- ABDUL BARR
- DEDY HERDIAN
- LELI SAFITRI
- NANDARI FIRMANSANI
- RUDHY HO PURABAYA
MENGGUNAKAN TEKNIK KOMPUTER FORENSIK
UNTUK MENGANTISIPASI CYBERCRIME
I. Pendahuluan
Kejahatan komputer (cybercrime) yang berkembang saat ini merupakan salah satu dampak negatif dari perkembangan teknologi informasi dan komunikasi (ICT) yang sangat pesat, terutama setelah ditemukannya teknologi yang menghubungkan antarkomputer (networking) dan internet. Berbagai permasalahan yang terkait dengan cybercrime telah menjadi perhatian berbagai kalangan, hal ini dipicu oleh semakin luasnya dimensi kejahatan di bidang cybercrime. Contoh kasusnya antara lain adalah:
1. Menurut Internet Fraud Complaint Center (IFCC), mitra dari Federal Beureau and Investigation (FBI) dan National White Collar Crime Center, antara Mei 2000 dan Mei 2001, dalam operasi tahun pertama, website IFFC menerima 30.503 keluhan penipuan internet. (Laporan lengkap dapat di download pada alamat: www1.ifccfbi.gov/strategy/IFCC_Annual_Report.pdf)
2. Menurut Survey Institute Keamanan Komputer pada 2001, bersama dengan Squad Gangguan Komputer dari FBI, 186 responden dari agen perusahaan dan pemerintah melaporkan total kehilangan keuangan di atas US$3.5 juta, sebagian besar terjadi karena pencurian informasi kepemilikan dan penipuan keuangan (lihat www.gocsi.com/press/20020407.html).
3. Menurut Cybersnitch Voluntary Online Crime melaporkan sistem kejahatan relasi-internet telah mencakup berbagai aspek mulai dari pemalsuan desktop hingga ke pornografi anak dan juga meliputi kejahatan seperti pencurian elektronik hingga ancaman teroris. (daftar dilaporkan cybercrimes tersedia pada alamat: (www.cybersnitch.net/csinfo/csdatabase.asp. .)
II. Munculnya Cybercrime
Meningkatnya populasi orang yang terkoneksi dengan internet (pada tahun 2002 diperkirakan terdapat sekitar 544 juta orang terkoneksi secara online) akan menjadi peluang bagi munculnya cybercrime dengan beragam variasi kejahatannya. Penyebab munculnya berbagai gejala kejahatan komputer (cybercrime), antara lain:
1. Permasalahan finansial. Cybercrime adalah alternatif baru untuk mendapatkan uang instant. Perilaku semacam carding (pengambil alihan hak atas kartu kredit tanpa seijin pihak yang memiliki otoritas), pengalihan rekening telepon dan fasilitas lainnya, ataupun perusahaan dalam bidang tertentu yang mempunyai kepentingan untuk menjatuhkan kompetitornya dalam perebutan market, adalah sebagian bentuk cybercrime dengan tendensi finansial.
2. Adanya permasalahan yang terkait dengan masalah politik, militer dan sentimen nasionalisme. Salah satu contoh adalah adanya serangan hacker pada awal tahun 1990 terhadap pesawat pengebom paling rahasia Amerika yaitu Stealth Bomber. Teknologi tingkat tinggi yang terpasang pada pesawat tersebut telah menjadi lahan yang menarik untuk dijadikan ajang kompetisi antarnegara dalam mengembangkan peralatan tempurnya.
3. Faktor kepuasan pelaku, dalam hal ini terdapat permasalahan psikologis dari pelakunya. Terdapat kecenderungan bahwasannya seseorang yang memiliki kemampuan tinggi dalam bidang penyusupan keamanan akan selalu tertantang untuk menerobos berbagai sistem keamanan yang ketat. Kepuasan batin lebih menjadi orientasi utama dibandingkan dengan tujuan finansial ataupun sifat sentimen.
Elemen penting dalam penyelesaian masalah keamanan dan kejahatan dunia komputer adalah penggunaan sains dan teknologi itu sendiri. Dalam hal ini sains dan teknologi dapat digunakan oleh pihak berwenang seperti: penyelidik, kepolisian, dan kejaksaan untuk mengidentifikasi tersangka pelaku tindak kriminal.
