Dijital medya adli analizinde cihaz tespiti, önemli bir adli bilişim sürecidir. Bu süreçte, fotoğraf ve video kayıtlarının hangi cihazlarla çekildiğini belirlemek için çeşitli teknik yöntemler kullanılır.

Her dijital kamera ve akıllı telefon, ürettiği görüntülere benzersiz bir parmak izi bırakır. Bu sayede görüntülerin kaynağı olan cihazın tespiti mümkün olabilmektedir. Bu tespitler, özellikle adli vakalarda delillerin güvenilirliğini ve kaynağını doğrulamak için kritik öneme sahiptir.

Cihaz tespitinde kullanılan temel yöntemler arasında EXIF verisi analizi ön plana çıkar. EXIF verileri, fotoğraf ve videoların içinde gömülü olan ve çekim anındaki cihaz bilgilerini, GPS koordinatlarını, çekim ayarlarını içeren meta verilerdir. Bu veriler sayesinde içeriğin hangi marka/model cihazla, ne zaman ve nerede çekildiği belirlenebilir.

Sensor Pattern Noise (SPN) analizi ise daha ileri düzey bir tekniktir. Her kamera sensörü, üretim sürecindeki mikroskobik farklılıklar nedeniyle benzersiz bir gürültü deseni oluşturur. Bu desen, o kamerayla çekilen tüm görüntülerde bir parmak izi gibi tekrar eder. Adli bilişim uzmanları, bu desenleri analiz ederek görüntülerin hangi cihazdan geldiğini tespit edebilir.

Dijital görüntülerin binary seviyesinde analizi de önemli ipuçları sağlar. Her cihaz üreticisi, kendi özel sıkıştırma algoritmalarını ve dosya formatlarını kullanır. Bu özelliklerin incelenmesi, içeriğin hangi marka cihazla üretildiğine dair önemli bilgiler verir.

Video kayıtlarında ek olarak codec bilgileri, frame rate değerleri ve video container formatları da incelenir. Bu teknik özellikler, kayıt cihazının karakteristik özelliklerini yansıtır. Örneğin, belirli bir marka ve model akıllı telefon, videoları kendine özgü bir codec ve bit rate ile kaydeder.

Görüntü işleme algoritmalarının bıraktığı izler de cihaz tespitinde kullanılır. Her üreticinin renk işleme, beyaz dengesi ve gürültü azaltma algoritmaları farklıdır. Bu farklılıklar, adli görüntü analizinde ayırt edici özellikler olarak kullanılır.

Cihaz tespiti sürecinde yapay zeka ve makine öğrenimi teknikleri de giderek daha fazla kullanılmaktadır. Bu algoritmalar, büyük veri setlerini analiz ederek farklı cihazların ürettiği görüntüler arasındaki karakteristik farkları öğrenebilir ve yeni görüntülerin kaynak cihazını tespit edebilir.

Adli vakalarda cihaz tespitinin güvenilirliği için çoklu doğrulama yöntemleri kullanılır. Tek bir analiz yöntemine güvenmek yerine, farklı tekniklerden elde edilen sonuçlar birlikte değerlendirilir. Bu yaklaşım, tespitin doğruluk oranını artırır ve mahkemede delil olarak sunulabilirliğini güçlendirir.

Cihaz tespiti aynı zamanda görüntülerin orijinalliğinin doğrulanmasında da önemli rol oynar. Eğer bir görüntünün meta verileri ile tespit edilen cihaz özellikleri arasında tutarsızlıklar varsa, bu durum manipülasyon işaretlerinden biri olabilir.

Modern akıllı telefonlar ve kameralar giderek daha gelişmiş görüntü işleme özellikleri sunmaktadır. Bu gelişmeler, cihaz tespiti süreçlerinin de sürekli güncellenmesini gerektirir. Adli bilişim uzmanları, yeni çıkan cihazların özelliklerini ve bıraktıkları dijital izleri sürekli olarak araştırır.

Günümüzde sosyal medya platformları, görüntülerin meta verilerini kısmen veya tamamen silebilmektedir. Bu durumda cihaz tespiti için daha ileri düzey analiz teknikleri gerekebilir. Deep learning tabanlı algoritmalar, eksik meta verilere rağmen görüntülerin kaynak cihazını tespit etmekte başarılı sonuçlar vermektedir.

Adli Görüntü Analizi – Örnek Vaka İncelemesi:

İncelenen görsel üzerinde yapılan teknik analiz sonucunda elde edilen veriler, görüntünün kaynağı ve özellikleri hakkında önemli bilgiler sunmaktadır. Tespit edilen EXIF verileri, görüntünün iPhone 13 Pro Max model bir akıllı telefon ile çekildiğini göstermektedir. Görüntü, f/1.5 diyafram açıklığı ve 1/125 enstantane hızı kullanılarak kaydedilmiştir. ISO değeri 100 olarak tespit edilmiş olup, bu düşük ISO değeri çekimin yeterli ışık koşullarında gerçekleştirildiğini göstermektedir.

GPS meta verileri incelendiğinde, fotoğrafın 41°52’26.0″N 12°29’33.0″E koordinatlarında çekildiği belirlenmiştir. Çekim tarihi 15 Ocak 2024, saat 14:23 olarak kaydedilmiştir. Bu veriler, görüntünün hem zamansal hem de mekansal olarak doğrulanabilir olduğunu göstermektedir.

Dosya analizi sonuçlarında, görüntünün HEIC formatında kaydedildiği ve 12.5 MB boyutunda olduğu tespit edilmiştir. Bu format, Apple cihazlarının karakteristik özelliklerinden biridir ve cihaz tespitini destekleyici bir unsur olarak değerlendirilmektedir. Görüntünün çözünürlüğü 4032×3024 piksel olarak belirlenmiş olup, bu değer iPhone 13 Pro Max’in standart fotoğraf çözünürlüğü ile uyumludur.

Binary analiz sonuçları, dosyanın herhangi bir manipülasyon işareti taşımadığını göstermektedir. Sensor Pattern Noise analizi de görüntünün belirtilen cihazdan geldiğini doğrulamaktadır. Bu bulgular, görüntünün adli delil olarak kullanılabilirliğini desteklemektedir.

Yapılan renk profili analizi, görüntünün Display P3 renk uzayında kaydedildiğini göstermektedir. Bu da Apple cihazlarının karakteristik özelliklerinden biridir. Histogram analizi, görüntünün doğal ton dağılımına sahip olduğunu ve herhangi bir post-processing işleminden geçmediğini göstermektedir.

Bu detaylı teknik analiz, incelenen görüntünün kaynağının ve özelliklerinin güvenilir bir şekilde tespit edilebildiğini göstermektedir. Bu tür analizler, adli vakalarda delil niteliğindeki görüntülerin doğrulanması ve kaynak tespiti için kritik öneme sahiptir.

Sonuç olarak, dijital görüntüleme cihazlarının tespiti, adli bilişim alanında kritik öneme sahip bir uzmanlık alanıdır. Gelişen teknoloji ile birlikte tespit yöntemleri de sürekli evrilmekte ve daha hassas sonuçlar elde edilmektedir. Bu alan, adli vakaların çözümünde, içerik doğrulamada ve dijital delillerin güvenilirliğinin sağlanmasında vazgeçilmez bir rol oynamaktadır.