I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m p ute r  E ng in ee ring   ( I J E CE )   Vo l.   7 ,   No .   5 ,  Octo b e r   2 0 1 7 ,   p p .   2 8 0 6 ~2 817   I SS N:  2 0 8 8 - 8708 ,  DOI : 1 0 . 1 1 5 9 1 / i j ec e . v7 i 5 . pp 2 8 0 6 - 2 817          2806       J o ur na l ho m ep a g e :  h ttp : //ia e s jo u r n a l.c o m/o n lin e/in d ex . p h p /I JE C E   Ev a lua tion  o f  Int eg ra ted  Dig ital  F o rensics  Inv estig a tion  Fra m ew o rk   f o r  t he Inv estig a tion   o f  S m a rtp ho nes  Us ing   So ft   Sy ste m  Metho do l o g y       Ruuh w a n 1 ,   I m a m   Ria di 2 * ,   Yudi   P ra y ud i 3   1 De p a rtme n t  o f   In f o rm a ti c s ,   P e rju a n g a n   Un iv e rsity ,   In d o n e sia   2 De p a rtme n t  o f   In f o rm a ti o n   S y ste m s ,   A h m a d   Da h lan   Un iv e rsit y ,   In d o n e sia   3 De p a rtme n t  o f   In f o rm a ti c s,  In d o n e sia   Isla m ic Un iv e rsit y ,   In d o n e s ia       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   Oct   17 ,   2 0 1 6   R ev i s ed   J an   9 ,   2 0 1 7   A cc ep ted   A p r   11 ,   2 0 1 7       T h e   h a n d l in g   o f   d ig it a l   e v id e n c e   c a n   b e c o m e   a n   e v id e n c e   o f   a   d e t e r m in a ti o n   th a t   c rim e s   h a v e   b e e n   c o m m it te d   o r  m a y   g iv e   li n k s  b e twe e n   c ri m e   a n d   it s  v icti m s  o r  c ri m e   a n d   th e   c u lp r it .   S o f t  S y ste m   M e th o d o lo g y   ( S S M )   is  a   m e th o d   o f   e v a lu a ti o n   to   c o m p a r e   a   c o n c e p t u a l  m o d e l   w it h   a   p ro c e ss   in   t h e   re a l  w o rld ,   so   d e f icie n c ies   o f  th e   c o n c e p tu a l  m o d e l  c a n   b e   re v e a led   th u s  it   can   p e rf o rm   c o rre c ti v e   a c ti o n   a g a in st  t h e   c o n c e p tu a l   m o d e l,   t h u s   th e re   is  n o   d if fe re n c e   b e t w e e n   th e   c o n c e p tu a l  m o d e l  a n d   t h e   re a l  a c ti v it y .   Ev a lu a ti o n   o n   th e   IDFIF   sta g e   is  o n ly   d o n e   o n   a   re a c ti v e   a n d   p ro a c ti v e   p ro c e ss   sta g e s  in   th e   p ro c e ss   so   th a t  th e   IDFIF   m o d e l  c a n   b e   m o re   f l e x ib le  a n d   c a n   b e   a p p li e d   o n   th e   in v e stig a ti o n   p ro c e ss   o f   a   sm a rtp h o n e .   K ey w o r d s :   E v alu a tio n   I DFI F   S m ar tp h o n e   SSM   Co p y rig h t  ©   2 0 1 7   In stit u te o f  A d v a n c e d   E n g i n e e rin g   a n d   S c ien c e .    Al l  rig h ts re se rv e d .   C o r r e s p o nd ing   A uth o r :   I m a m   R iad i ,    Ah m ad   Dah la n   U n iv er s it y ,   J l.  Pro f .   Dr .   So ep o m o ,   J an tu r a n ,   Yo g y ak ar ta  5 5 1 6 4 ,   I n d o n esia   E m ail:  i m a m . r iad i@ i s . u ad . ac . i d       1.   I NT RO D UCT I O N     T h e  ef f o r t  o n   m a k i n g   d is clo s u r e  o f   c y b er cr i m e  ca s es  i s   d o n e  th r o u g h   a  p r o ce s s   k n o w n   as  d ig i tal   f o r en s ic s   [ 1 ] .   I n   th is   ca s e,   t h e  d ig i tal  f o r en s ic s   is   s cie n c e  an d   m et h o d s   o f   f i n d i n g ,   c o llectin g ,   s ec u r in g ,   an al y z in g ,   i n ter p r etin g ,   a n d   p r esen ti n g   d i g ital  e v id en ce   r elat ed   to   th e  ca s e  i n   t h e  i n ter est s   o f   r ec o n s tr u ctio n   o f   ev en t s   as  w ell  as  th e  leg iti m a c y   o f   th e  j u d icial  p r o ce s s   [ 2 ] .   On e  o f   th e  cu r r en t  d ig ital  cr im e  is   m al w ar e  w it h   tar g et  o f   co m p u ter   d ev ice  an d   s m ar tp h o n e  d ev ice s   [ 3 ] .   T h e  w a y   to   p r o o f   v al id   ev id e n ce   is   to   co n d u c t  an   in v e s ti g a tio n   u s i n g   Di g ital  Fo r en s ic   E x a m in at io n   P r o ce d u r es a p p r o ac h .   A   n u m b er   o f   s ta g es a p p r o ac h   i n   h an d li n g   th e s e  d ig ital e v id en ce   p r o c ed u r es is   k n o w n   as   Fra m e w o r k .   