Perbandingan Trend CyberCrime 2017-2018

Sebagian besar serangan dunia maya atau sebut saja CyberCrime targetnya adalah perusahaan besar, besaran vector yang digunakan dalam serangan begitu kompleks semisal ada sebuah aplikasi yang tidak bermoral dalam pengembangan secara diam-diam mengambil informasi penting pengguna melalui aplikasi yang didistribusikan pada App Store yang sangat aman. Sekelas App Store yang terbilang sangat aman ternyata masih mempunyai celah untuk dimasukkan sebuah program untuk mencuri data.

Serangan CyberCrime akan menelan kerugian yang besar pada tahun 2021 sekitar $6 trillion “HERJAVEC GROUP”. Memang tidak bisa dianggap remeh tentang CyberCrime ini penting bagi kita untuk mengetahui trend apa saja yang terjadi dalam CyberCrime pertahunnya, berikut table trend ditahun 2017 dan 2018 juga prediksi threat pada tahun 2019.

NO	Trend	Tahun		Prediksi Ditahun
		2017	2018	2019
1	Ransomware	YES	YES	YES
2	IoT	YES	YES	YES
3	Data breaches	YES	YES	NO
4	Darknet	YES	NO	YES
5	Payment fraud	YES	NO	NO
6	Attacks on bank networks	YES	NO	YES
7	Machine learning attacks	NO	YES	YES
8	Cryptocurrency	NO	YES	YES
9	Blockchain	NO	YES	YES
10	Going fileless	NO	YES	YES
11	A rise in mobile threats	NO	YES	YES

Ada beberapa threat yang sama terjadi pada tahun 2017 dan 2018 juga akan terjadi lagi pada tahun berikutnya. Kita harus mengakui bahwa memang ancaman keamanan terus berlangsung bahkan akan naik persentasenya, lalu apa yang harus dilakukan untuk menangkalnya atau sebut saja pertahanan dari serangan-serangan threat ? penting untuk memasang antivirus yang kuat dan up to date agar malware dapat terdeteksi segera juga tidak melupan firewall dan perlingungan keamanan lainnya.

Jika melihat keadaan bahwa yang diserang juga sebagian besar adalah perusahaan maka setiap perusahaan wajib mengevaluasi secure sistem yang dimiliki, memikirkan skema ancaman yang akan datang. Perlu juga untuk membuat sistem pemantauan agar serangan dapat diminimalisirkan “apabila terjadi” sehingga saat sedang serangan berlangsung sistem akan memberikan sebuah alert dan dapat mengambil keputusan untuk keamanan sistem.

https://blog.avast.com/looking-ahead-9-threat-trends-in-2018

https://www.europol.europa.eu/newsroom/news/2017-year-when-cybercrime-hit-close-to-home

https://blog.avast.com/iot-predictions

Continue

Cyber, Crime dan CyberCrime

Jelas dengan kemajuan teknologi seakan komputer adalah raja dari segala senjata dengan hanya butuh akses keinternet, semua genggaman ada didepan mata.  cyber sebuah kata yang dianggap sebagai sebuah jenis serangan yang dilakukan hanya melalui komputer saja. Sering juga penyebutan khusus perang Cyber atau serangan jaringan komputer  sangat baru dalam konflik tanpa senjata api.

Sebagian artikel diinternet membahas bahwa Cyber seolah-olah adalah sebuah kalimat negatif, Cyber adalah istilah untuk menggambarkan hal-hal yang dilakukan menggunakan komputer dan terhubung dengan jaringan internet. Misalnya Cyberspace.

Crime suatu kejahatan itu salah satunya harus jelas dengan aspek tempat dan waktunya. Dari segi tempat pasti setiap lokasi target sudah di observasi terlebih dahulu sehingga akan mudah dalam menentukan waktu yang digunakan  untuk melakukan kejahatan tersebut. Tindakan yang dilakukan dapat disebut kejahatan jika sudah melanggar UU juga disidang untuk menentukan hukuman yang sesuai dengan pelaku kejahatan tersebut, setiap kejahatan yang dilakukan sebagian memiliki jenis yang dapat dimintai ganti rugi.

CyberCrime ialah kejahatan yang dilakukan menggunakan komputer, jaringan, jaringan dan komputer. Setiap CyberCrime dilakukan dengan beberapa alasan ingin menguji kemampuan agar diakui, mendapatkan keuntungan dan menguji sebuah keamanan sistem. Berbagai cara yang dilakukan untuk mempraktekkan kejahatan dunia maya agar target sesuai dan terkoordinasi seperti menyebarkan malware, informasi illegal, virus, pishing, gambar atau materi lainnya. Semua dilakukan jika sudak terkoneksi kejaringan, contoh malware apabila sebuah komputer telah terinfeksi dan terkoneksi internet maka perangkat lain dalam satu jaringan local area akan terinfeksi malware tersebut. CyberCrime dalam Indonesia sudah diatur dalam UU ITE nomor 11 Tahun 2008 dan amandemen Nomor 19 Tahun 2016.

