ertin
Üye
Symbian cihazlarda silinen SMS’leri geri getirme yöntemi
Forumlar, Symbian‑işletim sistemli eski Nokia telefonlarda mesaj deposu olarak kullanılan C:\System\Mail klasöründe bir index dosyası olduğunu ve bu dosyanın silinen mesajları da içerdiğini bildiriyor. Kullanıcılar, bir dosya yöneticisi (ör. eFileManager veya Griffon File Manager) ile sistem klasörlerine erişerek index dosyasını kopyalıyor ve WinHex gibi bir hex editörle açıp hem hex hem de metin görünümünde mesaj parçalarını okuyabiliyor. Bu yöntem sayesinde gönderilen, alınan ve silinen mesajların fragmanları görülebiliyor; ancak mesajlar genellikle parçalar hâlinde çıkıyor ve zaman damgaları belirlenemiyor. Adli bilişim uzmanları da, Symbian dosya sistemi dökümleri ile çalışırken silinen SMS’lerin tek kaynağının “Index” dosyası olduğunu ve dosyada zaten silinmiş mesajların bulunduğunu doğruluyor.
Modern Android ve iOS cihazlarda SMS’ler ayrı dosyalar yerine SQL veritabanlarında saklanır. Android’de mmssms.db veritabanı ve eşlik eden mmssms.db‑journal günlük dosyası hem aktif hem de silinen mesaj verilerini tutar. Bir adli bilişim blogu, silinmiş SMS’leri kurtarmak için fiziksel bellek görüntüsü almanın en iyi yöntem olduğunu, ancak dosya sistemi çıkarımlarında da mmssms.db ve mmssms.db‑journal gibi veritabanlarının incelenmesiyle silinmiş mesaj parçalarının bulunabildiğini açıklıyor. Bu dosyalar bir hex editör veya SQLite görüntüleyicisiyle açılabilir ve Cellebrite gibi profesyonel araçlar bu verileri otomatik olarak çıkarabilir. iOS cihazlarda ise “Son Silinenler” klasörü veya iCloud yedeklerinden mesaj kurtarma gibi özellikler bulunur; ancak tamamen silinen mesajları kurtarmak genellikle mümkün değildir ve cihazın jailbreak edilmesini gerektirebilir.
Özetle:
Eski Nokia Symbian cihazlarda silinen SMS’leri geri getirme yöntemi
Symbian S60’da “index” dosyasıForumlar, Symbian‑işletim sistemli eski Nokia telefonlarda mesaj deposu olarak kullanılan C:\System\Mail klasöründe bir index dosyası olduğunu ve bu dosyanın silinen mesajları da içerdiğini bildiriyor. Kullanıcılar, bir dosya yöneticisi (ör. eFileManager veya Griffon File Manager) ile sistem klasörlerine erişerek index dosyasını kopyalıyor ve WinHex gibi bir hex editörle açıp hem hex hem de metin görünümünde mesaj parçalarını okuyabiliyor. Bu yöntem sayesinde gönderilen, alınan ve silinen mesajların fragmanları görülebiliyor; ancak mesajlar genellikle parçalar hâlinde çıkıyor ve zaman damgaları belirlenemiyor. Adli bilişim uzmanları da, Symbian dosya sistemi dökümleri ile çalışırken silinen SMS’lerin tek kaynağının “Index” dosyası olduğunu ve dosyada zaten silinmiş mesajların bulunduğunu doğruluyor.
Bu yöntem neden sadece eski telefonlarda çalışır?
Symbian S60 (özellikle OS v9.3/v9.4’ten önceki sürümler) mesajları tek tek dosyalar hâlinde saklıyordu. Bir araştırma, bu dosyaların formatını tersine mühendislik ile çözdüklerini ve hem aktif hem de silinmiş mesajları kısmen kurtarabildiklerini bildiriyor. Ancak Symbian v9.1 ile başlayan platform güvenliği, sistem klasörlerine erişimi kısıtladığından sıradan kullanıcıların index dosyasına ulaşması zorlaştı. Ayrıca yeni cihazlarda mesajların şifrelenmesi ve dosya yapısının değişmesi nedeniyle, eski yöntemin S60 v3/v5 sonrası modellerde çoğu zaman çalışmadığı forumlarda belirtiliyor.Modern Android ve iOS cihazlarda SMS’ler ayrı dosyalar yerine SQL veritabanlarında saklanır. Android’de mmssms.db veritabanı ve eşlik eden mmssms.db‑journal günlük dosyası hem aktif hem de silinen mesaj verilerini tutar. Bir adli bilişim blogu, silinmiş SMS’leri kurtarmak için fiziksel bellek görüntüsü almanın en iyi yöntem olduğunu, ancak dosya sistemi çıkarımlarında da mmssms.db ve mmssms.db‑journal gibi veritabanlarının incelenmesiyle silinmiş mesaj parçalarının bulunabildiğini açıklıyor. Bu dosyalar bir hex editör veya SQLite görüntüleyicisiyle açılabilir ve Cellebrite gibi profesyonel araçlar bu verileri otomatik olarak çıkarabilir. iOS cihazlarda ise “Son Silinenler” klasörü veya iCloud yedeklerinden mesaj kurtarma gibi özellikler bulunur; ancak tamamen silinen mesajları kurtarmak genellikle mümkün değildir ve cihazın jailbreak edilmesini gerektirebilir.
Profesyonel adli bilişim yöntemleri
Bir hukuk rehberi, mobil cihaz verilerinin adli incelemesinde üç seviye bulunduğunu belirtiyor: mantıksal çıkarım, dosya sistemi çıkarımı ve fiziksel çıkarım. Mantıksal çıkarım yalnızca canlı verileri (mevcut SMS/MMS, arama kayıtları, vb.) içerir; silinmiş veriler genellikle görülmez. Dosya sistemi çıkarımı veritabanlarına ve sistem günlüklerine erişerek silinmiş mesajların kalıntılarını kurtarabilir. Fiziksel çıkarım ise cihazın tüm flaş belleğinin bit‑bit kopyasını alır ve en kapsamlı kurtarmayı sağlar; ancak cihazın rootlanması veya jailbreak yapılması gerekir. Bu tür işlemler genellikle Cellebrite, MSAB veya Oxygen Forensics gibi adli bilişim araçları ile yapılır.Hukuki ve etik hususlar
Sizin olmayan bir cihazdaki silinmiş mesajları izinsiz okumak hukuken sakıncalıdır. Bir makale, ebeveynlerin küçük çocuklarının mesajlarını izleme konusunda geniş yetkilere sahip olduğunu ancak yetişkinler arasında mesaj okumanın ancak açık rızayla mümkün olduğunu vurguluyor. Cihaz size ait olsa bile, rıza olmadan mesajlara erişmek bazı ülkelerde suç teşkil edebilir.Özetle:
- Eski Symbian telefonlarda C:\System\Mail içindeki index dosyası silinmiş SMS parçalarını içerir. Bu dosyayı bir dosya yöneticisi ile kopyalayıp hex editör ile açarak mesajların metin kısımları okunabilir.
- Yöntem yalnızca belli Symbian modellerinde geçerlidir ve mesajlar parçalı, tarih bilgisi olmadan görünebilir.
- Modern telefonlar SMS’leri veritabanlarında ve şifrelenmiş biçimde saklar; silinmiş mesajları kurtarmak için fiziksel bellek çıkarımı ve Cellebrite gibi profesyonel adli araçlar gerekir.
- Başkasına ait cihazlardan mesaj okumak için yasal izin veya mahkeme kararı gereklidir; aksi takdirde gizlilik yasalarını ihlal edebilirsiniz.