T h e  s tag e  o f   in v e s tig a tio n   m u s t  b e  in   ac co r d an ce   w it h   t h e  la w   a n d   th e  s cien ce   th at  ex i s t  b y   u s i n g   f o u r   d if f er e n t  s tep s   in   o r d er   to   in v e s ti g ate  t h e  ev id en ce   p r esen ted   in   t h e  co u r t,  w h i ch   co n s is t s   o f   t h e   ac q u is itio n ,   id en ti f ica tio n ,   e v alu atio n   an d   ad m is s io n   [ 3 ] .   Dig ital   f o r en s ics   p r o ce s s   ca n   b e  d iv id ed   in to   f o u r   d is tin ct,   t h e y   ar e  co llectio n ,   p r eser v atio n ,   a n al y s i s   an d   p r esen tatio n   [ 4 ] .   T h e  im p lica tio n   s ta g e s   o f   t h e   Dig ital  Fo r en s ic  I n v e s ti g atio n   Fra m e w o r k   h a s   to o   m u c h   n ee d s   to   b e   d o n e,   th u s   o u t  o f   th e   1 5   s tep s ,   ca n   b e  s i m p l if ied   in to   5   s t ag es  o f   Ge n er al  Di g ital   Fo r en s ic s   I n v es tig a tio n   Fra m e w o r k   ( DFI F)  o n   all  ca s es  o f   in cid en t  w ith o u t  d estro y in g   e v id en ce   a n d   p r o tect  th e  c h ain   o f   th e  cu s to d y   [5 - 6 ] .   I n teg r ated   Dig ital  Fo r en s ic s   I n v esti g atio n   Fra m e w o r k   ( I DFI F)  is   e x p ec ted   to   b ec o m e  th e  s tan d ar d   m et h o d   o f   in v e s ti g atio n   f o r   in v e s ti g ato r .   T ak in g   in to   ac co u n t  t h at  t h e  p r ev io u s   D FIF  s o   th at  th e  DFI F  t h at   h av e  b ee n   th er e  b e f o r e  ca n   b e  ac co m m o d ated   b y   I D FIF  [ 7 - 8 ] .   T h e  ap p licatio n   o f   I DFI F  ag ai n s t  th e   in v e s ti g atio n   p r o ce s s   o f   th e  Sm ar tp h o n e  n ee d ed   to   p er f o r m   s o m e  e v alu a tio n s   i n   ad v an ce   ag ain s t  th e  I DFI F   Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r k  fo r   th e  I n ve s tig a tio n   …  ( R u u h w a n )   2807   s tag e s   s i n ce   S m ar tp h o n es  h av e  u n iq u e  c h ar ac ter is tic s ,   s o   th at  it  ca n n o t  b e  eq u ated   w it h   o r d in ar y   co m p u ter s   h an d li n g   [ 9 - 1 0 ] .   So f t  s y s te m s   m et h o d o lo g y   is   a  m e th o d   o f   ev al u atio n   th at  n o t  o n l y   co m p ar es  a  m o d el  w it h   th e  o th e r   m o d el s   b u t  r ath er   co m p ar es  a  co n ce p tu al  m o d el  w it h   a  p r o c ess   in   t h e  r ea l  w o r ld ,   s o   u n k n o w n   d ef icie n cies  o f   th e  co n ce p tu a l  m o d el  ca n   b e  k n o w n   a n d   d ir ec tl y   p er f o r m   co r r ec tiv e  ac tio n   a g ain s t  a  co n ce p tu al  m o d el  s o   th at   th er e  is   n o   d i f f er e n ce   b et w ee n   th e  co n ce p tu al  m o d el  an d   th e   r ea l  ac tiv it y   [ 1 0 - 1 2 ] .   T h e  f o cu s   o f   t h e  S SM  is   to   cr ea te  an   ac tiv i t y   s y s te m   a n d   h u m an   r elatio n s h ip s   w it h i n   an   o r g a n izatio n   o r   g r o u p   in   o r d er   to   ac h iev e   co m m o n   g o als  [ 1 2 - 1 3 ] .   T h en   th e  SS M  ca n   b e  ap p lied   as   a  s o lu tio n   to   th e  ev al u atio n   s tag e  o f   th e  I DFI F   in v e s ti g ati v e  p r o ce s s   f o r   s m ar tp h o n es.  E v al u atio n   o n   t h e  s t ag e  o f   th e   I DFI F  i s   o n l y   d o n e  o n   a  r ea cti v e  a n d   p r o ac tiv e  p r o ce s s   s tag es  i n   th e   p r o ce s s   s o   th at  th e  I DFI F  v 2   m o d el  ca n   b e  m o r e  f le x ib le  an d   ca n   b e  a p p lied   to   th e  p r o ce s s   o f   i n v e s ti g atio n   o f   a  s m ar tp h o n e.       2.   L I T E R AT U RE   R E VI E W   2 . 1 .   S m a rt ph o ne   I n   th i s   d a y ,   S m ar tp h o n e  d ev ic es  h av e  t h e  s a m e  f u n ctio n   w it h   a  co m p u ter   [ 1 3 ] .   Yet,   ev en   th o u g h   t h e   f u n ctio n s   ar e  s i m iliar ,   t h er e  ar e  s o m e  d i f f er e n ce s   in   th e   p r o ce s s   o f   d i g ital  f o r en s ics   h a n d lin g   b et w ee n   co m p u ter   an d   s m ar tp h o n e s   d ev ices  [ 9 ] ,   [ 15 - 1 4 ] ,   as sh o w n   i n   T a b le  1 .       T ab le  1 .   