Kejahatan dunia maya sangat terasa sekali dampaknya terutama pada keuangan, pelaku dapat melakukan menggunakan serangan ransomware untuk menarik keuntungan banyak dari setiap file yang terinfeksi. Juga gangguan sistem yang membahayakan integritas suatu komputasi, bentuk kejahatan dunia maya lainnya adalah pekanggaran hak cipta. Pelanggaran hak cipat dapat dilakukan setiap orang seperti menggunakan sebuah aplikasi cracker sehingga perusahaan aplikasi menjadi rugi besar. Bentuk kejahatan dunia maya lainnya termasuk perjudian ilegal, penjualan barang ilegal, seperti senjata, obat-obatan atau barang palsu, serta permintaan, produksi, kepemilikan atau distribusi pornografi anak.

Kejahatan dunia maya semakin merajalela dengan adanya konektivitas jaringan, sehingga pelaku tidak perlu berada pada tempat kejadian. Kecepatan internet, anonym, kenyamanan. Dilakukan baik secara individu maupun terorganisasi dengan keahlian yang relevan. Pelaku akan melancarkan aksinya di negara yang tidak mempunyai atau Lemah dalam UU ITE dalam hokum CYBERCRIME.

Cara kerja CiberCrime Penyerang akan melakukan aksi berdasarkan titik kelemahan korban dan akan terus-menerus mencari metode dan Teknik baru agar terhindar dari deteksi dan penengkapan sehingga tujuan pelaku tercapai dengan aman dan lanacar.

Jenis-jenis kejahatan dunia maya

Ada banyak jenis kejahatan dunia maya; sebagian besar kejahatan dunia maya dilakukan dengan harapan mendapatkan keuntungan finansial dari para penyerang, meskipun cara-cara penjahat dunia maya untuk mendapatkan bayaran bisa berbeda-beda. Sebagai contoh:

1.       Cyberextortion adalah kejahatan yang melibatkan serangan atau ancaman serangan ditambah dengan permintaan uang untuk menghentikan serangan. Salah satu bentuk cyberextortion adalah serangan ransomware, di mana penyerang memperoleh akses ke sistem organisasi dan mengenkripsi dokumen, file - apa pun yang bernilai - membuat data tidak dapat diakses hingga tebusan dibayarkan, biasanya dalam beberapa bentuk cryptocurrency, seperti bitcoin.

2.       Serangan cryptojacking menggunakan skrip untuk menambang cryptocurrency dalam browser tanpa persetujuan pengguna. Serangan semacam itu mungkin melibatkan pemuatan perangkat lunak penambangan cryptocurrency ke sistem korban. Namun, banyak serangan bergantung pada kode JavaScript yang melakukan penambangan dalam peramban selama peramban pengguna memiliki tab atau jendela terbuka di situs jahat; tidak ada malware yang perlu diinstal karena memuat halaman yang terpengaruh mengeksekusi kode penambangan dalam browser.

3.       Pencurian identitas terjadi ketika seorang penyerang mengakses komputer untuk mendapatkan informasi pribadi pengguna yang kemudian dapat mereka gunakan untuk mencuri identitas orang itu atau mengakses bank atau akun lain. Penjahat dunia maya membeli dan menjual informasi identitas di pasar darknet, menawarkan akun keuangan, serta jenis akun lainnya, seperti layanan streaming video, webmail, streaming video dan audio, lelang online, dan banyak lagi. Informasi kesehatan pribadi adalah target lain dari pencuri identitas.

4.       Penipuan kartu kredit terjadi ketika peretas menyusup ke sistem pengecer untuk mendapatkan kartu kredit dan / atau informasi perbankan pelanggan mereka. Kartu pembayaran yang dicuri dapat dibeli dan dijual dalam jumlah besar di pasar darknet, di mana peretas yang mencuri sejumlah besar kartu kredit mendapat untung dengan menjual kepada penjahat dunia maya tingkat rendah yang mendapat untung melalui penipuan kartu kredit terhadap masing-masing akun.

5.       Ransomware adalah bentuk cyberextortion di mana perangkat korban terinfeksi malware yang mencegah pemiliknya menggunakan perangkat atau data yang tersimpan di dalamnya. Untuk mendapatkan kembali akses ke perangkat atau data, korban harus membayar tebusan kepada peretas. Ransomware dapat diunduh secara tidak sengaja dengan membuka lampiran email yang terinfeksi, mengunjungi situs web yang disusupi, atau mengklik iklan pop-up.