III. Pengertian Forensik dan Komputer Forensik
Forensik adalah proses penggunaan pengetahuan ilmiah dalam mengumpulkan, menganalisis dan mempresentasikan barang bukti ke pengadilan. Forensik secara inti berhubungan dengan penyelamatan dan analisis barang bukti laten. Barang bukti laten dapat berbentuk dalam banyak format, mulai dari sidik jari di jendela, DNA yang diperoleh dari noda darah sampai file-file di dalam harddisk komputer.
Pembuktian dalam dunia maya memiliki karakteristik tersendiri. Dalam hal ini sifat alami dari teknologi komputer memungkinkan pelaku kejahatan untuk menyembunyikan jejaknya. Oleh karena itu, salah satu upaya untuk mengungkap kejahatan komputer adalah lewat pengujian sistem yang berperan sebagai seorang detektif dan bukannya sebagai seorang user. Kejahatan komputer (cybercrime) tidak mengenal batas geografis, aktivitas ini bisa dilakukan dari jarak dekat, ataupun dari jarak ribuan kilometer dengan hasil yang serupa. Penjahat biasanya selangkah lebih maju dari penegak hukum dalam melindungi diri dan menghancurkan barang bukti. Untuk itu tugas ahli komputer forensik untuk menegakkan hukum dengan mengamankan barang bukti, rekonstruksi kejahatan dan menjamin jika bukti yang dikumpulkan itu akan berguna di persidangan.
Menurut Marcella, secara terminologi, komputer forensik adalah aktivitas yang berhubungan dengan pemeliharaan, identifikasi, pengambilan/penyaringan, dan dokumentasi bukti komputer dalam kejahatan komputer. Istilah ini relatif baru dalam bidang komputer dan teknologi, tapi telah muncul di luar term teknologi (berhubungan dengan investigasi dan investigasi bukti-bukti intelejen dalam penegakan hukum dan militer) sejak pertengahan tahun 1980-an.
Menurut Budhisantoso, komputer forensik belum dikenali sebagai suatu disiplin pengetahun yang formal. Dalam hal ini definisi komputer forensik adalah kombinasi disiplin ilmu hukum dan pengetahuan komputer dalam mengumpulkan dan menganalisis data dari sistem komputer, jaringan, komunikasi nirkabel, dan perangkat penyimpanan data sedemikian rupa sehingga dapat dibawa sebagai barang bukti di dalam penegakan hukum.
Seperti umumnya ilmu forensik lain, komputer forensik juga melibatkan penggunaan teknologi yang rumit, perkakas dan prosedur yang harus diikuti untuk menjamin ketelitian dari pemeliharaan bukti dan ketelitian hasil. Prinsip kerja komputer forensik pada dasarnya mirip dengan proses yang terjadi pada kepolisian ketika hendak mengusut bukti tindak kejahatan dengan menelusuri fakta-fakta yang ada. Hanya saja pada komputer forensik proses dan kejadiannya terdapat pada dunia maya. Selain untuk kepentingan pembuktian, penggunaan komputer forensik secara tepat juga dapat membersihkan seseorang yang tidak bersalah dari dakwaan atau sebaliknya membawa seseorang yang terbukti bersalah ke hadapan hukum.
IV. Metodologi Forensik
Menurut Wright penyelidikan sebaiknya dimulai jika sebuah rencana telah dirumuskan dengan baik. Maka landasan metodologi akan memetakan kontruksi ilmiah dalam menyelesaikan sebuah pekerjaan. Demikian juga dalam komputer forensik, metodologi diharapkan akan membantu tercapainya hasil yang dituju. Walaupun tidak ada standard baku, namun terdapat sejumlah tahapan yang sebaiknya dilakukan dalam proses komputer forensik, yaitu: menentukan tujuan, memproses fakta, mengungkapkan bukti digital.
