CURRENT ISSUE DARI PROBLEM ATAU RESEARCH BIDANG DIGITAL FORENSICS

postingan ini akan membahas tentang current issue dari problem atau research bidang Digital Forensics, dari berbagai sumber paper berikut:

1. Judul : Data Mining : A Prospective Approach For Digital Forensics
    Oleh : Ms. Smita M. Nirkhi, Dr.R.V.Dharaskar, Dr.V.M.Thakre

Data mining merupakan bagian dari bidang interdispliner penemuan pengetahuan dalam database. Penelitian tentang data mining dimulai pada tahun 1980 dan tumbuh pesat dalam teknik 1990s. ilmu yang lebih spesifik ialah ilmu kecerdasan buatan, pembelajaran mesin dan pengenalan pola telah berhasil digunakan dalam data mining. Data mining telah berhasil diperkenalkan di berbagi bidang. Data mining sangat penting dalam website yang baru. Teknik data mining juga diterapkan dalam bidang digital forensik. Contohnya mendeteksi identitas palsu, mengidentifikasi kejahatan computer yang berkelompok dalam melakukan aktifitas illegal dan masih banyak lagi. Teknik Data mining biasanya bertujuan untuk menghasilkan suatu wawasan dari data yang berkapasitas sangat besar.

Forensik digital adalah sebuah area yang rumit. Ilmu investigasi forensik digital dan aplikasi terus berkembang dengan cepat dengan digitalisasi informasi. Penegak hukum dan organisasi militer memiliki ketergantungan terhadap digital forensik hari ini. 

Solusi:

• Menggunakan alat forensic yang memilik fitur yang lengkap dan terbaru agar dapat mengembalikan data yang hilang akibat aksi illegal kejahatan computer.
• Menerapkan prosedur yang tepat dalam mengelola data mining.
• Ilmu dalam bidang data mining harus harus mengikuti jaman.

2. Judul : Computer Intrusion Forensics Research Paper
    Oleh : Nathan Balon, Ronald Stovall Thomas Scaria

Kebutuhan komputer forensik meningkat akibat jumlah kejahatan komputer yang meningkat setiap tahunnya. Bila penyusupan telah terdeteksi, maka harus melakukan penyelidikan komputer

Forensik komputer digunakan untuk memberantas mereka yang melakukan kejahatan computer di seluruh dunia. Hal ini tidak cukup mudah untuk mengetahui pelaku yang bertanggung jawab dalam aksi kejahatan, penyelidikan forensik harus dilakukan dengan cara yang tepat agar menghasilkan bukti yang sesuai di pengadilan. Untuk gangguan komputer banyak metodologi telah dirancang untuk digunakan ketika melakukan investigasi. Sebuah komputer forensik penyidik juga perlu keterampilan tertentu untuk melakukan penyelidikan. Seiring dengan ini, komputer forensik penyidik harus dilengkapi dengan berbagai perangkat lunak.

Solusi:

Untuk mengatasi problematika tersebut yaitu dengan menggunakan software asli dalam mengoperasikan computer, terlebih lagi yang memiliki data-data penting dan Pentingnya suatu anti virus dalam system operasi yang dapat menghapus virus yang memiliki database daftar virus-virus terbaru.


3. Judul : The Economics of Digital Forensics
    Oleh : Tyler Moore

Pengumpulan data elektronik sebagai bukti kejahatan merupakan tanggung jawab penting diberikan kepada penegak hukum. Dalam sisi kegunaan dan ekonomi merupakan kendala, jika polisi tidak memiliki spesialisi dan pemerintahan kepolisian memiliki anggaran yang minim. 

Solusi:

Pengumpulan dan analisis barang bukti merupakan tugas penting yang diberikan kepada penegak hukum yang berdampak pada masyarakat. Maka dari itu perlunya suatu rancangan yang sesuai antara perusahaan dan penegak hukum dalam mengumpulkan bukti agar tidak terjadi suatu konflik antar sesama. Mendorong pemerintah agar meningkatkan kualitas ilmu forensik kepada investigator.


4. Judul         : Digital Forensic Trends and Future
    Oleh             : Farhood Norouzizadeh Dezfoli, Ali Dehghantanha, Ramlan Mahmoud, 

Saat ini, evolusi dari komputer dan ponsel telah digunakan dalam kegiatan kriminal. Menyediakan langkah-langkah keamanan yang sesuai dan memadai adalah pekerjaan yang sulit karena kompleksitas dari perangkat yang membuat para penyidik kesusahan dalam mengungkap sebuah kasus. Forensik digital adalah prosedur investigasi kejahatan komputer di dunia cyber. Banyak penelitian telah dilakukan untuk membantu penyelidikan forensik untuk mengatasi tantangan yang baru. 

Solusi:

Memperbanyak suatu perangkat lunak dan perangkat keras dalam dunia digital forensic, yang dikembangkan untuk mefasilitasi para peneliti forensic digital untuk memperoleh bukti digital. Menggunakan alat yang sangat cepat dalam ekstraksi data dalam mengurangi durasi analisis barang bukti. Selain kemajuan dalam peralatan investigasi digital forensik, metodologi atau teknik harus dikembangkan untuk memperoleh informasi yang akurat.

Kesimpulan

Dari penjelasan dari beberapa paper tersebut dapat di simpulakn bahwa pentingnya suatu pembaruan dalam segala aspek suatu perangkat lunak, perangkat keras dan ilmu forensik. Mengingat bahwa dunia teknologi informasi berkembang secara pesat 

Sumber :

Data Mining : A Prospective Approach For Digital Forensics
airccse.org/journal/ijdkp/papers/2612ijdkp04.pdf

Computer Intrusion Forensics Research Paper
http://nathanbalon.com/projects/cis544/ForensicsResearchPaper.pdf

The Economics of Digital Forensics 
http://weis2006.econinfosec.org/docs/14.pdf

Digital Forensic Trends and Future
http://sdiwc.us/digitlib/journal_paper.php?paper=00000611.pdf

Malware Cybercrime Ecosystem

Malware, juga dikenal sebagai malicious code dan perangkat lunak berbahaya, mengacu pada program yang dimasukkan ke dalam sistem secara terselubung, dengan maksud mengorbankan kerahasiaan, integritas, atau ketersediaan data korban, aplikasi, sistem operasi atau mengganggu korban.

