Forensik perangkat mobile
merupakan cabang dari forensik digital yang berkaitan dengan pemulihan bukti digital atau data dariperangkat mobile di bawah forensik kondisi suara. Perangkat selular frase biasanyamerujuk ke ponsel , namun juga dapat berhubungan dengan perangkat digital yang memiliki baik memori internal dan komunikasi kemampuan.
Penggunaan ponsel dalam kejahatan secara luas diakui untuk beberapa tahun, tetapi studi forensikperangkat mobile merupakan bidang yang relatif baru, berasal dari awal 2000-an. Sebuah proliferasiponsel (terutama smartphone ) di pasar konsumen menyebabkan permintaan untukpemeriksaan forensik dari perangkat, yang tidak dapat dipenuhi oleh ada komputer forensikteknik.
Jenis memori, antarmuka kustom dan sifat kepemilikan perangkat mobile membutuhkan prosesforensik yang berbeda dibandingkan dengan komputer forensik . Setiap perangkat seringkali harusmemiliki teknik ekstraksi kustom digunakan di atasnya. Perangkat mobile dapat digunakanuntuk menyimpan beberapa jenis informasi pribadi seperti kontak, foto, kalender dan catatan.
Sejarah
Sebagai bidang studi pemeriksaan forensik perangkat mobile tanggal dari akhir 1990-an dan awal2000-an. Peran ponsel dalam kejahatan sudah lama diakui oleh penegak hukum. Dengan peningkatanketersediaan perangkat tersebut di pasar konsumen dan array yang lebih luas platform komunikasimereka mendukung (misalnya email, web browsing) permintaan untuk pemeriksaan forensik tumbuh.
Dibandingkan dengan forensik komputer, penegakan hukum jauh lebih mungkin untuk menghadapitersangka dengan perangkat mobile miliknya dan sehingga pertumbuhan permintaan untuk analisisdari ponsel telah meningkat secara eksponensial dalam dekade terakhir.
Upaya awal untuk memeriksa perangkat mobile menggunakan teknik serupa untuk penyelidikanforensik komputer pertama; menganalisis isi telepon langsung melalui layar dan memotret kontenpenting. Seiring waktu muncul alat komersial yang memungkinkan pemeriksa untuk memulihkanmemori telepon dengan gangguan minimal dan menganalisis secara terpisah.
Dalam tahun-tahun terakhir ini teknik komersial telah dikembangkan lebih lanjut dan pemulihan datadihapus dari perangkat mobile milik telah menjadi mungkin dengan beberapa peralatan khusus.
Jenis-jenis bukti yang
Sebagai perangkat kemajuan teknologi, jumlah dan jenis data yang dapat ditemukan pada perangkatmobile yang terus meningkat. Bukti yang dapat berpotensi dipulihkan oleh agen penegak hukum daritelepon seluler mungkin berasal dari beberapa sumber yang berbeda, termasuk kartu SIM , handsetdan kartu memori terpasang.
Secara tradisional forensik ponsel telah dikaitkan dengan pemulihan SMS dan MMS messaging,serta log panggilan, daftar kontak dan telepon IMEI / ESN informasi. Generasi lebih baru dari ponselpintar juga mencakup varietas yang lebih luas informasi; dari browsing web, jaringan nirkabelpengaturan, e-mail dan bentuk lain dari media internet yang kaya, termasuk data penting sekarangdisimpan di smartphone 'aplikasi'.
Penyedia Jasa log
Uni Eropa mengharuskan negara anggotanya untuk menyimpan data telekomunikasi tertentu untukdigunakan dalam investigasi. Ini termasuk data panggilan yang dibuat dan diambil. Lokasi dari sebuahponsel dapat ditentukan dan ini data geografis juga harus dipertahankan. Meskipun ini adalah ilmuyang berbeda dari analisis forensik yang dilakukan setelah ponsel telah disita.
Proses Forensik
Artikel utama: proses forensik digital
Proses forensik untuk perangkat mobile luas pertandingan cabang lain dari forensik digital, namun,beberapa kekhawatiran tertentu berlaku. Salah satu pertimbangan yang sedang berlangsung utamaanalis adalah mencegah perangkat dari membuat jaringan / sambungan seluler, yang dapat membawadata baru, Timpa bukti. Untuk mencegah koneksi perangkat mobile akan sering diangkut dandiperiksa dari dalam sangkar Faraday (atau kantong).
Penyitaan
Perangkat mobile Merebut ditutupi oleh pertimbangan hukum yang sama sebagai media digitallainnya. Ponsel akan sering kembali aktif; sebagai tujuan penyitaan adalah untuk melestarikan buktiperangkat akan sering diangkut dalam keadaan yang sama untuk menghindari file shutdown berubah.
Akuisisi
Langkah kedua dalam proses forensik akuisisi , dalam hal ini biasanya mengacu pada pengambilanmaterial dari perangkat (dibandingkan dengan pencitraan bit-salinan yang digunakan dalam forensikkomputer).
Karena sifat kepemilikan ponsel sering tidak mungkin untuk memperoleh data dengan itu dimatikan,akuisisi perangkat yang paling mobile dilakukan hidup. Dengan smartphone yang lebih majumenggunakan manajemen memori maju, menghubungkannya ke charger dan memasukkannya kedalam sangkar faraday mungkin tidak praktek yang baik. Perangkat mobile akan mengenalipemutusan jaringan dan karena itu akan mengubah informasi status yang dapat memicu manajermemori untuk menulis data.
Kebanyakan alat akuisisi untuk perangkat mobile komersial di alam dan terdiri dari sebuah komponenperangkat keras dan perangkat lunak, sering otomatis.
Pemeriksaan dan analisis
Sebagai peningkatan jumlah perangkat mobile menggunakan high-tingkat sistem file , mirip dengansistem file komputer, metode dan alat dapat diambil alih dari forensik hard disk atau hanya perlusedikit perubahan.
Para FAT file system umumnya digunakan pada memori NAND . [ Perbedaan A adalah ukuran blokyang digunakan, yang lebih besar dari 512 byte untuk hard disk dan tergantung pada jenis memoriyang digunakan, misalnya, NOR tipe 64, 128, 256 dan NAND memori 16, 128, 256, atau 512 kilobyte .
Perangkat lunak yang berbeda dapat mengekstrak data dari memori gambar. Satu bisa menggunakanproduk perangkat lunak khusus dan otomatis forensik atau pemirsa file yang generik seperti apapunhex editor untuk mencari karakteristik header file. Keuntungan dari hex editor adalah wawasan lebihdalam manajemen memori, tetapi bekerja dengan hex editor berarti banyak sistem pekerjaan tangandan file serta pengetahuan header file. Sebaliknya, perangkat lunak forensik khususmenyederhanakan pencarian dan ekstrak data tapi tidak dapat menemukan semuanya. AccessData ,Sleuthkit , dan membungkus , untuk menyebutkan hanya beberapa, banyak produk perangkat lunakforensik untuk menganalisa gambar memori.[ Karena tidak ada alat yang ekstrak semua informasiyang mungkin, disarankan untuk menggunakan dua atau lebih alat untuk pemeriksaan. Saat ini (Februari 2010) tidak ada solusi perangkat lunak untuk mendapatkan semua bukti-bukti dari kenangan flash.