Tujuan diperlukan sebagai pengarah akhir dari sebuah investigasi. Dalam hal ini sebuah tujuan sebaiknya juga dideskripsikan dalam bentuk parameter-parameter kesuksesan dalam menginvestigasi kejadian. Dengan adanya parameter tersebut, maka akan diketahui kapan hasil dari inverstigasi telah berakhir.
1. Pengungkapan Bukti Digital
Bukti digital (digital evidence) merupakan salah satu perangkat vital dalam mengungkap tindak cybercrime. Dengan mendapatkan bukti-bukti yang memadai dalam sebuah tindak kejahatan, sebenarnya telah terungkap separuh kebenaran. Langkah berikutnya adalah menindak-lanjuti bukti-bukti yang ada sesuai dengan tujuan yang ingin dicapai. Bukti digital yang dimaksud dapat berupa: e-mail, file-file wordprocessors, spreadsheet, source code dari perangkat lunak, image, web browser, bookmark, cookies, kalender.
Menurut Kemmish, ada empat elemen forensik yang menjadi kunci pengungkapan bukti digital. Elemen forensik tersebut adalah: identifikasi bukti digital, penyimpanan bukti digital, analisisi bukti digital, presentasi bukti digital.
2. Identifikasi Bukti Digital
Elemen ini merupakan tahapan paling awal dalam komputer forensik. Pada tahapan ini dilakukan identifikasi dimana bukti itu berada, dimana bukti itu disimpan, dan bagaimana penyimpanannya untuk mempermudah penyelidikan. Network Administrator merupakan sosok pertama yang umumnya mengetahui keberadaan cybercrime sebelum sebuah kasus cybercrime diusut oleh pihak yang berwenang. Ketika pihak yang berwenang telah dilibatkan dalam sebuah kasus, maka juga akan melibatkan elemen-elemen vital lainnya, antara lain:
a. Petugas Keamanan (Officer/as a First Responder). Memiliki kewenangan tugas antara lain: mengidentifikasi peristiwa, mengamankan bukti, pemeliharaan bukti yang temporer dan rawan kerusakan.
b. Penelaah Bukti (Investigator), adalah sosok yang paling berwenang dan memiliki kewenangan tugas antara lain: menetapkan instruksi-instruksi, melakukan pengusutan peristiwa kejahatan, pemeliharaan integritas bukti.
c. Teknisi Khusus, memiliki kewenangan tugas antara lain: memeliharaan bukti yang rentan kerusakan dan menyalin storage bukti, mematikan (shuting down) sistem yang sedang berjalan, membungkus/ memproteksi bukti-bukti, mengangkut bukti dan memproses bukti.
Ketiga elemen vital di atas itulah yang umumnya memiliki otoritas penuh dalam penuntasan kasus cybercrime yang terjadi.
3. Penyimpanan Bukti Digital
Barang bukti digital merupakan barang bukti yang rapuh. Tercemarnya barang bukti digital sangatlah mudah terjadi, baik secara tidak sengaja maupun disengaja. Kesalahan kecil pada penanganan barang bukti digital dapat membuat barang bukti digital tidak diakui di pengadilan. Bentuk, isi, makna dari bukti digital hendaknya disimpan dalam tempat yang steril. Hal ini dilakukan untuk benar-benar memastikan tidak ada perubahan-perubahan. Sedikit terjadi perubahan dalam bukti digital, akan merubah hasil penyelidikan. Bukti digital secara alami bersifat sementara (volatile), sehingga keberadaannya jika tidak teliti akan sangat mudah sekali rusak, hilang, berubah, mengalami kecelakaan. Langkah pertama untuk menghindarkan dari kondisi-kondisi demikian salah satunya adalah dengan melakukan copy data secara Bitstream Image pada tempat yang sudah pasti aman.
Bitstream image adalah metode penyimpanan digital dengan mengopi setiap bit demi bit dari data orisinil, termasuk file yang tersembunyi (hidden files), file temporer (temp file), file yang terdefragmen (fragmen file), dan file yang belum ter-overwrite. Dengan kata lain, setiap biner digit demi digit di-copy secara utuh dalam media baru. Teknik pengkopian ini menggunakan teknik komputasi CRC. Teknik ini umumnya diistilahkan dengan Cloning Disk atau Ghosting.
