I n d on e s i an   Jo u r n al   o f  El e c t r i c al   En gi n e e r i n g   an d   C o m p u te r   S c i e n c e   V o l .   20 ,   N o .   1 ,  O c t o be r   20 20 ,   pp .   353 ~ 3 60   IS S N :   25 02 - 4752 ,   D O I :   10. 1 1591 / i j e e c s . v 20 .i 1 . pp   353 - 3 60             353       Jou r n al   h o m e pa ge :  ht t p: / / i j e e c s . i a e s c or e . c om   A   c o m p u t a t i o n a l   f o r e n si c   f r a m e w o r k   f o r   d e t e c t i o n   o f   h i d d e n   a p p l i c a t i o n s  o n   A n d r o i d       Tah i r a   R as u l 1 ,   R ab i a   Lat i f 2 ,   N o r   S h ah i d a  M o h d   Jam ai l 3   1 D e pa r t m e n t   o f   I nf o r m a t i o n   S e c u r i t y ,   C o l l e g e   o f   S i g na l s ,   N a t i o n a l   U n i v e r s i t y   o f   S c i e nc e s   a n d   T e c hno l o g y   ( N U S T ) ,   P a k i s t a n   2 , 3 C o l l e g e   o f   C o m put e r   a n d  I nf o r m a t i o n  S c i e nc e s ,   P r i nc e   S u l t a n   U n i v e r s i t y ,   S a udi   A r a b i a       A r ti c l e   I n fo     A B S TR A C T   Ar t i c l e   h i s t or y :   R e c e i v e d  J a n   22 ,   2 020   R e v i s e d  Ma r   27 ,   20 20   A c c e pt e d  A pr   1 1 ,   2020       S m a r t pho ne s ,   s i nc e   t h e i r   e m e r g e nc e   ha s   b e c o m e   a   s i g ni f i c a nt   p a r t   o f   o ur   l i v e s   a nd   A ndr o i d  i s   po pul a r   o f   a l l .   T h e y   a r e   s uc c e s s f ul   due   t o   t he   i nc r e a s i ng   a v a i l a bi l i t y   of   us e r   a pp l i c a t i o ns   t o   a ns w e r   e v e r y   p o s s i b l e   ne e d ,   s o   i t   i s   o f   g r e a t   i m po r t a nc e   t o   e ns ur e   s e c ur i t y   a nd  p r i v a c y   w he n  h a nd l i ng   p e r s o na l   a nd   s e ns i t i v e   i nf o r m a t i o n  o f   t he   us e r .   T o   s e c ur e   t he   d a t a   o n  m o bi l e   de v i c e s ,   us e r s   us e   a ppl i c a t i o ns   a v a i l a bl e   o n  t he   G o o g l e   P l a y   s t o r e ,   w h i c h  he l p  t o   hi de   da t a   o n  t he i r   d e v i c e s   kno w n  a s   H i dd e n  A ppl i c a t i o ns .   H i dd e n  a pp l i c a t i o ns   a r e   c a t e g o r i z e d  a s   o ne   o f   t he   m a j o r   a pp l i c a t i o ns   us e d  f o r   da t a   hi d i ng   a n d  s t o r i ng .   T he s e   a pp l i c a t i o ns   c a n  be   u s e d  t o   hi d e   da t e   f r o m   s no o pi ng ,   i nt r us i o n  a n d  a g a i ns t   t he   d a t a   t h e f t .   T he r e f o r e ,   t he   pr o po s e d  f r a m e w o r k  i n  t h i s   r e s e a r c h  he l p s   t o   f i nd  e i t he r   t h e y   s t o r e   a nd  hi de   d a t a   i n  e f f i c i e n t   m a nne r   o r   no t   a nd  i f   t he y   do   s o   e i t he r   i t   i s   e nc r y pt e d  o r   no t .   I n  t h i s   pa pe r ,   m a i n  o bj e c t i v e   i s   t o   i de n t i f y   t he   pr i v a c y   t hr e a t s   w h i c h  e nd   us e r s   f a c e   by   us i ng   s uc h  a p pl i c a t i o ns ,   a na l y s e   t he s e   a pp l i c a t i o n’ s   be h a v i o ur ,   w o r k i ng ,   t h e i r   c o de   t o   unde r s t a nd  ho w   da t a   i s   h i dd e n  a nd  i f   t he   i nf o r m a t i o n  i s   e nc r y pt e d ,   i t   c a n   be   r e t r i e v e d  o r   no t .   T h e   w o r k   no t   o n l y   f o c u s e s   o n   t h e   i d e n t i f i c a t i o n   o f   h i d d e n   d a t a / a p p s ;   i t   a l s o   p r o v i d e s   a   m e c h a n i s m   t o   r e c o v e r   a n d   r e c o n s t r u c t   t h e   d a t a   f r o m   t h e s e   h i d d e n   p a r t s   o f   t h e   m e m o r y .   I n  t h e   e n d ,   p r e s e n t   t h e   r e s u l t s   o b t a i n e d   b y   u s i n g   t h e   p r o p o s e d  f r a m e w o r k   i n   a   c a s e   f i l e   s o   t h a t   i t   c a n   b e   u s e d   i n   a   c r i m i n a l   c o u r t   c a s e .     Ke y w or ds :   A n d r o i d   D a t a   hi di n g   F o r e n s i c   i n v e s t i ga t i o n   P h y s i c a l   a n d   l o gi c a l   Ro o t e d  a n d   n o n - r o o t e d   C opy r i gh t   ©   2020   I n s t i t ut e   o f   A dv anc e d  E ng i ne e r i ng   and   S c i e nc e .     A l l   r i gh t s   r e s e r v e d .   Cor r e s pon di n g   Au t h or :   T a hi r a   R a s ul ,   D e pa rt m e n t   o f   In f o r m a t i o n   S e c u r i t y ,     N a t i o n a l   U ni v e r s i t y   of   S c i e n c e s   a n d   T e c hn o l o g y   (N U S T ),   Is l a m a b a d,   P a k i s t a n   E m a i l :   t a hi ra r a s u l . m s i s 14 @ s t ude nt s . m c s . e du . pk       1.   I N TR O D U C TI O N     S m a r t p h o n e s ,   b e i n g  r e po s i t o r i e s   f o r   p h o t o s ,   m e s s a ge s ,   e - c o m m e r c e ,   a n d  s o c i a l   e xi s t e n c e ,   a r e   r e qui r e d  t o   s t o r e   t h e   de s i r e d  i n f o r m a t i o n   s e c ur e l y   [1].   T h e r e   a r e   s e v e r a l   a pp l i c a t i o n s   w h i c h   p r o v i de   s e c ur i t y   a n d  s a f e t y   t o  t h e   us e r ,   a m o n g  w h i c h   h i d de n   a ppl i c a t i o n s   a r e   c o m m o n l y   us e d  [2].   T h e y   a r e   r e a d i l y   a v a i l a b l e   o n   P l a y   S t o r e   a n d   p r o v i de   t h e   p u r po s e   of   h i d i n g  s t o r a ge   d a t a   a t   d i f fe r e nt   l o c a t i o n s   e i t h e r  o n l i n e   o r  o t h e r   fo l de r s   /   o f f l i n e   f r o m   s n o o pi n g  e y e s   a n d  i n t rude r s   a n d  t o   c on c e a l   t h e   v a l ua b l e   da t a   f r o m   b e i n g  s p i e d.   H i dde n   a ppl i c a t i o n s   a r e   p r o n e   t o   v ul n e r a b i l i t i e s ,   f ra uds   a nd  c ri m i na l   a c t i v i t i e s   a n d  c l a i m   t o   off e r   a   hi g h e r   l e v e l   o f  s e c ur i t y   t h a n  t h e   a l r e a dy   a v a i l a b l e   o n   a n  a n d r o i d   [3] .   H i dde n   A p pl i c a t i o n   i n  t hi s   r e s e a r c h   a r e   r e f e rr e d  t o   a s   t h o s e   a ppl i c a t i o n s   w h i c h   c a n   hi de   i m a ge s ,   v i de o s ,   m e di a   f i l e s   a n d  o t h e r   do c um e nt s   a s   w e l l .   S o m e t i m e s   t h e s e   a ppl i c a t i o n s   a l s o   h i de   o t h e r   a ppl i c a t i o n s .   T h e s e   hi dde n   a pp l i c a t i o n s   c o m e   i n  v a ri e t y   of   f o r m s ,   f e w   of   t h e m   hi de   t h e i r   i c o n   i n   a pp l i c a t i o n   t r a y   w h i l e   f e w   c o m e   di s gui s e d  a s   a n o t h e r   f o r m   a t   f r o nt   e n d  a n d  w h e n   s o m e   s pe c i f i c   pa s s w o r d  i s   t y pe d  o r i gi na l   a p pl i c a t i o n  i s   o pe n e d   f o r   e xa m pl e   c l o c k,   v o l um e   f i xe r,   c a l c ul a t o r  e t c .   In  pa s t ,   t h e r e   h a d  b e e n   c a s e s   w h e n  c ri m i n a l   a c t i v i t i e s   w e r e   pe r f o r m e d  by   t h e   us e   o f   s m a rt p h o n e s .   U p o n   t h e   i n v e s t i ga t i o n  by   t h e   l a w   e n f o r c e m e n t   a ge n c i e s ,   m a n uf a c t u r e r s   r e f us e d  t o   pr o v i de   t h e   i n f o r m a t i o n   a n d  r e s ul t a nt l y   t h e r e   w a s   n o   w a y   t o   ge t   t h e   hi dde n   i n f o r m a t i o n.   