6.       Cyberespionage terjadi ketika penjahat cyber meretas sistem atau jaringan untuk mendapatkan akses ke informasi rahasia yang dipegang oleh pemerintah atau organisasi lain. Serangan dapat dimotivasi oleh keuntungan atau oleh ideologi, dan kegiatan cyberpionage dapat mencakup setiap jenis serangan cyber untuk mengumpulkan, memodifikasi atau menghancurkan data, serta menggunakan perangkat yang terhubung jaringan, seperti webcam atau kamera TV (CCTV) sirkuit tertutup, untuk memata-matai pada individu atau grup yang ditargetkan dan memantau komunikasi, termasuk email, pesan teks, dan pesan instan.

https://dictionary.cambridge.org/dictionary/english/crime

https://searchsecurity.techtarget.com/definition/cybercrime

Continue

Daftar Tugas Manajemen Investigasi Tindak Kriminal

1. Locard Exchange Principle dan Penerapannya pada Dunia Cyber
2. Penerapan Pada Kasus UU ITE Menggunakan 7 Principle Occam Razord dan Alexiou

Continue

Penerapan Pada Kasus UU ITE Menggunakan 7 Principle Occam Razord dan Alexiou

Setiap analisis pasti memiliki prinsip yang gunanya untuk mempermudah pencarian dalam hal ini barang bukti, dibutuhkan regulasi agar tersusun rapi, baik dan terstruktur. ternyata dalam pengumpulan barang bukti apabila didekatkan kepada prinsip Occam Razor dan Alexiou, memiliki 7 basic prinsip.

Pembahasan pertama pada prinsip Occam Razord, prinsip ini dikemukakan oleh seorang biarawan dari salah satu desa di Inggris, beliau bernama Franciscan William Ockham tempat dimana beliau dilahirkan.

Beberapa kutipan yang sering ditemui yang diperoleh dari Occam Razord berikut penjelasannya

• “If you have two theories that both explain the observed facts, then you should use the simplest until more evidence comes along”
• “The simplest explanation for some phenomenon is more likely to be accurate than more complicated explanations.”
• “If you have two equally likely solutions to a problem, choose the simplest.”
• “The explanation requiring the fewest assumptions is most likely to be correct.”
• “Keep things simple!”

Teori-teori diatas sering dijumpai dalam penyelidikan barang bukti, jika dihubungkan dengan bidang keilmuan prinsip Occam Razord digunakan sebagai pengeliminasi semua asumsi sehingga perbedaan pada hipotesis tidak timbul. maksudnya kita tarik dari kutipan If you have two equally likely solutions to a problem, choose the simplest apabila kita memiliki lebih dari satu jawaban solusi maka pilihlah sebuah jawaban yang termudah agar terhindar dari hipotesis yang membingungkan.

Pembahasan kedua adalah Alexiou Principle ialah sebuah prinsip yang dikemukan oleh Michael Alexiou yang bertempat tinggal di Washington D.C Amerika Serikat. Beliau adalah seorang Chief Operating Officer Cytech Service, Inc. dalam investigasi beliau mengemukakan 4 prinsip diantaranya:

• What question are you trying to answer?
• What data do you need to answer that question?
• How do you extract that data?
• What does that data tell you?

Dengan menggunakan empat prinsip diatas dapat membantu investigator dalam proses investigasi.

Berikut adalah penerapan Alexiou Principle dalam sebuah kasus UU ITE sumber Mahkamah Agung. tetapi harus digaris bawahi kasus ini di asumsikan untuk pemeriksaan bukti elektronik. berikut tahapannya.

What question are you trying to answer?

Tahap ini adalah pengumpulan pertanyaan untuk mencoba memecahkan atau menjawab, maka kita lihat dalam kasus tersebut, ada 5 daftar pertanyaan yang harus kita pecahkan. Ke lima pertanyaan tersebut yaitu :

• what is handphone to share pornographic ?
• what is extention fotographic?
• what is socials media to share pornographic?
• what is imei handphone ?
• what is MD5 of the pornographic?

What data do you need to answer that question?

Data apa saja yang dibutuhkan untuk menjawab pertanyaan yang ada? Jawaban dari pertanyaan ini yaitu data berupa file foto.

How do you extract/analyze that data?

Bagaimana cara mengkestrak atau menganalisis data? Jawaban dari pertanyaan ini yaitu menganalisis menggunakan Winhex dan MD5 Calculator.

Foto diatas adalah foto yang telah dianalisis untuk dilihat jenis file (Jpg dengan kode Hex FF D8) yang digunakan dan tanpa pengubahan.

What does the data tell you?

Apa yang dijelaskan data tersebut? Nah untuk menjawab pertanyaan ini, maka kita lakukan analisis hasil ekstraksi data tadi. Yang akan dijelaskan data tersebut dan yang akan kita cari yaitu 5 pertanyaan diawal tadi yaitu :

• what is MD5 of the pornographic?

Tahap ini adalah membuat perbandingan antara foto guna memastikan foto tidak diindikasi perubahan, menggunakan tool MD5 Calculator.

Foto diatas adalah sebuah ilustrasi untuk membandingkan kode hash (MD5) dari foto yang asli dan tanpa ada rekayasa.

