iOS 17 cihazda kurumsal casusluk delili · 72 saatte mahkeme raporu
Cumhuriyet Savcılığı'nın acil tebligat ettiği iPhone 15 Pro Max (iOS 17.2.1) üzerinde kurumsal casusluk şüphesi araştırması. WhatsApp + Signal + Photos metadata · 72 saat mahkeme deadline · CMK 134 + ISO/IEC 27037 uyum. DSET adli bilişim ekibi delil zinciri kırılmadan tam imaj + bilirkişi raporu üretti.
01 Karşılaşılan Durum
Üst düzey yöneticinin iPhone'unda kurumsal sırların rakip firmaya aktarıldığı iddiası. Cihaz sahibi PIN vermedi · uzaktan silme tehdidi var · iCloud aktif. iOS 17 yeni güvenlik özellikleri (Stolen Device Protection · Lockdown Mode olasılığı) + A17 Pro chip'te checkm8 yok. 72 saatte CMK 134 uyumlu bilirkişi raporu zorunlu · delil zinciri en ufak hata davayı düşürür. Mahkeme tutuklu sürelerine baskı altında.
02 DSET'in Yaklaşımı
T+0 · Faraday izolasyon
Tebligat anında cihaz Faraday Tent içinde · cellular off · WiFi off · iCloud uzaktan silme komutu engellenemeden block edildi.
T+4h · Erişim stratejisi
iOS 17.2.1 + A17 Pro için checkm8 kapalı. GrayKey 8.4.1 sürümü iOS 17 desteği taraması yapıldı · 6 haneli PIN brute force ~12 saat tahmini.
T+8h · PIN brute force
GrayKey bağlandı · 11 saat 42 dakikada PIN '147329' kırıldı. BFU (Before First Unlock) extraction mümkün hale geldi.
T+22h · Cellebrite tam imaj
Cellebrite Inseyets Series 9 · iOS 17 full file system extraction. Keychain + Signal e2e session anahtarları + WhatsApp DB + Photos EXIF GPS.