Tahun lalu merupakan gambaran jelas pada serangan cyber malware canggih, salah satunya yaitu pada serangan Sony Pictures. CIO perusahaan dan tim keamanan mereka juga harus berurusan dengan penyebaran virus malware tersebut seperti serangan DDOS dan serangan yang merusak seperti cryptolocker.

Malware pada tahun 2015:

Malware cukup mudah dibuat, tetapi cukup membahayakan. Pada bulan februari tahun 2015, masih banyak tantangan yang muncul dalam menjaga jaringan dalam perusahaan. Malware tidak hanya beragam, tetapi juga lebih mudah untuk dibuat. 

Indonesia sering disebut-sebut sebagai gudangnya malware. Hal ini karena di negara Indonesia masih banyak yang menggunakan software bajakan. Sayangnya Indonesia tidak memiliki data statistik yang akurat tentang penyebaran malware di Indonesia. Yang memiliki data tentang statistik malware di Indonesia justru pihak luar negeri.

Malware menjadi sosok menakutkan bagi seluruh pengguna PC maupun telepon pintar yang peduli terhadap keamanan data mereka. Seperti layaknya virus Ebola di Afrika, malware pun berdampak terhadap tingkat keamanan Internet suatu negara. Semua itu akan berkorelasi langsung dengan pertumbuhan ekonomi yang mana investor selalu ingin berinvestasi di negara yang aman.

Pada tahun 2013 negara Indonesia menjadi negara nomor 1 sumber serangan Internet Trafik serangan dari IP Indonesia berkisar 38% dari seluruh serangan di Internet dibandingkan trafik dari sekitar 175 negara yang diteliti. Trafik serangan ini meningkat hampir dua kali lipat dibandingkan data sebelumnya yaitu sekitar 21%. dalam laporan tersebut menyatakan bahwa IP yang terdeteksi sebagai sumber serangan bisa jadi tidak mencerminkan lokasi penyerang. Karena bisa saja seorang penyerang dari Amerika Serikat melancarkan serangan dari IP Indonesia melalui jaringan botnet atau komputer yang terinfeksi malware. Grafik laporan serangan dapat terlihat pada gambar di bawah ini.

Selain itu ESET Indonesia pada bulan Mei 2013 melaporkan tingkat prevelansi malware Indonesia di ASEAN cukup tinggi yaitu sebesar 16,88% [Eset, 2013]. dari laporan tersebut malware yang banyak beredar di Indonesia diantaranya adalah Ramnit, Sality dll [Radar, 2013]. Peta laporan prevalensi malware dapat dilihat pada gambar di bawah ini.

Kedua laporan diatas mengindikasikan tingginya tingkat penyebaran malware di Indonesia. Sayangnya belum ada penelitian yang dapat memetakan bagaimana sesungguhnya penyebaran malware di Indonesia. Data penyebaran malware ini dapat digunakan untuk mempelajari aktifitas malware di Indonesia serta langkah-langkah penanganan yang dapat diambil.

Cybercrime Ecosystem

ekosistem cybercrime merupakan lingkungan yang melibatkan sesorang atau suatu komunitas yang melakukan suatu tindak kejahatan pada lingkup dunia maya. sebuah studi yang menarik pada ekosistem cybercriminal, mengidentifikasi operasi, motivasi, metode, sumber daya yang digunakan dan penanggulangan adoptable untuk mengurangi ancaman cyber.

Seperti yang diadakan oleh berbagai peneliti yang dilakukan oleh industri perusahaan keamanan cybercrime yang beroperasi sebagai bisnis legal yang bekerja di industri global. Apa yang sangat memprihatinkan adalah kemampuan organisasi kriminal dengan cepat bereaksi terhadap peluang bisnis baru menunjukkan tingkat yang tinggii, umumnya adalah kebiasaan untuk merekrut tenaga profesional atau menyewa jasa spesialis untuk mengatur kegiatan ilegal.

Organisasi kriminal memiliki motivasi yang berbeda untuk operasi mereka, mereka bisa mengadopsi metode langsung me-moneter keuangan dengan penipuan dan kegiatan ilegal seperti spionase cyberns, atau mereka dapat memutuskan untuk menguangkan menyediakan layanan ilegal seperti menyewa botnet atau kustomisasi kode berbahaya.

Cybercrime memiliki lokalisasi Geo tertentu, beroperasi pada skala global dalam ruang cyber memanfaatkan kerangka hukum yang berbeda yang diadopsi oleh berbagai pemerintah yang membuat cybercrime relatif bebas risiko dibandingkan dengan kejahatan tradisional.

Banyak negara yang sangat minim akan hukum yang mengatur tentang cybercrime, tingkat penegakan rendah persis seperti pemantauan ekosistem kriminal, keuntungan ini yang memacu bertumbuhnya organisasi kejahatan cyber.

Sumber

Akamai. Akamai second quarter 2013 'state of the internet' report, Oktober 2013. URL  http://www.akamai.com/html/about/press/release/2013/press101613.html.

Eset. Prevalensi malware di indonesia dan asean 2013, juni 2013. URL http://blog.eset.co.id/index.php/jagatmaya-indonesia-mei-2013-backdoor-apache-malware-android/.

National Geographic. National geographic interactive map, Juni 2014. URL http://education.nationalgeographic.com/education/mapping/interactive-map/?ar_a=1.