• what is handphone to share pornographic ?

Melihat detail jenis Handphone yang digunakan tersangka untuk mendistribusikan foto sehingga dapat diakses oleh seseorang atau publik, menggunakan imei.info

Analisi foto ini menggunakan https://www.imei.info/  terlihat bahwa hp yang digunakan adalah BlackBerry type Torch 9800 dengan IMEI 355465043010244

• what is extention fotographic?

Jenis file yang digunakan adalah JPG dapat dibuktikan melalui Winhex

kode bilangan Heks jpg adalah FF D8 dst, seperti pada gambar diatas.

• what is socials media to share pornographic?

Sosial media yang digunakan dalam menyebarkan foto dan dapat diakses oleh seseorang atau publik adalah Twitter dan Facebook (gambar hanya ilustrasi)

 

Gambar postingan di Facebook dan Twitter foto pornographic

Setelah semua terjawab dari pertanyaan-pertanyaan yang telah diajukan maka tiba saatnya untuk erekonstruksi kasus tersebut menggunakan model pertanyaan 5W + 1H

WHAT?

Sebelum kejadian pendistribusian foto ternyata pelaku sudah mengambil atau shoot objek menggunakan handphone BlackBerry 9800 dengan IMEI 355465043010244

WHEN?

Kapan itu penyebaran foto terjadi ? jawabannya dapat dilihat dari waktu uploda pada media sosial yang digunakan.

WHERE?

Dimakah posisi pelaku saat mengupload foto tersebut? jawabannya terdapat pada tinjauan linimasa pada media sosial.

WHO?

Siapa yang terlibat dalam kasus ini? dapat dijawab dengan kecocokan posisi pemilik handphone dengan rekaman cctv yang ada

WHY?

Kenapa dia melakukannya? nah pada pertanyaannya pelaku didorong dengan rasa sakit hati jika merujuk pada file kasus. 

HOW?

Jawabannya adalah pelaku memposting dengan sengaja pada media sosial dapat dilihat pada akunnya sendiri.

Kesimpulannya

Apa kesimpulan yang kita dapatkan dari pembahasan ini? adalah bahwa Occum Razord dan Alexiou Principle dapat sangat membantu bagaiman kita harus memecahkan kasus dengan sederhana dan mendapatkan jawaban yang memuaskan.

Sumber Referensi:

http://blog.didiksudyana.com/2015/12/penerapan-occam-razor-dan-alexiou.html

https://explorable.com/occams-razor

Continue

Daftar Tugas Bukti Digital

Berikut daftar tugas Bukti Digital
Silahkan klik tugas yang ingin dibaca

1. Pengertian Bukti Digital menurut dari beberapa sumber
2. Barang Bukti dan Alat Bukti serta keterkaitannya dengan KUHAP
3. Uji coba data untuk mengenali karakteristik Slack Space
4. Manipulasi data dalam penggunaan Nilai Hash
5. Pemaparan makna dalam sebuah kasus UU ITE pada pasal 27 ayat 3
6. Analisa Kesenjangan Pengaturan Tentang Perolehan, Pemeriksaan dan Pengelolaan Bukti Elektronik
7. Prosedur dan Standar Penanganan Bukti Digital

Continue

Locard Exchange Principle dan Penerapannya pada Dunia Cyber

Dunia forensik sering kali didapati kata-kata "setiap kontak meninggalkan jejak", yang  dikutip dari Locard Exchange Principle. Analisis ini digunakan dalam pencarian dalam sebuah kasus konvensional pada TKP. Kalau ditarik kedalam dunia siber, apabila terjadi sebuah kejahatan siber maka ada dua kemungkinan diantaranya kemungkinan pelaku meniggalkan jejak dan kemungkinan pelaku tidak meninggalkan jejak. Ini membuat hipotesa baru dalam sebuah analisis forensik yang apabila merujuk pada "setiap kontak meninggalkan jejak". 

Pembahasan kali ini memberikan apakah Locard Exchange Principle dapat diterapkan dalam dunia siber?. sebelum membahas kemateri secara langsung, patutlah kami membahas sedikit tentang Locard Exchange Principle. 

Locard Exchange Principle diperkenalkan dan dikembangkan oleh Dr. Edmond Locard pada tahun 1877-1966, Beliau adalah pelopor dalam dunia forensik dari negara perancis, selain dari perancis ada juga pelopor forensik dari inggris yaitu Arthur Conan Doyle yaitu seorang penulis novel detective tersohor dalam novel Sherlock Holmes yang dalam novel tersebut menceritakan bagaimana memecahkan misteri. pendapat Dr. Edmond Locard setiap kita melakukan kontak dengan orang lain atau yang dapat meninggalkan kontak fisik pasti akan meninggalkan jejak. Dalam aturan Dr. Edmond Locard  ada tiga prinsip diantaranya:

• Are there two items?
• Are there contact?
• Are there an exchange of material?