T h e r e fo r e ,   i t   i s   p r o g r e s s i v e l y   v i t a l   f o r   l a w   e n f o r c e m e n t   a ge n c i e s   t o   r e m a i n   v i gi l a nt   r e ga r d i n g  t h e   l a t e s t   de ve l o pm e n t s   a n d  k n o w   h ow   da t a   i s   c o n c e a l e d   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2502 - 4752   In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i ,   V o l .   20 ,   N o .   1 ,  O c t o b e r   20 20  :     353   -   3 60   354   [4].   G o o gl e   P l a y   S t o r e   [5]  i s   a   s i g ni f i c a n t   s o u r c e   of   a pp l i c a t i o n s   f o r   A n d r o i d   O S   b a s e d  S m a r t p h o n e s .     H i dde n   a pp l i c a t i o n s   a r e   s e l e c t e d  o n   t h e   fo l l ow i n g  c r i t e r i a :   (a )  H i de s   U s e r   D a t a   (b )  D i s gu i s e d  a s   o t h e r  a ppl i c a t i o n s   (c )  S t r o n g  p a s s w o r d  s e t t i ng  (d)  N u m b e r   o f   dow nl o a ds   (e )  U s e r ’s   r e v i e w s ,   (f )  Cus t o m e r   s uppo rt   a n d  ( g)  “ D a t a   H i de ”   ke y w o r d.   I n  c a s e   o f   c r i m i na l   a c t i v i t y ,   t h e s e   a ppl i c a t i o n s   p r o v e   a s   a   hi n d ra n c e     fo r   fo r e n s i c   i n v e s t i ga t i o n s   a s   t h e y   h i de   s t o r a ge   f i l e s ,   r e l e v a n t   do c um e n t s ,   p h o n e   c a l l s   a n d  m e s s a ge s .     F o r   e xa m pl e ,   i n   20 15,   hi g h   s c h o o l   s t ude n t s   e xc h a nge d  que s t i o n a b l e   i m a ge s   a m o n g  t h e m   a n d  h i d  t h o s e   i m a ge s   us i ng  a   c a l c ul a t o r   l i ke   h i dde n   a pp l i c a t i o n s .   I n   a n   i nv e s t i ga t i o n,   i t   w a s   f o un d  t h a t   s uc h   a ppl i c a t i o n s   e xi s t   a nd  ra i s e d  t h e   c o n c e rn   h o w   t o   r e c ov e r   da t a   [6]   a s   t he s e   a ppl i c a t i o n s   us e   e xt r a   pe rm i s s i o n s   t o   a c c e s s   o t h e r   m e m o r y   a r e a s   of   d e v i c e   [7]  a n d  i n v e s t i ga t o r s   w e r e   f a i l e d  t o   f i n d  o ut   t h e   a c t u a l   da t a   w h i c h   c a us e d  t h e   c o n c e r n.   O n e   o f   w i de l y   t r us t e d  a nd  us e d  pa i d  f o r e n s i c   t o o l   i s   Ce l l e b r i t e   [8],   i t   c a n   de t e c t   a l l   t h e   i n s t a l l e d  a ppl i c a t i o n s .   E v e n  t h o ug h   Ce l l e b r i t e   p r o v i de s   m a n y   fe a t ur e s   b ut   i t   i s   n o t   a b l e   t o   de t e c t   a n y   s us pi c i o us   a ppl i c a t i o n   b e ha v i o ur   w h i c h   c a n  b e   us e d  t o   h i de   i n f o r m a t i o n   [9].     T h e   m a i n   o bj e c t i v e   of   t h i s   r e s e a r c h   i s   t o   i de n t i fy   h i dde n   a pp l i c a t i o n s   a nd  t h e i r   r e s pe c t i v e   b e h a v i o ur   t h a t   h o w   t h e y   h i de   t h e   d a t a   [10 ],   w hi c h   w i l l   p r o v i de   a   f o u n d a t i o n   f o r   p r o po s i n g  a   c o m put a t i o n a l   f o r e n s i c s   f r a m e w o r k.   T h e   s t udy   a i m s   t o   a na l y s e   a r t e f a c t s   i n   t h e s e   a ppl i c a t i o n s   a s   t h e y   o ffe r   e v i de n t i a r y   da t a   i n   t h e   fo r m   of   ph o t o s ,   m e s s a ge s ,   c o n t a c t   l i s t s   e t c .   T h e   f oc us   i s   t o   p r o pos e   a   r e m e di a l   f ra m e w o r k  t o   e nh a n c e   t h e   s e c uri t y   of   a n  A n d r o i d   de v i c e ,   t o   c h e c k  t h e   l o o ph o l e s   w h e r e   t h e s e   a p pl i c a t i o n s   m i s s - us e   t h e   i n f o r m a t i o n  o r   p r e s e n t   t h e   da t a   a s   i t   i s ,   a n d  t o   h e l p  t h e   i n v e s t i g a t o r s   i n   f ut u r e   t o   ge t   t h e   i n f o r m a t i o n   f r o m   a n   a nd r o i d  de v i c e   i m m e di a t e l y   i f   i t   i s   s us pe c t e d.     A l re a dy   a   l o t   o f   w o r k  ha s   b e e n   r e v i e w e d  i n   t hre e   s i g ni f i c a nt   a r e a s :   t y pe s   o f  a nd r o i d  a p p l i c a t i o n s ,   s e l e c t i o n   o f   hi d de n  a p p l i c a t i o n s ,   a nd  A nd ro i d  f o r e ns i c   t e c hni que s .   S e v e ra l   s t u d i e s   ha v e   b e e n   c a rri e d   o u t   i n   t he   do m a i n  o f   t he   s t e g a n o g ra p h y ,   f o r e ns i c   a na l y s i s   o f   a nd r o i d   a nd  r e t ri e v a l   o f   s e ns i t i v e   i n f o rm a t i o n  f r o m   i m a ge s .   T hus   c o nt ri b u t i ng  t o w a rds   t he   de t e c t i o n   o f   hi d de n   i n f o rm a t i o n,   c o nt e nt   i n  s t e g a n o g ra p h y   a nd  ge n e ra l   a nd r o i d  f o r e n s i c s   d i s c us s i ng  t he   t e c hni q ue s   o f   h o w   t o   c a rr y   o u t   t h e   de v i c e   f o r e n s i c s .   S e v e ra l   f o r e n s i c   t o o l s   i nc l u d i ng  A nd r o p hs y   [11] ,   D ro i dw a t c h   [1 2]  a nd  A m a nd r o i d  [1 3 ]  ha v e   a l s o   b e e n   p r o po s e d  e a rl i e r   t ha t   c o v e r   t h e   a nd r o i d  i n v e s t i g a t i o n   p ro c e d u r e   a nd  g i v e   gu i d a nc e   t o   i n v e s t i g a t o rs ,   b ut   n o   s pe c i f i c   f ra m e w o r k  r e l a t e d  t o   t h e   i n v e s t i g a t i o n  o f   hi d de n  a p pl i c a t i o n s   a nd   d a t a   r e t ri e v a l   f r o m   t he s e   d a t a   hi d i ng   a p pl i c a t i o n s   ha s   b e e n  p ro po s e d .     T h e   c o n t ri b ut i o n   o f   t h i s   pa pe r   i n c l ude :   (1)  A c qui s i t i o n   of   h i dde n   a ppl i c a t i o n s ,   c o m p r e h e n s i v e   fo r e n s i c   a na l y s i s   a nd  c o m pi l a t i o n   o f   r e s ul t s ,   (2)  F o r e n s i c   a na l y s i s   o f   a n d r o i d  de v i c e s   w i t h/   w i t h o ut   h i d de n  a ppl i c a t i o n s   a n d  (3)  P r o po s a l   of  a   c o m put a t i o na l   f o r e n s i c   f r a m e w o r k  fo r   de t e c t i o n   of  h i dde n   a pp l i c a t i o n s   o n  a n   a n d r o i d.   R e s t   o f   t h e   pa pe r  i s   o r ga ni z e d  a s   f o l l ow s :   S e c t i o n  2   d i s c us s e s   l i t e r a t u r e   r e v i e w .   S e c t i o n   3   r e s e a r c h   m e t h o d.   S e c t i o n  4   di s c us s e s   r e s ul t s   a nd  di s c us s i o n s   a n d   S e c t i o n   5   di s c us s e s   c o n c l us i o n .         2.   LI TER A TU R E  R EV I EW   2. 1 .     Typ e s   o f  an d r o i d   ap p l i c at i o n s   T h e r e   a r e   t hr e e   t y p e s   of   A n d r o i d  A pp l i c a t i o n s .   T a b l e   1  b e l ow   s h ow s   A n dr o i d  O S   a ppl i c a t i o n s   c o m pa ri s o n   [14].   T a b l e   1  s h ow s   t h a t   na t i v e   a ppl i c a t i o n s   a r e   hi g h   o n   de v e l o pm e n t   c o s t ,   pe r f o r m a n c e   a n d  us e r   i n t e r f a c e   i s   b e t t e r   a s   c o m pa r e d   t o   h y b r i d   a nd  t h i r d   p a r t y   a ppl i c a t i o n s   w h i c h   a r e   f a i r/ l o w   i n  p e r f o r m a n c e .       T a b l e   1 . A n d r o i d   o pe r a t i n g   s y s t e m   (o s )  a ppl i c a t i o n s   c o m pa ri s o n     N a t i v e   A p p l i c a t i o n s   H y b r i d   A p p l i c a t i o n s   T h i rd   P a rt y   /   W e b   A p p l i c a t i o n s   D e v e l o p m e n t   C o s t   H i g h   L o w   L o w   P e r fo r m a n c e   H i g h   (D a t a   o n   d e v i c e )   L o w   (D a t a   o n   W e b   S e r v e r)   L o w   (D a t a   o n   W e b   S e r v e r)   U s e r  I n t e r f a c e   Be t t e r   F a i r   F a i r       2. 