mobile forensik

Pengertian Mobile Forensik

Forensik perangkat mobile merupakan cabang dari forensik digital yang berkaitan dengan pemulihan bukti digital atau data dari perangkat mobile di bawah kondisi forensik suara. Perangkat selular frase biasanya mengacu pada ponsel, namun juga bisa berhubungan dengan perangkat digital yang memiliki memori internal baik dan kemampuan komunikasi, termasuk perangkat PDA, perangkat GPS dan komputer tablet. Penggunaan ponsel dalam kejahatan secara luas diakui untuk beberapa tahun, tetapi studi forensik perangkat mobile adalah bidang yang relatif baru, berasal dari awal 2000-an. Sebuah proliferasi ponsel (terutama smartphone) di pasar konsumen menyebabkan permintaan untuk pemeriksaan forensik dari perangkat, yang tidak dapat dipenuhi oleh teknik komputer forensik yang ada.

Perangkat mobile dapat digunakan untuk menyimpan beberapa jenis informasi pribadi seperti kontak, foto, kalender, dan catatan, SMS dan pesan MMS. Smartphone tambahan mungkin berisi informasi video, email, web browsing, informasi lokasi, dan pesan jaringan sosial dan kontak.

Forensik perangkat mobile dapat sangat menantang pada sejumlah tingkat :

Tantangan pembuktian dan teknis yang ada. misalnya, sel situs analisis lanjutan dari penggunaan cakupan penggunaan telepon selular, bukan ilmu pasti. Akibatnya, sementara itu adalah mungkin untuk menentukan kira-kira zona cell situs dari mana panggilan dibuat atau diterima, itu belum mungkin untuk mengatakan dengan tingkat kepastian, bahwa panggilan telepon selular terpancar dari lokasi tertentu misalnya alamat tempat tinggal.

• Untuk tetap kompetitif, produsen peralatan asli sering mengubah faktor bentuk ponsel, struktur sistem operasi file, penyimpanan data, layanan, peripheral, dan bahkan pin konektor dan kabel. Akibatnya, pemeriksa forensik harus menggunakan proses forensik yang berbeda dibandingkan dengan komputer forensik.
• Kapasitas penyimpanan terus tumbuh berkat menuntut lebih kuat perangkat “komputer mini” jenis.
• Tidak hanya jenis data tetapi juga cara perangkat mobile yang digunakan terus-menerus berkembang.

Sebagai hasil dari tantangan ini, berbagai macam alat yang ada untuk mengekstrak bukti dari perangkat mobile, tidak ada satu alat atau metode dapat memperoleh semua bukti dari semua perangkat. Oleh karena itu disarankan bahwa pemeriksa forensik, terutama mereka yang ingin memenuhi syarat sebagai saksi ahli di pengadilan, menjalani pelatihan ekstensif untuk memahami bagaimana setiap alat dan metode memperoleh bukti, bagaimana ia mempertahankan standar untuk kesehatan forensik, dan bagaimana memenuhi persyaratan hukum seperti yang Daubert standar atau Frye standar.

 

 

Sejarah Mobile Forensik

Sebagai bidang studi pemeriksaan forensik perangkat mobile berasal dari akhir 1990-an dan awal 2000-an. Peran ponsel dalam kejahatan sudah lama diakui oleh penegak hukum. Dengan peningkatan ketersediaan perangkat tersebut di pasar konsumen dan array yang lebih luas dari platform komunikasi mereka mendukung (misalnya email, web browsing) permintaan untuk pemeriksaan forensik tumbuh .

Upaya awal untuk memeriksa perangkat mobile menggunakan teknik yang mirip dengan investigasi forensik komputer pertama:. Menganalisis isi telepon langsung melalui layar dan memotret konten penting. Namun, hal ini terbukti menjadi proses yang memakan waktu, dan sebagai jumlah perangkat mobile mulai meningkat, peneliti meminta cara yang lebih efisien penggalian data. Enterprising pemeriksa forensik ponsel kadang-kadang digunakan ponsel atau perangkat lunak sinkronisasi PDA untuk "back up" data perangkat ke komputer forensik untuk pencitraan, atau kadang-kadang, hanya dilakukan forensik komputer pada hard drive dari komputer tersangka dimana data telah disinkronkan. Namun, perangkat lunak jenis ini bisa menulis ke telepon serta membacanya, dan tidak bisa mengambil data dihapus.

Beberapa pemeriksa forensik menemukan bahwa mereka bisa mengambil data bahkan dihapus dengan menggunakan "flasher" atau "twister" kotak, alat yang dikembangkan oleh OEM untuk "flash" memori telepon untuk debugging atau memperbarui. Namun, kotak flasher yang invasif dan dapat mengubah data, dapat rumit untuk digunakan, dan, karena mereka tidak dikembangkan sebagai alat forensik, melakukan verifikasi hash atau tidak (dalam banyak kasus) auditUntuk pemeriksaan forensik fisik, karena itu. , alternatif yang lebih baik tetap diperlukan.

Untuk memenuhi tuntutan tersebut, muncul alat komersial yang memungkinkan pemeriksa untuk memulihkan memori telepon dengan gangguan minimal dan menganalisis secara terpisah. Seiring waktu teknik komersial telah dikembangkan lebih lanjut dan pemulihan data yang dihapus dari perangkat mobile proprietary telah menjadi mungkin dengan spesialis beberapa alat. Selain itu, alat komersial bahkan otomatis banyak proses ekstraksi, rendering itu mungkin bahkan untuk responden pertama minimal dilatih - yang saat ini jauh lebih mungkin untuk menghadapi tersangka dengan perangkat mobile yang mereka miliki, dibandingkan dengan komputer - untuk melakukan ekstraksi dasar untuk triase dan tujuan data yang pratinjau

next :
http://arkadiuswellyam.wordpress.com/2013/10/31/tools-pada-mobile-forensik/
http://hutapea-corp.blogspot.com/2013/10/storage-pada-mobile-device.html
http://dhimazprastyo.blogspot.com/2013/10/bukti-data-mobile-forensik.html