Rabu, 30 September 2015

LOCARD EXCHANGE

Dr Edmon Locard
Locard Exchange Principle (LEP) adalah sebuah konsep yang dikembangkan oleh Dr Edmond Locard (1877-1966). Dr Edmond Locard dikenal banyak orang sebagai "Sherlock Holmes," dari Perancis. Beliau adalah seorang pelopor dalam penyelidikan bukti forensik. Locard dirumuskan prinsip dasar ilmu forensik, "Setiap kontak meninggalkan jejak"
Locard berspekulasi bahwa setiap kali Anda melakukan kontak dengan orang lain, tempat, atau hal, itu menghasilkan pertukaran bahan fisik. Tidak peduli di mana penjahat pergi atau apa penjahat tidak, dengan datang ke dalam kontak dengan hal-hal, penjahat dapat meninggalkan segala macam bukti, termasuk DNA, sidik jari, jejak kaki, rambut, sel-sel kulit, darah, cairan tubuh, potongan pakaian, serat dan banyak lagi. Pada saat yang sama, mereka juga akan mengambil sesuatu dari adegan dengan mereka.
Sehingga setiap benda atau jejak yang memiliki keterkaitan dalam peristiwa kejahatan akan menjadi barang bukti dan menjadi petunjuk investigasi selanjutnya. Dalam dunia cyber, pelaku kejahatan memungkinkan bersentuhan langsung atau bahkan sama sekali tidak bertemu secara fisik, namun tetap akan meninggalkan jejak atau barang bukti sebagai histori terjadinya komunikasi yang menjadi kunci suksesnya tindak kejahatan tersebut. Apakah hal tersebut relevan dengan konsep Locard Exchange Principle?

Ada beberapa pendapat yang mengatakan tidak relevan, ada beberapa ahli yang menjelaskan bahwa hal tersebut dapat dikaitkan secara eksplisit. Meski pelaku kejahatan dalam dunia maya dalam melakukan aksinya tidak pernah bertemu secara langsung, namun mereka tetap menggunakan peralatan yang dapat menjamin suksesnya tindak kejahatan tersebut, seperti HP, laptop, jaringan internet, akun jejaring sosial, log file akses internet yang tersimpan dalam server ISP dan sebagainya. Data-data tersebutlah yang dapat dipergunakan sebagai alat bukti dan petunjuk pengungkapan kebenaran dalam tindak kejahatan cyber.

Referensi :
http://www.forensikadigital.science/2015/05/prinsip-sains-digital-forensics-locard.html

If Only His Nose Could Grow
BARRY DAVIDOW

Fraud disebut juga dengan kecurangan berkaitan erat dengan penipuan, pemaksaan dan penuh siasat yang memberikan efek negatif  terhadap orang lain maupun pelaku fraud (fraudster). Berdasarkan definisi The Institute of Internal Auditor (IIA) bahwa fraud adalah sekumpulan tindakan yang tidak diijinkan dan melanggar hukum yang ditandai dengan adanya unsur kecurangan yang disengaja.

Case Resume
Thomas Martin mahasiswa lulusan dari Universitas terkemuka di Amerika, memiliki ide yang sangat luar biasa dan berpenghasilan lebih. Dibalik semua ini, Martin ternyata adalah penipu handal. Thomas adalah pria yang mempunyai bakat dalam penipuan. Martin sukses membodohi setiap orang, ia membangun kehidupan dengan ketidakjujuran.

Martin bekerja diperusahaan dibawah kepemimpinan Steven Masters, seorang CEO dari Australia yang telah mengembangkan Russett Financial Services Inc. Perusahaan  ini telah mendapatkan kenaikan profit yang sangat pesat.

Singkat cerita, perusahaan telah melaksanakan audit internal dan eksternal. Ketika dilakukan proses audit ditemuklan transaksi pemindahan melalui computer untuk pemotongan pajak penghasilan staf dengan nama Martin sebesar $14,000. Hal ini merupakan transaksi yang lazim akan tetapi auditor eksternal menemukan hal lain yang patut untuk dicurigai. Hal ini disinyalir dapat digunakan Martin untuk meng-klaim dari Australian Taxation office sebagai pengurang pajak. Jika temuan ini memang benar penipuan, maka ini merupakan cara cerdas untuk mem-bypass pengendalian internal tanpa terdeteksi.

Proses selanjutnya adalah melalukan proses rekonsiliasi bank perusahaan untuk membuktikan temuan yang didapatkan. Keesokan paginya auditor eksternal datang lebih awal untuk bertemu dengan Steven Masters dengan membawa laporan dan bukti di tangan. Kemudian auditor eksternal membandingkan antara buku kas dengan saldo bank dan perangkat lunak yang ada.