2 .     A n d r o i d   fo r e n s i c   t e c h n i q u e s   P r i m a ri l y   t h e r e   a r e   f o ur   s i g n i f i c a nt   m e t h o ds   t o   do   f o r e n s i c s   o f   a n  A n d r o i d   de v i c e   [15]:     a)   A c qu i r i ng  P hy s i c al   Im ag e :  P h y s i c a l   Im a ge   i s   a   b i t - by - b i t   c o p y   of   t h e   A n d r o i d  de v i c e .   D a t a   r e s i d i n g  o n   a   de v i c e   a l s o   o n   t h e   u na l l o c a t e d  s pa c e   a n d   t h e   de l e t e d  d a t a   f i l e s   a r e   a l l   c o pi e d  t hr o ug h  t hi s   m e t h o d.     b)   A c qu i r i ng  L o gi c al   Im ag e :   T h e r e   a r e   a   n u m b e r   o f   t o o l s   a va i l a b l e   fo r   t h i s   m e t h o d  b ut   l o gi c a l   i m a ge   c a nn o t   r e c ov e r   t h e   da t a   f r o m   t h e   de l e t e d/   u n a l l o c a t e d  da t a   s pa c e .   B a c kup  of   de v i c e   i n   k n o w n   a s   l o gi c a l   i m a ge   [16] .     c)   Im agi ng   M e m or y   Car d:   M e m o r y   c a r d   i s   r e m o ve d  s a f e l y ,   a n d   da t a   i s   c o pi e d  a n d   e xa m i n e d.     d)   Manual   M e t ho d:   W h e n   a n  A n d r o i d  de v i c e   i s   b r o ugh t   f o r   t h e   fo r e n s i c s   i n v e s t i g a t i o n ,   s c r e e n s h o t   o f   e ve r y   a c t i o n  pe r f o r m e d  o n  t h e   de v i c e   i s   t a ke n.   T h i s   i s   t i m e - c o n s um i n g  a n d   a l s o   n o t   a c c ura t e .       Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i     IS S N :   2502 - 4752       A   c om put at i onal   f or e ns i c   f r am e w or k   f or   de t e c t i on  of   hi dd e n   appl i c at i ons   on   A ndr o i d   ( T ahi r a  R as ul )   355   2. 3 .     A p p ar atu s   s e tti n g   an d   te s t   s c e n a r i o   c r e ati o n   T a b l e   2   s ho w s   t he   a n d ro i d   d e v i c e s   t h a t   a re   u s e d   i n   t h i s   re s e a rc h   a l o ng   w i t h   t he i r   v e rs i o ns   a n d   ro o t   o p t i o ns .         T a b l e   2 . A pp a r a t us   f o r   f o r e n s i c   i n v e s t i ga t i o n     A n d r o i d   D e v i c e   V e r s i o n   Ro o t   O p t i o n   1   S a m s u n g   G ra n d   P ri m e   L o l l i p o p   Ro o t e d   2   H u a w e i   M a t e   1 0   O re o   N o n - Ro o t e d       S a m s u n g  G ra n d  P r i m e   a n d  H ua w e i   M a t e   10  w e r e   us e d  t o   h i de   t h e   da t a   a n d  pe r f o r m   f o r e n s i c s .   S e l e c t e d  H i dde n   A pp l i c a t i o n s   a r e   i n s t a l l e d  a nd  i m a ge s   a re   hi dde n   us i ng  t h e s e   a ppl i c a t i o n s .   F o r  R oo t e d   de v i c e s ,   i m a ge   i s   t a ke n,   a n d   f o r   n o n - r o o t e d  b a c kup  i s   t a ke n.   Bo t h   i m a ge   a n d   b a c kup  a r e   t a ke n  t w i c e   a s   b e f o r e   a n d  a f t e r  t h e   i n s t a l l a t i o n  o f   h i dde n  a ppl i c a t i o n s   t o   e xa m i n e .       2. 4 .     A n al ys i s   m e th o d s   M e n t i o n e d  b e l ow   i s   t h e   l i s t   o f   a n a l y s i s   c a rri e d  o ut   f o r   t hi s   r e s e a r c h   pu r po s e   [17]:     a)   Conf i gur at i on  A na l y s i s   –   O n   A nd r o i d  D e v i c e   b)   St at i c   A n al y s i s   –   R e ve r s e   E n g i n e e r e d  t h e   A pp l i c a t i o n  t o   o b s e r v e / a n a l y z e   t h e   c o de   c)   R oot e d   A ndr o i d   D e v i c e   –   P h y s i c a l   A c qui s i t i o n  /   I m a ge   F i l e   d)   Non - R o ot e d  D e v i c e   –   L o gi c a l   A c qu i s i t i o n  /   B a c kup  F i l e   e)   F i l e   Sy s t e m   A na l y s i s   –   A n d r o i d  de v i c e   i n t e rna l   f i l e   e xa m i n a t i o n   H i dde n   A ppl i c a t i o n s   f o r   t h i s   r e s e a r c h   pu r po s e   a r e   a na l y z e d,   bo t h   dy n a m i c a l l y   a n d  s t a t i c a l l y   [18].   F o r   dy n a m i c   a na l y s i s ,   a ppl i c a t i o n s   a r e   i n s t a l l e d  a n d  a na l y z e d  o n   a n   a n d r o i d  de v i c e .   F o r   s t a t i c   a na l y s i s ,     A P K   o f   a ppl i c a t i o n  h a s   b e e n   c o n v e r t e d  t o   s o ur c e   c o de   a n d  c o de   h a s   b e e n   a na l y z e d  e xt e n s i v e l y   [19].       2. 5 .     A n al ys i s   o f  h i d d e n   ap p l i c ati o n s   T h i s   s e c t i o n   e xpl a i n s   t h e   dy n a m i c   a na l y s i s ,   s t a t i c   a n a l y s i s ,   r o o t e d   a n d r o i d  de v i c e   a n a l y s i s ,     n o n - r o o t e d  a nd r o i d  de v i c e   a n a l y s i s   a n d   a nd r o i d  f i l e   s y s t e m   a na l y s i s   c a rri e d  o ut   i n   t h i s   r e s e a r c h  [20] .     D yn am i c   A n al ys i s :  A ppl i c a t i o n s   w e r e   t h o r o ug h l y   e xa m i n e d  a f t e r   i n s t a l l a t i o n   a n d  l o gi n   s e t t i ngs .   T h e   m a j o r   f e a t ur e s   t h a t   a r e   a n a l y z e d  i n c l ude :   a v a i l a b l e   i n   r e c e n t   a ppl i c a t i o n s   l i s t   o r   n o t ,   E a s y   t o  us e ,   V a ul t   c a m e r a   a v a i l a b l e ,   P a s s w o r d  p r o t e c t e d,   P a s s w o r d  r e c ove r y   o pt i o n   a v a i l a b l e ,   F i nge rp r i nt   a v a i l a b l e ,   P a t t e rn   a v a i l a b l e ,   F a c e dow n   c l o s e s   t h e   a pp ,   C r e a t e   n e w   fo l de r s   a n d  t e xt   f i l e s ,   P r i v a t e   Cl o ud  a v a i l a b l e ,   L o s s   of   da t a   o n   de l e t i n g   a n d  u n i n s t a l l i ng  t h e   a pp  a n d   A d m i ni s t r a t i v e   r i g ht s   a r e   r e qui re d  t o   u n i n s t a l l   t h e   a pp l i c a t i o n.     S tati c   A n al ys i s :  A f t e r   pe r f o r m i n g  r e v e r s e   e n gi n e e r i ng,   c o de   ob t a i n e d  f r o m   t h e   A P K   h a s   b e e n   i n v e s t i ga t e d  t o   f i n d  o ut   t h e   c r i t i c a l   f u n c t i o n s   o n   w h i c h   t h e s e   a ppl i c a t i o n s   w o r k.   Co de   o b t a i n e d  w a s   o bf us c a t e d  a s   w e l l ,     b ut   m o s t l y   a l l   t h e   a pp l i c a t i o n s   ha d  “ hi de   f un c t i o n”   w h i c h   u po n   i n v e s t i ga t i o n   f o un d  o ut   t h a t   i t   c o n t a i n e d  t h e   i n f o r m a t i o n   i n   p l a i n   l e t t e r s   f o r   e xa m pl e   us e r   pa s s w o r d  a n d   l o gi n  de t a i l s .   H i de   f un c t i o n s ,   l o c a t i o n s   (w h e r e   da t a   i s   s t o r e d)  a nd  l o gi n   f u n c t i o n s   a r e   r e t r i e v e d  i n   t h e   r e s e a r c h.     R oo te d   A n d r o i d   D e v i c e   A n a l ys i s :  A n  A n d r o i d  de v i c e   w h i c h   ha s   r o o t   a c c e s s   t o   t h e   A nd r o i d  O S   i s   kn o w n   a s   “ R oo t e d  D e v i c e ” .     a)   I m age   C r e at i o n :   T o   e xa m i n e   t h e   r o o t e d  de v i c e   fo r   r e s e a r c h,   A D B   (A n d r o i d  D e b ug  B r i d ge )  i s   us e d  f r o m   A n d r o i d  S t udi o   t o   t a ke   t h e   “ Im a ge ”   o f   t h e   a n d r o i d’s   m e m o r y   [21].   F u r t h e r,   A ut o ps y   i s   us e d  t o   r e a d  t h e   i m a ge   o b t a i n e d  f r o m   t h e   de v i c e .     