Nah dari prinsip diatas apakah bisa diterapkan dalam sebuah kasus siber?. berikut saya akan ilustrasikan dalam contoh sebuah kasus.

Kasusnya melibatkan penyelidikan botnet. Dalam contoh ini pelaku mungkin atau mungkin tidak mengambil sesuatu dari tempat kejadian, pada kenyataannya, motifnya mungkin untuk menolak layanan dari suatu sistem atau sistem untuk pengguna yang sah. Pelaku dalam contoh ini dikenal sebagai bot master dan diam-diam menginfeksi ribuan komputer dengan salinan program komputer yang dikenal sebagai "bot" (kependekan dari robot). Bot dapat memiliki fungsi yang sah, tetapi juga dapat digunakan untuk mendapatkan akses tidak sah ke dan kontrol atas komputer yang mereka terinfeksi dan dengan demikian dapat menyebabkan komputer yang terinfeksi menyerang komputer lain. Bot yang digunakan untuk tujuan terlarang seperti itu sering disamarkan sebagai file musik MP3 atau foto yang tidak disangka pengguna komputer mengunduh dari situs Internet publik. Setelah mengunduh file yang terinfeksi, pengguna komputer biasanya tidak menyadari keberadaan bot di komputernya. Berfokus hanya pada kode perangkat lunak berbahaya yang disuntikkan mungkin tidak mengarah pada atribusi karena bisa saja dipinjam atau dicuri dan tidak ditulis oleh pelaku. Ini mungkin hanya merupakan instrumen kejahatan. Jika kode berubah menjadi bervariasi, mungkin tidak cocok dengan apa yang saat ini ada di komputer pelaku.Ini membuat analisis garis waktu menjadi lebih penting. 

Namun, kami berpendapat bahwa bukti digital ada dalam hal ini. Misalnya, jika bot digunakan untuk mengirim spam ke situs yang sah yang menyebabkan situs melambat atau menjadi tidak berfungsi, akan ada transaksi antara bot dan situs yang sah. Faktanya, bot itu sendiri adalah bukti digital. Sementara menangkap dan menganalisis bukti digital mungkin tidak mudah atau bahkan mungkin hari ini, fakta bahwa ada bukti mendukung hipotesis kami bahwa Prinsip Pertukaran Locard memang berlaku.

Diperlukan lebih banyak penelitian dalam domain cyber, khususnya dalam komputasi awan, untuk mengidentifikasi dan mengkategorikan aspek unik di mana dan bagaimana bukti digital dapat ditemukan.Titik akhir seperti perangkat seluler menambah kompleksitas ke domain ini. Bukti jejak dapat ditemukan di server, sakelar, router, ponsel, dll. Setidaknya dalam dua contoh yang dijelaskan di atas, bukti digital dapat ditemukan di tempat kejadian kejahatan yang luas yang mencakup banyak komputer serta perangkat periferal. Sebuah TKP adalah lokasi di mana terjadi tindakan ilegal dan terdiri dari area tempat sebagian besar bukti fisik diambil oleh petugas penegak hukum yang terlatih, penyelidik TKP, atau ilmuwan forensik.Oleh karena itu, addendum Prinsip Pertukaran Cyber ​​ini berlaku. Sekarang saatnya untuk melihat melampaui TKP untuk mencari bukti digital. Penyelidik harus memperluas pencarian mereka atas seluruh jaringan. Sering kali, penyidik ​​kejahatan komputer harus menjelajahi beberapa adegan untuk menemukan bukti. Untuk membantu dalam pencarian ini, standar forensik digital dan kerangka kerja untuk teknologi forensik digital sekarang dibutuhkan lebih dari sebelumnya di lingkungan jaringan kami.

Dalam dunia fisik mungkin kejahatan akan meninggalkan jejak yang dapat dianalisis langsung pada TKP, seperti mengambil serat pakain dalam kasus pembunuhan. tetapi dalam kasus siber meninggalkan jejak tidak mesti harus dapat terlihat oleh kasat mata secara langsung atau berwujud, jejak bisa saja dari bite atau byte yang telah dikonversi. sehingga dalam bukti digital sangatlah penting spesialisis dalam menangani sebuah kasus siber.

Sumber Referensi:

• https://www.forensicmag.com/article/2011/12/digital-forensics-cyber-exchange-principle
• https://www.forensicmag.com/article/2014/01/apply-locards-exchange-principle-digital-forensics
• http://sonywirayudha.blogspot.com/2015/10/konsep-locard-exchange-dalam-forensika.html

Continue

Prosedur dan Standar Penanganan Bukti Digital

Pembahasan kali ini adalah bagaimana prosedur dan standart penanganan bukti digital dari berbagai sumber diantaranya ACPO, ISO 27037, NIJ, MOSTLI Malaysia, PERKAP 10 Tahun 2010 dan PERKAP 8 Tahun 2014. 

