Tugas Ujian MITK

LAPORAN INVESTIGASI

Laporan Investigasi Forensik Digital Kasus Ann Dercover

IDENTITAS KASUS

Deskripsi Kasus

Perusahaan Anarchy-R-Us, Inc. Mencurigai seorang karyawan yang bernama Ann Dercover, dia dicurigai sebagai mata – mata perusahaan yang bekerja untuk kompetitor mereka. Ann telah mengakses aset berharga milik peusahaan, yaitu sebuah resep rahasia. Staff keamanan khawatir Ann akan membocorkan rahasia tersebut sehingga dilakukan monitoring terhadap aktivitas lalu lintas internet Ann Dercover. Namun, pihak keamanan belum menemukan apapun, tapi pada capture traffic terlihat bahwa IP yang di pakai oleh Ann adalah 192.168.1.158 yang dipakai untuk mengirim sebuah IM menggunakan jaringan wirelesspada laptop, namun setelah itu laptop yang dipakai oleh Ann Dercover hilang.

Staff keamanan melapor ke kantor Polda DIY dengan membawa barang bukti berupa packet capture, dengan bukti yang ada, Investigator dari polda DIY meminta kepada ahli forensik di Laboratorium Forensika Digital Universitas Islam Indonesia untuk melakukan analisis barang bukti dan menemukan jawaban atas pertanyaan – pertanyaan yang ditujukan oleh pihak staff keamanan dari perusahaan Anarchy-R-Us, Inc

Tujuan

Menetapkan tersangka kasus pencurian data rahasia dengan menghadirkan bukti – bukti digital yang akurat.

Kasus Kejahatan

Pencurian data secara ilegal

Yang Menagani

Polda DIY

Tempat Pemeriksaan

Laboratorium Forensik Digital Universitas Islam Indonesia

Tools yang digunakan

FTK Imager, Wireshark, Kali Linux

Memorandum untuk:

Kantor Polda DIY

Investigator ...

Jl. Kaliurang KM 14,5 Ngemplak, Sleman Daerah Istimewah Yogyakarta

Subjek

Laporan Investigasi Forensika Digital

Subjek: Ann Dercover

Nomor Kasus :

RINGKASAN KASUS

Pemohon : Mahon

Subjek : Ann Dercover

Nomor Kasus :

RINGKASAN KASUS

Pemohon :

Alamat Pemohon : Jalan Babarsari No 1B Depok, Sleman, Yogyakarta

Pihak Penerima : Afrillah Andi Aries

Waktu : Jum’at, 21 Agustus 2015, Pukul. 10.00 WIB

No Kasus :

DESKRIPSI PERMOHONAN INVESTIGASI

Deskripsi Barang Bukti

Barang bukti yang didapat adalah berupa file paket capture traffic network dari aktivitas yang dilakukan oleh Ann Dercorver. File tersebut bernama “evidance01.pcap”

Informasi yang diinginka

Dari barang bukti yang diajukan, ada beberapa pertanyaan yang diajukan oleh investigator untuk membuktikan keterlibatan Ann Dercover dalam pencurian data rahasia milik perusahaan tersbut meiputi:

1. Apa nama IM buddy Ann ?
2. Percakapan apa yang pertama kali terekam di IM ?
3. Apa nama file yang dikirim oleh Ann ?
4. Apa resep rahasia tersebut ?

PROSES PENERIMAAN BARANG BUKTI

Penerimaan barang bukti

Barang bukti yang diterima sebuah flashdisk merk kingstone 16GB berisi file packet capture yang diserahkan perusahaan Anarchy-R-Us, Inc kepada investigator Polda DIY, kemudian barang bukti tersebut diterima oleh Laboratorium Digital Universitas Islam Indonesia.