Virus Radar. Prevalensi malware indonesia, Mei 2013. URL http://virusradar.com/en/reports.

http://blog.trendmicro.com/malware-trends-and-cyber-security-considerations-for-2015/

http://securityaffairs.co/wordpress/15884/cyber-crime/fortinets-2013-cybercrime-report-the-cybercrime-ecosystem.html

Laporan dokumen investigasi digital forensics

sebelumnya telah dibahas hasil praktikum pada kasus Ann's Skips Bail. dan sekarang yaitu membuat laporan investigasi Kasus tersebut yang mengacu pada dokumen DoJ USA.

laporan tersebut dapat di didownload dilink berikut;

https://www.dropbox.com/s/n3heuoz5be1r6qw/Laporan%20Investigasi%20forensika%20digital%20pada%20kasus%20Ann%20Dercover.pdf?dl=0.


 

Problem, Solusi dan kesimpulan berdasarkan pada paper MEMBANGUN INTEGRATED DIGITAL FORENSICS INVESTIGATION FRAMEWORK (IDFIF) MENGGUNAKAN METODE SEQUENTIAL LOGIC (Yeni Dwi Rahayu, Yudi Prayudi) dan Problem, Solusi dan kesimpulan berdasarkan pada paper Common Phases Of Computer Forensics Investigation Models (Yunus Yusoff, Roslan Ismail and Zainuddin Hassan)

Problem, Solusi dan kesimpulan berdasarkan pada paper MEMBANGUN INTEGRATED DIGITAL FORENSICS INVESTIGATION FRAMEWORK (IDFIF) MENGGUNAKAN METODE SEQUENTIAL LOGIC (Yeni Dwi Rahayu, Yudi Prayudi)

Abstrak

DFIF (Digital Forensics Investigation Framework )telah banyak berkembang sejak tahun 1995, namun belum ada DFIF standart yang digunakan oleh para penyidik (investigator). Penggunaan DFIF yang berbedabeda akan menyebabkan pembuktian yang dihasilkan sulit diukur dan dibandingkan. Sedangkan dalam kenyataannya  persidangan selalu melibatkan lebih dari satu pihak untuk pembuktikan sebuah fakta persidangan. Pengukuran dan pembandingan akan muncul ketika salah satu pihak tidak puas atas hasil pembuktian pihak yang lain. DFIF yang telah banyak berkembang tentu memiliki tujuan masing-masing. Namun belum adanya DFIF standart dari sekian banyak DFIF nyatanya juga menimbulkan masalah baru. Oleh karena itu perlu adanya DFIF standart yang dapat mengakomodir DFIF yang telah hadir sebelumnya. Metode Sequential Logic merupakan metode yang memiliki keterikatan atas latar belakang masukan terhadap keluarannya. Metode ini memiliki karakteristik yang dapat merekam histori dari masukan, sehingga dapat diasumsikan metode tersebut dapat melihat urutan DFIF sebelumnya untuk membentuk DFIF yang baru. Penelitian ini menghasilkan DFIF baru yang diharapkan dapat menjadi standart metode penyelidikan para penyidik. DFIF  yang dihasilkan dalam penelitian ini disebut sebagai Integrated Digital Forensics Investigation Framework (IDFIF) dikarenakan telah memperhitungkan DFIF sebelumnya. DFIF yang telah ada sebelumnya dapat di akomodir IDFIF dengan menggunakan Metode Sequential Logic. 

Problem

Dalam menghasilkan suatu kerangka metode investigasi, seorang investigator harus melakukan suatu perubahan atau pembaruan dalam menghasilkan kerangka metode yang baru dan dijadikan standarisasi dalam melakukan  suatu metode penyelidikan antar sesama penyidik, agar tidak terjadi suatu hal yang saling bertolak belakang antar sesama penyidik dalam melakukan penyelidikan. 

Solusi

Penelitian pada paper tersebut menghasilkan metode investigasi yang diharapkan dapat menjadi standart metode penyelidikan DFIF  yang dihasilkan dalam penelitian tersebut sebagai Integrated Digital Forensics Investigation Framework (IDFIF) dikarenakan telah memperhitungkan DFIF sebelumnya. DFIF yang telah ada sebelumnya dapat di akomodir IDFIF dengan menggunakan Metode Sequential Logic. Metode Sequential Logic merupakan metode yang memiliki keterikatan atas latar belakang masukan terhadap keluarannya. Karakteristiknya yang dapat merekam histori dari masukan, sehingga dapat diasumsikan metode tersebut dapat melihat urutan DFIF sebelumnya untuk membentuk DFIF yang baru.

Metode DFIF dimulai pada tahun 2010, dan dapat dilihat pada tabel berikut ini.

No	Nama	Peneliti	Tahun	∑Tahapan
1	A Generic Framework for Network Forensics	Emmanuel S. Pill, R C Joshi, Rajdeep Niyogi	2010	9
2	The Proactive and Reactive Digital Forensics Investigation Process	Alharbi, Weberjahnke, & Traore	2011	11
3	Generic Computer Investigation Model	Yusoff, Y., Ismalil, R, & Hassan, Z	2011	12
4	Systematic Digital Forensic Investigation Model	Ankit Agarwal, Megha Gupta, Saurabh Gupta & Prof. (Dr.) S.C. Gupta	2011	12
5	Hybrid evidence investigation	K. Vlachopoulos, E. Magkos and V. Chrissikopoulos	2012	12
6	DFIF for cloud Computing	Ben Martini, KimKwang Raymond Choo	2012	4

IDFIF        = { Pre-Process→ Proactive→Reactive→Post-Process }

Dimana,

Pre-Process ={Notification→ Authorization→ Preparation}

Proactive = { Proactive Collection → Crime Scene Investigation→Proactive

 preservation→Proactive Analysis→Preliminary Report→Securing the Scene→Detection of  Incident / Crime}

dimana,

Proactive Collection = { Incident response volatile collection and Collection of Network Traces}

