Yanmış Yongadan Deniz Karakutusuna: Silikon ve Fiziksel Telemetriyi Okuyoruz.
Yarı-İletken / Çip Seviyesi (Chip-Off), Gömülü Firmware, Denizcilik/Havacılık Karakutusu & Tıbbi Cihaz Adli Bilişimi
Dijital deliller yalnızca sağlam bilgisayar ve telefonlarda bulunmaz. Yangında kavrulmuş bir sunucu diski, suya atılmış veya üzerinden araç geçmiş bir telefon, denizde çarpışan iki geminin karakutusu (VDR), düşen bir İHA/dronun uçuş kontrol kartı veya yoğun bakımdaki bir infüzyon pompasının dahili belleği davanın en kritik tanığıdır.
DEMİR Yarı-İletken ve Kritik Altyapı hattı; yazılım araçlarının "cihaz açılmıyor / okunamıyor" diyerek durduğu noktada devreye girer. Mikro-lehimleme ve BGA Chip-Off ile NAND Flash yongalarını doğrudan okur, BCH/LDPC hata düzeltme kodlarını (ECC) çözer ve Flash Translation Layer (FTL / L2P) tablosunu yeniden inşa ederek silinmiş/eski (stale) NAND sayfalarını dahi kurtarır.
Ayrıca deniz ticareti ve sigorta uyuşmazlıklarında gemi VDR (Voyage Data Recorder) ve AIS/GNSS sahteciliği (spoofing) analizini; havacılık/İHA kazalarında MAVLink/ARINC-429 telemetrisini; sağlık hukuku (malpraktis) davalarında ise DICOM/HL7 ve tıbbi cihaz loglarını fizik kanunları ve kriptografik bütünlükle inceler.
Ulusal Güvenlik Seviyesinde 12 Canlı Adli Algoritma Motoru (13 PARS — 24 KUBBE)
Zero-Click mobil implant, Stilometri, ENFSI Bayes/Benford, Chip-Off Entropi, SS7/IMSI Catcher, GNSS Spoofing, ECDSA Kriptanaliz, Kalp Pili (ICD) Ölüm Saniyesi, Akustik Balistik (Mach Δt), Otonom Araç/BMS, Tor Saat Kayması ve 4B Duruşma Çapraz Sorgu Stres Testi.
Durum: YÜKSEK SIFIR TIKLAMA ŞÜPHESİ
Kullanıcı etkileşimi olmadan (0-click) gelen iMessage/HomeKit/FaceTime paketinin ayrıştırılması sırasında Pointer Authentication Code (PAC) veya kum havuzu (sandbox) sınır ihlali tespit edildi.
WebKit ağ veya grafik alt sürecinde imzasız bellek sayfası yürütümü veya çekirdek (XNU Mach) ayrıcalık yükseltme zinciri izi saptandı.
Sahte baz istasyonu (IMSI Catcher) tarafından cihazın 4G/5G şifreli kanaldan A5/0 şifresiz 2G kanalına düşürüldüğü ve görünmez Type-0 ping paketi aldığı tespit edildi.
Uygulama kimliği (Bundle ID) sistem tablosundan silinmiş bir arka plan sürecinin kısa sürede megabaytlarca dış ağ trafiği ürettiği saptandı.
Normal sistem servisleri /System/Library veya /usr/libexec altında çalışır. /private/var/db/ veya /private/var/tmp/ altından çalışan ve SIGTERM alan süreçler, sıfır-tıklama (Pegasus/Predator sınıfı) bellek-içi implantların kapanış izidir.
6 Adımlı Denetlenebilir İnceleme Akışı
Mikroskobik Fiziksel Ekspertiz & Muvafakat
Hasarlı yonga veya karakutu X-Ray/optik mikroskopla incelenir; yıkıcı işlemler için CMK/HMK muvafakat tutanağı düzenlenir.