Terdapat dua file yang diajukan sebagai barang bukti, yaitu : file evidance01.pcap dan file evidance05.md5

PROSES PEMERIKSAAN BARANG BUKTI

Prosedur

Prosedur yang dilakukan dalam pemeriksaan barang bukti adalah :

1. Ahli forensik digital meninjau dokumentasi yang diberikan oleh penyidik meliputi :
   1. Memiliki kewenangan hukum yang dibuktikan engan surat perintah dari institusi yang berwenang untuk melakukan pemeriksaan di Laboratorium.
   2. Memeriksa Chain Of Custody dalam proses penerimaan barang bukti hingga barang bukti sampai di Laboratorium.
   3. Meminta ringkasan informasi erkait dengan tersangka dan kasus yang ingin diselidiki
2. Mencatat nama kasus yang sedang ditangani dan memberi no kasus serta mencatatnama pemeriksa dari Laboratorium.
3. Menyiapkan segala keperluan untuk dokumentasi selam proses pemeriksaan berlangsung.
4. Menyiapkan komputer dengan OS Windows 8 yang telah terinstal FTK Imagr, Wireshark, kali Linux
5. Menduplikasi file packet capture yang bernama evidance01.pcap dan evdance01.md5 menggunakan FTK Imager
6. Memastikan bahwa file duplikasi identik dengan file asli dibuktikan dengan nilai hash yang terdapat pada file evidance01.md5.
7. Melakukan pemeriksaan dan analisis pada file hasil dari duplikasi menggunakan tools Wireshark dan OS Kali Linux, sedangkan file asli disimpan dan diamankan sebagai barng bukti dipengadilan.
8. Bukti traffic yang diteukan di screenshot untuk di dokumentasikan dan di jadikan laporan.
9. Membuat laporan dari hasil invesigasi yang dilakukan di Laboratorium dan kemudian diserahkan kepada penyidik.

• Wktu dan Tempat

Proses pemeriksaan barang bukti dilakukan pada

Waktu : jum’at 21 Agustus 2015, pukul 13.30 WIB

Tempat : Laboratorium Foresik Digital Universitas Islam Indonesia

• Hasil Pemeriksaan

File hasil duplikasi yang digunakan unutuk analisis adalah identik dengan file asli yang dibuktikan dengan nilai hash yang sama dengan nilai hash yang file asli.

Nilai hash md5 dari file evidance01.pcap yang tersimpan dalam file evidene01.md5Gambar

Hasil pemeriksaan dan analisis menggunakan wireshark adalah sebagai berikut :

1. Terdapat 240 frme komunikasi packet capture dari magnet yang digunakan Ann Dercover
2. IP Address yang digunakan Ann Dercover adalah 192.168.1.158
3. Terdapat alamat IM buddy yang digunakan oleh Ann Dercover yang bernama sec558user1
4. Terdapat percakapan antara Ann Dercover dengan rekannya yang menyatakan bahwa “Here’s the secret rcipe.. i just doenloaded it from the file server. Just copy to a thumb drive and you’re good to go &gt: “ dan terdapat sebuah file yang ditranfer oleh Ann. File tersebut bernama recipe.docx
5. Setelah mengekstrak file recipe.docx terdapat tulisan yang menjabarkan tentang resep rahasia perusahaan yang isinya “Recipe for disaster : 1 serving Ingredients :4 cups sugar, 2cup water. In a medium saucepan, bring the water to a boil. Add sugar. Stir gently over low heat until sugar is fully dissolved. Removed the saucepan from heat. Allow to cool completely. Pour into gas tank. Repeat as necessary”

DOKUMENTASI

Berikut ini adalah screetshot dari proses analisi file pocket capture menggunakan wireshark. Dari analis tersebut di temukan bahwa Ann Dercover berkomunikasi menggunakan IM buddy dengan akun buddy name : ...

Gambar

Penemuan selanjutnya adalah ercakapan yang dilakukan oleh Ann Decover mengenai komplotan pencurian resep rahasis yang berbunyi “Here’s the secret recipe.. i just downloaded it from the file server. Just copy to a thumb drive and yaou’re good to go &gt: “

Gambar

Ditemukan pula file yang ditranfer oleh Ann Dercover yaitu file yang bernama recipe.docx

Gambar

Brikut isi file recipe.docx setelah di ekstrak

Gambar

KESIMPULAN

Setelah menganalisa data di temukan beberapa file percakapan yang dilakukan oleh Ann Dercover dan dapat di simpulkan bahwa telah terjadi pencurian data perusahaan secara ilegal. Hasil temuan data percakapan hasil investigasi dapat digunakan sebagai bukti di pengadilan.

5W + 1H

Anarchy-R-Us, Inc. suspects that one of their employees, Ann Dercover, is really a secret agent working for their competitor.