Crime  Scene Investigation = {Even triggering function & Communicating Shielding→ Documenting the Scene}

Reactive ={Identification→Collection & Acquisition→Preservation→Exami nation→Analysis→Presentation}

Dimana,

Identifiacation={Survey→Recognition}

Preservation={Tranportation→Storage}

Post-Process ={Conclusion→Reconstruction→ Dissemination}

Konstruksi tersebut dapat diilustrasikan pada gambar berikut :

Gambar  IDFIF Flow 

IDFIF ini terbagi menjadi empat tahapan yakni Pre-Process, Proactive, Reactive dan PostProcess.  Tahapan Pre-Process merupakan tahapan permulaan yang meliputi Notification yakni pemberitahuan pelaksanaan investigasi ataupun melaporkan adanya kejahatan kepada penegak hukum. Authorization merupakan tahapan 

mendapatkan hak akses terhadap barang bukti dan status hukum proses penyelidikan. Yang terkhir dari tahap ini adalah preparation yakni tahap persiapan yang meliputi ketersediaan alat, personil dan berbagai hal kebutuhan penyelidikan. 

Dalam tahapan Proactive terdapat tujuh tahapan pendukung yakni : 

a. Proactive Collecction merupakan tindakan cepat mengumpulkan barang bukti di tempat kejadian perkara. Tahapan ini termasuk Incident response volatile collection and Collection of Network Traces. Incident response volatile collection sendiri merupakan mekanisme penyelmatan dan pengumpulan barang bukti, terutama yang bersifat volatile. Sedangkan Collection of Network Traces adalah mekanisme pengumpulan barang bukti dan melacak rute sampai ke sumber barang bukti yang berada dalam jaringan. Tahapan ini juga memperhitungan keberlangsungan sistem dalam pelakasanaan pengumpulan barang buktinya. 

b. Crime Scene Investigation sendiri terdiri dari tiga tahapan pokok yakni Even triggering function & Communicating Shielding dan Documenting the Scene. Tujuan pokok dari tahapan ini adalah mengolah tempat kejadian perkara, mencari sumber pemicu kejadian, mencari sambungan komunikasi atau jaringan dan mendokumentasikan tempat kejadian dengan mengambil gambar setiap detail TKP.  

c. Proactive preservation ini adalah tahapan untuk meyimpan data/kegiatan yang mencurigakan melalui metode hashing. 

d. Proactive Analysis  adalah tahapan live analysis terhadap barang temuan dan membangun hipotesa awal  dari sebuah kejadian. 

e. Preliminary Report, merupakan pembuatan laporan awal atas kegiatan penyelidikan proaktif yang telah dilakukan.  

f. Securing the Scene di tahap ini dilakukan sebuah mekanisme  untuk mengamankan TKP dan melindungi integritas barang bukti. 

g. Detection of Incident / Crime, di tahap ini adalah tahap untuk memastikan bahwa telah terjadi pelanggaran hukum berdasarkan premilinary report yang telah dibuat. Dari tahapan ini diputuskan penyelidikan cukup kuat untuk dilanjutkan atau tidak. 

Tahapan Reactive merupakan tahapan penyelidikan secara tradisional meliputi Identification, Collection & Acquisition, Preservation,  Examination, Analysis dan Presentation. Tahapan Post-Process merupakan tahap penutup investigasi. Tahapan ini mengolah barang bukti yang telah digunakan sebelumnya. Tahapan ini meliputi mengebalikan barang bukti pada pemiliknya, menyimpan barang bukti di tempat yang aman dan melakukan review  pada investigasi yang telah dilaksanakan sebagai perbaikan pada penyelidikan berikutnya.

Kesimpulan

Dalam DFIF (Digital Forensics Investigation Framework), harus mempunyai standarisasi secara bersama oleh para penyidik dalam pengembangan suatu DFIF. Agar tidak saling terjadi perbedaan pendapat dalam hal penyelidikan terutama dalam pengadilan. Metode sequential logic menurut saya sangat tepat dalam standarisasi penyidikan yang tepat, hal tersebut karena didukung oleh tujuh tahapan Proactive  yang diantaranya Proactive Collecction, Crime Scene Investigation, Proactive preservation, Proactive Analysis, Preliminary Report, Securing the Scene, Detection of Incident / Crime dan tahapan reactive meliputi Identification, Collection & Acquisition, Preservation,  Examination, Analysis dan Presentation.

Problem, Solusi dan kesimpulan berdasarkan pada paper Common Phases Of Computer Forensics Investigation Models (Yunus Yusoff, Roslan Ismail and Zainuddin Hassan)

ABSTRAK

Berkembangnya  kriminal menggunakan informasi digital sebagai sasaran surat perintah untuk cara terstruktur dalam berurusan dengan mereka. Sejak tahun 1984 ketika proses formal telah diperkenalkan, besar sejumlah proses investigasi forensik komputer baru dan ditingkatkan telah dikembangkan. Didalam kertas, kami meninjau proses penyidikan karena beberapa yang telah diproduksi sepanjang tahun dan kemudian mengidentifikasi proses umum bersama. Mudah-mudahan, dengan identifikasi umum Proses beling, itu akan membuat lebih mudah bagi pengguna baru untuk memahami proses dan juga untuk melayani sebagai konsep yang mendasari dasar untuk pengembangan satu set baru proses. Berdasarkan umum proses bersama, kami mengusulkan komputer forensik Model investigasi generik, yang dikenal sebagai GCFIM.

USULAN YANG DIKEMUKAKAN

Berdasarkan penelitian kami dari model investigasi lainnya, tidak dibahas dalam sini, masing-masing fase mereka dianjurkan juga dapat ditempatkan dalam setidaknya salah satu fase generik di atas. Oleh karena itu, kami mengusulkan proses penyidikan generik di bawah ini, dikenal sebagai Generic Model Komputer Investigasi Forensik (GCFIM). Gambar di bawah ini, menggambarkan GCFIM diusulkan.