Raw NAND / SPI / EEPROM Fiziksel Okuma
Termal kontrollü BGA sökümü veya JTAG/SWD/ISP pin bağlantısıyla ham bellek ve OOB/Spare alanları okunur.
ECC Hata Düzeltme & FTL/L2P Rekonstrüksiyonu
Bit hataları BCH/LDPC ile düzeltilir, scrambler XOR çözülür ve mantıksal dosya sistemi yeniden kurulur.
Shannon Entropi & Firmware İmplant Taraması
Kayan pencereli Shannon entropisi H(X) ile gizli şifreli implant bölgeleri ve bootloader müdahaleleri tespit edilir.
Hidrodinamik / Aerodinamik Fizik Korelasyonu
VDR/AIS veya İHA telemetri verileri Newton mekaniği, Nomoto dümen denklemi ve radar ekolarıyla sınanır.
3 Katmanlı .kseal Mühürlü Uzman Mütalaası
Fiziksel söküm videosu, ham NAND dökümü ve mantıksal çıktı ayrı ayrı mühürlenerek raporlanır.
Uzmanlık Hizmetleri & Teslimat Spesifikasyonları
Fiziksel Hasarlı Cihazlarda NAND Flash Chip-Off, ECC Düzeltme ve FTL Rekonstrüksiyonu
Problem: Yangın, ezilme, sıvı teması veya kasıtlı kırma nedeniyle açılmayan cihazlardan adli veri kurtarılması.
Yöntem: BGA Reballing, Read-Retry voltaj kaydırma, BCH/LDPC ECC çözümü ve L2P/Stale Page NAND rekonstrüksiyonu.
Teslimat: Kurtarılmış Adli İmaj + Mikroskobik İşlem Tutanağı + .kseal Mühür
UEFI / SPI Flash, Ağ Cihazı ve Endüstriyel PLC Firmware İmplant Analizi
Problem: İşletim sistemi yeniden kurulsa bile anakart SPI Flash veya PLC belleğinde kalmaya devam eden donanım/firmware implantlarının tespiti.
Yöntem: Donanımsal SPI/JTAG okuma, kayan pencereli Shannon entropi profili H(X), Kullback-Leibler ıraksaması ve altın imaj karşılaştırması.
Teslimat: Firmware Bütünlük ve Silikon İmplant Denetim Raporu (FW-...)
Denizcilik Karakutusu (VDR / ECDIS) ve AIS / GNSS Konum Sahteciliği Adli Analizi
Problem: Gemi çatışması, karaya oturma veya yaptırım/sigorta ihtilaflarında AIS konumunun sahte olup olmadığının ve gerçek manevranın tespiti.
Yöntem: IEC 61996 VDR NMEA 0183 akışları ($GPGGA, $HEHDT, $RSA), X-Band radar sahil nirengisi ve Nomoto hidrodinamik dönüş denklemi.
Teslimat: Deniz Kazası VDR Rekonstrüksiyon ve AIS/GNSS Doğrulama Uzman Mütalaası
Havacılık, İHA / SİHA ve Drone Uçuş Kontrol Logları (MAVLink / ARINC 429) İncelemesi
Problem: İHA/Drone düşmesi veya sınır/tesis ihlallerinde olayın pilotaj hatası mı, mekanik arıza mı yoksa RF Jamming / GNSS Spoofing mi olduğunun tespiti.
Yöntem: PX4 .ulog, ArduPilot .bin, DJI .DAT ve ARINC-429 kayıtlarında IMU ivme/jiroskop integrali, EKF inovasyon vektörü ve AGC/C-N0 RF analizi.
Teslimat: Uçuş Telemetrisi ve RF Karıştırma/Kaza Kök Neden Mütalaası
Tıbbi Cihaz (Yoğun Bakım Monitörü / İnfüzyon Pompası / DICOM / HL7) Adli Analizi
Problem: Tıbbi uygulama hatası (malpraktis) davalarında cihaz alarmlarının susturulup susturulmadığının veya DICOM/PACS görüntülerinin sonradan değiştirilip değiştirilmediğinin tespiti.