Ann has access to the company’s prize asset, the secret recipe. Security staff are worried that Ann may try to leak the company’s secret recipe.

Security staff have been monitoring Ann’s activity for some time, but haven’t found anything suspicious– until now. Today an unexpected laptop briefly appeared on the company wireless network. Staff hypothesize it may have been someone in the parking lot, because no strangers were seen in the building. Ann’s computer, (192.168.1.158) sent IMs over the wireless network to this computer. The rogue laptop disappeared shortly thereafter.

---

“We have a packet capture of the activity,” said security staff, “but we can’t figure out what’s going on. Can you help?”

You are the forensic investigator. Your mission is to figure out who Ann was IM-ing, what she sent, and recover evidence including:

1. What is the name of Ann's IM buddy?

2. What was the first comment in the captured IM conversation?

3. What is the name of the file Ann transferred?

4. What is the magic number of the file you want to extract (first four bytes)?

5. What was the MD5sum of the file?

6. What is the secret recipe?

Ilustrasi kasus dengan 5W (what, why, where, when, who) dan 1 H (how):

What :
Pada kasus diatas dapat diketahui bahwa perusahaan Anarchy-R-Us Inc mencurigai salah satu karyawannya yaitu Ann Dercover sebagai mata-mata dan membocorkan rahasia perusahaan kepada perusahaan pesaingnya.

Why: 
Masih tahap prediksi: bahwa Ann dibayar mahal oleh perusaan lainnya agar Ann mau membocorkan rahasia perusahaanya, dalam hal ini berupa resep makanan.

Where: 
Di Anarchy-R-Us, Inc  salah satu perusahaan di US

When: 
Diketahui dari kasus diatas bahwa waktu saat Ann melakukan chating yaitu 8-12-2009 : 10:57:15 PM

Who: 
Pelaku yaitu Ann Dercover

How: 
Dengan menggunakan Instant Messanger, melalui jaringan Nirkabel yang ada pada perusahaan Ann.

Tugas MITK

Tugas 1 (25-April 2015) - SEJARAH FORENSIK
Sejarah Forensik secara umum dan digital forensics
Eksplorasi tentang prinsip locard exchange secara umum dan kaitannya dengan digital forensics

Tugas 2 (6 Juni 2015) FRAMEWORK
Kumpulkan definisi digital forensics dari berbagai sumber. Kemudian berikan analisis dan simpulkan inti dari berbagai definisi itu seperti apa, kalau perlu bagaimanakah definisi digital forensics berdasarkan pemahaman anda sendiri.
Pelajari paper : COMMON PHASES OF COMPUTER FORENSICS INVESTIGATION MODELS (Yunus Yusoff, Roslan Ismail and Zainuddin Hassan) dan MEMBANGUN INTEGRATED DIGITAL FORENSICS INVESTIGATION FRAMEWORK (IDFIF) MENGGUNAKAN METODE SEQUENTIAL LOGIC (Yeni Dwi Rahayu, Yudi Prayud) Berikan kesimpulan anda tentang problem dan solusi pada masalah metodologi/tahapan dalam digital forensics.

Tugas 3 (2 Agustus 2015) ANALISIS CRIME
Melakukan análisis dari contoh soal pada kuliah FEDA
Gunakan pendekatan 5W dan 1 H,
Bagaimana penerapan dari Occam Razor dan Alexiou Principle dalam analisis kasus tersebut.

Tugas 4 (8 Agustus 2015) CHAIN OF CUSTODY
Pelajari contoh contoh form chain of custody (termasuk dari department of justice USA)
Buatlah rekayasa untuk membuat model form sendiri yang (diasumsikan) kelak akan dipakai oleh kita dalam menangani kasus.
Jelaskan bagaimana penggunaan dari form tersebut (pengisian dan mekanismenya).

Tugas 5 (8 AGustus 2015) LAPORAN LENGKAP
berdasarkan tugas 3 yang telah dikerjakan sebelumnya, maka buatlah laporan lengkap sebuah dokumen investigasi digital forensics.
Laporan dapat mengacu pada contoh yang diberikan dalam dokumen DoJ USA atau contoh laporan internal Pusfid.
Tugas 6 (15 Agustus 2015) KONSEP ANTI FORENSICS
Buatlah catatan seputar konsep dan issue anti-forensic

Tugas 7 (22 Agustus 2015) CURRENT ISSUE
Carilah beberapa paper tentang current issue dari problem atau research bidang Digital Forensics.
Buatlah rangkuman dari paper yang anda dapatkan.

