CGNAT Logları ve GPRS Port Eşleştirme: Hedef IP Tespiti, NAT Tablosu ve Adli Bilişim İncelemesi

İnternet protokolü IPv4 adres havuzunun küresel ölçekte tükenmesiyle birlikte, GSM şebekeleri abonelerine doğrudan gerçek genel IP adresi veremez hale gelmiştir. Operatörler bu sorunu aşmak için CGNAT (Taşıyıcı Düzeyinde Ağ Adresi Dönüştürme) teknolojisini kullanır.

CGNAT mimarisinde, GSM abonesine önce 100.64.0.0/10 bloğundan özel bir IP verilir; abone internete çıktığında ise operatörün ana yönlendiricisinde tek bir genel IP (ör. 212.156.x.x) adresine yüzlerce abone aynı anda bağlanır. Şebeke, her aboneye farklı bir Kaynak Port (Source Port) tahsis ederek veri paketlerini ayırt eder.

Siber suç, dolandırıcılık veya yasadışı bahis soruşturmalarında sunucu loglarında yalnızca hedef IP adresi tespit edilmiş ancak Kaynak Port (Source Port) kaydedilmemişse, o IP adresini o saniyede kullanan 500 veya 1.000 GSM abonesinin tamamı potansiyel şüpheli durumuna düşer.

Yargıtay Ceza Genel Kurulu ve siber suçlar dairelerinin yerleşik kararlarına göre, port numarası ve milisaniye düzeyinde zaman damgası bulunmayan IP tespitleri kesin delil sayılamaz ve bu tespite dayanılarak mahkûmiyet hükmü kurulamaz.

HTS Analizi Pro, operatör dökümündeki GPRS ve LTE veri oturumlarını özel bir filtreleme algoritmasıyla işler.

Yazılım, iddia konusu siber eylemin gerçekleştiği saatte müvekkilin veri oturumunun IP-Port aralığını harita ve zaman çizelgesinde modeller. Dosyadaki port eksikliğini veya IP çakışmasını gösteren teknik savunma tablosunu oluşturarak masum müvekkilin haksız isnat altına girmesini engeller.