C o m p ar is o n   o f   C o m p u ter   an d   S m ar tp h o n e  Fo r e n s ic s   A sp e c t   C o mp u t e r   F o r e n si c s   S martp h o n e   F o r e n si c s   C o n n e c t i v i t y   L i mi t e d   U n l i mi t e d   S o u r c e   of   E v i d e n c e   H a r d   d i s k ,  R A M ,  Ex t e r n a l   st o r a g e   S I M   c a r d ,  R A M ,  R O M ,  Ex t e r n a l   M e mo r y ,  N e t w o r k   D a t a   R e mo v e   I n t e r n a l   S t o r a g e   Y e s   No   B y p a ss t h e   P a ssw o r d   Y e s   C a n n o t   b y p a ss   p a ssw o r d   d u r i n g   L o g i c a l   A c q u i s i t i o n   P o w e r   a n d   D a t a   C a b l e s   S t a n d a r d   W i d e   r a n g e   o f   p o w e r   a n d   d a t a   c a b l e s   F i l e   S y st e m   S t a n d a r d   f i l e   sy st e m   W i d e   r a n g e   o f   f i l e   s y st e m       2 . 2 .   I nte g ra t ed  Dig it a l F o re n s ics I nv estig a t io n F ra m ew o rk   ( I DF I F )   T h e  I DFI F  m e th o d   h a s   ch ar ac ter is tics ,   w h ic h   ca n   r ec o r d   h is to r y   o f   in p u t,  s o   it  ca n   b e  ass u m ed   t h at   th e  m et h o d   ca n   d etec t  th e  o r d e r   o f   t h e  p r ev io u s   D FIF  to   f o r m   a  n e w   DFI F.  I D FIF  ( I n te g r ate d   Dig ital   Fo r en s ic  I n v e s tig a tio n   Fra m e w o r k )   i s   a  f r a m e w o r k   t h at  is   b u ilt  b y   p er f o r m in g   t h e  a n al y s is   an d   ev al u atio n   o f   t h e  f r a m e w o r k   t h at  e x is ted   p r ev i o u s l y .   T h e  m e th o d   u s ed   to   p er f o r m   t h e  a n al y s i s   a n d   ev al u atio n   is   s eq u e n tial   lo g ic.   T h e  f in al  r es u lt a n d   f r a m e w o r k   [ 7 - 8 ]   ar e  s h o w n   in   F i g u r e  1 .           Fig u r e  1 .   I DFI F  m o d el   [7 - 8]       1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e - P r o c e s s 2 . 1 . 1 .   I n c i d e n t   R e s p o n s e   V o l a t i l e   C o l l e c t i o n   a n d   C o l l e c t i o n   o f   N e t w o r k   T r a c e s 2 .   P r o a c t i v e 2 . 1 .   P r o a c t i v e   C o l l e c t i o n 2 . 2 . 1 .   E v e n t   T r i g g e r i n g   F u n c t i o n   &   C o m m u n i c a t i o n   S h i e l d i n g 2 . 2 .   C r i m e   S c e n e   I n v e s t i g a t i o n 2 . 2 . 2 .   D o c u m e n t i n g   t h e   S c e n e 2 . 3 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 .   P r o a c t i v e   A n a l y s i s 2 . 5 .   P r e l i m i n a r y   R e p o r t 2 . 6 .   S e c u r i n g   t h e   S c e n e 2 . 7 .   D e t e c t i o n   o f   I n c i d e n t /   C r i m e 3 .   R e a c t i v e 3 . 1 .   I d e n t i f i c a t i o n 3 . 1 . 1 .   S u r v e y 3 . 1 . 2 .   R e c o c n i t i o n 3 . 2 .   C o l l e c t i o n   &   A c q u i c i t i o n 3 . 3 . 1 .   T r a n s p o r t a t i o n 3 . 3 .   P r e s e r v a t i o n 3 . 3 . 2 .   S t o r a g e 3 . 4 .   E x a m i n i t i o n 3 . 5 .   A n a l y s i s 3 . 6 .   P r e s e n t a t i o n 4 .   P o s t - P r o c e s s 4 . 1 .   C o n c l u s i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n N o Y e s C o n t i n u e Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 ,  Octo b er   2 0 1 7   :   2 8 0 6   –   2 8 1 7   2808   I DFI F st ag e s   ar e  d iv id ed   in to   4   m ai n   s tag e s   w h ic h   co n s is t o f :   1)   P r e - P r o ce s s : N o tif icatio n ,   au t h o r izatio n ,   an d   p r ep ar atio n .   2)   P r o ac tiv e:  P r o ac tiv e  co llectio n ,   cr i m e  s ce n e  i n v esti g atio n ,   p r o ac tiv e  p r eser v atio n ,   p r o ac tiv e  a n al y s is ,   p r eli m in ar y   r ep o r t,  an d   s ec u r in g   t h e  s ce n e  d etec tio n   o f   i n cid en t/   cr i m e .   3)   R ea cti v e :  I d en ti f icatio n ,   co lle ctio n   an d   ac q u i s itio n ,   p r eser v a tio n ,   ex a m i n atio n ,   a n al y s is   a n d   p r esen tatio n .   4)   P o s t - P r o ce s s :  C o n cl u s io n ,   r ec o n s tr u ct io n   an d   d is s e m in at io n .     2 . 3 .   So f t   Sy s t e m   M et ho do lo g y   ( SS M )   T h e  s y s te m   is   a s   a  h u m a n   ac ti v it y   s y s te m   ( H A S).   H A S  i s   d ef i n ed   as  a  s et  o f   ac ti v itie s   in   w h ic h   m e n   in v o l v ed   i n   it  a n d   t h e  r elat io n s h ip   b et w ee n   its   ac t iv i tie s .   SS M  r ec o m m e n d s   th at  e ac h   i n d iv id u al  h as   d if f er e n ce s   o n   p er ce p tio n   o f   t h e  s itu a tio n   a n d   d i f f er e n ce s   o n   i n ter est s .   