SOAL UJIAN
Bagaimanakah deskripsi kasus yang anda temukan dalam FEDA
Bagaimanakah teknik pendekatan 5W dan 1W yang diterapkan dalam melakukan analisis kasus tersebut.
Bagaimanakah penerapan konsep Occam Razor dan Alexiou Principle dalam melakukan analisis kasus tersebut.

Portofolio Olah TKP

Link Tugas Portofolio Olah TKP :

https://drive.google.com/drive/#folders/0BzIGBBfGxNMaNUEwTVMzcktGT2M

wisata pulau Labengki rasa Raja Ampat

Boleh lah di sher,,, meskipun sebagai penduduk asli Sultra,, sya jg blom pernah pergi
Hahahabaha
Nih Link nya:
http://www.sultranews.com/2013/09/labengki-rasa-raja-ampat-dari-tenggara.html?m=1

CurCol dikit Guys

Hay Guys,,, Sya mau membagi cerita selama sya tinggal dan mengikuti study Magister saya di kota yg di sebut daerah yang istimewa ini " JOGJAKARTA".
Jogja ini emng kota yg sangat istimewah lah,,entah  tmpat* yg istimewa sampai penduduknya pun istimewA,,,cara merka menghargai org tuh,, istimewa banget lah,, disamping sya mecari ilmu formal disini sya jg bnyak belajar dr org dsni bgmn cara kt hidup bermasyarakat. Orgnya yg sopan dan tutur katanya yg halus,,, itu sya cman dpatkan di kota ini.

Tmpat wisata di jogja,,,
Dsni tmpat wisatanya gak kalah kok dgan di daerah* lain yg ada di seluruh penjuru indonesia ini,,, sya sdh mengnjungi beberapa tmpat wisata yg ada di jogja ini,, semua keren keren,,,,,, keren banget malahan guys!!! Gak nyesel deh saya memilih jogja sebagai tmpat study sya,,,
Di jogja ini,,,, saya mendapatkan ilmu... dapat jga travelingnya guys.

Comparasi Methode Digital Forensic Framework

Defenisi Framework
Framework (Kerangka kerja) adalah suatu struktur konseptual dasar yang digunakan untuk memecahkan atau menangani suatu masalah kompleks. Istilah ini sering digunakan antara lain dalam bidang perangkat lunak untuk menggambarkan suatu desain sistem perangkat lunak yang dapat digunakan kembali, serta dalam bidang manajemen untuk menggambarkan suatu konsep yang memungkinkan penanganan berbagai jenis atau entitas bisnis secara homogen.

Menurut Wikipedia :
“The Digital Forensics Framework (DFF) is both a digital investigation tool and a development platform. The framework is used by system administrators, law enforcement examiners, digital forensics researchers and students, and security professionals world-wide. Written in Python and C++, it exclusively uses Open Source technologies. DFF combines an intuitive user interface with a modular and cross-platform architecture”. (sumber : http://wiki.digital-forensic.org/index.php/Main_Page)      

Metode Framework mempunyai bagian-bagian dalam investigasi, diantaranya adalah perbandingan 2 (dua) Model Digital Forensic Framework, yaitu :
1. Systematic Digital Investigasi Forensik Model (SRDFIM)
2. Smartphone Proses Investigasi Forensik Model (SPFIPM)

Perbandingan Model Digital Forensic Framework

---

Penjelasan :
1. Systematic Digital Investigasi Forensik Model (SRDFIM)

Phase 1 – Preparation 
Tahap persiapan : surat perintah penggeledahan, dukungan dari manajemen, otorisasi yang diperlukan dll sebelum melanjutkan ke TKP, pemahaman tentang sifat dari kejahatan, menyiapkan mengumpulkan bahan untuk pengepakan sumber bukti dll.

Phase 2 - Securing the Scene 
Mengamankan TKP dari akses yang tidak sah dan melestarikan bukti dari yang terkontaminasi. Memastikan keselamatan semua orang di adegan dan melindungi integritas dari semua bukti dan kualitas bukti.