b)   F o r e n s i c   I n v e s t i ga t i o n   a n a l y s i s   w i t h o ut   H i dde n  A ppl i c a t i o n s   In s t a l l e d.     c)   F o r e n s i c   I n v e s t i ga t i o n   w i t h  a na l y s i s   H i dde n   A pp l i c a t i o n s   I n s t a l l e d.     N o n - R oo te d   A n d r o i d   D e v i c e   A n al ys i s :  A l l   t h e   a v a i l a b l e   a n d r o i d  de v i c e s   c o m e s   w i t h   c e r t a i n  r e s t r i c t i o n s   f r o m   m a nuf a c t ur e r s ,   t h e y   a r e   n o n - r o o t e d.   a)   B a c k u p   C r e ati o n :   A D B   (A n dr o i d  D e b ug  B r i dge )  i s   us e d  i n   a   c o m m a n d  t e rm i na l   t o   a c c e s s   t h e   de v i c e   us i n g  A D B   c o m m a n ds   a n d  t a ke   t h e   b a c kup.   A f t e r   t h a t ,   A n d r o i d  B a c kup  E xt ra c t o r   i s   us e d  t o   r e a d  t h e   . a b   f i l e   ob t a i n e d  f r o m   b a c kup  a n d   e xt r a c t   i t   t o   r e a da b l e   f o r m a t   o b t a i n e d  i n  t h e   . z i p  f o l de r   [ 22].     b)   F o r e n s i c   I n v e s t i ga t i o n   w i t h o ut   H i dde n   A p pl i c a t i o n s   I n s t a l l e d .   c)   F o r e n s i c   I n v e s t i ga t i o n   w i t h  H i dde n  A ppl i c a t i o n s   I n s t a l l e d.     A n d r o i d   F i l e   S ys te m   A n al ys i s :  A f t e r   a na l y s i n g  a n d r o i d  roo t e d  a n d  n o n - r o o t e d  de v i c e s ,   a n o t h e r  a s pe c t   of   i n v e s t i ga t i n g  a nd  de t e c t i n g  h i dde n   a p pl i c a t i o n   i s   ob s e r v i ng  A n d r o i d  F i l e   S t r uc t u r e   [23].   I n   p r e v i o us   s e c t i o n s ,   w e   h a v e   s e e n   t ha t   f e w   a pps   a dd  “. h i d e ”  o r   “ . h i d d e n ”  a f t e r  t h e   f i l e   e xt e n s i o n   t o   hi de   t h e   d a t a ,   f e w   of  t h e m   m o v e   t h e   f i l e s   f r o m   i nt e rna l   de v i c e   s t o r a ge   t o   t h e i r  f o l de r   b y   c h a ngi n g   n a m e   a n d  f e w   pr o pe r l y   e n c r y pt   t h e   da t a   a nd  hi de   [2 4].     Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2502 - 4752   In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i ,   V o l .   20 ,   N o .   1 ,  O c t o b e r   20 20  :     353   -   3 60   356   F i l e   s t r uc t u r e   c a n   a l s o   b e   us e d  t o   ob s e r v e   a n   a n d r o i d  de v i c e .   S e v e r a l   h i dde n   a p pl i c a t i o n s   us e   f i l e s  s t ruc t u r e   t o   m a n i pul a t e   t h e   da t a   f i l e s   a n d   pl a c e   i t   a t   t h e   s a m e   l o c a t i o n .   10 / 18  a pp l i c a t i o n s   w e r e   a c c e s s e d  us i n g   f i l e   s t ruc t u r e   a na l y s i s .   T h e r e f o r e ,   t h e r e   i s   a   c h a n c e   o f   ge t t i n g   a c c ur a t e   d a t a   by   o n l y   ob s e r v i n g   i nt e rna l   s t o r a ge .     C om p ar i s o n   o f  I m age   an d   B ac k u p   F i l e :  T a b l e   3  s h o w s   t h e   c o m pa ri s o n   o f  r e s ul t s   f o un d  f r o m   i m a ge   a nd  b a c kup   f i l e   a na l y s i s   c a rri e d  o ut   i n   r e s e a r c h .       T a b l e   3 .   A na l y s i s   of   i m a ge   a n d   b a c kup  f i l e   A n d r o i d   D e v i c e   S i z e   T o t a l   A p p l i c a t i o n s   Ro o t e d   D e v i c e   ( P h y s i c a l   A c q u i s i t i o n   /   Im a g e )   W i t h o u t   H i d d e n   A p p l i c a t i o n s   6 . 5 0   G B  o f   8   G B   24   W i t h   H i d d e n   A p p l i c a t i o n s   7 . 2 8   G B  o f   8   G B   4 2   (1 8   d e t e c t e d )   N o n - Ro o t e d   D e v i c e   (L o g i c a l   A c q u i s i t i o n   /   Ba c k u p )   W i t h o u t   H i d d e n   A p p l i c a t i o n s   4 7 0   M B  o f  6 4   G B   34   W i t h   H i d d e n   A p p l i c a t i o n s   6 0 9   M B  o f  6 4   G B   4 4   (1 0   d e t e c t e d )       In   t h e   t a b l e   a b ove ,   r e s ul t s   f o r   r o o t e d  de v i c e   s h ow s   t h a t   t hi s   c a s e   s t ud y   h a s   h e l pe d  i n   a   w a y   t h a t   n o   hi dde n   a ppl i c a t i o n  i s   m i s s e d  i n  t h e   p h y s i c a l   a c qu i s i t i o n  o f   a ndr o i d   de v i c e .     R e s ul t s   fo r   n o n - r o o t e d  de v i c e s   s h ow s   t hat   t e n  ou t   of   e i gh t e e n  hi dd e n  app l i c at i ons   i ns t al l e d  ar e   s ho w n  i n  t he   ba c k up   f i l e .   T h e r e f o r e   fo r   f o r e n s i c   i n v e s t i ga t o r s ,   t h i s   c a s e   s t udy   of   o bs e r v i n g  b a c kup   f i l e   o f   n o n - r o o t e d  A n d r o i d   de v i c e s   d o   n o t   s h o w   t h e   c o m pl e t e   a pp l i c a t i o n s   i n s t a l l e d  f r o m   t h i rd  p a r t y   s o ur c e s .   S o ,   w h i l e   e xa m i ni n g  t h e   n o n - r o o t e d  a nd r o i d  de v i c e ,   i nt e rna l   s t o ra ge   m us t   b e   c h e c ke d  b i t   by   b i t   a s   w e l l   t o   f i n d  o ut   c l ue s   t o   hi dde n   da t a   i n  a nd r o i d  de v i c e .         3.   R ES EA R C H   M ET H O D   T h i s   s e c t i o n  di s c us s e s   t h e   p r o po s e d  f r a m e w o r k  a r c h i t e c t u r e ,   m e t h o do l o g y ,   f r a m e w o r k  s t e p - by - s t e p   gui de   a n d  a   c o m put a t i o na l   f o r e n s i c   f ra m e w o r k  fo r   de t e c t i o n  of   h i dde n   a pp l i c a t i o n s   ps e udo c o de   b a s e d  o n   t h e   a n a l y s i s   c a rr i e d  o ut   i n   m e t h o do l o g y   s e c t i o n .   F i gu r e   1  s h o w s   t h e   a r c hi t e c t u r e   of   t h e   pr o po s e d  c o m put a t i o n a l   fo r e n s i c   f r a m e w o r k  f o r   t h e   de t e c t i o n  o f   h i d de n  a p pl i c a t i o n s   i n  t hi s   r e s e a r c h:     F i gu r e   1  o f   f r a m e w o r k  a r c h i t e c t ur e   a b ov e   pe r fo r m   t h e   f o l l ow i n g  f u n c t i o n s   t o   ga t h e r  t h e   i n f o rm a t i o n  f r o m   a n d r o i d   de v i c e   a nd  f i n d   o ut   t h e   de s i r e d  i n f o rm a t i o n:   a)   F o r e n s i c   i n v e s t i ga t o r  ge t s   t h e   a n d r o i d   de v i c e   fo r   a na l y s i s .   b)   F o r   s a f e t y   pur po s e   t h e   de v i c e   ha s   b e e n   pu t   i n  F a ra dy   c a ge .   c)   In v e s t i ga t o r   k i l l s   a l l   t h e   p r o c e s s e s   r unni n g  o n   t h e   de v i c e   t o   s t o p  n e t w o r k  c o m m u n i c a t i o n   o r   e xt e rna l   i n t e r f e r e n c e .   d)   B a c kup  c o pi e s   a r e   c r e a t e d   s o   t h a t   d a t a   c a nn o t   b e   c o m pr o m i s e d.   e)   O n e   o f   t h e   c o p y   i s   b r o ught   t o   t h e   w o r ks t a t i o n  f o r   a na l y s i s .   f)   B a c kup  f i l e s   a r e   a l s o   a v a i l a b l e   o n  c l o ud  i f   c o l l a b o r a t i o n  i s   n e e de d  w i t h   o t h e r   i n v e s t i ga t o r s .   g)   R e s ul t s   a r e   ga t h e r e d,   s t o r e d  i n   da t a b a s e   a n d   r e po r t s   a r e   ge n e ra t e d.           F i g u r e   1 .   F ra m e w o r k  a r c h i t e c t u r e   Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i     IS S N :   2502 - 4752       A   c om put at i onal   f or e ns i c   f r am e w or k   f or   de t e c t i on  of   hi dd e n   appl i c at i ons   on   A ndr o i d   ( T ahi r a  R as ul )   357   F r a m e w o r k  a r c hi t e c t u r e   de f i n e d  c l e a rl y   i n   f r a m e w o r k  m e t h o do l o g y .   