T h is   is   e x p licit   in   th e  d ec is io n s   o f   a n   ac ce p tab le  an al y s i s   o f   all  p eo p le  [ 1 1 - 1 2 ] .   SS M  is   u s ed   to   p er f o r m   t h e  an al y s is   a n d   ev a lu at io n   o f   i n f o r m atio n   tech n o lo g y   s o   it  p r o d u ce s   a  f r a m e w o r k   th at  is   ex p ec ted   ca n   b e  b etter   th an   b ef o r e.   SS M  ca n   also   b e  u s ed   to   co n d u ct  th e  ev alu a tio n   o n   f r a m e w o r k   o f   d ig ital  ev id en ce   h an d lin g   s o   th at  th e  ex i s ti n g   f r a m e w o r k   co u ld   b e   b etter   th a n   th e  p r ev io u s   o n e   [ 1 0 ,   1 3 ] .   SS M  co n s is ts   o f   a  7 - s ta g e  an al y s is   p r o ce s s   w h ic h   u s es  t h e  co n ce p t  o f   h u m a n   ac ti v it y   in   u n d er s ta n d in g   th e   s it u atio n   i n   th e  s u r r o u n d in g   ar ea s   to   d ete r m in e   th e   ac tio n   to   b e  tak e n   i n   o r d er   to   d ev elo p   th e  ex i s ti n g   s it u at io n .   T h e  s e v en   s ta g e s  o f   SS M  ar e:   1)   Sit ua tio n  C o ns id ered   P r o b le m a tic:   T h e  f ir s t  s ta g e  o f   S S M  is   u n d er tak e n   to   d eter m i n e   th e  p r o ce s s   to   b e  ex p lo r ed .   A   b r ief   u n d er s ta n d in g   ab o u t  t h e  p r o ce s s   i n   g en er al  is   attr ac ti v e  a n d   is   al lo w ed   f o r   later   p r o d u cin g   a  p r o b lem at ic  s it u at io n   o f   th e  p r o ce s s .   So u r ce s   o f   in f o r m atio n   i s   o b tain ed   f r o m   o b s er v atio n s   o n   th e  co u r s e  o f   t h e  p r o ce s s .   O v er v ie w   o f   t h e  g en er al  p r o ce s s   is   t h e  b as is   f o r   t h e  m ak in g   o f   r ic h   p ict u r e  to   m ak e  t h e  g r o o v e  co u r s e  o f   t h e   p r o ce s s   to   b e  m o r e  v is ib le .   2)   P r o b lem   Sit ua tio n  E x p r ess ed :   T h e  o v er v ie w   p r ese n ted   f r o m   t h e  f ir s t   s ta g e  ca n   m a k e  a   clea r er   p ictu r e   ca lled   a  r ich   p ict u r e.   R ich   P ictu r e  s h o w s   th e   en tire   d etails   i n v o l v ed   i n   t h e  p r o ce s s   a n d   i s   d escr ib ed   in   a   s tr u ct u r ed   o v er v ie w   o f   t h e  p r o ce s s .   3)   R o o t  Def ini tio n  o f   R elev a nt  Sys tem :  Def in in g   th e  en tire   p r o ce s s   th at  h as  b ee n   d escr ib ed   in   th e  p r o b lem   s itu a tio n   e x p r ess ed   f o r m   te x t u al  s to r y li n e  an d   co n ci s e.   4)   C o ncep tua l  Mo d el  o f   Sys tem   Descri b ed   a nd   R o o t  Def ini ti o n :  B ased   o n   th e  tex t u al  d ef i n itio n   f o r   ea ch   d ef in ed   e le m en t,  i m p r o v e m en t s   to   th e  co n ce p tu a l  m o d el  is   n ee d ed   to   ac h iev e  th e  id ea l g o a l.   5)   C o m p a r is o n  o f   Mo d el   a nd   R ea l  Wo r ld :  C o m p ar in g   b et w e en   th e  co n ce p tu a l  m o d el  w i th   th e  r ea lit y   i n   th e   r ea l  w o r ld   s o   th at  ad eq u ate  le v el   o f   co n ce p tu al  m o d el  ca n   b e  r ev ea led   to   s o lv e  a  p r o b lem .   6)   Sys tem a tica lly  Desir a b le  a nd   C ult ur a lly  F ea s ia b le   C ha ng e s :   Def in i n g   t h e  c h an g e s   t h at  m u s t  b e  m ad e  to   th e   ex i s ti n g   m o d els.  I n   t h is   s te p ,   th e  s p ec if ied   ch a n g e   is   p o s s ib le.   7)   A ctio n  t o   I m p r o ve   t he  P r o b lem   Sit ua tio n :  T ak in g   co r r ec tiv e  ac tio n   b y   m ea n s   o f   in ter v en in g   c h an g e s   in   th e  i m p le m e n tatio n   m o d el.       3.   RE S E ARCH   M E T H O DS   Me th o d o lo g y   f o r   co n d u cti n g   e v alu a tio n   o f   I D FIF  h a s   d etail  s tag es a n d   is   ill u s tr ated   i n   Fi g u r e  2 .           Fig u r e   2 .   R esear ch   m et h o d s       1)   I d en tif y in g   a   R ese ar ch   Pr o b le m   b y   s ee in g   v ar io u s   p h en o m en a,   ev en ts   an d   in f o r m atio n   in   v ar i o u s   w ay s   to   test s   ag ain s t   I DF I F s o   th at   a ll  t h e  s h o r t co m in g s   o f   th at   f r am ew o r k   ca n   b e   k n o w n .   