Phase 3 -  Survey and Recognition 
Mengevaluasi kejadian, mengidentifikasi potensi sumber bukti dan merumuskan rencana pencarian yang sesuai. Rencana awal untuk mengumpulkan dan menganalisis bukti harus dikembangkan pada akhir survei dan tahap pengakuan.

Phase 4 - Documenting the Scene 
Dokumentasi yang tepat dari TKP dengan memotret, membuat sketsa  dan pemetaan TKP, mengklasifikasikan korban, tersangka, pengamat, saksi, selain membantu personil dll dan merekam mereka pada saat masuk lokasi.

Phase 5 - Communication Shielding 
Langkah ini terjadi sebelum pengumpulan bukti, semua komunikasi pilihan perangkat harus diblokir. Jika perangkat tampaknya dalam keadaan off, beberapa fitur komunikasi seperti nirkabel atau Bluetooth dapat diaktifkan dan untuk mengisolasi dengan menonaktifkan semua kemampuan komunikasi.

Phase 6 - Evidence Collection 
Pengumpulan bukti dari perangkat digital atau mobile merupakan langkah penting dan diperlukan tepat prosedur atau pedoman untuk membuat mereka bekerja.
Koleksi bukti digital perangkat ke dalam dua kategori :

• Volatile Evidence Collection : Mayoritas bukti yang melibatkan perangkat mobile akan volatile alam, yang hadir dalam ROM. Mengumpulkan bukti volatil menyajikan masalah sebagai isi state perangkat dan memori mungkin berubah. Jika perangkat kehabisan daya baterai, seluruh informasi akan segera hilang. 
• Non-volatile Evidence Collection : pengumpulan bukti-bukti dari media penyimpanan eksternal yang didukung oleh perangkat ini, seperti kartu MMC, compact flash (CF) kartu, memori stick, digital (SD) card aman, USB memori stick dll Bukti dari komputer, yang akan disinkronkan dengan perangkat tersebut, harus dikumpulkan. 

Phase 7 : Preservation 
Tahap ini meliputi kemasan, transportasi dan penyimpanan. Prosedur yang tepat harus diikuti dan didokumentasikan untuk memastikan bahwa bukti elektronik dikumpulkan tidak diubah atau hancur. Perangkat dan aksesori harus dimasukkan ke dalam amplop dan disegel sebelum menempatkannya di kantong bukti dan harus diberi label dengan benar. Bukti harus disimpan di tempat yang aman dan harus dilindungi dari radiasi elektromagnetik, debu, panas dan kelembaban. Orang yang tidak berhak harus tidak memiliki akses ke tempat penyimpanan.

Phase 8 : Examination 
Tahap ini melibatkan memeriksa isi dari bukti yang dikumpulkan oleh spesialis forensik dan penggalian informasi, sesuai jumlah bukti back-up harus dibuat sebelum melanjutkan pemeriksaan, untuk membuat bukti terlihat, sambil menjelaskan orisinalitas dan signifikansi. Menemukan bukti untuk sistem gangguan, data hiding atau menghapus utilitas, sistem modifikasi yang tidak sah dll juga harus dilakukan. Mencari data secara menyeluruh untuk memulihkan password, menemukan file tersembunyi yang tidak biasa atau direktori, berkas penyuluhan dan ketidaksesuaian tanda tangan dll. Hal ini diperlukan untuk membuktikan bahwa bukti belum diubah setelah dimiliki oleh forensik spesialis dan karenanya hashing teknik seperti md5 harus digunakan untuk matematika otentikasi data.

Phase 9 : Analysis 
Langkah ini merupakan kajian teknis yang dilakukan oleh tim investigasi atas dasar hasil pemeriksaan bukti. Mengidentifikasi hubungan antara fragmen data, menganalisis data tersembunyi, menentukan pentingnya informasi yang diperoleh dari tahap pemeriksaan, merekonstruksi data event, berdasarkan data diekstraksi dan tiba di kesimpulan yang tepat, proses ekstraksi dan analisis.

