FBI Direktörü Kash Patel, Savannah Guthrie’nin annesinin kapı zili kamerasından “arka planda bulunan sistemlerdeki kalıntı verileri” kullanarak görüntüler elde ettiklerini belirtti. Bu ifade, birçok ev güvenlik kameraları kullanıcısının rahatsız edici bir soru sormasına neden oldu: Silme işlemi yaptığınızda verileriniz gerçekten kayboluyor mu?
Nancy Guthrie kaybolduğunda, yetkililer evinde bir kapı zili kamerası olduğunu ancak bunun zorla söküldüğünü ve abone olmadığını açıkladı. Bu durum, bulutta kaydedilmiş video olmadığı anlamına geliyordu. On gün sonra FBI, kamera görüntülerini yayınladı ve bunun bir Nest Doorbell olduğu açıkça görüldü; maskeli şüpheliyi gösteriyordu.
Bu gelişme, davada büyük bir atılım sağladı ve güvenlik kameralarının suçları çözmedeki değerini ortaya koydu, ancak caydırıcı etkileri hala büyük ölçüde kanıtlanmamış durumda. Ayrıca, bu “kayıp” görüntülerin nasıl geri alındığına dair gizlilik endişelerini de gündeme getirdi.
Google, silinmiş ve kullanıcının hesabına erişimi olmayan görüntüleri nasıl geri almayı başardı? Bu, silinen görüntülerin yasal otoriteler tarafından erişilebilir olduğu anlamına mı geliyor? Bir adli uzmanla yaptığım görüşmeye göre, ikinci sorunun cevabı teknik olarak evet. Bulutta saklanan silinmiş görüntüler geri alınabilir, ancak bu durumda muhtemelen çok zordu ve bunu sağlamak için gereken kaynaklar yalnızca davanın yüksek profili sayesinde sağlandı.
Google ile de iletişime geçtim ama sadece “hukuk uygulayıcılarına araştırmalarında yardım ettiklerini” doğrulamakla yetindiler.
Ne olduğunu anlamak için Google’ın Nest kameralarının nasıl çalıştığını bilmek önemlidir, çünkü bunlar piyasadaki çoğu kameradan farklı çalışır. Çoğu kamera, kullanıcı bir abonelik ücreti ödemedikçe veya yerel bir depolama birimi (örneğin, bir microSD kart veya ev hub’ı) kullanmadıkça yalnızca canlı görüntü aktarımı yapar.
“Bir sunucudan bir şeyi sildiğinizde, hemen üstüne yazılmadığını unutmayın.”
— Nick Barreiro
Nest kameraları, kullanıcıdan bir ücret almadan bile Google sunucularına görüntü gönderebilir. Google, belirli bir süre için küçük bir miktar ücretsiz bulut depolama alanı sunar; eski modeller üç saat boyunca beş dakikaya kadar olan klipleri saklarken, en yeni modeller altı saat boyunca on saniyelik klipleri saklayabiliyor. Bu demektir ki, ücret ödeseniz de ödemeseniz de bazı görüntüler en azından geçici olarak yüklenip saklanıyor.
Google, çoğu rakibinin sunduğu gibi gerçek yerel depolama imkanı sunmaz. Yeni nesil Nest kameralarının sınırlı cihaz üzeri yedek depolama yetenekleri vardır, ancak bu yalnızca Google’ın bulutu üzerinden erişilebilir.
Tüm bunlar, görüntülerin şüphelinin Google sunucularına gittiği anlamına geliyor. Nancy Guthrie, bir abonelik ücreti ödemese bile, eğer en son duyurulan Nest Doorbell modeline sahip değilse, kapı zili beş dakikalık klipler kaydetme kapasitesine sahipti ve bu kliplere sadece üç saat boyunca erişim sağlayabiliyordu.
Pima County Şerif Ofisi, kapı zilinin 1 Şubat’ta sabah 1:47’de devre dışı bırakıldığını ve sabah daha sonra, üç saatten fazla bir süre sonra kaybolduğunun bildirildiğini söyledi. Bu süre zarfında o kayıtların hesaba erişimi olan kimse tarafından ulaşılabilir olmadığını belirtmekte fayda var. (Guthrie ailesinin üyeleri uygulamaya erişebilir; benim yaşlı ebeveynlerimin video kapı zili uygulamasına erişimim var.)