2)   I d en tif y in g   a   R ese ar ch   Pr o b le m   by   s ee in g   v ar io u s   p h en o m en a,   ev en ts   an d   in f o r m atio n   in   v ar i o u s   w ay s   to   test   ag ain s t   I DF I F  s o   th at   a ll  th e  s h o r t c o m in g s   o f   th at   f r am e w o r k   c an   b e   k n o w n .   3)   R ev iew in g   th e  liter atu r e  b y   s ea r ch in g   th e  b asi cs  th e o r ies   r el ate d   t o   th e   I DF I F  p r o b lem s   o f   r es ea r ch   an d   th e  p r o ce s s   o f   s m ar tp h o n e  ev i d en c e   h an d lin g .   4)   So f t  Sy s tem   Me th o d o l o g y   f o r   I DF I F   is   th e   s tag e   th at  m u s t  b e  p er f o r m ed   in   c o n d u c t in g   th e   I DF I F  ev alu at io n .   I DF I F s tag es   a r e   e v alu ate d   o n ly   at   th e   p r o ac t iv e  an d   r ea c tiv e   p r o c ess   s tag e .   5)   C ase  S tu d y   by   c o n d u ct in g   a n   ev alu a ti o n   an d   is   u n d e r t ak en   t o   test   b o th   I DF I F   m o d el s   o n   s m ar tp h o n e   in v esti g ati o n   h an d l in g .   Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r k  fo r   th e  I n ve s tig a tio n   …  ( R u u h w a n )   2809   6)   A n al y s is   an d   E v alu at io n   is   th e  ev alu at io n   p r o ce s s   o f   c o m p ar is o n   o n   th e   I DF I F  v 2   w ith   a   DF I F   in   th e   p r o ce s s   o f   s m ar tp h o n e  in v esti g ati o n .       4.   RE SU L T   AND  ANA L YS I S   T h e  d ata   o b tain ed   f r o m   t h e  r esu lt s   o f   liter atu r es  ar e  b ein g   p r o ce s s ed   in   ac co r d an ce   w it h   th e  s tan d ar d   d ig ital  ev id en ce   h a n d li n g   f o r   s m ar tp h o n e.   Fro m   th e  r es u lts   o f   th e  e v alu a tio n ,   t h e  f r a m e w o r k   h a n d li n g   s m ar tp h o n e  b ased   o n   I DFI F c an   b e  s ee n .     4 . 1 .   Sta g e  1   o f   SS M :   Situa t io n Co ns idere d P ro ble m a t ic   I n   Gen er a l,  b ased   o n   th e  r e s u l ts   i n   th e   p r o ce s s   o f   i m p le m en t atio n   o f   t h e  I n teg r ated   Di g ita l  Fo r en s ic s   I n v e s tig a tio n   Fra m e w o r k   ( I DF I F),   th e  s it u atio n al  p r o b le m s   i n clu d e:   1)   Ste p   2 . 6   s e cu r in g   th e  s ce n e   s h o u l d   b e   p la ce d   in   p o s iti o n   2 . 1   o n   p r o ac t iv e  c o lle cti o n .   2)   T h er e   is   n o   c o n d iti o n in g   if   ev id en ce   w as  f o u n d   in   " on "   o r   " o ff "   m o d e ,   es p e cia lly   in   th e  s m ar t p h o n e  h an d lin g .   3)   T h er e  is   n o   d ete r m in atio n   o f   w h eth er   th e   d ig it al   ev i d en c e  h an d lin g   p r o ce s s   is   c ar r i ed   o u t   o n   th e  s p o t o r   in   a  co m p u te r   f o r en s ics   la b o r at o r y .     4 . 2 .   Sta g e  2   o f   SS M :   P r o blem   Situa t io n E x pres s ed   T h e  n o tio n   o f   I D FIF’ s   p r o ac tiv e  an d   r ea cti v e  p h a s e  p r o ce s s   d o es  n o t  co m p l y   w it h   t h e  co n d itio n s   i n   th e  f ield   an d   o n l y   d escr ib es t h e  s tag es  f o r   h a n d lin g   co m p u te r   as sh o w n   i n   Fi g u r e  3 .           Fig u r e   3 .   R ich   p ict u r e  I DFI F [ 7 - 8]       E v alu a tio n   o f   i m p r o v e m e n t  a g ain s t  t h e  I DFI F   is   n ee d ed ,   s o   th at   t h e  I DFI F  ca n   b e  ap p lied   g lo b all y   o n   d ig ital e v id en ce   h an d li n g   p r o ce s s .     4 . 3 .   Sta g e  3   o f   SS M :   Ro o t   De f ini t io n o f   Rele v a nt  Sy s t e m   T h e  s tep   p r o ce s s   o f   th e  d i g ital  e v id en ce   h a n d li n g   s h o u ld   b e  m ad e  to   o v er co m e  t h e  g e n er al  cir cu m s ta n ce s   t h at  m a y   b e  en co u n ter ed   b y   in v e s ti g ato r   in v o lv in g   d ig i tal  ev id e n ce   p ar ticu lar l y   o n   elec tr o n i c   m ed ia  an d   s m ar tp h o n e  d e v ice s   r elate d   in   th e  f ield   [ 1 7 ].   I n cid en t  r esp o n s e  p r o ce s s   is   th e  d ig ital  ev id e n ce   h an d li n g   at  th e  s ce n e  ( th e  cr i m e  s ce n e) ,   esp ec iall y   in   th e  s m ar tp h o n e  d ev ice   h a n d lin g .   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e - P r o c e s s 2 . 