Comparative Analysis of Forensic Software on Android-based MiChat using ACPO and DFRWS Framework

Abstract

Instant Messaging (IM) is a popular and widely used communication application. MiChat is a multi-platform instant chat service with several features that can attract various segments of the population to use it as a tool for committing cybercrimes. A forensic framework and several forensic tools are needed to carry out physical evidence investigation procedures. This study focuses on analyzing and comparing the forensic tools used during the research, based on defined digital evidence parameters and applying a specific mobile forensic framework. The results show that Final Mobile Forensic has the highest ability to obtain digital evidence and can recover deleted data, while Oxygen Forensic Detective has advantages in terms of audio, images, and video but cannot recover data. The best framework is DFRWS, which has the most complete stages so that it can support the investigation process. The best digital evidence is text chat and contacts, which can be used to support valid legal claims.

Analisis Bukti Digital Pada Aplikasi Discord Desktop Dengan Menggunakan Framework DFRWS

“…Selain itu, framework ini dapat diandalkan untuk menemukan bukti digital dan menyediakan sistem terpusat untuk merekam informasi yang dikumpulkan [5]. DFRWS memiliki enam fase, dimulai dari identifikasi, preservasi, pengumpulan, pemeriksaan, analisis, dan fase terakhir yaitu presentasi [12].…”

“…DFRWS memiliki enam fase, dimulai dari identifikasi, preservasi, pengumpulan, pemeriksaan, analisis, dan fase terakhir yaitu presentasi. Metode DFRWS lebih jelas dan terperinci [12]. Menurut Sunardi [14], tahapan pada metode DFRWS dapat dijelaskan sebagai berikut: Gambar 4.…”

Analisis Forensik Aplikasi Discord Pada Android Berdasarkan Acpo Framework

“…Dalam penelitian (Jafri et al, 2022) menunjukkan bahwa framework ACPO menunjukkan persentase kesuksesan dalam mendapatkan bukti digital sebesar 66,6% dibandingkan dengan framework NIST yang memiliki persentase sebesar 57,1%. Kemudian framework ACPO juga dipakai oleh beberapa peneliti dalam melakukan forensik mobile seperti penelitian (Ermin et al, 2023) melakukan forensik aplikasi DANA, penelitian (Riadi et al, 2023) melakukan forensik aplikasi MiChat, dan penelitian (Safitri et al, 2023) melakukan forensik pada aplikasi IMO instant messaging.…”