Gambar Komputer Generic Model Investigasi Forensik (GCFIM)

Tahap 1 dari GCFIM dikenal sebagai Pre-Proses. Tugas yang dilakukan dalam fase ini berhubungan dengan semua karya yang perlu dilakukan sebelum penyelidikan aktual dan pengumpulan resmi data. Di antara tugas-tugas yang akan dilakukan memperoleh persetujuan dari otoritas yang relevan, menyiapkan dan setting-up dari alat yang akan digunakan, dll

Tahap 2 dikenal sebagai Akuisisi & Pelestarian. Tugas yang dilakukan di bawah fase ini terkait dengan mengidentifikasi, memperoleh, mengumpulkan, mengangkut, menyimpan dan melestarikan data. Secara umum, fase ini adalah di mana semua data yang relevan ditangkap, disimpan dan dibuat tersedia untuk tahap berikutnya.

Tahap 3 dikenal sebagai Analisis. Ini adalah utama dan pusat proses penyelidikan forensik komputer. Ini memiliki paling banyak fase dalam kelompoknya sehingga mencerminkan fokus kebanyakan model Ulasan memang pada tahap analisis Berbagai jenis analisis yang dilakukan pada data yang diperoleh untuk mengidentifikasi sumber kejahatan dan akhirnya menemukan orang yang bertanggung jawab dari kejahatan.

Tahap 4 dikenal sebagai Presentation. Temuan dari tahap analisis didokumentasikan dan disampaikan kepada otoritas. Jelas, fase ini sangat penting sebagai kasus tidak hanya harus disajikan dalam cara yang dipahami oleh pihak yang disajikan untuk, itu juga harus didukung dengan bukti-bukti yang memadai dan dapat diterima. Output utama dari tahap ini adalah baik untuk membuktikan atau menyangkal tindak pidana yang dituduhkan

Tahap 5 dikenal sebagai Post-Process. Fase ini berkaitan dengan penutupan yang tepat dari latihan penyelidikan. Digital dan bukti fisik harus benar dikembalikan kepada pemilik yang sah dan disimpan di tempat yang aman, jika perlu. Ulasan dari proses investigasi harus dilakukan agar pelajaran dapat dipelajari dan digunakan untuk perbaikan penyelidikan masa depan.

Alih-alih bergerak secara berurutan dari satu fase ke yang lain, kemampuan untuk kembali ke fase sebelumnya harus selalu hadir. Kita berhadapan dengan situasi yang senantiasa berubah dalam hal kejahatan adegan (fisik dan digital), alat investigasi yang digunakan, alat kejahatan yang digunakan dan tingkat keahlian untuk para peneliti. Dengan demikian, itu banyak diinginkan untuk dapat kembali ke fase sebelumnya yang telah kita lakukan, tidak hanya untuk memperbaiki kelemahan tetapi juga untuk mendapatkan hal-hal baru / informasi.

KESIMPULAN

Proses forensik digital adalah proses ilmiah dan forensik diakui yang digunakan dalam forensik digital investigasi. Peneliti Forensik Eoghan Casey mendefinisikan sebagai sejumlah langkah dari peringatan insiden yang asli melalui pelaporan temuan. Proses yang digunakan didalam komputer dan ponsel dalam penyelidikan forensik, utamanya terdiri dari tiga langkah: Akuisisi, Analisis dan Pelaporan. Ketika kita melihat Paper Common Phases Of Computer Forensics Investigation Models dari Yunus Yusoff, dkk. Tahapan-tahapan yang ditawarkan dalam model tersebut, sudah sangat lebih dari cukup untuk para investigator.

Namun sebenarnya sudah banyak upaya untuk mengembangkan model proses (baik dari paper pertama dan paper kedua diatas), tetapi sejauh ini tidak ada yang telah diterima secara universal. Alasannya mungkin karena fakta bahwa banyak dari model proses yang dirancang khusus untuk lingkungan atau kalangan tertentu, seperti penyidik, jaksa dan penegakan hukum yang lainnya.

SUMBER

Paper dari Yeni Dwi Rahayu, Yudi Prayudi. Membangun Integrated Digital Forensics Investigation Framework (IDFIF) Menggunakan Metode Sequential Logic

Paper dari Yunus Yusoff, Roslan Ismail and Zainuddin Hassan. Common Phases Of Computer Forensics Investigation Models

Paper dari Ritu Agarwal, Suvarna Kothari. Review of Digital Forensic Investigation Frameworks

Anti Forensik

    Anti forensic merupakan kejahatan yang dapat mengelabuhi suatu digital forensic, sebutan lainnya yaitu musuh dari digital forensic, seorang ahli forensic tidak mendapatkan bukti-bukti yang akurat dalam menganalisa sebuah kasus, karena akibat ulah dari ahli anti forensic. sebuah ilmu pasti selalu ada tandingannya. Demikian juga digital forensik yang dikatakan 'sakti' menguak sebuah kasus melalui barang bukti digital. Digital forensik pun punya musuh, anti forensik. Ini adalah teknik untuk mengelabui digital forensik, mereka yang terjun ke dunia anti forensik memahami empat kunci untuk melawan digital forensik. Yakni memahami enkripsi, bagaimana menyembunyikan informasi, menghapusnya secara sempurna dan mengetahui seluk-beluk teknik hacking. Kalau anti forensik dipahami dengan baik oleh seorang kriminal. Itu akan menyulitkan untuk melakukan investigasi digital forensic. 

Anti forensik merupakan  suatu metode untuk membuat Pelaku  forensics investigator  kesulitan dalam  melaksanakan tugasnya.

