🎯 Capaian Pembelajaran

Setelah pertemuan ini, mahasiswa mampu:

1. Menjelaskan arsitektur Android dan iOS dari perspektif forensik
2. Menerapkan metode akuisisi data pada perangkat mobile
3. Menganalisis artefak mobile: pesan, kontak, lokasi, aplikasi
4. Memahami prinsip forensik IoT dan protokol komunikasinya
5. Menginvestigasi perangkat IoT: smart home, drone, SCADA
6. Menyusun laporan forensik mobile/IoT dalam konteks militer

📋 Agenda Hari Ini

📱 Mengapa Forensik Mobile Penting?

🤖 Arsitektur Android

📂 Struktur Partisi Android

/boot        → Kernel dan ramdisk
/system      → Sistem operasi Android
/data        → Data pengguna & aplikasi ← FOKUS FORENSIK
/cache       → Cache sistem
/recovery    → Recovery mode
/sdcard      → Penyimpanan eksternal/emulasi

📍 Lokasi Data Penting Android

🍎 Arsitektur iOS

🔒 Fitur Keamanan iOS

iOS memiliki keamanan lebih ketat dibanding Android:

📊 Level Akuisisi Mobile

🔧 Akuisisi Android via ADB

# Cek koneksi perangkat
adb devices

# Full backup
adb backup -all -shared -apk -system backup.ab

# Pull specific databases
adb pull /data/data/com.whatsapp/databases/msgstore.db

# Daftar semua packages terinstall
adb shell pm list packages

# Screenshot
adb exec-out screencap -p > screen.png

# Info perangkat
adb shell getprop ro.product.model
adb shell getprop ro.build.version.release

📋 Prosedur Akuisisi Android

1. Persiapan: Aktifkan mode pesawat, cek baterai ≥50%
2. Dokumentasi: Foto kondisi awal, catat model & IMEI
3. USB Debugging: Settings → Developer Options → Enable
4. Verifikasi: adb devices
5. Backup: adb backup -all -shared
6. Pull data spesifik: WhatsApp, DCIM, Download
7. Hash: certutil -hashfile backup.ab SHA256
8. Chain of custody: Dokumentasi lengkap

🗄️ Analisis Database SQLite

Mayoritas data mobile tersimpan dalam SQLite:

-- Semua tabel dalam database
SELECT name FROM sqlite_master WHERE type='table';

-- Pesan SMS
SELECT address, body, date, type FROM sms 
ORDER BY date DESC;

-- WhatsApp messages
SELECT key_remote_jid, data, timestamp 
FROM messages ORDER BY timestamp DESC;

-- Call logs
SELECT number, duration, date, type 
FROM calls ORDER BY date DESC;

Tools: DB Browser for SQLite, sqlite3 CLI, Autopsy

💬 Struktur Data SMS (mmssms.db)

📲 Artefak Aplikasi Pesan

Semua memerlukan root access atau physical acquisition untuk akses langsung

📍 Analisis Data Lokasi

📸 Analisis EXIF Metadata Foto

# Menggunakan ExifTool
exiftool -gps* photo.jpg

# Output:
# GPS Latitude  : 6 deg 10' 30.00" S
# GPS Longitude : 106 deg 49' 35.00" E
# GPS Altitude  : 15 m
# GPS Time Stamp: 14:30:00

❓ Quiz: Mobile Forensics

Database SMS pada Android tersimpan di file:

💾 Mobile Backup Forensics

# Konversi .ab ke .tar
java -jar abe.jar unpack \
  backup.ab backup.tar

Lokasi di Windows:
C:\Users\<user>\Apple\
  MobileSync\Backup\

🔐 iOS Backup: Encrypted vs Unencrypted

💡 Encrypted backup selalu lebih bernilai untuk forensik!

🌐 Apa itu Forensik IoT?

Tantangan unik forensik IoT:

🏗️ Arsitektur IoT 3-Layer

Setiap layer menyimpan bukti forensik yang berbeda dan memerlukan pendekatan akuisisi yang unik.

📡 Protokol Komunikasi IoT

📨 MQTT: Publish-Subscribe Model

         ┌──────────────────┐
         │   MQTT BROKER    │
         │  (port 1883)     │
         └──┬──────────┬────┘
            │          │
   subscribe│          │publish
            ▼          ▲
      ┌──────────┐ ┌──────────┐
      │Subscriber│ │Publisher │
      │(Monitor) │ │ (Sensor) │
      └──────────┘ └──────────┘

🏠 Forensik Smart Home

Pendekatan: Cloud acquisition (akun pengguna) + App data (smartphone) + Network analysis (traffic capture)

⌚ Forensik Wearable Devices

🚁 Forensik Drone (UAV)

Tools: DatCon (DJI log parser), ExifTool, Google Earth (KML visualization)

🔍 Prosedur Forensik Drone

1. Preservasi: Jangan nyalakan, lepas baterai, Faraday bag
2. Dokumentasi: Foto semua sisi, catat serial number
3. Akuisisi SD Card: Image menggunakan FTK Imager
4. Ekstraksi Flight Log: DJI Assistant / DatCon
5. Analisis Media: EXIF metadata dari foto/video
6. Rekonstruksi Rute: Export KML → Google Earth
7. Identifikasi Operator: DJI account, paired devices

❓ Quiz: IoT Forensics

Protokol IoT yang menggunakan model Publish-Subscribe melalui broker adalah:

🏭 Forensik ICS/SCADA

🔌 Protokol ICS/SCADA

# Wireshark filter untuk deteksi serangan SCADA
modbus.func_code == 6    # Write Single Register
modbus.func_code == 16   # Write Multiple Registers

🚗 Forensik Kendaraan Modern

🛡️ Anti-Forensik Mobile

🔄 Recovery Setelah Factory Reset

🧰 Tools Mobile & IoT Forensics

📐 Framework NIST SP 800-101

Panduan Forensik Perangkat Mobile:

🎖️ Studi Kasus: Drone di Zona Militer

📋 IoT Forensic Readiness (Militer)

1. Inventarisasi: Katalog semua perangkat IoT dan klasifikasi criticality
2. Logging: Implementasi logging di setiap layer (device, network, app, cloud)
3. Retention: Kebijakan retensi log (90-365 hari)
4. SOP Response: Prosedur dari detection → reporting
5. Training: Pelatihan forensik IoT untuk tim Cyber Defense
6. Simulasi: Latihan insiden berkala

❓ Quiz: Forensik Terintegrasi

Langkah pertama saat mengamankan drone tidak dikenal di zona militer adalah:

📌 Rangkuman

• Mobile Forensics: Android (open, SQLite-based) vs iOS (encrypted, secure enclave)
• Akuisisi: 5 level dari manual hingga chip-off, sesuaikan dengan kebutuhan
• Artefak Kunci: SMS, WhatsApp, lokasi GPS, EXIF foto, browser history
• IoT Forensics: Heterogen, resource terbatas, protokol khusus
• Drone & SCADA: Kritis untuk keamanan militer, memerlukan tools khusus
• Anti-Forensik: Factory reset, encryption → counter dengan Faraday bag, cloud recovery
• Framework: NIST SP 800-101 sebagai panduan investigasi mobile

📚 Referensi

1. Easttom, C. (2021). An In-Depth Guide to Mobile Device Forensics. CRC Press.
2. Casey, E. (2022). Digital Evidence and Computer Crime (4th Ed.). Chapter 16.
3. Johansen, G. (2020). Digital Forensics and Incident Response. Chapter 12.
4. NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics.
5. Harbawi, M. & Varol, A. (2017). IoT Forensic Acquisition Model. IEEE.