1. ACPO (Association of Chief Police Officers)
2. ISO 27037  (International Organization for Standardization)
3. NIJ ( National Institute of Justice)
4. MOSTI (Ministry of Science, Technology and Inovation) Malaysia
5. PERKAP 10 Tahun 2010 dan PERKAP 8 Tahun 2014 (Peraturan Kepala Kepolisian)

ACPO (Association of Chief Police Officers)

Adalah sebuah panduan prosedur dan standar penanganan barang bukti yang  baik dari kepolisian Inggris. yang dimana sebagian besar cara pengumpulannya adalah bertujuan  untuk menyediakan bimbingan tidak hanya untuk membantu penegakan hukum tetapi untuk semua itu membantu dalam menyelidiki insiden dan kejahatan keamanan siber.

ACPO mempunyai beberapa panduan yaitu 7:

1. Aplication Of Guide
2. The Principles of Digital Evidence 
3. Plan 
4. Capture
5. Analyse
6.  Present
7. General

Penulisan panduan ini untuk membantu dalam penanganan bukti digital di bagian kepolisian. Pembahasannya yang berhak dan mencakup empat hal diantaranya:

• Orang yang terlibat dalam pengamanan, penyitaan, dan pengangkutan peralatan dari mencari adegan dengan maksud untuk memulihkan bukti digital, serta dalam identifikasi informasi digital yang diperlukan untuk menyelidiki kejahatan;
• Penyelidik yang merencanakan dan mengelola identifikasi, presentasi, dan penyimpanan digital bukti, dan penggunaan bukti itu;
• Orang yang memulihkan dan mereproduksi bukti digital yang disita dan dilatih untuk melaksanakan berfungsi dan memiliki pelatihan yang relevan untuk memberikan bukti di pengadilan atas tindakan mereka. Orang yang belum menerima pelatihan yang sesuai dan tidak dapat mematuhi prinsip tidak boleh melakukan kategori kegiatan ini;
• Orang yang terlibat dalam pemilihan dan pengelolaan orang yang mungkin diperlukan untuk membantu dalam pemulihan, identifikasi, dan interpretasi bukti digital.

ISO 27037  (International Organization for Standardization)

International Organization for Standardization (ISO) is engaged in the development and publication of standards for almost all areas of human activity. This concerns standards for products, services and best practices. The family of standards ISO 27000 focuses on information security including digital forensic investigation (Veber, Klíma, 2014), which also includes standard ISO/IEC 27037: 2012 ISO, 2012) - hereafter referred to simply as ISO 27037 or the standard. ISO 27037 describes procedures for the handling of potential digital evidence. This standard belongs to the group of standards for best practices and summarizes the procedures that should be followed during the identification, collection, acquisition and preservation of potential digital evidence. 

Standar ISO 27037 untuk penanganan barang bukti ada 4 diantaranya :

• Identification
• Collection
• Aquisition
• Preservation

NIJ ( National Institute of Justice)

is seeking applications for funding to develop new and innovative electronic investigative/forensic and digital evidence recovery technology solutions for law enforcement agencies. This program furthers the Department’s mission by sponsoring research to provide objective, independent, evidence-based knowledge and tools to meet the challenges of crime and justice, particularly at the State and local levels. 

NIJ terlebih kepada bagaimana pelaporan sehingga dalam penanganan kooperatif, Territoris, kerjasama pemerintah daerah, kerjasama dengan penanganan swasta dan pemerintahan, kerjasama dengan pihak akademisi. diantara tahapannya adalah:

• Overview
• Deadlines: Registration and Application 
• Eligibility
• Specific Information
• Performance Measures
• How to Apply
• What an Application Must Include

                -Standard Form 424
                -Program Narrative
                -Budget Detail Worksheet and Budget Narrative
                -Indirect Cost Rate Agreement (if applicable)

                -Tribal Authorizing Resolution (if applicable)
                -Other Standard Forms

• Selection Criteria
• Review Process
• Additional Requirements
• Application Checklist

MOSTI (Ministry of Science, Technology and Inovation) Malaysia

Tujuan dari SOP MOSTI adalah untuk memberikan panduan umum dan yang disarankanproses pengumpulan bukti digital. Ini dikembangkan berdasarkan masukan dari Kerja Teknis Kelompok, kompilasi informasi terbaik yang tersedia, pengetahuan dan pengalaman lapangan untuk memberikan panduan untuk petugas penegak hukum Malaysia sehingga kegiatan pengumpulan bukti digital dilakukan di a konsisten dan standar.

Dalam penanganannya tidak jauh berbeda dengan ISO 27037 yaitu memiliki 4 tahap, diantaranya:

• Identification
• Collection
• Analysis
• Preservation

Perbedaanya terdapat dalam tahap ke tiga yaitu Analysis (MOSTI) dan Aqusition (ISO 27037). pada tahap akhir Preservation memiliki langkah yang panjang dan detail, mulai dari mempertimbangkan khusus untuk pengumpulan bukti digital sampai ke Glosarium pada persidangan.

