IP adresini aldıkları kısmında bilgi eksikliği var. Telefonlardan IP adresi değil başka bilgiler alınmıştır. En basitinden internet ağlarında kullanılan MAC adresi. Sırf IP adresi ile log eşlemekten başka bir şey yapılamaz.

Public bir wireless ağa bağlanılırsa IP adresine gerek kalmadan telefondaki bir çok şeye erişilebilir, bağlantı dinlenebilir. Bunlar bilinen şeyler. Telefondan alınan bir IP adresi ile ağa bağlı bile olmayan bir telefonun neyine nasıl erişiliyor bizimle paylaşır mısınız?

Aha beyle. Shodan Search Search query: android debug bridge www.shodan.io Ayrıca hangi IP adresini topladığını nereden biliyoruz? Ağ içindeki veya dışındaki?

Merhaba, Başıma gelmeyen ancak bir arkadaşımın anlatımıyla şok olduğum bir konu var ve yardım almak istiyorum. Çalıştıkları şirkete bir fidye virüsü yükleniyor ve doğal olarak bütün sistemleri kitleniyor. Bu olayın ardından bir siber güvenlik firması ile çalışmaya başlıyorlar. Bu firma ise şirkete geldiklerinde tüm personeller şahsi telefonlarından IP adreslerini alıyorlar. Ayrıca açık bir şekilde bu telefonların izleneceğini söylüyorlar. KVKK kapsamında suç olmasını geçtim bu özel hayata müdahaleye girer. Sonuç olarak sorum ve yardım istediğim konu şu; 1-) Bu firma IP bilgisi ile hangi bilgilere ulaşabilir? 2-) Bu durumu ne şekilde sonlandırabilirz?

Adli olaylarda mahkeme izniyle özel hayatın gizliliği aranmaz. Bu doğrultuda bilirkişi veyahut soruşturmayı yapan şirket gerekli incelemeleri, izlemeyi ve takibi izin çerçevesinde usulüne uygun şekilde yapabilir. Benim anlamadığım gelen şirket adlı olayın soruşturması için mi geldi yoksa pentest için mi? Pentest için geldilerse whitebox testlerde IP adresi ve cihazlar hakkında birtakım bilgiler toplanıp o şekilde teste başlanılır çünkü. Erişemez diyen arkadaşlar konunun detayını bilmeden neye göre erişemez diyorlar ayrıca onu merak etmekteyim.

Sistem loglarini kontrol etmek için IP bilgisi alinmistir buyuk ihtimalle, gayet normal bir şey ve telefonunuzun icinde olan herhangi bir şeye sadece IP bilgisiyle erisilemez IP bilgisini sızılan sisteme girislerde herhangi bir gorevli olup olmadigini kontrol etmek için alinmistir. Yani sucu islenmesinde içeriden birisi olup olmadigini varsada bu kisinin kendi istegiyle suca katilip katilmadigi kontrol edilir. Telefonunuzun icinden herhangi bir şeye ye sadece IP bilgisiyle ulasilamaz.

Hiçbir şeye erişemezler. IP adresi sadece varlık belirtir.

Firmalarda eğer statik IP verilmemişse her cihaza, MAC adresi alınır böyle olaylarda. Hangi MAC adresli cihaz, hangi IP adresi ile hangi siteye ne zaman erişmiş diye. Siber Güvenlik olaylarında kişisel veriler çok önemli değil.

Anlaşıldı, bana anlatan kişi bu olaylardan çok anlamadığı için dili döndüğü kadar anlatabildi. Şu an bu durum karşısında bir şey yapmak gerekiyor mu peki? Herhangi bir güvenlik açığı teşkil eder mi? Ayrıca kullandığı sitelere vs. erişilebilirler anladığım kadarıyla. Onun dışında herhangi bir yerel dosyaya erişemezler.

Size ve yanıt veren herkese teşekkür ediyorum. Konu kapatılabilir.