İçindekiler
Dört telefon numarası. Yüz binlerce satır kayıt. Ve tek bir soru: kim, kiminle, ne zaman iletişim kurdu?
Bir HTS dökümü ilk açıldığında insana söylediği tek şey budur aslında — çok fazla veri, çok az anlam. Ama doğru okunduğunda aynı satırlar; kişiler arasındaki iletişim yoğunluğunu, ortak temasları, cihaz değişimlerini, zaman örüntülerini ve baz bölgesi kesişimlerini görünür hale getirir.
HTS analizi, operatör kayıtlarındaki arama, mesaj, veri, IMEI ve baz bilgilerini listelemek değildir. Bu kayıtların birbiriyle kurduğu ilişkiyi okumaktır.
Ve şunu baştan netleştirmek gerekir:
HTS analizi, görüşmenin içeriğini değil, iletişimin izlerini inceler.
"Ne konuşuldu?" sorusuna cevap üretmez. Ürettiği cevap şudur: kim, kiminle, ne zaman, hangi cihazla ve hangi bölgeden iletişim kurdu.
Bir HTS kaydında ne var?
Operatörden ve dosya biçiminden bağımsız olarak, bir HTS kaydında genelde aynı alanlarla karşılaşılır: arayan ve aranan numara, tarih ve saat, görüşme süresi, arama/SMS/veri türü, IMEI bilgisi, baz istasyonu ve iletişim yönü.
Tek başına her biri küçük bir bilgi kırıntısı. Bir arama kaydı, olsa olsa iki numaranın bir kez temas ettiğini söyler.
Ama aynı iki hat belirli saatlerde sürekli görüşüyorsa, ortak kişilerle temas kuruyorsa, aynı IMEI ile ilişkilendiriliyorsa ve benzer zamanlarda aynı baz bölgelerinde görünüyorsa — tablo tamamen değişir. Analiz değeri tam burada, alanların tek tek değil birlikte okunmasında ortaya çıkar.

HTS'nin göstermediği şeyler
Bu verilerle ilgili en sık yapılan hata, her şeyi kesin gösterdiğini düşünmektir.
HTS görüşmenin içeriğini göstermez. Mesajın ne yazdığını göstermez. Çoğu durumda kesin bir GPS konumu vermez. Ve tek başına, bir kişinin suçlu ya da suçsuz olduğunu kanıtlamaz.
HTS analizi teknik bulgu üretir — o kadar. Bu bulgular, diğer delillerle ve olayın bütünüyle birlikte değerlendirildiğinde anlam kazanır.
Peki zor olan ne?
Genelde sanıldığının aksine, sorun veri eksikliği değildir. Tam tersine, veri fazladır — bir dosyada yüz binlerce kayıt bulunabilir.
İnsan gözüyle bu hacimde bir dosyada ortak irtibatları, IMEI değişimlerini, baz-zaman kesişimlerini, ilişki kümelerini ve olağan dışı hareketleri tek tek bulmaya çalışmak, günler alabilir. Bazen de gözden kaçar.
Asıl ihtiyaç daha fazla veri görmek değil, veriler arasındaki anlamlı bağlantıyı ortaya çıkarmaktır.
HTS Asistanı'nın yaklaşımı
Az önceki IMEI örneğini hatırla: bir cihazın altı ayını tek numarayla geçirip bir haftada üç hatta sıçraması. Bunu yüz binlerce satır arasında insan gözüyle yakalamak zaman alır — bazen de kaçırılır.
HTS Asistanı, kayıtları yalnızca tablo halinde göstermek yerine; kişi, numara, IMEI, baz, zaman ve iletişim verilerini birlikte değerlendirerek ilişkileri, kesişimleri ve anomalileri görünür hale getirmeyi amaçlar.
Çünkü bir HTS dosyasındaki binlerce satırın asıl değeri, tek tek kayıtların içinde değil, kayıtlar arasındaki bağlantıda ortaya çıkar.
Bağlantıları analiz et, gerçeği ortaya çıkar.
Ruby Cyber Labs
HTS/CDR analizi ve adli bilişim üzerine yazıyor. HTS Asistanı, Ruby Cyber Labs tarafından geliştirilen masaüstü analiz yazılımıdır.