ZERO TELEMETRY • TÜM TARAMALAR CİHAZ ÜZERİNDE İŞLENİR
QRLume, soruşturmacılar ve kanıt çalışmaları için geliştirilmiş adli bir QR tarayıcısıdır. Şüpheli bir kodu App Sandbox içinde, veri olarak güvenle okur — siz açmayı seçmedikçe içindeki hiçbir şey açılmaz. Forensic Pro veri yükünü parçalarına ayırır: hex dökümü, entropi, altı kontrol, tek karar.
iOS & iPadOS 26+ · APPLE SILICON ÜZERİNDE macOS 26+
DELİL A — ÇEKİRDEK IZGARA
Her veri yükü cihazınızda çözülür ve analiz edilir; analiz hiçbir yere hiçbir şey göndermez. QRLume yalnızca Apple'a bağlanır: hiçbir tarama verisi taşımayan StoreKit'e ve iCloud eşitleme açıkken kendi iCloud hesabınıza. Eşitleme, kanıt günlüğünüzü veri yükleri dahil oraya kopyalar.
Her veri yükü arabelleğinin yapısal rastgeleliğini 0–8 Shannon ölçeğinde ölçer ve Düşük, Orta veya Yüksek olarak etiketler; yüksek değerler sıkıştırılmış veya şifrelenmiş veriyle tutarlıdır. Bu değer betimleyicidir ve kararı asla değiştirmez.
FORENSIC PROHer tarama, görüntüsüyle ve o görüntünün SHA-256 özetiyle birlikte günlüğe kaydedilir. Açtığınız bir görüntü dosyası, tam olarak okunduğu haliyle bayt bayt özetlenir. Kaydı, inceleme uzmanının adını belirten ve bir köken bloğu taşıyan bir PDF delil belgesi olarak dışa aktarın: kayıt kimliği, zaman bilgileri, motor sürümü, özetin neyi kapsadığı ve saklanan görüntünün özetle hâlâ eşleşip eşleşmediği.
FORENSIC PRODELİL B — DERİN İNCELEME
Her veri yükü, tümüyle cihazınızda altı kontrolden geçer: tehlikeli URL şemaları ve IPC, çalıştırılabilir kabuk ve betik kancaları, çıplak IPv4 yönlendirmesi, gömülü null baytlar, terminal kaçış dizileri ve arabellek taşması dolgusu. Rapor tek bir kararla açılır — Yüksek Risk, Dikkat veya Yerel Uyarı İşareti Yok — ve veri yükünü hangi kontrollerin işaretlediğini gösterir; kontroller veri yükünün tamamını inceleyemediğinde bunu belirtir.
FORENSIC PROKötü amaçlı içeriği çalıştırmadan incelemek için ham veri yükü baytlarını, çözülmüş veri yüküyle yan yana onaltılık bir döküm olarak okuyun. Veri yükünü veya dökümü doğrudan notlarınıza kopyalayın.
FORENSIC PROiCloud eşitleme ayarını açın; kanıt günlüğünüz kendi iCloud hesabınıza, aktarım sırasında ve depolanırken şifrelenmiş olarak kopyalanır. Uçtan uca şifreleme İleri Düzey Veri Koruma'yı gerektirir; onsuz anahtarları Apple tutar.
iCloudApple'ın fotoğraf seçicisinde bir fotoğraf seçin; QRLume içindeki kodu okur. Seçici QRLume'un dışında çalışır, bu nedenle QRLume arşivinizin geri kalanını asla görmez. Analiz tümüyle cihazınızda yapılır.
YALITILMIŞQR kodlarda QRLume, veri yükü baytlarını çözülmüş bir dizeden değil, doğrudan sembolden okur. Böylece hex dökümü ve bayt düzeyindeki kontroller, metin çözümlemesinin kaybettiklerini görür: bir null bayt ve ondan sonra gelen her şey ya da hiç metin olmayan bir veri yükü. Aztec ve PDF417 kodlarında olduğu gibi QRLume bir sembolün kendi baytlarını okuyamadığında rapor bunu belirtir.
FORENSIC PROAdım adım iş akışları, teknik bağlantılar ve vurgulanmış notlar içeren yerleşik, aranabilir belgeler.
YERLEŞİKVAKA DOSYASI — HİLE NASIL İŞLER
Ocak 2022'de FBI, suçluların QR kodlarını kurbanları kötü amaçlı sitelere yönlendirmek, kimlik bilgilerini ve parayı çalmak ve kötü amaçlı yazılım dağıtmak için kurcaladığı uyarısında bulundu.
Park sayacında gerçek kodun üzerine yapıştırılmış kötü amaçlı bir kod: FBI'ın 2022'de uyardığı etiket hilesi.