1 . 1 .   I n c i d e n t   R e s p o n s e   V o l a t i l e   C o l l e c t i o n   a n d   C o l l e c t i o n   o f   N e t w o r k   T r a c e s 2 .   P r o a c t i v e 2 . 1 .   P r o a c t i v e   C o l l e c t i o n 2 . 2 . 1 .   E v e n t   T r i g g e r i n g   F u n c t i o n   &   C o m m u n i c a t i o n   S h i e l d i n g 2 . 2 .   C r i m e   S c e n e   I n v e s t i g a t i o n 2 . 2 . 2 .   D o c u m e n t i n g   t h e   S c e n e 2 . 3 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 .   P r o a c t i v e   A n a l y s i s 2 . 5 .   P r e l i m i n a r y   R e p o r t 2 . 6 .   S e c u r i n g   t h e   S c e n e 2 . 7 .   D e t e c t i o n   o f   I n c i d e n t /   C r i m e 3 .   R e a c t i v e 3 . 1 .   I d e n t i f i c a t i o n 3 . 1 . 1 .   S u r v e y 3 . 1 . 2 .   R e c o c n i t i o n 3 . 2 .   C o l l e c t i o n   &   A c q u i c i t i o n 3 . 3 . 1 .   T r a n s p o r t a t i o n 3 . 3 .   P r e s e r v a t i o n 3 . 3 . 2 .   S t o r a g e 3 . 4 .   E x a m i n i t i o n 3 . 5 .   A n a l y s i s 3 . 6 .   P r e s e n t a t i o n 4 .   P o s t - P r o c e s s 4 . 1 .   C o n c l u s i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n N o Y e s C o n t i n u e Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 ,  Octo b er   2 0 1 7   :   2 8 0 6   –   2 8 1 7   2810   1)   Secu r in g   t h e   Sc en e   is   a  p r o c ess   t o   k ee p   th e   c r im e  s c en e  s o   th at   th e   n ec ess a r y   ev id en c e  d o es   n o t   l o s t ,   d am ag ed ,   ex p e r ien c e   a d d iti o n   o r   s u b t r ac ti o n   an d   th er e   is   n o   d if f er en t   r esu l t   in   d if f icu lt   o r   o b s cu r e   cr im e  s ce n e   p r o c ess in g   an d   ex am in atio n   o f   tech n i ca l   s c ien tif i c  b as is   [ 1 8 - 20] ,   [ 2 5 ] .   2)   Do cu m en tin g   t h e  Sc en e  is   a  d o cu m en tatio n   p r o ce s s   o f   all  lo ca ti o n s   an d   d ig ita l  d ev ices   in clu d in g   s m ar tp h o n es  d ev ic es  in   th e  a r ea   o f   th e  cr im e  s ce n e  w ith o u t  to u ch in g   o r   p o l lu tin g   th e  s m ar t p h o n e  d ev i ce   an d   th e   en v ir o n m en t in   w h ich   it w as f o u n d   [ 1 8 - 2 2 ] .   3)   E v en t  T r ig g e r in g   is   th e  s e ar c h   p r o c ess   th a t  t r ig g e r s   th e  e v en ts   at  th e  s c en e  o f   th e  m atte r   s o   th at  th e   in v esti g at o r   co u l d   c o n clu d e   o n   th e   f iel d   w h ile  th e  ty p e   o f   c r i m e  h as b ee n   d o n e   [ 2 ] ,   [2 3 - 2 4 ].   4)   P lu g   I n   P o r t a b le  Po w er   Su p p l y   is   a  p r o ce s s   t o   k ee p   th e   s m ar tp h o n e  d ev ic e  co n d it io n s   in   a  o n - s tat e  t o   g et   t o   th e  l ab o r a to r y   f o r   f u r th e r   ex am in ati o n   p r o ce s s   [ 1 8 ].   5)   C o m m u n icati o n   Sh iel d in g   is   a   p r o ce s s   o f   s m ar t p h o n e   d ev ic e   is o l ati o n   f r o m   all  r a d i o   n e tw o r k   ( e . g .   W i - Fi,  B lu e to o th )   to   k ee p   t r af f ic   d at a,   s u ch   as   SM S m ess ag in g   an d   o th er s   [ 1 8 - 2 2 ] .   6)   Seiz e  is   a   p r o ce s s   o f   f o r e cl o s u r e  ag ain s t  th e  d ig i tal   ev i d en ce   t h at  is   m ain ly   o n   a   s m ar tp h o n e   d ev i ce   [1 8 ].   7)   T r an s p o r tat io n   is   at   r em o v al  p r o ce s s   o f   d ig ita l  ev i d en ce   p r im ar ily   o n   a  s m ar t p h o n e  d e v ice  f r o m   s ce n e  h ea d in g   t o   th e  la b   f o r   f u r th e r   e x am in atio n   p r o c ess   [ 1 8 ] ,   [ 2 0 - 2 1 ] .     L ab o r ato r y   p r o ce s s   is   an   ex a m in at io n   p r o ce s s   o f   d ig it al  ev id en ce   in   th e  s m ar tp h o n e  d ev ice   esp ec iall y   t h o s e  co n d u c ted   in   l ab o r ato r ies   w ic h   i n cl u d e  s ev er al  p r o ce s s ,   i.e . :   1)   A cq u is iti o n   is   a   p r o c ess   t o   o b t ain   d ata   o r   in f o r m atio n   f r o m   t h e  s m ar t p h o n e   d ev ic e   o r   r e lat e d   m ed ia  [ 1 8 - 2 3 ] ,   [ 2 5 ] .   2)   Sto r ag e   is   th e   p r o c ess   o r   r esu lt  o f   a  d o u b l in g   o f   s t o r ag e   a c q u is it io n s   o f   d ig ita l  ev id en ce   to   m ain tain   th e   s ec u r ity   o f   th e  d a ta   th at   h as   b e en   o b tain e d   [ 1 8 - 2 1 ] .   