Anti Forensik memiliki 3 kategori metode;
1. Menghilangkan jejak
2. Menyembunyikan bukti
3. Menghancurkan bukti

Berikut beberapa istilah dari anti forensic :

Unrecoverable Dellete: Beberapa file atau data yang telah kita hapus dari Drive, Memory Card atau Flash Disk dapat dikembalikan menggunakan tool recovery data, misalnya: GetDataBack, Recuva, dsb. Maka bisa jadi ada kemungkinan beberapa data rahasia yang telah terhapus dapat dibaca oleh orang lain. Untuk mengantisipasinya kita dapat menggunakan tool file deleter, atau file shreder, dengan begitu data yang telah kita hapus tidak akan dapat di recovery lagi. Kita bisa cari aplikasi seperti itu lewat internet.

Penyembunyian File: Menyembunyikan data rahasia, mungkin salah satu solusi yang dapat kita lakukan. Ada beberapa program yang dapat kita gunakan untuk melakukannya, seperti Folder Lock, Hide My Folder, dll.

Hash Collision: Hash adalah suatu  identitas file yang “berbentuk” algoritma. Nah, dengan hash ini ahli forensik menggunakannya sebagai integritas suatu file, dengan begitu ahli forensik dapat membandingkan suatu file adalah asli atau telah di-edit. Ada beberapa program untuk memodifikasi hash, seperti hex editor, Reshacker, eXpress Timestamp Toucher, dsb.

Anonymous Internet user: Ada banyak cara untuk menyembunyikan jejak kita di internet, mulai dari yang paling sederhana seperti penghapusan history, penggunaan TOR sebagai bounce, menggunakan IP anonymous antar, hingga menggunakan Virtual Machine Ware pada saat mengeksekusi browser.

Memory Usage: Jumlah pemakaian memory juga akan dioprek oleh ahli forensik untuk menganalisa proses apa saja yang sedang berjalan, penggunaan aplikasi seperti Task Manager, Process Explorer, dll dapat digunakan untuk menganalisanya.

Registry: Di lokasi ini juga akan jadi target operasi ahli forensik untuk mengungkap proses startups, services, dan konfigurasi lain.

Log Events: Pada event viewer tersimpan sejarah penggunaan aplikasi atau aktivitas system, penghapusan log event dapat sedikit menghilangkan jejak. Di dalam event pada antivirus juga tersimpan beberapa aktivitas. Logs USB juga dapat dijadikan sasaran penyelidikan ahli forensik, lokasi dari logs itu tersimpan di dua tempat: Pertama, berada pada file setupapi.log atau setuapi.dev.log di dalam %windir%\ atau %windir%\inf, Kedua terletak di dalam registry editor: My_Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\.

Secure Data Deletion: adalah salah satu teknik tertua/tradisional dari anti-forensics, suatu metode yang sangat mudah, efisien dan “simple” untuk dilakukan, dibanding dengan berbagai teknik lain seperti enkripsi, “steganography”, modifikasi data, penyembunyian data, dsb. Meskipun resiko untuk diketahui akan relatif lebih mudah, tetapi untuk kegiatan computer rforensic, apabila data yang dibutuhkan tidak didapatkan maka akan mempersulit/memperlambat kegiatannya. Beberapa aplikasi yang bisa anda manfaatkan adalah: srm, wipe, shred, dsb. Sejak 2008 Shred masuk kedalam paket penting dari GNU (GNU coreutils) dan akan membuat secara default terinstall, sehingga anda tidak perlu melakukan instalasi aplikasi Secure Data Deletion lainnya.

Shred: Apa yang dilakukan Shred adalah dengan menulis ulang file secara berulang kali dengan tujuan mempersulit kemungkinan untuk merecover data yang sudah dihapus. Shred, bagaikan pisau bermata dua. Tetapi shred juga memiliki berbagai keterbatasan pada jenis file system tertentu, terkompresi dan yag memiliki dukungan snapshot.

Enkripsi: Enkripsi pada suatu data merupakan cara jadul yang sampai saat ini masih ampuh untuk mengurangi pelacakan bukti digital. Data-data yang dapat di-enkripsi dapat berupa file image, video, dokumen, dll. Ada beberapa program yang dapat kita gunakan, contohnya TrueCrypt, PGP yang dapat mengenkripsi E-mail, bahkan Wireshark yang dapat menghindarkan data kita di intip oleh sniffer pada saat mengakses jaringan.

Steganografi: Sebuah data atau pesan dapat kita sembunyikan di dalam suatu file agar orang lain tidak dapat mengenalinya.

Tujuan Anti Forensik umumnya mencakup dua hal;

Pertama : bagaimana membuat supaya data tidak bias ditemukan atau dibuka, misalnya dengan disembunyikan (hidden), disandikan atau dienkripsi,steganografi,secure delete, dan sebagainya

Kedua: Bagaimana mengupayakan agar andaikata suatu data berhasil ditemukan, maka data tersebut tetap tidak layak sesuai dengan standar hokum, mungkin karena integritasnya sudah rusak dan meragukan-misanlnya saja dengan mengubah tanggal dan sebagainya.

Dari sisi ini, ilmu Anti Forensik pada dasarnya netral karena bisa dipakai sebagai alat mengamankan data, terlepas dari tujuannnya yaitu sebagai penyeimbang atau saling mengisi dengan ilmu computer Forensik yang lebih focus pada upaya mengakses data dan menjaga integritas data.