VEKTÖR 01Masa kartlarındaki kodların üzerini kapatmak da bir o kadar kolaydır. Bir menü beklersiniz; vardığınız sayfa sizden oturum açmanızı ister ve yazdıklarınızı kaydeder.
VEKTÖR 02Forensic Pro veri yükünü App Sandbox içinde veri olarak önünüze serer — çözülmüş, hex dökümü çıkarılmış ve altı açıdan kontrol edilmiş halde — ve siz çalıştırmayı seçmedikçe içindeki hiçbir şey çalışmaz.
KARŞI ÖNLEMYAN YANA — KAMERANIZ vs QRLUME
Risk taramada değil — açmakta. Kamera uygulamanız bulduğunu açmak için tasarlandı. Forensic Pro ile QRLume ise önce size göstermek için tasarlandı.
| Kamera uygulamanız | QRLume | |
|---|---|---|
| Bağlantı açılır | Bildirime dokunur dokunmaz | Asla kendiliğinden değil — açmak, bir uyarının ardından atılan ayrı ve bilinçli bir adımdır |
| Entropi analizi | Sunulmuyor | Her veri yükü için Shannon entropi puanı (Forensic Pro) |
| Kötücül desen kontrolü | Sunulmuyor | Kötücül desenler için altı yerel kontrol (Forensic Pro) |
| Tarama kaydı | Sunulmuyor | SHA256 ile sabitlenmiş kanıt günlüğü (Forensic Pro) |
DELİL C — ARAYÜZ KANITI
BEYAN — UYGULAMA NELERE BAĞLANIR
Zero Telemetry, QRLume'un ProfWorkBench'e hiçbir şey göndermemesi demektir: tarama yok, kullanım verisi yok, çökme günlüğü yok. QRLume'un başlattığı tek ağ trafiği, Apple'ın App Store'a yönelik StoreKit bağlantısı ile iCloud eşitleme açıkken kendi iCloud hesabınızla yapılan eşitlemedir. Taradığınız hiçbir şey kendiliğinden açılmaz: bir bağlantı, numara veya kişi bilgisi tarayıcınıza ya da başka bir uygulamaya ancak siz onayladıktan sonra gider.
Kanıt kayıtlarınızı, veri yükleri ve görüntüler dahil eksiksiz olarak, kendi iCloud hesabınızdaki özel CloudKit veritabanına kopyalar; veriler aktarım sırasında ve depolanırken şifrelenir. Uçtan uca şifreleme, Apple Hesabınızda İleri Düzey Veri Koruma'yı gerektirir. ProfWorkBench kayıtlarınızı asla almaz. Yeni bir kurulumda eşitleme, siz Rehberli Kurulum sırasında ya da daha sonra QRLume'un Ayarlar › Güvenlik ve Senkronizasyon bölümünden açana kadar kapalı kalır. Orada yapılan bir değişiklik, QRLume'dan çıkıp uygulamayı yeniden açtıktan sonra geçerli olur.
Apple'ın StoreKit'i, QRLume her başladığında Forensic Pro satın alımı olup olmadığını kontrol eder; satın alma ve geri yükleme işlemlerini de yürütür. Bu trafik ProfWorkBench'e değil Apple'a gider ve hiçbir tarama verisi taşımaz: StoreKit taranmış bir veri yükünü, bağlantıyı veya özeti asla almaz.
DAĞITIM SEÇENEKLERİ
Rapor — karar, çözülmüş veri yükü ve analiz — Forensic Pro gerektirir.
Forensic Pro Annual
$39.99 / yıl
Forensic Pro Lifetime
$99.99 tek seferlik
Listelenen özellikler için iOS veya iPadOS 26 ve üzeri ya da Apple silicon'lu bir Mac'te macOS 26 ve üzeri gerekir.
Gösterilen fiyatlar ABD doları cinsindendir. App Store, ülkeniz veya bölgeniz için geçerli fiyatı tahsil eder.
Otomatik yenilenen abonelikler: ödeme, satın alma onayında Apple hesabınızdan tahsil edilir. Abonelikler, geçerli dönemin bitiminden en az 24 saat önce otomatik yenileme kapatılmadıkça kendiliğinden yenilenir. App Store hesap ayarlarınızdan dilediğiniz zaman yönetin veya iptal edin.
Basic Consumer Unlock zaten sizde mi? iOS veya iPadOS 26 ve üzeri sürümlerde, ayrıca macOS 26 ve üzeri sürümleri çalıştıran Apple silicon'lu bir Mac'te Forensic Pro'daki her şeyin kilidini açar. Rapor kilitli kalırsa “Satın Alınanları Geri Yükle” seçeneğini kullanın.
