Analisa Perbandingan Tools Ekstaktor Whatsapp Database Crypt12 Menggunakan Metoda Logical Extraction

Abstract

Dengan lebih dari 1000 juta pengguna aktif berdasarkan survey 2017 perkembangan ini semakin meningkat setiap tahunnya. Perlu diketahui bahwa WhatsApp mempunyai suatu tabel database yang tersimpan secara rasahsia didalam sistem sistem Android yang selalu update secara realtime. Database ini selau dicadangkan secara otomatis melalui fitur autobackup yang tersimpan berbeda dengan database utama. Database hasil backup ini mempunyai format file .crypt12. File crypt12 ini tidak dapat diakses secara sembarang karena telah dienkripsi oleh apliksi ini.

Beberapa penelitian telah banyak membahas tentang WhatsApp forensics diperangkat android dengan menggunakan beberapa medode salah satunya adalah metode “logical Extraction” .

Dalam melakukan uji coba forensics muncul permasalahan ketika akan dilakukan uji forensics pengguna aplikasi telah menghapus percakapan yang telah dilakukan ini bertujuan untuk menghilangkan jajak dari pengguna WhatsApp. Didalam kasus ini sebenarnya kita dapat melihat percakapan yang telah dihapus dengan melihat data crypt12 dari WhatsApp dengan cara mendeskripsikan data base tersebut. Ada beberapa tools untuk mendeskripsikan file crypt12. Pada penelitian ini akan membandingkan tools untuk mendeskripsikan file data base WhatsApp. Hasil penelitian menghasilkan dalam menganalisa uji forensics tidak lah cukup hanya mengandalkan tools yang dibandingkan akan tetapi harus melihat database hasil deskripsi. File crypt12 (database backup) dan file asli dalam system pada dasarnya mempunyai isi yang sama, akan tetapi terjadi perbadaan dikarenakan dalam proses backup tidak lah update karena WhatsApp hanya akan membackup setian 24 jam sekali.