Sumber

Digital Forensics Explained, Greg Gogolin https://books.google.co.id/books?id=0FTNBQAAQBAJ&pg

http://www.pustakasekolah.com/forensik-dan-anti-forensik.html


Anti Forensik, Eko aryawan https://books.google.co.id/books?isbn=9792788883

Definisi Digital forensics

Definisi Digital forensic dari berbagai sumber beserta kesimpulan ;

No	Sumber	Definisi
1	Digital Forensic Research Workshop in 2001	‘The use of scientifically derived and proven methods towards the preservation, collection, validation, identification, analysis, interpretation, documentation and presentation of digital evidence derived from digital sources for the purpose of facilitating or furthering the reconstruction of events found to be criminal, or helping to anticipate unauthorized actions shown to be disruptive planned operations’.
2	http://www.ehow.com/	‘Digital forensics is a branch of computer science that focuses on developing evidence pertaining to digital files for use in civil or criminal court proceedings. Digital forensic evidence would relate to a computer document, email, text, digital photograph, software program, or other digital record which may be at issue in a legal case’.
3	SY Willassen and SF Mjølsnes (2005)	‘Digital forensics can be defined as the practice of scientifically derived and proven technical methods and tools toward the preservation, collection, validation, identification, analysis, interpretation, documentation and presentation of after-the-fact digital information derived from digital sources for the purpose of facilitating or furthering the reconstruction of events as forensic evidence’
4	Wikipedia	Branch of forensic science encompassing the recovery and investigation of material found in digital devices, often in relation to computer crime.
5	Technopedia	The process of uncovering and interpreting electronic data for use in a court of law. The goal of the process is to preserve any evidence in its most original form while performing a structured investigation by collecting, identifying and validating the digital information for the purpose of reconstructing past events.
6	Benni Mutiara	Digital forensic adalah suatu aplikasi dari ilmu pengetahuan untuk mengidentifikasi, mengoleksi, menganalisa dan menguji bukti-bukti digital pada saat pemeliharaan sifat integritasnya. Dimana informasi menjadi bukti pemeliharaan integritas tersebut.

Kesimpulan dari berbagai sumber yang menjelaskan digital forensic;

Digital Forensic Merupakan kegiatan mengekstrak(mengidentifikasi, mengoleksi, menganalisa dan menguji bukti – bukti digital) bukti dari komputer atau perangkat digital lainnya yang biasanya melibatkan mengekstraksi isi dari file dan menafsirkan maknanya.

Sumber

Indrajit Ray,Sujeet Shenoi. Advances in Digital Forensics IV

https://books.google.co.id/books?id=2vQEMLb1drMC&pg=PA5&dq=digital+forensics+meaning&hl=id&sa=X&ved=0CCMQ6AEwAGoVChMI0cDMueq3xwIVFpGOCh2XvAOq#v=onepage&q=digital%20forensics%20meaning&f=false

http://www.ehow.com/about_5504910_definition-digital-forensics.html

https://www.google.co.id/url?sa=t&rct=j&q=&esrc=s&source=web&cd=33&ved=0CCsQFjACOB5qFQoTCITe2uXst8cCFYkGjgodxDALzA&url=http%3A%2F%2Fwww.dpconline.org%2Fcomponent%2Fdocman%2Fdoc_download%2F810-dpctw12-03pdf&ei=R-HVVcSeBImNuATE4azgDA&usg=AFQjCNE1jGhzrv8FozMSRUZdaGi9lq-3yg&sig2=ly1S_ySJS_xKt1jYuc-9pQ&cad=rja

http://www.techopedia.com/definition/27805/digital-forensics

https://en.wikipedia.org/wiki/Digital_forensics

http://www.slideshare.net/BambangKaryadi/digital-forensic-digital-forensic

Menggunakan metode Occam’s Razor, Alexiou Principle & Menganalisa Masalah menggunakan (5W+1H) dalam salah satu contoh kasus Ann Skips Bail

Occam’s Razor

Occam’s Razor pertama kali muncul justru dalam karya, Sir William Rowan Hamilton (1805–1865), ditahun 1852. 6 abad setelah William Ockham wafat. Occam’s Razor kini sangat populer digunakan dalam berbagai cabang keilmuan. Mulai dari kedokteran, biologi, fisika sampai kepada filsafat dan teknologi. Occam’s Razor menjadi pilar pemikiran populer karena ‘simplicity’ sendiri menawarkan opsi yang lebih praktis. Kalau misalnya ada dua teori untuk menjelaskan satu fenomena. Dan yang satu lebih ‘simple’ daripada satunya, maka yang ‘simple’ cenderung yang diadopsi. Semata karena ia menawarkan penjelasan yang lebih mudah dan praktis. Walaupun Occam’s Razor diperdebatkan karena mitos ‘simplicity’ bukanlah kesempurnaan. Albert Einstein sendiri di tahun 1933 memperingatkan bahwa “"Theories should be as simple as possible, but no simpler." Namun uniknya Occam’s Razor bertahan hingga kini, menjadi sebuah disiplin untuk berpikir sederhana. Tak heran apabila muncul kemudian sebuah ungkapan populer KISS principle yaitu “Keep it Simple, Stupid”.

Occam menyayakan bahwa: “Plurality should not be posited without necessity“, artinya semua asumsi yang banyak, berlebihan, atau kompleks seharusnya tidak diungkapkan ketika berargumentasi ketika ada asumsi lain yang lebih sederhana, lebih sedikit jumlahnya dan bisa diuji secara empirik. Memang mungkin bahwa asumsi yang jumlahnya sedikit itu bukan sesuatu yang lebih benar secara asbolut, tapi asumsi yang sederhana ini jelas merupakan jalan terbaik untuk membangun suatu argumentasi ilmiah yang logis dan teruji.

Pengertian kata “razor” yang berarti silet mengandung makna bahwa asumsi yang berjumlah banyak, kompleks dan susah teruji sebaiknya “dicukur” atau dibuang, dan gunakan hanya asumsi yang sederhana, berjumlah sedikit dan bisa diuji. Sekarang kita gunakan prinsip Occam’s Razor ini dalam berargumentasi agar memberikan deskripsi yang lebih bagus tentang makna penggunaannya.