It   i n c l ude s   a nd r o i d  de v i c e   a c qui s i t i o n,   da t a   a c qui s i t i o n   a n d   da t a   a na l y s i s :     a)   A n d r o i d  D e v i c e   A c qui s i t i o n :   T h e   a na l y s i s   i n c l ude s   c h e c ki n g  t h e   de v i c e ’s   s t at e   e i t h e r   i t   i s   o ff   o r   o n ,     i f   on   t h e n   e i t h e r   l o c ke d  o r   n o t ,   c o nn e c t e d  t o   t h e   n e t w o r k  o r   n o t   a n d  S D   c a r d  s l o t   a v a i l a b l e   o r   n o t .     A f t e r   t ha t   pow e r   of   t he   de v i c e .   A s   t h e   e xa m i na t i o n   m i g h t   b e   p ow e r - i n t e n s i v e ,   t h e r e f o r e   t h e   de v i c e   c a n  b e   pl ugge d.   A f t e r   t h a t   c o p y i n g  t h e   da t a   f r o m   t h e   de v i c e ’s   t o   t h e   i n v e s t i g a t o r ’s   e xt e rna l   s t o ra ge   s o   t h a t   b a c kup  i s   a l s o   c r e a t e d  ri g h t   a f t e r   t h e   a c qui s i t i o n   o f   de v i c e .   P e r f o r m   f ur t h e r   a na l y s i s   o n   i n v e s t i ga t o r ’s   c o p y   of   da t a ,   a n d  t hus   i f   a n y   c h a n ge s   a r e   m a de ,   o r i gi na l   da t a   i s   n o t   c o m pr o m i s e d  t h a t   i s   pr e s e nt   o n   t h e   i n t e rn a l   de v i c e   s t o r a ge .     b)   D a t a   A c qui s i t i o n :   D a t a   a c qui s i t i o n   c a n   b e   t i m e   t a k i n g ,   a s   a n d r o i d  de v i c e s   a r e   c o m i n g  i n   l a r ge   s t o r a ge   s pa c e   o pt i o n s ,   a n d  i f   t h e   de v i c e   h a s   S D   c a rd  o pt i o n   a s   w e l l ,   t h e n   i t   c a n  t a ke   m o r e   t i m e   t o   c o p y   da t a .   F i r s t   o f   a l l ,   i f   t h e   de v i c e   i s   l o c ke d,   t h e   f o r e n s i c   i n v e s t i ga t o r  i s   r e qui r e d  t o   u n l o c k  i t   w i t h   a n y   un l o c ki ng  t o o l   a v a i l a b l e   w i t h  h i m ,   a nd  a f t e r  t ha t ,   A nd r o i d  f o r e n s i c   t e c hni que s   c a n  b e   fo l l ow e d  t o   a c qui r e   da t a .     c)   D a t a   A na l y s i s :   D a t a   A n a l y s i s   i s   di v i de d  i n t o   m a n u a l   a n d   t e c hn i c a l   a na l y s i s   di s c us s e d  b e l ow .   A n a l y z e   t h e   i n f o r m a t i o n  t ha t   i s   a c qui r e d   p r e v i o us l y   i n  t h e   f o l l ow i n g   s t e ps :   M an u al   D ata   A n al ys i s   P r o c e d u r e :   a)   L i s t   down   app l i c at i on s   i n s t a l l e d  o n   t h e   de v i c e   by   g o i n g   t o   s e t t i ngs   - >   a pps   a n d   n o t i f i c a t i o n s .     b)   Ch e c k  i f   a n y   a ppl i c a t i o n   ha s   n a m e   or   wor ds   i n c l u d i n g  obv i o u s   h i n t s   t o   hi di ng  da t a .     c)   Ch e c k  t h o s e   a ppl i c a t i o n s   w hi c h  ha v e   s e par at e   pas s wor d   a nd  w h i c h  a r e   pr e s e n t   t wi c e .    d)   T r y   t o   dou bl e   t ap   t h e   a ppl i c a t i on ’s   i c on   a s   i t   o pe n s   t h e   o r i g i na l   a p pl i c a t i o n .     e)   Ch e c k   i f   m e d i a  fi l e s   an d   do c u m e n t s   a r e   n o t   l o c a t e d  i n  de v i c e ’s   o r i gi na l   s t o r a ge   l o c a t i o n.   f)   Ch e c k  i f   t h e r e   i s   a n y   fol de r   r e l a t e d  t o   m e di a   w i t h   s a m e   na m e .     Te c h n i c al   D ata   A n al ys i s   P r o c e d u r e :   1)   Con n e c t   A n d r o i d   de v i c e   w i t h   f o r e n s i c   w o r k  s t a t i o n.   2)   Al l ow   “ F i l e   T ra n s f e r ”   o pt i o n .     3)   Ru n   s e ar c h   r e l a t e d  t o   hi n t   w o r ds   s o   t h a t   a n y   fo l de r ,   f i l e   a n d   a ppl i c a t i o n   c a n   b e   r e f i n e d.   4)   Ch e c k  i f   a n y   f i l e   t y pe   e xt e n s i on   i s   m an i pu l at e d   a s   2 / 18  a ppl i c a t i o n s   a dd  w o r ds   a f t e r   f i l e s   e xt e n s i o n   a n d   2/ 18   r e m o v e   t h e   f i l e   e xt e n s i o n  a nd  a dd   h e x  v a l ue   a t   t h e   e nd  o f   f i l e   n a m e.   5)   Ch e c k  i f   m e di a   f i l e s   a nd  do c um e n t s   ha v e   “. ”   a t   t h e   s t a r t   o f   t he i r  n a m e .   6)   L i s t   down   a l l   t hi r d   pa rt y   pa c ka ge s   i n s t a l l e d  o n  de v i c e   us i n g   c o m m a n d :   “ a db   s h e l l   p m   l i s t   p a c ka ge s   - 3”   7)   Ch e c k  i f   m o b i l e   de v i c e   i s   r oot e d   or   n o t   [ 25].   a)   If   a n   A n d r o i d  de v i c e   i s   n ot   r oot e d :   T a ke   L o gi c a l   A c qui s i t i o n   o f   de v i c e   by   t a ki ng  B a c kup,   A n a l y s e   t h e   B a c kup  f i l e ,   Co m pa r e   t h e   l i s t   o f  t h i rd  pa rt y   pa c ka ge s   w i t h   t h e   a pp l i c a t i o n s   i n   b a c kup  f i l e ,   Ch e c k  “ S P ”   fo l de r   i n   a pp l i c a t i o n,   t h i s   i s   t h e   l o c a t i o n   w h e r e   t h e s e   a ppl i c a t i o n s   hi de   us e r   l o gi n   c r e de n t i a l s ,   a n d  f i na l l y ,   Ch e c k  “ D a t a ”   f o l de r   i n   a pp l i c a t i o n.   b)   If   a n  A n d r o i d  de v i c e   i s   r oot e d :   T a ke   P h y s i c a l   A c qui s i t i o n   of   de v i c e   by   t a ki n g  I m a ge   A na l y s e   t h e   Im a ge   f i l e ,   Co m pa r e   t h e   l i s t   o f   t h i r d  p a r t y   pa c ka ge s   w i t h   t h e   a ppl i c a t i o n s   i n   I m a ge   f i l e ,   A l l   t h e   s i m i l a r   a ppl i c a t i o n s   m us t   b e   a n a l y s e d,   Ch e c k  “ S h a r e d_P re fs ”   fo l de r   i n   a p pl i c a t i o n ,   t hi s   i s   t h e   l o c a t i o n   w h e r e   t h e s e   a pps   hi de   us e r   l o gi n   c r e de nt i a l s   a n d   f i na l l y ,   C h e c k  “ D a t a ”   f o l de r   i n  a ppl i c a t i o n.   8)   If   a f t e r   a l l   t h e s e ,   n o   r e s ul t s   a r e   f o un d  a n d  n o   hi dde n   a pp l i c a t i o n   i s   de t e c t e d  t h e n   a pp l i c a t i o n s   m us t   b e   r e v e r s e d  e n g i n e e r e d  t o   ge t   t h e   s o ur c e   c o de .     9)   O b s e r v e   t h e   s o ur c e   c o de   “m ai n   ac t i v i t y ”   c l a s s   a n d  ge t   t h e   hi n t   t o   m a i n   f u n c t i o n a l i t y   t h e   a pp l i c a t i o n   pe r f o r m s .   F r o m   t h e r e ,   h i dde n   d a t a   c a n   b e   fo un d.   A s   l o c a t i o n   t o   t h e   pa t h  w h e r e   h i dde n   da t a   i s   s t o r e d  i s   m e nt i o n e d ,   a n d   pa s s w o r d  r e s e t   f un c t i o n s   c a n  a l s o   b e   fo un d.     T h e   f r a m e w o r k  gui de   w i l l   p r o v i de   ov e r a l l   s t e ps   o f   t h e   pr o po s e d  fo r e n s i c   f r a m e w o r k  a n d  h o w   m e t h o do l o g y   i s   i n c o r po ra t e d:     D e v i c e   a c qui s i t i o n   f r o m   t h e   s po t .   1)   S h i e l d  t h e   de v i c e   w i t h   F a r a dy   Ca ge .   2)   K i l l   a l l   t h e   p r o c e s s e s   r u nn i ng  i n  t h e   de v i c e .   3)   Co p y i n g  o f   da t a   f r o m   i nt e rna l   s t o r a ge   t o   e xt e rna l   (S D   c a rd  o r  h a rd  d ri v e ).   4)   F o r e n s i c   i n v e s t i ga t o r’s   w o r ks t a t i o n  w i t h   e xt e rna l   da t a   c a r d   r e a de r  (S D   c a rd  r e a de r  o r  h a rd  d ri v e   r e a de r ) .   