3)   T h e  E x am in atio n   is   an   ex am in ati o n   p r o c ess   th at  r ev ea ls   th e   d ig it al  ev i d en c e  in c lu d in g   th o s e   th a t  m ig h t  b e  h id d en   o r   o m itte d   [ 1 8 - 2 3 ] .   4)   T h e  t ec h n ic al  r ev i ew   is   an   an aly s is   p r o ce s s .   I t  co n s t r u ct s   th e  lin k   am o n g   th e  f in d in g s   b o th   t h e  p er p e tr at o r s   w ith   ev id en ce ,   o b t ain e d   ev i d e n ce   w ith   th e  v i ctim   an d   th e   o f f en d e r   w ith   th e  v ict im   [ 18 - 2 3 ] ,   [ 2 5 ].   5)   R ep o r tin g   is   a   p r o ce s s   o f   p r ep ar in g   a   d eta ile d   s u m m ar y   o f   a ll  s t e p s   t ak en   an d   c o n c lu s io n s   r ea ch e d   in   th e   in v esti g ati o n   o f   th e  ca s e  [ 18 - 2 3 ] ,   [ 2 5 ].     4 . 4 .   Sta g e  4   o f   SS M :   Co ncep t ua l  M o del o f   Sy s t em   De s cr i bed And Ro o t   Def ini t io n   D ig ital   ev id en ce   r eq u ir e s   s te p   th at  h as   f le x ib ili t y   in   h a n d lin g   v ar io u s   t y p es  o f   d i g ita l  ev id e n ce   b ec au s e  ev er y   cr i m e  s ce n e  is   al w a y s   d if f er e n t  an d   also   u s e s   to o ls   an d   th e  in v esti g ato r   h av e  to   w o r k   b ased   o n   th e  h a n d li n g   p r in c ip les [ 2 ] ,   [ 1 9 ] .   Fig u r e  4   is   a  co n ce p tu al  I D FIF   v 2 .   T h e  p r in cip le  o f   I DFI F  is   to   g et  d ata  th at  ca n   b e  u s ed   a n d   tak e n   f r o m   th e  co m p u ter   r eso u r ce s ,   co m p u ter   s y s te m s ,   co m p u ter   n et w o r k s ,   co m m u n icatio n   l i n es,  s to r ag e  m ed ia,   co m p u te r   ap p licatio n s   an d   o th er s   [ 2 1 ] ,   [ 2 3 ] .   Su ch   d ata  c an   b e  p r o ce s s ed   in   ac co r d an c e  w it h   th e  p r o ce d u r es,  s o   th at  it  ca n   s er v e  as  leg al   an d   leg iti m ate  e v id en ce   [ 22 - 2 3 ].   T h e  m ain   p r in cip les   to   b e  f o ll o w ed   b y   th e  in v est ig ato r   i n   t h e  h a n d lin g   o f   d ig i tal  e v id en ce   esp ec iall y   s m ar tp h o n es a r e  as  f o llo w s :   1)   Ma y   n o t   ch an g e   th e   o r ig in a l  d ata   th at   h a s   b ee n   o b t ain e d .   2)   Ma k e  a  co m p le te   r ec o r d   o f   all   ac tiv i ties   r el ate d   to   th e   a cq u is it io n   an d   h an d l in g   th e   o r ig in a l  a n d   c o p i ed   d at a.   T h e  o r ig in al   d at a  m u s t b e  p r es er v e d .   3)   Mu s t n o t   u n d e r tak e   a ctiv i ties   t h at  a r e  b ey o n d   th e   a b i lity   o r   k n o w led g e.   4)   Mu s t c o n s i d e r   all   a s p ec ts   o f   p e r s o n al  s af ety   an d   e q u i p m en t w h ile  d o in g   th e  w o r k .   5)   A n y   ti m e  th e  leg a l  r ig h ts   o f   p e o p le   af f ec te d   b y   th e  ac ti o n   th a t   s h o u l d   b e  co n s i d e r ed .   6)   Nee d   to   b e   aw ar e   o f   all   th e   o r g an iza ti o n ' s   p o li cies   an d   p r o ce d u r es  r e lat e d   t o   a ctiv it ies   p e r f o r m ed .   7)   C o m m u n ic ati o n   m u s t  b e  m ain tain e d   in   a cc o r d an c e  w ith   th e  cl ien ts ,   leg al  p r ac titi o n e r s ,   s u p e r v is o r s   an d   o th e r   te am   m e m b er s .     I DFI F  s tag e s   in   th e  p r o ce s s   o f   s m ar tp h o n e  d ig ital  ev id e n ce   in v est ig at io n   p r i m ar il y   h as   f o u r   m ain   s tag e s   an d   ea ch   s tag e  h as a   s u b - p r o ce s s .   P r ep ar atio n   is   a  p r ep ar atio n   th at  m u s t b e  d o n e  to   p er f o r m   th e   p r o ce s s   o f   in v esti g atio n   in   h a n d lin g   t h e   d ig ital e v id en ce   b eg i n s   o n   th e  s p o r ts   s ce n e  o f   t h e  m atter   u n ti l  m ak in g   t h e  f i n al  r ep o r t.   1)   No t if ica ti o n :  T h e  im p lem en tatio n   o f   in v esti g at io n   o r   c r im e  r e p o r t e d   t o   law   en f o r ce m en t.   2)   A u th o r iz ati o n :  T h e   s tag e   t o   g e t th e   r ig h t  ev id en ce   a cc ess   an d   th e  l eg al   s ta tu s   o f   th e   in q u ir y   p r o ce s s .   