Van Yüzüncü Yıl Üniversitesi öğrencisi Rojin Kabaiş’in şüpheli ölümüne ilişkin yürütülen soruşturmada, olayın üzerindeki sır perdesini aralayacak en kritik delil olan cep telefonu kriz yaratmaya devam ediyor.
Adalet Bakanlığı, Van Cumhuriyet Başsavcılığı ve Siber Suçlarla Mücadele ekiplerinin koordinesinde yürütülen süreçte, Türkiye ve İspanya’daki adli bilişim laboratuvarlarından sonuç alınamaması üzerine cihaz, üretildiği ülke olan Çin’e gönderilmişti. Çin’deki uzman teknik heyetin hazırladığı 6 sayfalık rapor, kırma girişimlerinin durdurulduğunu ve adli bilişim uzmanlarının neden tıkandığını tüm ayrıntılarıyla ortaya koydu.
Rojin Kabaiş'in Telefonunun Marka ve Modeli Ne?
Soruşturma dosyasına giren teknik detaylara göre Rojin Kabaiş’in kullandığı cihaz, Çin menşeili Android işletim sistemine sahip bir Xiaomi / Redmi serisi akıllı telefon.
Göl kıyısında bulunan telefonun fiziksel olarak sudan etkilenmediği ve kasasının sağlam olduğu tespit edilse de, cihazın koruma sistemlerinin donanımsal boyutta son derece güçlü olması adli bilişim imkanlarını sınırlandırıyor.
Teknik Adımlar Neden Tıkandı? İşte 3 Temel Engel
Çin’de uzman teknik heyetler tarafından yürütülen incelemelerin ardından hazırlanan raporda, cihaz şifresinin kırılamama gerekçeleri ve karşılaşılan yüksek riskler şu şekilde sıralandı:
1. Verilerin Tamamen Silinme (Self-Destruct) Riski
Raporda öne çıkan en kritik uyarı "müdahale riski" oldu. Yeni nesil Android ve Xiaomi güvenlik mimarisi, üst üste yapılan yanlış şifre denemelerinde veya dışarıdan yazılımsal müdahale (brute-force zorlama) tespit ettiğinde koruma mekanizmasını devreye sokuyor. Kırma işleminin zorlanması durumunda telefonun yazılımının çökeceği ve içerisindeki tüm verilerin bir daha geri getirilemeyecek şekilde silineceği belirtildi.
2. Donanımsal Şifreleme ve Yüksek Güvenlik Çipi
Cihaz içerisindeki veriler sadece basit bir ekran kilit kodundan ibaret değil. Kullanıcı şifresi, doğrudan işlemci üzerindeki güvenlik çipine (Hardware-backed Keystore) bağlı kriptografik anahtarlarla korunuyor. Şifre doğru girilmediği sürece depolama birimindeki veriler adli bilişim cihazlarınca okunabilir bir formata dönüştürülemiyor.
3. Karmaşık ve Uzun Şifre Protokolü
Ailesinin açıklamalarına göre Rojin, banka ve kişisel verilerini korumak amacıyla geleneksel 4 veya 6 haneli PIN kodlarının aksine oldukça uzun ve karmaşık bir şifre kombinasyonu tercih etti. Olasılık kombinasyonunun milyarları bulması, veri kaybı riski göze alınmadan deneme-yanılma yapılmasını imkansız kılıyor.
Süreç Nasıl İlerleyecek?
Delillerin tamamen yok olma tehlikesi nedeniyle Çin'deki yetkililer ve adli makamlar kırma işlemini durdurarak geri adım attı. Soruşturma birimlerinin, telefonun fiziksel bütünlüğüne ve verilerine zarar vermeden erişim sağlayabilecek alternatif teknik yöntemler veya küresel siber güvenlik ortaklıkları üzerinde durduğu öğrenildi.
Cihazdaki veriler (konum geçmişi, son aramalar, mesajlar ve dijital izler), silinme riski taşımayan güvenli bir yöntem bulunana kadar muhafaza altında tutulmaya devam edecek.