5)   D a t a   a na l y s i s   ( fol l owi n g   t h e   dat a   an al y s i s   m e n t i on e d   be f or e )   6)   If   h i dde n  f i l e s   e xi s t   t h e n  s t o r e   d a t a   i n  s e pa r a t e   di r e c t o r y .   7)   W h e n   h i d de n   da t a   i s   s t o r e d,   c r e a t e   d a t a b a s e   t o   s t o r e   da t a   i n   r e s pe c t i v e   t a b l e s   w i t h   de f i n e d  hi dde n  a ppl i c a t i o n s   a t t r i b ut e s ,   e l s e   s i m p l e   s t o r e   t h e   d a t a   t o   a na l y s e .   8)   O nl i n e   b a c kup  o f   a na l y s i s   t o   c o m put e   r e s ul t s .   9)   O pe n   c o l l a b o r a t i o n   w i t h  o n l i n e   f o r e n s i c   i n v e s t i ga t o r s   t o   c a rry   o ut   a n a l y s i s   i n  pa ra l l e l .   10)   R e s ul t   b a s e d  r e po r t i n g .   Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2502 - 4752   In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i ,   V o l .   20 ,   N o .   1 ,  O c t o b e r   20 20  :     353   -   3 60   358   P r o po s e d  ps e ud o - c o de   f o r   t h e   f r a m e w o r k  i s   d i s c us s e d  be l ow .   P s e udo c o d e   e xpl a i n s   t h e   a c qui s i t i o n  of  de v i c e ,   c o p y i n g  of   da t a   a n d   i n v e s t i ga t i o n  w i t h   o n l i n e   c o l l a bo r a t i o n   w i t h  m u l t i pl e   i n v e s t i g a t o r s   a n d  f i na l l y   e xpl a i n s   r e po r t i ng  a nd  d a t a   s t o ra ge   a s   r e t ri e v e d.   It   i n v o l v e s   t h e   ki l l i n g  o f   pr o c e s s e s   s o   t ha t   n o   e xt e rn a l   c o m m uni c a t i o n   c a n  b e   m a de   w i t h   t h e   de v i c e .     1:   A c q u i r e   de v i c e   f r o m   s po t   2:   S h i e l d   t h e   de v i c e   w i t h  F a r a dy   C a g e   3:   If   e x i s t s   a l i v e   pr o c e s s   t h e n   4:   K i l l   a l l   pr o c e s s   5:   e n d   i f   6:   C o p y i ng   of   da t a   f r o m   i nt e r n a l   s t o r a g e   t o   e x t e r na l   7:   P r e p a r e   f o r e ns i c   w o r ks t a t i o n   t o   w o r k   w i t h   e x t e r na l   da t a   r e a de r   8:   D a t a   A na l y s i s   9:     If   h i d de n   da t a   e xi s t   t h e n   10:     S t o r e   da t a   i n   s e p a r a t e   d i r e c t o r y   11:     E l s e   12:     T a ke   i m a g e   o f   de v i c e   d a t a     13:     E n d   i f   14:     If   h i d de n   da t a   s t o r e d   t h e n   15:     C r e a t e   da t a b a s e   16:     S t o r e   da t a   i n   r e s pe c t i v e   t a b l e s   w i t h   d e f i ne d   h i dd e n   a p pl i c a t i o ns   a t t r i but e s   17:     E l s e   18:     S i m pl y   s t o r e   t he   da t a   t o   a na l y s e   19:   O nl i ne   ba c kup   o f   a na l y s i s   t o   c o m put e   t he   r e s u l t s   20:   If   w o r ki ng   i n   t e a m   t h e n   21:     O pe n  c o l l a bo r a t i o n  w i t h  o nl i ne   f o r e ns i c   i nv e s t i g a t o r s   t o   c a r r y   o ut   a na l y s i s   i n   p a r a l l e l   22:   E n d   i f   23:     R e s u l t   ba s e d   r e po r t i ng .   24:     E l s e   25:     A na l y s e   D a t a   t o   f i n d  c l u e   26:   E n d   i f       4.   R ES U LTS   A N D   D I S C U S S I O N S   P e r f o r m a n c e   of   c h o s e n   h i d de n   a pp l i c a t i o n s   i s   a n a l y z e d  f r o m   t h e   pr o po s e d  f r a m e w o r k  a n d  s u m m a r y   i s   ga t h e r e d  i n   T a b l e   4.   M o s t   of   t h e   a ppl i c a t i o n s   s e r v e   t h e   p ur po s e   of   h i di n g  da t a ,   b ut   t h e y   a r e   a l s o   pr o n e   t o  w e a k  pr o g r a m m i n g ,   a s   da t a   a n d  l o gi n   c r e de nt i a l s   c a n   e a s i l y   be   fo un d.   T a b l e   4  s h o w s   t h e   f r a m e w o r k  e v a l ua t i o n  a n d   a na l y s i s   r e s ul t s .         T a b l e   4 .   E v a l ua t i o n   o f   r e s ul t s   S . N o   A p p l i c a t i o n   Co d e   A n a l y s i s   Im a g e   (P h o t o )   V i d e o   P a s s w o r d   P h o n e   S t a t e   1   P h o n e   D i a l e r   M   U   U   C   R  ,   N R   2   F i l e   H i d e r   N   U   U   C   R  ,   N R   3   F i l e   H i d e   E x p e rt   N   E   E   E   R  ,   N R   4   G a l l e r y   V a u l t   O   U ,   E k   U ,   E k   E   R  ,   N R   5   F o l d e r  H i d e r   E x p e rt   -   E   E   C   R  ,   N R   6   V a u l t   O   ,   N   U   U   E   R  ,   N R   7   V a u l t y   -   E   E   E   R   8   H i d e   i t   P ro   M   U   U   C   R  ,   N R   9   Cl o c k   N   U   U   C   R  ,   N R   10   Ca l c u l a t o r   O   U   U   C   R   11   T i m e r   N   U   U   C   R   12   Ca l c u l a t o r   O ,   N   U   U   C   R  ,   N R   13   Ca l c u l a t o r   N   U   U   E   R,   N R   14   K e e p s a fe   O   ,   N   U   U   C   R   15   Ca l c u l a t o r   N   U   U   C   R  ,   N R   16   T i m e L o c k   M   U   U   C   R   17   A p p s   L o c k   a n d   G a l l e r y   H i d e r   M   E   E   C   R   18   z Ca l c u l a t o r   -   U   U   C   R     Re s u l t   O   =   5 / 1 8   M   =   3 / 1 8   N   =   7 / 1 8   U   =   1 4 / 1 8   E   =   4 / 1 8   E k   =   1 / 1 8   U = 1 4 / 1 8   E =   4 / 1 8   E k = 1 / 1 8   C  =   1 3 / 1 8   E   =   5 / 1 8   R  =   7 / 1 8   R,   N R=   1 1   / 1 8   O   =   Co d e   w a s   o b f u s c a t e d   M   =   M a i n   F u n c t i o n   h a s   c r i t i c a l   d a t a   a n d   p o i n t e r s   t o   o t h e r  f u n c t i o n s   U   =   U n e n c ry p t e d   F i l e   N   =   F u n c t i o n s   i n   N a t i v e   L i b ra r y   E k   =   E n c r y p t i o n   K e y   a v a i l a b l e   E   =   E n c ry p t e d   F i l e   C  =   Cl e a r  F i l e   N R  =   N o n - R o o t e d ,   R   =   R o o t e d   Evaluation Warning : The document was created with Spire.PDF for Python.
In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i     IS S N :   2502 - 4752       A   c om put at i onal   f or e ns i c   f r am e w or k   f or   de t e c t i on  of   hi dd e n   appl i c at i ons   on   A ndr o i d   ( T ahi r a  R as ul )   359   Co de   a n a l y s i s   a n d  T a b l e   4  s h o w s   t h a t   5/ 18  a ppl i c a t i o n s   ha d  o bf us c a t e d  da t a ,   3 / 18  ha d  t h e   m a i n  f un c t i o n   ha v i ng  c ri t i c a l   da t a ,   a nd  7/ 18  ha d  n o r m a l   na t i v e   l i b ra r y   f un c t i o n s .   I m a ge   a na l y s i s   a n d  v i de o   a na l y s i s   w i t h   r e s pe c t   t o   t h e   p r o po s e d  f r a m e w o r k  s h o w s   t ha t   14/ 1 8  a ppl i c a t i o n s   s t o r e d  da t a   u n e n c r y pt e d,   4/ 1 8  a pps   s t o r e d  da t a   us i ng  e n c r y pt i o n   a nd  1 / 18  a ppl i c a t i o n   ha d  e n c r y pt i o n   ke y   a v a i l a b l e .   P a s s w o r d  a n a l y s i s   s h ow s   t h a t   13/ 18  a pp l i c a t i o n s   s a v e d  t h e   p a s s w o r d  i n  c l e a r   t e xt   a nd  3/ 18  s a v e d  pa s s w o r d  i n   a n   e n c r y pt e d  fo r m a t .     P h o n e   s t a t e   a na l y s i s   s h o w e d  t ha t   du r i ng  a l l   t h e   i n v e s t i ga t i o n  a n d  f i n di ng  7/ 18  a ppl i c a t i o n s   w e r e   ob s e r v e d  a n d  r e t ri e v e d  da t a   i n   a   r o o t e d  fo r m a t   a n d  11 / 18  r e t r i e v e d  da t a   i n   b o t h   r o o t e d  a n d  n o n - r o o t e d  t h us   s h o w i n g  t ha t   c l e a r  i m a ge s   a n d   da t a   c a n  b e   r e t ri e v e d  f r o m   s uc h   a pp l i c a t i o ns .         