Yöntem: Tıbbi cihaz EEPROM/log dökümü, HL7 mesaj zaman damgaları, PACS/DICOM etiket (0008,xxxx) ve piksel özet bütünlüğü denetimi.
Teslimat: Biyomedikal Cihaz Log ve DICOM Bütünlük Uzman Mütalaası
Bu Hizmet Hattında Ne Yapabiliriz, Ne Vaat Etmeyiz?
- ✓Fiziksel hasarlı belleklerde NAND Flash Chip-Off, Read-Retry, ECC düzeltme ve FTL/L2P tablo rekonstrüksiyonu
- ✓UEFI/SPI Flash, yönlendirici ve endüstriyel PLC belleklerinde Shannon entropi ve ikili fark (binary diff) ile implant tespiti
- ✓Denizcilik VDR/S-VDR, ECDIS ve AIS kayıtlarında GNSS spoofing (sahte konum) ve çatışma dinamiği analizi
- ✓İHA/Drone (PX4/ArduPilot/DJI) uçuş logları ve tıbbi cihaz (DICOM/HL7/monitör) zaman-serisi incelemesi
- ⊘Donanımsal şifrelemesi (Secure Enclave / Titan M / FBE) aktif olan modern telefonlarda şifreleme anahtarı yongası yok olmuşsa tek başına NAND yongasından şifre çözme vaadinde bulunulmaz (bu durumda PCB/CPU nakli değerlendirilir).
- ⊘Chip-Off işlemi geri döndürülemez olduğundan mahkeme veya tarafın yazılı aydınlatılmış onayı olmadan uygulanmaz.
Sahada ve Mahkemede Teknik Metodoloji Nasıl Fark Yaratır?
42.000 DWT Gemi Çatışmasında Kıyı AIS "Hayalet Rota" İddiasının VDR Radar ve Nomoto Hidrodinamik Denklemiyle Çürütülmesi
İddia / Durum: Boğaz yaklaşmasında yaşanan gemi çatışmasında kıyı AIS kayıtları geminin saniyeler içinde 28 derece sancak kırarak hızını 17 knot’a çıkardığını göstermiş ve gemi "%100 kusurlu" ilan edilmiştir.
Uygulanan Yöntem: Geminin VDR (Voyage Data Recorder) karakutusundaki fiziksel dümen açısı ($RSA), cayro pusula ($HEHDT), makine devri ($RPM) ve X-Band radar sahil ekoları DEMİR tarafından incelenmiştir.
Teknik Bulgu: 42.000 tonluk geminin 10 saniyede o ivmeye ulaşması için 103 Meganewton (mevcut ana makinenin 140 katı) itki gerektiği; gerçekte bölgedeki GNSS Spoofing nedeniyle GPS/AIS alıcısının saptığı, ancak VDR üzerindeki fiziksel dümen ve radar kayıtlarına göre geminin şeridini hiç terk etmediği matematiksel olarak kanıtlanmıştır.
Sonuç Etkisi: Denizcilik mahkemesi ve P&I sigorta heyeti, fiziksel VDR ve hidrodinamik mütalaayı esas alarak kusur dağılımını tamamen değiştirmiştir.
Sıkça Sorulan Teknik ve Hukuki Sorular
Açılmayan veya anakartı yanmış bir telefondan Chip-Off ile her zaman veri kurtarılabilir mi?
Eğer cihazda donanımsal tam disk şifreleme (File-Based Encryption / Secure Enclave) yoksa NAND yongası doğrudan okunarak veriler kurtarılır. Modern şifreli cihazlarda ise NAND yongası tek başına şifrelidir; bu durumda DEMİR laboratuvarında işlemci (CPU) ve güvenlik yongasının sağlam bir referans anakarta nakledilmesi (PCB Transplant) yöntemi uygulanır.