Setelah proses penelusuran, ternyata auditor eksternal menemukan adanya ketidakseimbangan saldo. Martin mengetik $53,000 bukan $35,000 dan ini merupakan selisih yang material.

Mary Wong adalah seorang auditor eksternal yang ditugaskan untuk membantu dalam penyelesaian kasus tersebut. Banyak transaksi yang dihapus pada bulan terakhir lebih dari satu. Ternyata ada pemaksaan akun untuk menyeimbangkan saldo. Salah satunya mengalami selisih sebesar $5 juta dan menjadi akun yang dicurigai sebagai manipulasi akun.

Martin diduga melakukan penggelapan melalui bisnis property. Auditor eksternal menanyakan keaslian berkas-berkas bukti tersebut, hingga kemudian Martin mengakui dan mengaku bersalah atas penipuan yang telah ia lakukan.

Lessons Learned
Auditor eksternal menggunakan transaksi bank elektronik dari perusahaan sebagai dokumentasi untuk di audit sebagai bahan mereka. Berdasarkan hasil kasus ini , kemungkinan ada beberapa akun yang telah dihapus sebelumnya, dan akun itu dihapus sebelum transaksi tersebut diberikan kepada auditor. Hal ini menjadi pelajaran penting bagi internal maupun eksternal auditor adalah untuk memperoleh transaksi bank elektronik langsung dari bank dan tidak dari diaudit untuk meminimalisir kan adanya transaksi manipulasi. Karena tidak semua orang mematuhi kejujuran sederhana atau ide integritas . Menjadi suatu kepentingan untuk menerapkan kontrol yang tepat untuk mencegah terjadinya fraud dalam perusahaan ketika proses audit.

Referensi
[Joseph_T._Wells]_Computer_Fraud_Casebook_The_Byt(BookFi.org)


Selasa, 29 September 2015

ROLE OF EVIDENCE


Bukti sangat berperan dalam pembuktian di persidangan suatu kasus. Dengan bukti yang kuat tindak kejahatan dapat di ungkap. Tetapi dalam pembuktikan di persidangan tidaklah mudah. Harus ada yang menguatkan bukti itu dalam persidangan. Untuk mempelajari lebih lanjut, saya akan membahas tentang role of evidence yang bersumber dari buku Digital Forensics : Digital Evidence in Criminal Investigation karangan Marshal tahun 2008.
Dalam buku Marshal,2008 membagi sistem menjadi 2, yaitu Closed System dan Opened System

Closed System adalah setiap sistem yang tidak pernah terhubung ke Internet. Hanya ada entitas yang terisolasi, terkontrol dan diketahui. Setiap mesin yang telah terhubung telah sistem tertutup sendiri , sehingga menciptakan jaringan tertutup. Akibatnya sistem tertutup dapat terdiri dari beberapa sistem yang lebih kecil semua yang memenuhi definisi sistem tertutup .

Open System adalah sistem seberapa besar atau kecil yang terkoneksi dengan internet. Koneksi secara langsung ( misalnya melalui sambungan ke publik jaringan nirkabel di sebuah kedai kopi ) atau tidak langsung ( misalnya melalui penggunaan USB perangkat memori yang sebelumnya telah digunakan dalam terhubung internet sistem). Apapun bentuk sambungan dan banyaknya sambungan dengan Internet mengubah sistem tertutup menjadi sistem terbuka.

Peranan Perangkat Digital (Role of Digital Evidence)
Secara teknis sebuah bukti digital merupakan sebuah bukti bisu. Yang dimaksud adalah bukti yang tidak mampu menjelaskan proses kejahatan tanpa adanya pengkorelasian antar bukti, maka dibutuhkan tindakan manusia untuk menyusun bukti tersebut. Dalam hal ini perananan manusia untuk menyusun puzzle bukti sangat mempengaruhi hasil akhir investigasi.
Dalam buku tersebut, peran bukti digital dalam pengungkapan kasus dibagi menjadi beberapa jenis yaitu :

Witness / Saksi
Witness adalah saksi yang mengetahui kejadian yang dilihatnya di tempat terjadinya sebuah perkara. Tetapi tidak melakukan kontak langsung dengan kasus, tetapi dapat menggambarkan kondisi lingkungan dan kasus dengan detail.

Tool / Alat
Tool didefinisikan sebagai sesuatu yang memberikan kemudahan pada saat adanya barang bukti yang ditemukan. Tetapi tool bukan bukti yang utama. Tool dapat berupa sebuah perangkat lunak dengan jaringan lengkap.