5.   C O N C LU S I O N   T h e   hi dde n   a pp l i c a t i o n s   s e r v e   t h e   pu r po s e   of   h i di ng  da t a   a c c ur a t e l y   a n d  a l s o   s a v e   i n f o r m a t i o n   f r o m   m i s us e   i n   c a s e   o f   t h e f t   a n d   da t a   l e a k a ge .   B e s i de   m a j o r   f e a t u re s   a r e   a v a i l a b l e   i n   p r o   v e r s i o n s ,   t h e   b a s i c   v e r s i o n  of   a l l   t h e   a ppl i c a t i o n s   p r o v i de   h i di n g  m e d i a   a c c u r a t e l y   by   e n c r y pt i ng  t h e   da t a .   T hus ,   t h e y   pr ov e   t o   b e   a   hi n d ra n c e   i n  f o r e n s i c   i n v e s t i ga t i o n.   I n   t h i s   r e s e a r c h,   by   t h e   c o m pa ri s o n   o f   r o o t e d  a n d  u nr o o t e d  de v i c e s   a n d  fo r e n s i c   a na l y s i s ,   i t   ha s   b e e n   s e e n   t ha t   r o o t e d  de v i c e s   off e r s   m o r e   c l ue s .   If   a n y   d e v i c e   i s   s ubj e c t e d  t o   be   fo r e n s i c a l l y   i n v e s t i ga t e d  i n   c a s e   of   c r i m i n a l   a c t i v i t i e s   o r   i nvo l ve d  i n   t r y i n g  t o   f i n d  o ut   t h e   h i dde n   d a t a ;   t h e   fo r e n s i c   f ra m e w o r k  pr e s e nt e d  i n   t hi s   r e s e a r c h ,   c a n   c o v e r   a l l   t h e   a s pe c t s   t o   de t e c t   t h e   h i dde n   a ppl i c a t i o n s .   E v e n   i t   h e l ps   t o   ge t   t h e   c l ue   o f   a n   a pp l i c a t i o n  f r o m   a   s i n g l e   w o r d,   da t a   hi dde n   us i n g   s uc h  a pp l i c a t i o n  a nd  us e r   l o gi n  c r e de n t i a l s   a s   w e l l .   F o r e n s i c   i n v e s t i ga t o r s   c a n  a c q ui r e   a n d   a na l y s e   t h e   de v i c e   e a s i l y   us i n g  t hi s   f r a m e w o r k  t o   u nde r s t a n d   t h e   c l ue s   n e c e s s a r y   fo r   c o urt   h e a ri ngs .         A C K N O WL ED G E M EN TS     T h i s   w o r k  w a s   pa r t i a l l y   s uppo r t e d  by   t h e   A r t i f i c i a l   I nt e l l i ge n c e   D a t a   A na l y t i c s   L a b  (A ID A ),     P r i n c e   S u l t a n   U ni v e r s i t y ,   R i y a dh,   S a udi   A ra b i a .       R EF ER EN C ES     [ 1]   R .   R .   S .   N .   H .   A .   N o r   A f i f a h  S h a f i n ,   “ I m pl e m e nt a t i o n  o f   pe r s ua s i v e   de s i g n  p r i nc i p l e s   i n  m o bi l e   a pp l i c a t i o n   de v e l o pm e nt :   a   qua l i t a t i v e   s t udy , ”   I nd one s i a n  J o ur n al   o f   E l e c t r i c al   E n gi ne e r i n g  and   C om pu t e r   Sc i e nc e ,   V o l .   18 ,   no   3,   pp .   1464 - 14 73 ,   J une   2 020 .   [ 2]   U .   K .   M i c ha i l a   D unc a n ,   “ D e t e c t i o n  a nd  R e c o v e r y   o f   A nt i - F o r e ns i c   ( V A U L T )   A ppl i c a t i o ns   o n  A ndr o i d  D e v i c e s , ”   A nnua l   A D F SL   C onf e r e nc e   o n  D i g i t al   F or e ns i c s ,   Se c u r i t y   an d  L aw ,   6 ,   20 18.   [ 3]   W .   Y .   H .   L .   M .   S .   a .   S .   A .   S .   A z a de g a n,   “ N o v e l   A nt i - f o r e ns i c s   A ppr o a c he s   f o r   S m a r t   P ho ne s , ”   20 12  45 t h  H aw ai i   I nt e r n at i on al   C on f e r e nc e   on   Sy s t e m   S c i e nc e s ,   M a ui ,   H I ,   n º   10 . 110 9 / H I C S S . 2012 . 452 ,   pp .   5424 - 54 31 ,   2 012 .     [ 4]   M .   A .   S .   S .   A .   L .   A .   H .   M .   T e hs e e n  M e h r a j ,   “ A   c r i t i c a l   i n s i g ht   i nt o   t he   i d e nt i t y   a ut he n t i c a t i o n  s y s t e m s   o n   s m a r t pho ne s , ”   I n done s i an  J our nal   of   E l e c t r i c a l   E ng i ne e r i n g  and  C om pu t e r   Sc i e nc e ,   V o l . 1 3,   no   3,     pp.   98 2 - 989,   2 019 .     [ 5]   Y .   Z ho u,   Z .   W a ng ,   W .   Z ho u,   a n d  X .   J i a ng ,   " H e y ,   Y o u,   G e t   O f f   of   M y   M a r ke t :   D e t e c t i ng   M a l i c i o us   A pps   i n   O f f i c i a l   a nd  A l t e r na t i v e   A ndr o i d  M a r k e t s " ,   I n  P r oc e e di ngs   of   t he   19t h  A n nua l   Sy m po s i um   on  N e t w or k   and   D i s t r i bu t e d  Sy s t e m   Se c ur i t y   ( N D SS   201 2) ,   F e b .   2012 .   [ 6]   B .   F .   B .   X i a o l u  Z ha ng ,   “ B r e a k i ng   i nt o   t he   v a ul t :   pr i v a c y ,   s e c ur i t y   a nd  f o r e ns i c   a n a l y s i s   o f   a ndr o i d  v a u l t   a ppl i c a t i o ns , ”   C om pu t e r s   &   Se c u r i t y   ( 2017) ,   h t t p: / / dx . do i . o r g / do i :   10. 10 16/ j . c o s e . 201 7 . 07. 011   [ 7]   S .   M .   S .   a .   S .   H .   H o w i da   A buba ke r ,   “ E xp l o r i ng   pe r m i s s i o ns   i n   a ndr o i d   a pp l i c a t i o ns   us i ng   e ns e m b l e - ba s e d   e xt r a   t r e e   f e a t u r e   s e l e c t i o n, ”   I n done s i an  J ou r na l   o f   E l e c t r i c al   E ng i n e e r i ng  and   C om pu t e r   S c i e nc e ,   V o l . 19 ,   no   1,     pp.   54 8 - 557,   2 019 .     [ 8]   W .   B .   G .   K a r l - J o ha n  K a r l s s o n,   “ A ndr o i d  A nt i - f o r e ns i c s :   M o di f y i ng   C y a nog e nM o d, ”   201 4   47t h  H aw ai i   I nt e r n at i on al   C on f e r e nc e   on   Sy s t e m   S c i e nc e ,   V o l . 10,   1 109 ,   p.   59 3,   2014 .     [ 9]   T .   B .   T a j u dd i n  a nd   A .   A .   M a na f ,   " F o r e ns i c   i nv e s t i g a t i o n  a nd   a na l y s i s   o n  d i g i t a l   e v i d e nc e   d i s c o v e r y   t hr o ug h  phy s i c a l   a c qui s i t i o n  o n  s m a r t pho ne , "   2 015  W or l d  C on gr e s s   on   I nt e r ne t   Se c ur i t y   ( W or l dC I S) ,   D ub l i n,   2 015 ,     pp.   13 2 - 138.   [ 10]   S .   P .   M y l a m   C h i nna ppa n   B a bu,   “ P r o t e c t i ng   s e ns i t i v e   i nf o r m a t i o n   ut i l i z i ng   a n  e f f i c i e nt   a s s o c i a t i o n  r e pr e s e nt a t i v e   r ul e   c o nc e a l i ng   a l g o r i t hm   f o r   i m ba l a nc e   da t a s e t , ”   I ndone s i an  J o ur na l   of   E l e c t r i c al   E ng i ne e r i ng  a nd  C om pu t e r   Sc i e nc e ,   V o l . 1 5,   N o   1 ,   p p.   51 7 - 524 ,   2019 .     [ 11]   B .   P .   a .   A .   A .   I .   U .   A ka r a w i t a ,   “ A N D R O P H S Y   -   f o r e ns i c   f r a m e w o r k  f o r   A ndr o i d, ”   2 015  F i f t e e nt h  I nt e r n at i ona l   C onf e r e nc e   on   A d v an c e s   i n  I C T   f o r   E m e r gi n g  R e g i ons   ( I C T e r ) ,   C o l om bo,   20 15 .     [ 12]   J .   G r o v e r ,   “ A ndr o i d  f o r e n s i c s :   A ut o m a t e d  da t a   c o l l e c t i o n  a n d  r e po r t i ng   f r o m   a   m o bi l e   d e v i c e , ”   D i g i t al   I nv e s t i g at i on ,   pp .   S 12 - S 20 ,   2013 .     [ 13]   S .   R .   X .   O .   a .   R .   F e ng g uo   W e i ,   “ A m a ndr o i d:   A   P r e c i s e   a nd  G e n e r a l   I nt e r - c o m po ne nt   D a t a   F l o w   A na l y s i s   F r a m e w o r k  f o r   S e c u r i t y   V e t t i ng   o f   A ndr o i d  A pps , ”   I C C   ( i nt e r - c o m pone nt   c om m un i c a t i on) ,   A ndr oi d   ap p  s e c u r i t y   anal y s i s ,   St a t i c   ana l y s i s ,   v o l .   14,   p p.   24 71 - 2566 ,   201 8.     Evaluation Warning : The document was created with Spire.PDF for Python.