Phase 10 : Presentation
Tahap ini, harus mengkonfirmasi atau membuang tuduhan mengenai kejahatan tertentu atau insiden yang mencurigakan. Presentasi hasil analisis dari berbagai audiens, dijelaskan dalam terminologi awam, laporan salinan bukti digital, perangkat terlihat di, rantai dokumen, cetakan dan foto-foto berbagai barang bukti dll juga harus disampaikan.

Phase 11 - Result & Review
Tahap akhir dalam model adalah tahap ulasan, meninjau semua langkah-langkah dalam penyelidikan dan mengidentifikasi bidang perbaikan, pengumpulan, pemeriksaan dan analisis bukti dalam penyelidikan, gambaran insiden atau kejahatan.

2. Smartphone Proses Investigasi Forensik Model (SPFIPM)

Phase 1 - Preparation
Tahap persiapan : peralatan yang diperlukan untuk standar portabel, pemahaman tentang sifat dari kejahatan, pelatihan , pengetahuan dan pengalaman personil.

Phase 2 - Securing the Scene
Mencegah kontaminasi dan bukti korupsi dan keamanan TKP dari akses yang tidak sah, untuk melindungi integritas semua bukti, keselamatan semua orang di tempat kejadian dan bertanggung jawab untuk mengontrol adegan.

Phase 3 - Documenting the Scene
Dokumentasi foto-foto, sketsa, TKP memetakan semua dan mencatat semua data di TKP dan didokumentasikan.

Phase 4 - PDA Mode

• Active Mode : Bila perangkat sedang berjalan / bekerja, itu adalah dalam mode aktif atau On modus. 
• Inactive Mode : Bila perangkat dimatikan, dalam mode aktif atau Tidak aktif. 

Phase 5 - Communication Shielding
Komunikasi Perisai menekankan untuk memblokir pilihan komunikasi dan dipastikan tidak ada yang timpa informasi pada perangkat dan untuk mengisolasi dengan menonaktifkan semua kemampuan komunikasi.

Phase 6 - Volatile Evidence Collection
Bukti Volatile yang lagi rentan terhadap kerusakan sebagai state perangkat dan isi memori dapat berubah.

Phase 7 - Non-volatile Evidence Collection
Bukti yang diambil dari perangkat penyimpanan eksternal seperti kartu MMC, kompak Flash (CF) kartu, memori stick, digital aman (SD) card, USB memory stick dll. Jika perangkat telah terintegrasi fitur telepon, perolehan informasi kartu sim terjadi pada tahap ini.

Phase 8 - Off-Set
Smartphone dengan keunggulan komputasi awan untuk menyimpan data pribadi online mereka untuk menyeberangi batas penyimpanan mobile dan akses data dari mana saja kapan saja dari setiap perangkat.

Phase 9 - Cell Site Analysis
Analisis situs sel dapat menentukan posisi tertentu, atau posisi di mana ponsel itu setiap kali panggilan dibuat, SMS atau download atau diterima, baik secara real time atau Historis, pembacaan kekuatan sinyal ponsel yang diambil dari berbagai lokasi.

Phase 10 - Preservation
Untuk menjamin keamanan bukti berkumpul kemasan , transportasi dan penyimpanan,  identifikasi dan pelabelan dilakukan sebelum kemasan.

Phase 11 - Examination
Penyaringan data, validasi, dan pencocokan pola pencarian untuk kata kunci tertentu dengan sifat dari kejahatan atau insiden yang mencurigakan, data informasi Agenda pribadi, pesan teks, pesan suara, dokumen dan email adalah beberapa sumber umum bukti, yang harus diperiksa secara detail.

Phase 12 - Analysis
Mengidentifikasi hubungan antara fragmen data, menganalisis data tersembunyi,  merekonstruksi data, analisis data tersembunyi, analisis aplikasi dan analisis file berdasarkan data diekstraksi hasil tahap pemeriksaan sebelumnya bukti.

Phase 13 - Presentation
Presentasi hasil analisis dari berbagai audiens, dijelaskan dalam terminologi awam, laporan salinan bukti digital, perangkat terlihat di, rantai dokumen, cetakan dan foto-foto berbagai barang bukti dll juga harus disampaikan.

Phase 14 - Review
Review lengkap dari semua langkah selama penyelidikan dan identifikasi bidang perbaikan adalah Ulasan akhir Forensik Proses Windows Mobile Model.

