaz yeniden başlatılmadan temiz odaya alınmış; Sysdiagnose arşivi içerisindeki Shutdown.log, DataUsage.sqlite ve IMDPersistenceAgent kayıtları PARS Sıfır-Tıklama Motoru ile incelenmiştir.
Teknik Bulgu: İhale toplantısından 3 gün önce kullanıcı hiçbir mesaja tıklamadığı halde iMessage üzerinden gelen bir ek sonrası /private/var/db/com.apple.xpc.roleaccountd.staging/ altında imzasız bir sürecin çalıştığı ve DataUsage.sqlite üzerinde silinmiş PID üzerinden 48 MB şifreli veri çıkışı yapıldığı kanıtlanmıştır.
Sonuç Etkisi: Bulgular PQC mühürlü uzman mütalaası olarak raporlanmış; kurumsal iletişim altyapısı yenilenmiş ve sanayi casusluğu soruşturması başlatılmıştır.
Sıkça Sorulan Teknik ve Hukuki Sorular
Telefonumu kapatıp açtığımda (Reboot) sıfır-tıklama casus yazılım siliniyorsa siz nasıl tespit ediyorsunuz?
Bellek içi (in-memory) implantlar cihaz kapandığında RAM’den silinse bile, iOS kapanış sırasında o an çalışan tüm süreçlerin tam dosya yolunu ve SIGTERM zaman damgasını kalıcı Shutdown.log dosyasına yazar; ayrıca DataUsage.sqlite ve netusage.sqlite veritabanlarında silinen sürecin harcadığı veri miktarı kalıcı olarak durur. PARS bu kalıcı artefaktları matematiksel olarak analiz eder.