                                IS S N :   2502 - 4752   In do n e s i a n  J   E l e c   E ng  &   Co m p  S c i ,   V o l .   20 ,   N o .   1 ,  O c t o b e r   20 20  :     353   -   3 60   360   [ 14]   G .   D .   H .   D .   S .   S .   H .   A ni r ba n  S a r ka r ,   “ A ndr o i d  A ppl i c a t i o n  D e v e l o pm e nt :   A   B r i e f   O v e r v i e w   o f   A ndr o i d  P l a t f o r m s   a nd  E v o l ut i o n  o f   S e c ur i t y   S y s t e m s , ”   2019  T hi r d  I nt e r na t i ona l   c onf e r e nc e   on  I - S M A C   ( I oT   i n  So c i a l ,   M obi l e ,   A nal y t i c s   a nd  C l o ud)   ( I - S M A C ) ,   pp .   7 3 - 79,   20 19 .     [ 15]   K .   K .   L .   A .   N i ha r   R a nj a n  R o y ,   “ A ndr o i d  P h o ne   F o r e n s i c :   T oo l s   a nd  T e c hni q ue s , ”   I nt e r n a t i o na l   C onf e r e nc e   on   C om put i ng ,   C om m un i c a t i on   and   A u t om a t i on   ( I C C C A 20 16) ,   201 6.     [ 16]   H oo g ,   A ndr o i d   F or e ns i c s :   I nv e s t i ga t i on ,   A na l y s i s ,   and   M ob i l e   Se c u r i t y   f o r   G oog l e   A nd r o i d .   S y ng r e s s ,   20 11 .     [ 17]   V .   P .   S .   J .   U m a   N a r a y a na n,   “ A   no v e l   a pp r o a c h  t o   bi g   da t a   a n a l y s i s   us i ng   de e p  be l i e f   ne t w o r k  f o r   t h e   d e t e c t i o n  o f   a ndr o i d   m a l w a r e , ”   I n done s i an  J ou r na l   o f   E l e c t r i c a l   E n gi ne e r i ng  and  C om put e r   Sc i e nc e ,   V o l . 1 6,   N o   3 ,     pp.   14 47  -   145 4,   20 19.     [ 18]   F .   M .   A .   N . S .   S e l a m a t ,   “ C o m pa r i s o n  o f   m a l w a r e   de t e c t i o n  t e c hni que s   us i ng   m a c hi ne   l e a r n i ng   a l g o r i t hm , ”   I ndo ne s i an   J our nal   o f   E l e c t r i c a l   E ngi ne e r i ng   and   C om p ut e r   Sc i e nc e ,   V o l . 1 6,   N o   1,   p p.   43 5 - 440,   2 019 .     [ 19]   R .   T .   H .   M .   S a t i s h   B o m m i s e t t y ,   e m   P r a c t i c a l   M obi l e   F or e ns i c s ,   20 14.     [ 20]   N. - T.   C .   S .   K .   a .   S .   J .   L o n g   N g u y e n - V u,   “ A ndr o i d  R oo t i ng:   A n  A r m s   R a c e   be t w e e n  E v a s i o n  a nd  D e t e c t i o n, ”   W i l e y ,   Se c ur i t y   an d  C om m uni c a t i o n  N e t w or k s ,   v o l .   2 017 ,   p.   13 ,   201 7.     [ 21]   K .   S .   M .   S .   G .   C .   K .   C .   S o ud a m i n i   P a t i l ,   “ D a t a   E xt r a c t i o n  T e c hni que s   f o r   A ndr o i d  B a s e d  D e v i c e s , ”   I nt e r na t i ona l   J our nal   o f   C om pu t e r   S c i e nc e   T r e nds   and   T e c hn ol ogy   ( I J C S T ) ,   V o l .   5 ,   I s s ue   2 ,   M a r   –   A pr   201 7.     [ 22]   N .   E .   A .   B .   Y un  S he n,   “ I ns i g ht s   i n t o   r o o t e d  a nd  no n - r oo t e d  A n dr o i d  m o bi l e   d e v i c e s   w i t h  b e ha v i o r   a na l y t i c s , ”     I n  P r o c e e di ngs   of   t he   31 s t   A n nua l   A C M   Sy m pos i um   on   A pp l i e d  C o m put i ng   ( SA C   ’ 16) ,   N Y , U S A ,   201 6.     [ 23]   M .   A .   D a r r e n  Q ui c k ,   “ F o r e n s i c   a na l y s i s   o f   t he   a ndr o i d  f i l e   s y s t e m   Y A F F S 2, ”   A u s t r a l i a n  D i g i t a l   F or e ns i c s   C onf e r e nc e ,   1 - 1 - 2011 .     [ 24]   T .   X . - h. , .   W .   J .   C H A N G   X u,   “ F o r e ns i c   r e s e a r c h  o n  da t a   r e c ov e r y   o f   a ndr o i d  s m a r t pho ne , ”   P r oc e e di ngs   of   t he   2nd   I nt e r n at i on al   C on f e r e nc e   on   C om pu t e r   Sc i e nc e   and   E l e c t r oni c s   E n gi ne e r i ng   ( I C C SE E   2 013) ,   20 13.     [ 25]   D .   R .   V .   D .   D .   V .   M .   T .   R i z w a n   A hm e d,   “ E f f i c i e n t   G e ne r a l i z e d  F o r e ns i c s   F r a m e w o r k  f o r   e xt r a c t i o n  a nd   do c um e nt a t i o n  o f   e v i de nc e   f r o m   m o bi l e   de v i c e s , ”   I nt e r n at i ona l   J our na l   O f   E n han c e d  R e s e ar c h  I n  M ana ge m e nt   A nd  C om put e r   A pp l i c a t i ons ,   v o l .   2 ,   no   1,   2 013 .         B I O G R A P H I ES   O F   A U T H O R S         T a h i r a   R as u l   h a s   r e c e i v e d  he r   B S   -   I nf o r m a t i o n   T e c h no l o g y   f r o m   S c ho o l   o f   E l e c t r i c a l   E ng i ne e r i ng   a n d  C o m p u t e r   S c i e nc e   –   N U S T   I s l a m a b a d ,   P a k i s t a n   i n   20 1 3 .   I n  20 1 5 ,   s h e   p u r s u e d  h e r   M S   -   I nf o r m a t i o n  S e c u r i t y   N a t i o n a l   U n i v e r s i t y   o f   S c i e nc e s   a n d  T e c h no l o g y   -   I s l a m a b a d ,   P a k i s t a n .   H e r   r e s e a r c h  i n t e r e s t s   i nc l ud e   W i r e l e s s   n e t w o r k s ,   D a t a b a s e s   a n d  A nd r o i d  a r c h i t e c t u r e .   S h e   i s   c ur r e n t l y   a s s o c i a t e d   w i t h   D e p a r t m e n t   o f   C S   &   I T ,   W o m e n   U n i v e r s i t y   o f   B a g h .   A J K ,   P a k i s t a n .         D r .   R ab i a  L a t i f   r e c e i v e d  he r   M S   i n  I nf o r m a t i o n  S e c ur i t y   ( 20 10)   a nd   P hD   i n   I nf o r m a t i o n   S e c ur i t y   ( 2016)   f r o m   N a t i o na l   U n i v e r s i t y   o f   S c i e nc e s   a nd  T e c hno l o gy ,   P a ki s t a n .   S he   i s   c u r r e nt l y   w o r ki ng   a s   A s s i s t a n t   P r o f e s s o r   i n  P r i nc e   S u l t a n  U n i v e r s i t y ,   R i y a dh,   S a ud i   A r a bi a .   H e r   R e s e a r c h   i nt e r e s t   i nc l u de s   C l o ud  C o m put i ng   S e c ur i t y ,   W e b  S e c ur i t y ,   C y be r   S e c ur i t y   a nd  N e t w o r k  S e c ur i t y .   H e r   pr o f e s s i o na l   c a r e e r   c o ns i s t s   o f   a c t i v i t i e s   i nc l ud i ng   C o nf e r e nc e   C ha i r ,   T e c hn i c a l   P r o g r a m   C o m m i t t e e   M e m b e r   a nd  r e v i e w e r   f o r   s e v e r a l   i n t e r na t i o na l   j o ur na l s   a nd  c o nf e r e nc e s .   S he   i s   a n  a c t i v e   m e m be r   o f   A r t i f i c i a l   I nt e l l i g e nc e   D a t a   A na l y t i c s   R e s e a r c h  L a b  a t   P r i nc e   S u l t a n   U ni v e r s i t y ,   R i y a dh.         D r .   N o r   S h ah i d a  M o h d   Jam a i l   i s   c ur r e nt l y   i n  P r i nc e   S ul t a n  U ni v e r s i t y ,   R i y a dh,   S a ud i   A r a bi a   a s   a n  A s s i s t a nt   P r o f e s s o r .   S he   o bt a i n e d  he r   P H D   i n  S o f t w a r e   E ng i ne e r i ng   f r o m   U ni v e r s i t i   P u t r a   M a l a y s i a .   H e r   s p e c i a l i z e d   a r e   p ur e l y   i n  S o f t w a r e   E ng i n e e r i ng ,   S o f t w a r e   P r o c e s s   M o de l l i ng ,   S o f t w a r e   T e s t i ng   a nd  C l o ud  C o m put i ng   S e r v i c e s .   S h e   ha d  i nv o l v e d  i n  M a c hi n e   L e a r ni ng   R e s e a r c h  G r o up  i n  P r i nc e   S u l t a n  U n i v e r s i t y   a nd  a l s o   i nv o l v e d  i n  r e s e a r c h  pr o j e c t   w h i c h   c o l l a bo r a t e d  w i t h  N a t i o na l   a n d  I nt e r na t i o na l   U ni v e r s i t y .   E m a i l :   nj a m a i l @ps u. e du . s a           Evaluation Warning : The document was created with Spire.PDF for Python.