Kesimpulan:
Berdasarkan tabel perbandingan di atas bahwa kedua model framework mempunyai persamaan phase dan beberapa perbedaan phase. Proses tahapan di dalam melakukan investigasi, identifikasi, penanganan dan pemanfaatan serta pelaporan terhada :p barang bukti yang ditemukan sehingga dapat menceritakan dengan cukup jelas alur terjadinya sebuah kasus kriminal yang dapat disampaikan atau disajikan pada saat persidangan nanti sehingga dapat membantu hakim atau juri pada persidangan untuk pengambilan keputusan.

Referensi:

http://fdigitalnany.weebly.com/computer-crime

http://id.wikipedia.org/wiki/Kerangka_kerja

http://wiki.digital-forensic.org/index.php/Main_Page

Fungsi Nilai Hash

Fungsi hash sering juga disebut fungsi enkripsi satu arah, atau disebut juga message diggest. Fungsi hash digunakan untuk menjamin servis otentikasi dan integritas suatu pesan atau file. Suatu fungsi hash h memetakan bit-bit string dengan panjang sembarang ke sebuah string dengan panjang tertentu misal n. Dengan domain D dan range R maka: Proses hashing merupakan proses pemetaan suatu input string menjadi output disebut. Output dari fungsi hash disebut nilai hash atau hasil hash.

h : D → R dan |D| > |R|

Ide utama dari hash adalah bahwa suatu nilai hash berlaku sebagai representasi dari data secara sederhana (disebut juga message-diggest, imprint, digital finger-print) dari suatu input string, dan dapat digunakan hanya jika nilai hash tersebut dapat diidentifikasi secara unik dengan input string tersebut. Fungsi h adalah many-to-one, sehingga memungkinkan terjadinya pasangan input dengan output sama : collision. Secara umum fungsi hash harus memiliki 2 (dua) sifat dasar yaitu :

 

1. Kompresi (Compression), fungsi h memetakan suatu input x dgn panjang sembarang ke output y = h(x) dgn panjang tetap n;

 

2. Mudah dihitung (Easy Computation), dengan diberikan h dan sebuah input x, maka y mudah dihitung. 

Fungsi hash diklasifikasikan dalam 2 kelas yaitu (menurut Menezes, Oorschot dan Vanstone, 1996):

 

1. MDCs (Manipulation Detection Codes).

2. Message Authentication Codes (MACs).

 

MDCs (Manipulation Detection Codes), atau juga disebut dengan istilah modification detecton codes atau message integrity codes (MICs) yang merupakan fungsi Hash tanpa kunci. Tujuannya adalah (informal) untuk memberikan suatu imej yang representatif (disebut nilai hash) pada suatu message. Pada kelas ini input darifungsi hash hanyalah pesan yang akan dikirim dan tidak membutuhkan input kunci rahasia. MDCs banyak digunakan untuk servis integritas data khususnya dalam aplikasi skema digital-signature. Pembagian kelas dari MDCs adalah:1. One Way hash Functions (OWHFs).2. Collision resistant hash Functions (CRHFs).Contoh algoritma hash untuk MDCs diantaranya adalah : MD2, MD4, MD5, RIPE-MD, Snefru, N-Hash, Secure Hash Algoritm-1 (SHA-1) yang merupakan OWHF sedangkan MASH-1 dan MASH-2 masuk kategori CRHF.

 

Message Authentication Codes (MACs) MACs adalah fungsi hash untuk otentikasi data dengan teknik simetrik. Algoritma MACs mengambil dua input yang secara fungsional berbeda, sebuah pesan (message) dan sebuah kunci rahasia (maka disebut “keyed hash function”), untuk menghasilkan suatu output dengan ukuran yang tetap. Secara praktis sulit menghasilkan nilai MAC yang sama tanpa pengetahuan tentang kunci rahasia tersebut. MACs juga menyediakan servis integritas data. Contoh algoritma hash untuk aplikasi MACs adalah HMAC, MD5-MAC, MAA, Block-based MACs : CBC-MAC, RIPE-MAC, GOST; Stream-based MACs : SEAL; CRC-based MAC, dan lainnya. Pada prinsipnya MACs dapat dikonstruksi dari MDCs seperti contohnya algoritma MD5-MAC.