Mart 2013’deyiz, facebook 2004 subatta kuruldu ve dünya çapinda 1 milyari askin kullaniciya sahip, sosyal aglarin büyük babasi konumunda.
ve bundan 100 sene sonra çikacak sosyal aglar arasinda hala en popüler olacak.
Bir adli dedektif olarak söylüyorum ki; facebook bir sorusturma veya arastirma evresinde (bilisim sorusturmasi) çok iyi kaynak olabilir.
Sorusturmasi yapilan kisinin hayatini arastirmaya,ailesini ve arkadaslarini tanimaya, fotograflarini görmeye kaynak olusturabilir.
Kisinin zamanla yaptigi yorumlardan,arkadaslari ve digerleriyle paylasimlarindan nerede oldugu veya cografi bilgisine ulasilabilir.
Ben son zamanlarda bizim ailenin bir öyküsünü ve kisilerin fotograflarina bakarak ve aile fertlerinin bir araya gelerek yasamlarina ulastim.
Bir çalinti özellik durumu destekli olan, Facebook bize baglantilari ve aile baglantilarina dayali ikametgah bilgilerini aramak için izinli baglantilari sagladi.
Ayrica craiglist(is,konut, kisisel ürünler, hizmet alimi, konser vb. topluluk organizasyonlari gibi ilanlar için bölümlerinin yani sira forum, özgeçmisler
ile tartismalar bölümlerinin de bulundugu seri ilan sitesidir.) yorumlarda listelenir ve daha sonra sahte ilanlara baglanarak telefon numaralarini temin edilerek bizlere ulastirdi.
Host tabanli yapilan Adli Bilisim incelemelerinde Facebook’ tan da Adli Delil olarak bilgi elde edilebilir.
Son yillarda geleneksel bilgisayar suçu olmamasina ragmen Facebook’ tan elde edilen deliller birkaç önemli davaya dâhil edilmistir.
Örnegin; Bir Kurbanin bilgisayarinda bulunan ( daha sonra süphelinin bilgisayarinda da bulunan ) Facebook mesajlari bir cinayet davasinda
süpheliyi tespit etmek için kullanildi. (bu yeni bir durumdur-olaydir.)
“Riverside Sehir serifi arastirmaci Tony Pelato, bir bilgisayar adli tip uzmani, O Santhiago ve Leal arasinda geçen facebook sohbet mesajlarini Guzman’in bilgisayarinda buldugunu söyledi,
Leal öldürüldügü yere, biraz likör almak ve Roanoke sokagi yakinindaki bir parkta bulusmak için davet ediliyor.
Sohbet iletileri ates etmeden dakikalar önce yazilmis.”
ya da bu:
"Eyalet polisine göre, detektivler Cable’nin kayip olarak ilan edilmesinden önce Bryan Butterfield adli genç bir adami sorguladi.
Butterfield polise birisinin kendi adina telefondan bir Facebook hesabi olusturdugunu söyledi.
ve polis bu hesabin Dube’nin ailesinin Orono’daki evinde kadar izini sürdü.
Eyalet polisinin kayitli yazili ifadesine göre, kizin kayboldugu gece sahte Butterfield Cable’le sik sik iletisime geçmisti ve
onunla yolun sonunda bulusmaya ve biraz marijuana (mariyona) almaya anlasmislardi.
Sosyal medyanin rolü Nicholas’in kaybolmasi ve ardindan ölmesiyle ögrenciler içinde uyandirici çagri yapti.
Cable nin arkadasi Pattershall’in söyledigine göre bu durum birçok kisi tarafindan paranoyak hale getirildi."
Genellikle bilgisayarlarin hard diski incelenirken, ayri ayri tespit edilebilir alti tane belirli kategorileri vardir:
1 - Facebook Chat
Bu yapi (artifact), çalisan bir bilgisayarda ve/veya pagefile.sys & hiberfil.sys dosya(lar)sinda JavaScript Object Notation (JSON) metni olarak bellekte en sik rastlanandir.
2 - Facebook Messages
Facebook Chat ve Messages artik ayni yapinin içerisindeler; Ancak Facebook un eski sürümlerinde bunlar farkli birer yapiydi (artifact). Suan bu yapi çalisan bir bilgisayarda ve/veya pagefile.sys & hiberfil.sys dosya(lar)sinda bellekte en sik bulunur.
3 - Facebook Wallpost/Status Update Comments
Geçici internet dosyalarinin bulundugu bellek ve cache deki kivrilmis HTML.
4- Facebook Webpage Fragment
Geçici internet dosyalarinin bulundugu bellek ve cache’deki kivrilmis HTML’in parçalanmisi.
5- Facebook Pictures
Geçici internet dosyalarinin bulundugu bellek ve cache’de belirli bir isme sahip resim. Dosya ismi su sekilde belirli bir setteki sayilardan olusur:
‘1221785571_1221785571_10150672801465915_n.jpg’
Ikinci setteki sayilar, fotograftaki Facebook UserID degerini gösterebilir ve color=#0000cc https://developers.facebook.com/tools/explorer adresinden Facebook ungraph API’si olarak sorgulanabilir.
6- Facebook URL’s
Herhangi bir web ugyulamasindaki (tarayici) Facebook URL lerini referans alan bir URL dir. Bunlar genellikle diger Facebook kullanicilarina ya da belirli bir Facebook olayina referanstirlar.
“https://www.facebook.com/photo.php?fbid= 201526933901245715&set=at.10150672801465915.448027.507140714.552175374.1221785571&type=1& theater”
Buradaki:
201526933901245715, Fotografin ID si
10150672801465915, Albümün ID si
1221785571, Kullanicinin ID sidir.
Görüntülenen fotograflar cache dosyasnda su sekilde görünecektir.
‘1221785571_1221785571_10150672801465915_n.jpg’
Profile göre mesaj görüntüleme suan buradan yapiliyor.
color=#0000cc http://www.facebook.com/messages/joey.flowes