4. Analisis Bukti Digital
Barang bukti yang telah tersimpan, perlu diproses ulang sebelum diserahkan pada pihak yang membutuhkan. Pada proses inilah skema yang diperlukan akan fleksibel sesuai dengan kasus-kasus yang dihadapi. Barang bukti yang telah didapatkan perlu di-explore kembali ke dalam sejumlah skenario yang berhubungan dengan tindak pengusutan, antara lain: siapa yang telah melakukan, apa yang telah dilakukan (contoh: penggunaan software apa saja), hasil proses apa yang dihasilkan, waktu melakukan).
Secara umum, tiap-tiap data yang ditemukan dalam sebuah sistem komputer sebenarnya adalah potensi informasi yang belum diolah, sehingga keberadaannya memiliki sifat yang cukup penting. Data yang dimaksud antara lain: alamat URL yang telah dikunjungi, pesan e-mail atau kumpulan alamat e-mail yang terdaftar, program word processing atau format ekstensi yang dipakai, dokumen spreedsheat yang dipakai, format gambar yang dipakai apabila ditemukan, Registry Windows, Log Event viewers dan Log Applications, file print spool.
5. Presentasi Bukti Digital
Kesimpulan akan didapatkan ketika semua tahapan telah dilalui, terlepas dari ukuran obyektivitas yang didapatkan, atau standar kebenaran yang diperoleh, minimal bahan-bahan inilah yang nantinya akan dijadikan “modal” untuk bukti di pengadilan. Selanjutnya bukti-bukti digital inilah yang akan dipersidangkan, diuji otentifikasi dan dikorelasikan dengan kasus yang ada. Pada tahapan ini semua proses-proses yang telah dilakukan sebelumnya akan diurai kebenarannya serta dibuktikan kepada hakim untuk mengungkap data dan informasi kejadian.
III. Implementasi Proses Komputer Forensik
Untuk melakukan proses forensik pada sistem komputer, maka dapat digunakan sejumlah tools yang akan membantu investigator dalam melakukan pekerjaan forensiknya.
Menurut Budhisantoso, secara garis besar tools untuk kepentingan komputer forensik dapat dibedakan secara hardware dan software. Hardware tools forensic memiliki kemampuan yang beragam mulai dari yang sederhana dengan komponen single-purpose seperti write blocker sampai sistem komputer lengkap dengan kemampuan server seperti F.R.E.D (Forensic Recovery of Evidence Device). Sementara Tools software forensic dapat dikelompokkan ke dalam dua kelompok yaitu aplikasi berbasis command line dan aplikasi berbasis GUI.
Baik dari sisi hardware maupun software, tools untuk komputer forensik diharapkan dapat memenuhi 5 (lima) fungsi, yaitu untuk kepentingan akuisisi (acquisition), validasi dan diskriminasi (validation and discrimination), ekstraksi (extraction), rekonstruksi (reconstruction) dan pelaporan (reporting). Salah satu software yang dapat digunakan untuk kepentingan identifikasi perolehan bukti digital adalah Spy Anytime PC Spy dari Waresight, Inc (www.waresight.com). Kemampuan dari aplikasi ini antara lain adalah untuk monitoring berbagai aktivitas komputer, seperti: website logs, keystroke logs, application logs, screenshot logs, file/folder logs.
Untuk kepentingan penyimpanan bukti digital, salah satu teknik yang digunakan adalah Cloning Disk atau Ghosting. Teknik ini adalah teknik copy data secara bitstream image. Salah satu aplikasi yang dapat digunakan untuk kepentingan ini adalah NortonGhost 2003 dari Symantec, Inc. (www.symantec.com). Untuk kepentingan analisis bukti digital, salah satu aplikasi yang dapat digunakan adalah Forensic Tools Kit (FTK) dari Access Data Corp (www.accesdata.com). FTK sebenarnya adalah aplikasi yang sangat memadai untuk kepentingan implementasi komputer forensik. Tidak hanya untuk kepentingan analisis bukti digital saja, juga untuk kepentingan pemrosesan bukti digital serta pembuatan laporan akhir untuk kepentingan presentasi bukti digital.