PERKAP 10 Tahun 2010 dan PERKAP 8 Tahun 2014 (Peraturan Kepala Kepolisian)

Perkap membahas tentang defenisi dari barang bukti dan juga mengatur siapa saja yang berhak dalam melakukan penyidikan barang bukti dan berhak melakukan penyitaan barang bukti. ada beberapa perbedaan antara PERKAP 10 tahun 2010 dan PERKAP 8 Tahun 2014 diantaranya ia lah pada point ke delapan BAB 1 (PERKAP 10/2010) sudah dihapuskan dalam BAB 1 (PERKAP 8/2014). isi dari penghapusan tersebut adalah "Pejabat Pengelola Barang Bukti yang selanjutnya disingkat PPBB adalahanggota Polri yang mempunyai tugas dan wewenang untuk menerima, menyimpan, mengamankan, merawat, mengeluarkan dan memusnahkan benda sitaan dari ruang atau tempat khusus penyimpanan barang bukti".

Penambahan poin BAB 1 (PERKAP 8/2014) yaitu poin 10 dan 11 berikut isinya 

• Catatan atas Laporan Keuangan yang selanjutnya disingkat CaLK adalah bagian komponen laporan keuangan yang mencakup informasi tentang kebijakan akuntansi yang dipergunakan oleh entitas pelaporan untuk dituangkan ke dalam Standar Akuntansi Pemerintah (SAP) sebagai penyajian yang wajar atas laporan keuangan.
• Rekening Penampungan sementara barang bukti adalah Rekening pada bank umum yang telah mendapatkan persetujuan oleh Menteri keuangan untuk menampung uang barang bukti.

SUMBER REFERENSI:

1. ACPO (Association of Chief Police Officers)
2. ISO 27037  (International Organization for Standardization)
3. NIJ ( National Institute of Justice)
4. MOSTI (Ministry of Science, Technology and Inovation) Malaysia
5. PERKAP 10 Tahun 2010
6. PERKAP 8 Tahun 2014 (Peraturan Kepala Kepolisian)

Continue

Memberikan Kritik dan Saran Terhadap Analisis Kesenjangan Pengaturan Tentang Perolehan Dan Analisi Kesenjangan Pengelolaan Bukti Elektronik

Pada analisa tersebut sudah hampir tercantum semua yang dibutuhkan dalam pembahasan yang mencakup judul besar tentang bukti elektronik. tetapi menurut penulis masih perlu ditambahkan beberapa konten yang lebih menambah lebarnya pembahasan agar tertuju pada satu poin yaitu Regulasi BBE (Barang Bukti Elektronik).

Memang, secara umum, KUHAP telah mengatur prosedur perolehan bukti, yang terlihat dari diaturnya tindakan-tindakan penggeledahan, penyitaan dan pemeriksaan surat. Kondisi ini menunjukkan bahwa Indonesia pada dasarnya sudah memiliki aturan mengenai tata cara untuk memperoleh bukti agar bukti tersebut dapat digunakan oleh Hakim dalam memutus suatu perkara. Namun, yang harus diperhatikan adalah terdapat perbedaan karakteristik bukti elektronik dengan bukti yang diatur dalam KUHAP.

Jadi, berikut kritik dan saran yang dapat penulis berikan, dapat dibaca pada LINK INI

untuk Analisis kesenjangan pengaturan BBE, dapat dibaca pada LINK INI

Continue

Pemaparan Makna Pasal 27 ayat 3 UU ITE Dalam Sebuah Kasus

Pembahasan kali adalah menuangkan makna dari Undang-Undang ITE pada pasal 27 ayat 3 tentang penghinaan. dimana bunyi ayat tersebut "Setiap Orang dengan sengaja dan tanpa hak mendistribusikan dan/atau mentransmisikan dan/atau membuat dapat diaksesnya Informasi Elektronik dan/atau Dokumen Elektronik yang memiliki muatan penghinaan dan/atau pencemaran nama baik."

Kasus yang saya ambil adalah bersumber dari putusan.mahkamahagung.go.id tepatnya pada Nomor Kasus :370 K/PID.SUS/2016 tentang penghinaan seorang yang bernama Maolina terhadap Siti Rani Setyowati.

Lebih lengkapnya pembaca sekalian dapat mendownload pada LINK INI untuk dokumen word penjelasan makna dari pasal 27 ayat 3 tersebut.

Continue

Akuisisi Disk (Logical dan Physical)

Apa itu akuisisi ? akuisisi merupakan proses pengelolaan barang bukti digital yang berhubungan dengan media penyimpanan yaitu seperti hard disk/flash disk dan lainnya. Proses akuisisi ini dilakukan untuk mengekstraksi dan menduplikasi atau mengclone barang bukti yang akan didapat dalam suatu masalah sebagai objek agar bisa dianalisis dan integrasi barang bukti yang didapat tidak mengalami perubahan Data.