Accomplice
Accomplice merupakan peran penting dalam menentukan keberhasilan dari sebuah aktivitas. Dapat mengungkap bukti dalam suatu tindak kejahatan. Seperti jika sebuah sistem mengalami serangan malware maka sistem yang terinfeksi bisa dimasukkan pada kategori accomplice. Hal ini dikarenakan sistem yang terkena serangan malware menjadi satu-satunya bukti utama.

Victim / Korban
Victim / korban adalah target serangan . Dalam konteks sistem digital sangat jarang untuk menemukan korban karena korban dalam konteks ini sasaran yang lebih umum menyerang pada sebuah sistem.

Guardian / Penjaga
Guardian didefinisikan sebagai penjaga. Penjaga dapat diartikan sebagai pelindung sistem dari serangan sebuah kejahatan. Semakin bagus perlindungan yang diberikan kepada sebuah sistem akan semakin sulit pelaku kejahatan memberikan serangan.




Referensi
Marshall, A. M. (2008). Digital Forensics : Digital Evidence in Criminal Investigation. Inggris: A John Wiley & Sons, Ltd.


Kamis, 24 September 2015

Hystorical of Forensic Science and Digital Forensic

Sejarah Ilmu Forensik
Ilmu forensik berarti setiap ilmu yang digunakan sebagai bukti dalam pengadilan. Hal ini juga diartikan analisis ilmiah dan perbandingan digunakan dalam deteksi dan investigasi kejahatan.
Kata forensik berasal dari bahasa Latin kata sifat forensis makna "atau sebelum forum". Dalam masyarakat Romawi kuno, kasus yang melibatkan tuduhan kriminal disajikan sebelum sekelompok orang di forum. Kedua korban dan tersangka akan memberikan pidato di pihak mereka dari cerita. Argumen terbaik akan menentukan hasil dari kasus ini.
Meskipun ada beberapa contoh forensik sedang bekerja di zaman kuno, ide menggunakan ilmu dalam memerangi kejahatan tidak menjadi populer sampai akhir abad pertengahan karena frekuensi keracunan manusia di seluruh Eropa. Keracunan itu sulit dideteksi karena gejala yang mirip dengan banyak penyakit menular diobati waktu. Pada awal abad ke-19, langkah pertama yang dilakukan untuk menunjukkan penggunaan racun dengan menganalisis mayat untuk zat beracun.
Menjelang akhir abad ke-19, penerimaan bahwa setiap orang memiliki sidik jari yang berbeda membuat kesan besar pada deteksi kejahatan, seperti yang dilakukan penemuan bahwa orang memiliki golongan darah yang berbeda, sehingga noda darah meninggalkan di TKP atau ditemukan pada pihak yang dirugikan dapat dikaitkan dengan tersangka.
Ilmu forensik telah sangat dipopulerkan oleh penulis seperti Sir Arthur Conan Doyle, melalui karakter terkenal nya Sherlock Holmes, dan melalui banyak serial TV kontemporer seperti CSI, Dexter and Bones. Hal ini juga telah menciptakan harapan yang tidak realistis dari ilmu forensik yang dikenal sekarang sebagai "CSI Effect"!

ASAL USUL ILMU FORENSIK
Definisi "forensik" adalah argumen atau diskusi digunakan untuk masalah hukum di Pengadilan Hukum. Oleh karena itu, ilmu forensik adalah dialog tentang, atau perdebatan, teori-teori ilmiah dalam pengaturan peradilan.
Meskipun tidak pasti persis di mana konsep ilmu forensik berasal, sebagian besar ahli sejarah setuju itu sangat mungkin di Cina sekitar abad ke-6 atau sebelumnya. Keyakinan ini didasarkan pada penyebutan awal dikenal konsep, ditemukan dalam sebuah buku berjudul "Ming Yuen Shih Lu," dicetak dalam periode itu.
Selama abad ke-7, konsep memanfaatkan sidik jari sebagai alat identifikasi pertama kali didirikan.Menurut catatan sejarah, seorang pedagang jalanan mampu memverifikasi identitas pelanggan tertentu yang berutang uang dengan menangkap sidik jarinya pada tagihan. Seorang hakim menerima cetakan sebagai bukti tak terbantahkan, memberikan contoh yang sangat awal dari ilmu forensik dalam tindakan. Pada tahun 1659, Merriam-Webster Dictionary resmi diakui dan dicetak kata "forensik." Istilah telah digunakan dalam tulisan-tulisan medis selama bertahun-tahun, tapi sampai saat itu tidak dianggap sebagai "resmi" kata dalam bahasa Inggris. Di zaman modern istilah terkenal dan bagian dari bahasa sehari-hari.
Sepanjang tahun, ilmu pengetahuan menjadi lebih menonjol dalam pengaturan hukum, dan penemuan-penemuan ilmiah yang biasa digunakan untuk memutuskan hasil dari masalah hukum yang penting. Oleh 1700-an, ilmu forensik sedang digunakan sebagai faktor untuk menentukan bersalah atau tidak bersalah dalam kasus pidana besar, termasuk tuduhan pembunuhan. Salah satu fungsi utama ini ilmu adalah untuk mempelajari DNA, kode genetik yang ditemukan pada semua makhluk hidup. Sampel DNA dapat diperoleh dari setiap manusia atau hewan dan kemudian diuji, dan dibandingkan dengan sampel lainnya untuk persamaan. Proses ini sangat dihormati, dan pertimbangan utama untuk kasus-kasus di mana identitas seorang individu harus ditetapkan.

