Laron@ID-SecConf2015

Your browser doesn't support the features required by impress.js, so you are presented with a simplified version of this presentation.

For the best experience please use the latest Chrome, Safari or Firefox browser.

Laron: Aplikasi Akuisisi Berbasis SNI 27037:2014 pada
Ponsel Android

@milisdad
@omayib

#IDSECCONF2015

Pertumbuhan Ponsel Cerdas

Tahun 2015 Mencapai 18%

#IDSECCONF2015

Growth from Knowledge 2014

#IDSECCONF2015

Digital Analysis Forensics Team (DFAT) Puslabfor Polri

#IDSECCONF2015

1. Minimize handling of the original digital device or
potential digital evidence;
2. Account for any changes and document actions taken;
3. Comply with the local rules of evidence; and
4. The DEFR and DES should not take actions
beyond their competence.

Prinsip Penanganan Bukti Digital

#IDSECCONF2015

find /data/data/nama.package \
-type f -name '*db*' \
&& /data/data/nama.package \
-type f -name '*sqlite*'

#IDSECCONF2015

https://github.com/omayib/AndroidForensicApp
http://ugm.id/laron

#IDSECCONF2015

Laron merupakan aplikasi forensik secara logikal
yang mengakuisisi data dari aplikasi yang terinstall
pada ponsel cerdas bersistem Android dengan lisensi MIT.
Harapannya aplikasi Laron dapat membantu DEFR dalam
proses akuisisi perangkat gemerak khususnya ponsel
cerdas bersistem operasi Android.

Kesimpulan

#IDSECCONF2015

1. Ponsel dalam kondisi menyala;
2. Ponsel dalam kondisi tidak terkunci;
3. Telah diaktifkan mode Debuging;
4. Telah terinstall busybox; dan
5. Ponsel dalam kondisi rooted.

#IDSECCONF2015

1. Meminimalisir sentuhan DEFR terhadap ponsel;
2. Pengabungan ke sistem yang lebih besar; dan
3. Memiliki Summary Report yang memudahkan
DEFR dan DES dalam menganalisis.

Saran

#IDSECCONF2015