Dalam mengakuisi hard disk/flash disk  diwajibkan melakukan persiapan sebelumnya, yaitu mebuat terlebih dahulu Write Blocker  berguna untuk pengaktifan kunci write hard disk/flash disk . Jadi sistem operasi tidak bisa menulis data terhadap perangkat yang akan kita lakukan proses akuisisi.

Melakukan akuisi pada logical dan physical hard disk/flash disk menggunakan FTK Imager. Sebelum menganalisa silahkan aktifkan write blocker agar posisi status berubah menjadi enable ON. Dalam selection image Type diberika 4 pilihan diantaranya RAW, SMART, E01 dan AFF. Silahkan dicoba satu per satu.

Setiap metode akuisisi yang disediakan dalam tool FTK Imager yaitu metode logical dan physical. Adapun perbedaannya yaitu

a. Logical Acquisition

Akuisisi logical, membuat image dari logical drive, berupa drive di komputer, yaitu biasanya partisi A:, C:, D:, E:, dan lainnya. Bisa suatu hard disk dipartisi menjadi 2 atau lebih logical drive, misalnya partisi C: untuk system dan D: untuk data. jika membuat image dari logical berarti satu drive utuh termasuk bagian yang tidak ada datanya. Dalam kata lain proses logical lebih simple, seperti proses penggunaan data dari hasil proses akuisisinya yang bisa pilih.

b. Physical Acquisition

Akuisisi physical, membuat image dari physical drive biasanya berupa disk apapun, dengan contoh kapasistas drive adalah 30 Giga Byte, maka image yang dihasilkan juga akan memiliki ukuran sebesar 30 Giga Byte bisa dikatakan Cloning dari data tersebut. Biasanya proses akuisisi mengunakan Physical ini dilakukan untuk melihat apakah ada file-file yang sudah dihapus. Dalam arti lain memeiliki space yang lebih dari logical yang dapat berfungsi sebagai cadangan space yang dapat digunakan untuk menaruh informasi yang sudah terhapus untuk dilakukan recovery.

Continue

Analisis Nilai Hash

Analisi nilai Hash, sebelum menganalisis nilai hash alangkah baiknya jelaskan terlebih dahulu apa itu nilai hash?.  Nilai hash adalah nilai kunci yang unik dari sebuah berkas yang dapat membedakan antara berkas satu dengan yang lain, sehingga daat dijadikan kekuatan hukum dalam penyelidikan sebuah kasus teknologi dalam forensik digital.

Dasarnya adalah Fungsi Hash banyak sekali digunakan untuk mempercepat pencarian dalam tabel data atau pembandingan data seperti di dalam basis data, mencari duplikasi atau kesamaan (rekaman) disebuah arsip komputer yang besar,menemukan goresan-goresan yang sama di sebuah DNA, dan sebagainya.

Tingkatan dalam menganilisa nilai hash sampai saat ini ada 3 tingkatan. Diantaranya MD5,SHA1 dan SHA-256. ketiga tingkatan tersebut berfungsi dalam persidangan untuk menandai berkas digital yang dipakai dalam penyelidikan analisa barang bukti adalah original tanpa adanya indikasi perubahan.

Pertanyaannya kenapa dalam tools analisa hash ini ada 3 tingkatan? Sebab dalam MD5 terdapat kelemahan dalam analisa, kelemahan tersebut adalah persamaan kode dengan berkas lain. Karena hal tersebut, maka dikembangkan menjadi SHA1. Tetapi dalam SHA1 pun masih mempunyai kesamaan yang signifikan terhadap berkas yang dianalisa.

Menurut perkembangannya sampai saat ini tingkatan analisa hash masih sampai SHA-256. Pada tingkatan ini belum ditemukannya kelemahan dalam analisa. Tetapi tidak menutup kemungkinan akan adanya indikasi kelemahan analisa suatu saat.

Diibaratkan misalnya ada sebuah merek sepeda motor “Suzuki” apabila pertahunya diprosuksi sebanyak 7.000.000 dalam setahun maka dalam pembuatan kunci sepeda motor tersebut pasti akan ada yang mengalami kesamaan kuncinya.

Jadi pada anilasa nilai hash ini, berkas yang kita gunakan akan berbeda dengan berkas awal karena berkas tersebut sudah diubah. Walaupun pengubahan hanya satu karakter atau perubahan pada propertis atau perubahan pada nama berkas dan masih banyak lagi. Kesimpulannya berkas yang diubah akan berbeda sekali apabila sudah diubah.

berikut file yang telah dianalisis nilai hash-nya, rename, open and save dan save as, copy, move, edit propertis, delete restore, kirim email, kompres file, upload dan download.

silahkan download di link ini

Continue