Ancak, bir zamanlar bulutta bulunduğu için geri alınma ihtimali vardı. Principle Forensics’ın baş adli analisti Nick Barreiro’ya göre, buluttan görüntü silmek, otomatik olarak kaybolduğu anlamına gelmez. “Bir sunucudan bir şeyi sildiğinizde, hemen üstüne yazılmaz — dosya sistemi bu verileri yok sayması için talimat alır, bu alan artık kullanılabilir durumda demektir. Ancak yeni bir veri üzerine yazılmadığı sürece, orada kalacaktır, görseniz bile.”
Bu verilerin yerel bir sunucudan veya sabit diskten geri alınması oldukça basit bir işlemken, Barreiro, Google’ın sunucularından geri alma sürecinin çok daha karmaşık olduğunu belirtti.
Barreiro’nın doğrudan Google’ın süreçleri hakkında bilgisi yok, ancak beş yıl önce özel sektöre geçmeden önce, kayıtlı kanıtlarla ilgili on yıl boyunca hukuk uygulayıcılarıyla çalıştı. “Bu video dosyaları tek bir sunucuda saklanmıyor olabilir; muhtemelen dünya çapındaki çeşitli sunucularda parçalar halinde depolanıyor. Google’ın mimarisiyle birlikte bu işler muhtemelen karmaşık hale geliyor,” dedi.
Şüphelinin görüntüleri, Nancy Guthrie’nin bir abonelik ücreti ödemediği halde Google’ın sunucularına gitti.
Veri kurtarma süreci temelde aynı kalsa da, bu dosyaların bulunması, bir iğneyi samanlığın içinde aramaya benzer. “Çünkü silinmiş olduklarından dolayı, dosya sistemi tarafından artık tanımlanmadılar,” diyor. “Yani, onları manuel olarak arıyorsunuz.”
Gösterimlerin bir hafta içinde serbest bırakılmasının başka nedenleri de olabilir. Barreiro, Google’ın hemen erişebiliyor olabileceğini, ancak uygun yasal süreç olmadan görüntüleri yayınlamak istemediğini belirtti. “Google, hukuk uygulayıcıları ile işbirliği yaparken genelde iş birliğine açık değildir; arama emirlerine uyarlar, ama en az yardımcı olacak şekilde yaparlar ve karşı çıkarlar,” diyor. “Gecikmenin, yasa sürecinin geçilmesi, doğru yazılmış mahkeme emirleri ve Google’ın avukatlarının bu konuda mücadele vermesi olabilir.”
Ancak, bu, davanın yüksek profili göz önüne alındığında olası görünmüyor. Ek olarak, raporlar, Google mühendislerinin görüntüleri geri almak için “birkaç gün” harcadığını belirtmektedir.
Ancak, bu durum, verilerinin silindikten sonra erişilebilir olması konusunda endişeleri olan kişiler için önemli bir nokta. Bu olayda teknik olarak mümkün olsa da, bunun sık sık yaşanmayacağı oldukça muhtemel. Barreiro, bunun “tipik bir durumda Google’ın yapacağı kesinlikle bir şey olmadığını” düşünüyor.
Bulutta da video depolayan Ring, “kalıntı verisi” kavramına aşina olmadıklarını ifade etti. Ring sözcüsü Emma Daniels, “Görüntüleri sildikten sonra geri alabilir miyiz diye bize sorduklarında bu sorunla karşılaştık. Ama, gitmiş durumdalar.” dedi.
Bu olay, geri almanın teknik olarak mümkün olduğunu gösterirken, aynı zamanda bunun nadir, kaynak tüketen ve olağanüstü durumlarla sınırlı olduğunu da göstermektedir. Ancak bu durum sizi rahatsız ediyorsa, kontrolünüzde olan yerel depolama ve/veya şifreleme sunan bir bulut servisi kullanarak riskinizi azaltabilirsiniz. Bu, sağlanan hizmet sağlayıcının bile görüntülerinize erişemeyeceği anlamına gelir.