IV. PENUTUP
1. Kesimpulan
a. Komputer forensik merupakan kombinasi disiplin ilmu hukum dan pengetahuan komputer dalam mengumpulkan dan menganalisis data dari sistem komputer, jaringan, komunikasi nirkabel, dan perangkat penyimpanan data sehingga dapat dibawa sebagai barang bukti di dalam penegakkan hukum.
b. Sebagai bidang ilmu baru, komputer forensik dapat dijadikan sebagai dukungan dari aspek ilmiah dan teknis dalam penanganan kasus-kasus cybercrime.
c. Penyebab munculnya kejahatan komputer (cybercrime), yaitu antara lain:
1) Permasalahan finansial. Cybercrime adalah alternatif baru untuk mendapatkan uang secara instant.
2) Adanya permasalahan yang terkait dengan masalah politik, militer dan sentimen nasionalisme.
3) Faktor kepuasan pelaku, dalam hal ini terdapat kecenderungan faktor psikologis dari pelakunya.
d. Berbagai produk hukum yang disiapkan untuk mengantisipasi aktivitas kejahatan berbantuan komputer tidak akan dapat berjalan, kecuali didukung pula dengan komponen hukum yang lain. Dalam hal ini komputer forensik memiliki peran yang sangat penting sebagai bagian dari upaya penyiapan bukti-bukti digital di persidangan.
2. Saran
a. Mengingat semakin banyak kasus-kasus yang terindikasi sebagai cybercrime, maka selain aspek hukum secara teknis juga perlu disiapkan berbagai upaya preventif terhadap penanggulangan kasus cybercrime.
b. Ke depan profesi sebagai investigator komputer forensik adalah sebuah profesi baru yang sangat dibutuhkan untuk mendukung implementasi hukum pada penanganan cybercrime.
Daftar Pustaka
Anderson, R. and Kuhn, M.G. ‘Low Cost Attacks on Tamper Resistant Devices’, Security Protocols - 5th International Workshop (LNCS vol. 1361), 1996, Springer Verlag, pp. 125-136.
Anderson, R. and Kuhn, M.G. ‘Tamper Resistance - a Cautionary Note’, Proc. Second Usenix Workshop on Electronic Commerce, 1996, pp. 1-11.
APT, K.R. and Olderog, E.-R.: ‘Verification of Sequential and Concurrent Programs (2nd Ed.)’ (Springer-Verlag, 1997).
Benjamin, R.: ‘Security Considerations in Communications Systems and Networks,’ Proc. IEE, 1990, 137, Pt 1 (2).
Blain, L. and Deswarte, Y. ‘Intrusion-tolerant security servers for Delta-4’, Proceedings of the ESPRIT’90 Conference, 1990, Brussels, Kluver Academic Publishers, pp. 355-370.
Budiman, Rahmadi, 2003, Makalah Tugas Keamanan Sistem Lanjut, Komputer Forensik Apa dan Bagaimana, Magister Teknik Elektro Option Teknologi Informasi, Institut Teknologi Bandung.2003
Cheswick, W. and Bellovin, S.: ‘Firewalls and Internet Security: Repelling the Wily Hacker’ (Addison-Wesley, Reading, Mass., 1994).
Deswarte, Y., Blain, L. and Fabre, J.-C. ‘Intrusion Tolerance in Distributed Computing Systems’, Proc. 1991 Symp. on Research in Security and Privacy, 1991, Oakland, California, IEEE Computer Society Press, pp.110-121.
Dobson, J.E. and Randell, B. ‘Building Reliable Secure Systems out of Unreliable Insecure Components’, Proc. Conf. on Security and Privacy, 1986, Oakland, IEEE.
Utdirartatmo, Firar, 2001, Makalah Tugas Tinjauan Analisis Forensik dan Kontribusinya Pada Keamanan Sistem Komputer, Magister Teknik Elektro Option Teknologi Informasi, Institut Teknologi Bandung.
Wright, Mal, 2001, “Investigating an Internal Case of Internet Abuse”, SANS Institute.
