Kilitli bir iPhone üzerinde isimli soruşturma yapıyorsanız bilgi almak epeyce güç olacaktır. İşte tam da bu noktada sizlere kilitli bir iPhone’un seri numarası, MAC adresi, MEID ve IMEI bilgilerine nasıl ulaşılabileceğini göstereceğiz. Bahsettiğimiz dört bilgi eşsiz olduğundan isimli tahlilde büyük kıymet arz etmektedir. Bu eşsiz tanımlayıcılar ile aygıtın üretim tarihi, donanım özellikleri ve taşıyıcı bilgileri hakkında bilgi toplayabiliriz.
Adli soruşturmalarda bu bilgilere ulaşılarak aygıtın kime ilişkin olduğunu bulmak, çalınıp çalınmadığını öğrenmek, rastgele bir kabahat faaliyetine karışıp karışmadığını belirlemek üzere değerli bilgiler sağlanır.
iPhone teşhis modu sayesinde aygıtın seri numarası, IMEI ve MEID üzere temel bilgilere erişebiliyoruz. Fakat aygıtın Wi-Fi adaptörü model kimliği, MAC adresi, iOS sürümü üzere bilgilere ise iOS Forensic Toolkit üzere üçüncü taraf yazılımlarla erişebiliyoruz. Unutmayın teşhis modu cihaz parola korumalı olsa dahi çalıştırılabilir.
iPhone Teşhis Moduna girmek için şu adımları izleyebilirsiniz;
- Ses arttırma ve ses azaltma düğmelerini basılı tutun.
- Düğmeleri basılı tutmaya devam ederken Lightning kablosunu aygıta takın, ister bilgisayara, ister güç adaptörüne bağlayın.
- Apple logosunu gördüğünüz an düğmeleri bırakabilirsiniz.

iPhone diag modu
Aşağıdaki ekranda aygıtın seri numarası, MEID ve IMEI bilgilerini görüntüleyebilirsiniz.

iPhone teşhis modundayken bilgi ekranı
Eğer iPhone teşhis modundayken iOS Forensic Toolkit’i kullanırsanız, aşağıda aygıtın ekranında görünmeyen ek bilgilere ulaşabilirsiniz.
- iPhone’un model numarası ve rengi
- MAC adresi
- iOS sürüm numarası ve yapı numarası
- Bazı donanım kimlikleri
- XML olarak dışa aktarılacak kimi ek bilgiler

iOS Forensic Toolkit XML Dosyası
iOS’ta karşılık alamadığınız aygıtları kurtarmanın en yanılgısız yolu kurtarma moduna girmektir. “Second-stage Loader” olarak da bilinen kurtarma modu, aygıtı iBoot (önyükleyici) modunda başlatır. iBoot, ekseriyetle yeni bir işletim sistemi kurmak veyahut güncellemek için kullanılır. Bu yüzden fonksiyonları yani algılayabildiği komutlar sonludur. iBoot, iOS’u yüklemediğinden aygıttaki muhakkak başlı kısıtlamalar kalkar. Birebir vakitte USB data transferi devre dışı bırakılarak, aygıt kilitli olsa bile aygıtın bilgisayara bağlanmasına müsaade verir.
Teşhis moduna göre kurtarma modu aygıt hakkında daha az bilgi sunar. Örneğin aşağıdaki bilgilere ulaşabilirsiniz;
- Cihaz modelinin iki farklı halde bilgisi
- ECID (UCID) bilgisi
- Seri numarası

Recovery modundayken bilgi ekranı
Öncelikle DFU modunun genel kullanım için tasarlanmadığını belirterek, kurtarma modundan birebir gözüken lakin farklı fonksiyonlara sahip olduğunu söylemiş olayım. DFU modu için uygun bir rehber hazırlayamıyoruz zira her aygıtın kendine ilişkin özel bir konfigürasyonu mevcut.
DFU modu aygıt için öbür iki yola kıyasla daha da az bilgi sunmaktadır;
- Cihaz modelinin iki farklı formda bilgisi
- ECID (UCID) bilgisi
Seri numarası ve IMEI bilgisine DFU modundayken ulaşamazsınız. Tıpkı halde iOS sürüm bilgisini de sunmamaktadır. Lakin iBoot sürüm bilgisine ulaşarak iOS sürüm bilgisini varsayım edebilirsiniz.