DIGITAL FORENSIK
Digital Forensik adalah Proses mengungkap dan menerjemahkan data elektronik, tujuannya adalah untuk menjaga keaslian dari bukti digital saat melakukan penyelidikan terstruktur dengan mengumpulkan, mengidentifikasi dan memvalidasi informasi digital untuk tujuan merekonstruksi peristiwa yang terjadi.



Digital Forensik adalah cabang dari ilmu forensik meliputi pengungkapan dan investigasi bersumber dari perangkat digital dan berkaitan dengan kejahatan komputer.
"Digital Forensik Ilmu: Penerapan ilmu komputer dan prosedur investigasi untuk tujuan hukum yang melibatkan analisis bukti digital (informasi dari nilai pembuktian yang disimpan atau ditransmisikan dalam bentuk biner) setelah otoritas pencari yang tepat, lacak balak, validasi dengan matematika ( fungsi hash), penggunaan alat-alat divalidasi, pengulangan, pelaporan, dan kemungkinan presentasi ahli. "
Atau lebih sederhana:
"Penerapan ilmu komputer dan prosedur investigasi untuk tujuan hukum yang melibatkan analisis bukti digital setelah otoritas pencari yang tepat, lacak balak, validasi dengan matematika, penggunaan alat-alat divalidasi, pengulangan, pelaporan, dan kemungkinan presentasi ahli."



Dari beberapa sumber yang saya baca, digital forensic menurut saya adalah merupakan cabang ilmu forensik yang digunakan untuk mengungkap dari barang bukti yang ditemukan dari suatu kasus yang berkaitan dengan kejahatan komputer.

Sejarah Forensik
  1. Francis Galton (1822-1911) : sidik jari;
  2. Leone Lattes (1887-1954) : Golongan darah (A,B,AB & O)
  3. Calvin Goddard (1891-1955) : senjata dan peluru (Balistik)
  4. Albert Osborn (1858-1946) : Document examination
  5. Hans Gross (1847-1915) : menerapkan ilmiah dalam investigasi criminal
  6. FBI (1932) : Lab.forensik.


Tujuan Digital Forensik

Tujuaan dari digital forensik adalah untuk menjelaskan seputar digital artefak yakni sistem komputer, media penyimpanan (harddisk atau CD-ROM), dokumen elektronik (E-mail atau gambar JPEG) atau paket – paket data yang bergerak melalui jaringan komputer.

Barang Bukti Digital Sebagai Alat Bukti Sah
Menurut Pasal 5 UU No. 11/2008 tentang Informasi dan Transaksi Elektronik (UU ITE) menyebutkan bahwa “informasi elektronik dan atau dokumen elektronik dan atau hasil cetaknya merupakan alat bukti hukum yang sah”

Bukti Digital / Elektronik
Menurut  Eoghan Casey :
“Semua barang bukti informasi atau data baik yang tersimpan maupun yang melintas pada sistem jaringan digital, yang dapat dipertanggungjawabkan di depan pengadilan”
Menurut Scientific Working Group on Digital Evidence :
“Informasi yang disimpan atau dikirimkan dalam bentuk digital”
Contoh barang bukti digital : alamat E-Mail, wordprocessor/spreadsheet files, source code dari perangkat lunak, files bentuk images (JPEG, PNG, dll), web browser bookmarks, cookies serta kalender dan to do list



Referensi :

http://www.crimemuseum.org/crime-library/origins-of-forensic-science



http://ondigitalforensics.weebly.com/forensic-focus/sejarah-forensik-digital#.VhORItLw97V