Alexiou Principle

Alexiou Principle merupakan Prinsip Investigasi yang dibuat oleh Mike Alexio, ada 4 metode yang digunakan :

1. What question are you trying to answer?
2. What data do you need to answer that question?
3. How do you extract that data?
4. What does that data tell you?

5w1h

kasus ini menggunakan pendekatan metode 5w1h diantaranya;

• Who (siapa)

Merupakan pertanyaan yang akan mengandung fakta yang berkaitan dengan setiap orang yang terkait langsung atau tidak langsung dengan kejadian. Disni akan terliha, nama-nama yang terlasuk dalam lingkup berita yang seadang dibicarakan.

• What (apa)

Merupakan pertanyaan yang akan menjawab apa yang terjadi dan akan mendorong wartawan untuk mengumpulkan fakta yang berkaitan dengan hal-hal yang dilakukan oleh pelaku maupun korban dalam suatu kejadian.

• Why (mengapa)

Akan menjawab latar belakang atau penyebab kejadian. Meski jarang, why bisa dipakai untuk membuka sebuah berita atau menjadi lead berita.

• Where (dimana)

Menyangkut tempat kejadian. Tempat kejadian bisa tertulis detail atau hanya garis besarnya saja. Biasanya, bila berita berasal dari tempat terkenal, maka penulisannya tidak terlalu mendetail.

• When (Bilamana)

Menyangkut waktu kejadian. Waktu yang tertera tidak sebatas tanggal, tapi dapat ditulis hari, jam, bahkan menit saat berlangsung sebuah kejadian.

• How (bagaimana)

Akan memberikan fakta mengenai proses kejadian yang diberikan. Bisa menceritakan alur kejadian bahkan suasana saat suatu kejadian yang diberitakan tengah berlangsung.


Soal Contoh Kasus

Soal ini merupakan contoh kasus soal kontes yang ada di http://forensicscontest.com/.
Anda penyidik forensik. Misi Anda adalah untuk mencari tahu apa Ann email, di mana dia pergi, dan memulihkan bukti termasuk:

1. What is Ann’s email address?
2. What is Ann’s email password?
3. What is Ann’s secret lover’s email address?
4. What two items did Ann tell her secret lover to bring?
5. What is the NAME of the attachment Ann sent to her secret lover?
6. What is the MD5sum of the attachment Ann sent to her secret lover?
7. In what CITY and COUNTRY is their rendez-vous point?
8. What is the MD5sum of the image embedded in the document?

Tool yang digunakan dalam Investigasi kasus ini ialah software Wireshark yang menganalisa file.pcap

1. Pertama buka wireshark yang dan pilih file.pcap

beikutnya follow tcp stream pada ip address 192.168.1.159.

disini soal no 1 telah terjawab dimana email yang digunakan Ann's adalah sneakyg33@aol.com. tetapi password yang digunakan Ann's pada sneakyg33@aol.com masih terenkripsi Base64. maka dari itu diperlukan suatu website yang dapat memecahkan enkripsi tersebut agar password yang digunakan oleh Ann' tersebut muncul. website yang dapat digunakan contohnya https://www.base64decode.org/ website tersebut dapat menerjemahkan enkripsi Base64.

dan terlihat bahwa enkripsi base64 pada authentic login NTU4cjAwbHo= pada wireshark adalah 558r00lz

jawaban soal no 2 telah terjawab yaitu 558r00lz.

soal no 3 yaitu What is Ann’s secret lover’s email address?. soal tersebut dapat dijawab dengan cara mencari satu persatu pada ip address pada file.pcap pada wireshark

dan pada ip address source 192.168.1.159 ke destination 64.12.102.142 terlihat email dari Ann's kepada cinta rahasianya ialah mistersecretx@aol.com

untuk soal no 4 yaitu What two items did Ann tell her secret lover to bring? yaitu melihat lagi source 192.168.1.159 ke destination 64.12.102.142 dengan men-scroll kebawah dan terlihat percakapan antara Ann' kepada cinta rahasianya yaitu Hi sweetheart! Bring your fake passport and a bathing suit. jadi barang yang Ann' suruh kepada cinta rahasianya yaitu fake passport and a bathing suit.

untuk soal 5 yaitu What is the NAME of the attachment Ann sent to her secret lover? apakah nama file yang dikirimkan Ann kepada cinta rahasianya, yaitu dengan cara cukup men-scrool kebawah follow tcp stream source 192.168.1.159 ke destination 64.12.102.142 dan ditemukan hasil berikut ada follow tcp stream.

dan terlihat nama file yang dikirim oleh Ann' adalah secretrendezvous.docx

dan untuk menjawab soal 6 membutuhkan bantuan software lain, yaitu Notepad ++ dan Hashclac

dengan mengambil bagian UEsDBBQABgAIAAAAIQDleU dan seterusnya ke dalam notepad ++

ctrl a pada halaman tersebut dan gunakan base64 decode dengan cara Plugins>MIME Tools>Base64 Decode. dan didapat hasil berikut ini ctrl a pada halaman tersebut, copy dan paste ke Hashcalc

pada hashcalc pilih data format lalu text string dan didapat hasil berikut;

Terlihat bahwa md5 pada file tersebut adalah b4239620009ebfcf02ad15bf13dade9a

soal no 7 adalah In what CITY and COUNTRY is their rendez-vous point?
map berikut menunjukan tempat untuk membukikan barang tersebut akan dikirim yaitu di Playa Del Carmen, Mexico.

soal no 8 What is the MD5sum of the image embedded in the document? sama dengan soal no 5 yaitu dengan melihat MD5SUM pada gambar yang dikirim yaitu f218a5c2ec2a242e483807d24d24aaae

Sumber 

https://digital-forensics.sans.org/summit-archives/2010/2-newell-spiderlabs-sniper-forensics.pdf

http://biangpenasaran.blogspot.com/2008/02/occams-razor.html

http://forensicscontest.com/2009/10/10/puzzle-2-ann-skips-bail