DELİL D — DÜZ CEVAPLAR
Tehlike nadiren taramanın kendisidir — tehlike, kodun içinde gizlenen bağlantı veya veridir. Forensic Pro ile QRLume, bir kodun ne içerdiğini onu açmadan size gösterir; böylece kötücül hiçbir şey çalışma fırsatı bulamaz.
Kamera uygulamanız yerine QRLume ile tarayın. Forensic Pro ile herhangi bir yeri ziyaret etmeye karar vermeden önce çözülmüş adresi, altı yerel kontrolden çıkan bir kararı ve bir entropi puanını görürsünüz; bağlantı da asla kendiliğinden açılmaz. “Yerel Uyarı İşareti Yok” kararı, altı kontrolden hiçbirinin onu işaretlemediği anlamına gelir — bağlantının güvenli olduğu anlamına gelmez.
Quishing, QR kodlarla yapılan oltalamadır: saldırganlar park sayaçlarında, menülerde ve afişlerde gerçek kodların üzerine kötü amaçlı kodlar yapıştırır. Forensic Pro ile QRLume, adresi tam olarak kodda kodlandığı haliyle gösterir ve kötücül desenler için altı yerel kontrol çalıştırır; siz onaylamadıkça hiçbir şey açılmaz. Kısaltılmış bağlantıları genişletmez veya benzer görünümlü alan adlarını tespit etmez; benzer görünümlü bir adres de gerçeğiyle tıpatıp aynı görünebilir — bu yüzden beklenmedik her kodu kötücül kabul edin.
Evet. Tarama ve analiz tümüyle cihazınızda çalışır ve bağlantı gerektirmez. iCloud eşitleme kapalıyken QRLume taradığınız hiçbir şeyi yüklemez. iCloud eşitleme açıkken kanıt kayıtlarınız, taranan veri yükleri ve görüntüler dahil, kendi iCloud hesabınıza kopyalanır. QRLume'un kurduğu diğer tek bağlantı, Forensic Pro satın alımı olup olmadığını kontrol eden ve hiçbir tarama verisi taşımayan Apple'ın StoreKit'idir.
Evet. Fotoğraf Adli İncelemesi, seçtiğiniz bir fotoğraftaki kodu okur. Dosya İnceleyici ise kodu, Mac'inize kaydedilmiş bir ekran görüntüsü gibi bir görüntü dosyasından okur. Fotoğrafı, QRLume'un dışında çalışan Apple'ın fotoğraf seçicisinde seçersiniz; bu nedenle QRLume arşivinizin geri kalanını asla görmez. Analiz tümüyle cihazınızda yapılır. Tarama, Forensic Pro ile açtığınız ve iCloud eşitleme kapalıyken cihazda kalan kanıt günlüğünüzde saklanır.
Rapor, iki şekilde satılan Forensic Pro'yu gerektirir: yılda 39,99 $ karşılığında Forensic Pro Annual veya bir kez ödenen 99,99 $ karşılığında Forensic Pro Lifetime. İkisi de kararın, çözülmüş veri yükünün, hex dökümünün, entropinin, altı yerel kontrolün ve SHA-256 çapasının yanı sıra kanıt günlüğünün ve PDF delil belgelerinin kilidini açar. Fiyatlar ABD doları cinsindendir; App Store, ülkeniz veya bölgeniz için geçerli fiyatı tahsil eder.
iOS veya iPadOS 26 ve üzeri yüklü bir iPhone ya da iPad; ya da macOS 26 ve üzeri yüklü, Apple silicon'lu bir Mac. Kamera yalnızca canlı tarama için gereklidir. QRLume'un zaten yüklü olduğu ancak bu sürümleri çalıştıramayan bir cihaz önceki sürümde kalır.
Canlı kameradan, bir fotoğraftan veya bir görüntü dosyasından QR kodları, Aztec ve PDF417. Canlı kameranın neleri algılayabileceği cihaza bağlıdır. QRLume görüntü başına bir kod okur — bir resimde iki kod varsa yalnızca birini okur — ve UPC, EAN veya Code 128 gibi tek boyutlu barkodları okumaz.
Hayır. QRLume kodları hiçbir tehdit veritabanında veya itibar listesinde aramaz. Kararı, cihazınızda çalışan kontrollerden gelir ve Forensic Pro raporu tehdit veritabanı sonucunu KONTROL EDİLMEDİ olarak işaretler. Verdiği en iyi sonuç “Yerel Uyarı İşareti Yok” kararıdır; bir kodu asla güvenli olarak nitelendirmez.