3)   Pre p a r a ti o n :  T h e  p r e p a r a ti o n   s tag e  th at  in clu d es  th e  av ail ab i lity   o f   p e r s o n n el ,   v ar io u s   to o l s   an d   al l  th in g s   n ee d e d   in   th e   in v est ig ati o n .       Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r k  fo r   th e  I n ve s tig a tio n   …  ( R u u h w a n )   2811       Fig u r e   4 .   C o n ce p tu al  I DFI F v 2       I n cid en t  R esp o n s e  i s   an   ac t iv i t y   t h at  is   ca r r ied   o u t  at  th e  s c en e  o f   t h e  m a tter   w ith   a  v ie w  to   s ec u r e   th e  ex i s ti n g   d ig ital e v id en ce ,   s o   it is   n o t c o n ta m i n ated   b y   o th er   th in g s .   1)   Secu r in g   t h e   Sc en e:   A   m ec h an is m   to   s e cu r e  th e  cr im e  s ce n e   an d   p r o te ct   th e   in teg r ity   o f   ev i d en c e.   2)   Do cu m en tati o n   o f   t h e   S ce n e :   Pro ce s s in g   th e   s ce n e   o f   th in g s ,   lo o k in g   f o r   th e   s o u r ce   o f   th e  tr ig g er   ev en t,   lo o k in g   f o r   th e   c o n n ec t io n   o f   co m m u n icatio n   o r   n etw o r k   an d   d o cu m en tin g   th e  s ce n e   b y   ta k i n g   a  p i ctu r e  o f   ev er y   d eta il   o f   th e   s ce n e.   3)   E v en t  T r ig g e r in g :  I n iti al  an al y s is   o f   th e  p r o c ess .  I n   th e  l a te  s t ag e s   o f   th e  ev en t  tr ig g er in g ,   th e r e  is   a   d e cisi o n   p r o ce s s .     4)   Pro ac tiv e  Pr ese r v ati o n :   T h is   s tag e  h as   f iv e   s u b - p h ases   i. e.   n etw o r k   tr ac e ,   is   s ea r ch in g   t r ac es   th r o u g h   th e  n etw o r k   th at   is   u s e d   b y   th e   d i g ital   ev i d en c e :   p lu g   in   p o r t ab l e  p o w er   s u p p ly ,   is   th e  p r o ce s s   o f   s af eg u a r d in g   d ig it al  ev id en ce   in   "o n "   s t ate   s o   th e  p o w er   c o n tain ed   in   th e  d i g ital  ev id en ce   ca n   b e   p r es er v e d   a lo n g   th e   w a y   u n til  in   th e  f o r en s i c  l a b o r a t o r y ;  c o m m u n icatio n   s h ie ld in g ,  is   th e  is o l atin g   d at a  co m m u n icati o n   o n   d is a b lin g   s tag es  ex h i b its   d ig ita l  s o   as  to   p r ev en t  d ata  ch an g es  f r o m   th e  o u ts id e ;  an d   v o la tile   an d   n on - v o lat ile   ev id en ce ,   is   th e  p r o ce s s   o f   s af e g u ar d in g   d ig ita l  ev id en ce .     5)   Pro ac t iv e   A n aly s is :  L iv e  an a l y s is   s tag e  ag ain s t   th e  f in d in g s   an d   b u il d   th e  f i r s t  h y p o th e s is   o f   a  s c en e .   Dete cti o n   o f   i n ci d en t/ c r im e,   a t  th is   s tag e ,   is   a  s t ag e  to   en s u r e   th at   th e r e   h as  b ee n   a  v i o l at io n   o f   th e  l aw .   A cq u is iti o n   is   th e   p r o ce s s   o f   d ata   a cq u is iti o n   ag ain s t   th e   f in d in g s   to   r eli ev e   th e   w o r k lo a d   o f   f o r en s ic   d ig it al   an aly s is   in   th e  la b o r at o r y .   Pre lim in ar y   r ep o r t   is   th e  p r o c ess   o f   m ak in g   an   in i tial  r e p o r t  u p o n   th e  p r o ac t iv e   in v esti g ati o n   ac tiv iti es  th at   h a v e  b ee n   c o n d u cte d .   6)   Seiz e:   T h e   f o r e cl o s u r e   p r o ce s s   t o w ar d s   th e  d ig i tal   ev i d en ce   t h at  h as   b ee n   f o u n d   t o   f u r th e r   b e  an aly ze d .   7)   T r an s p o r tat io n :   R e p r esen ts   th e  r em o v al  p r o ce s s   o f   d ig it al  e v id en c e  f r o m   th e  s c en e  o f   th e   m atter   to w ar d s   f o r en s ic   d ig ital   l ab o r a to r y .     T h e  lab o r ato r y   p r o ce s s   i s   t h e   p r o ce s s   o f   an al y zi n g   th e  d at a  ag ai n s t  t h e  p r ev io u s   e v id en ce   in   t h e   lab o r ato r y   s o   th at  t h e  k in d   o f   c r i m es t h at  h a v e  o cc u r r ed   ca n   b e  f o u n d .   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e p a r a t i o n 2 .   I n c i d e n t   R e s p o n s e 2 . 1 .   S e c u r i n g   T h e   S c e n e 2 . 2 .   D o c u m e n t a t i o n   T h e   S c e n e 2 . 3 .   E v e n t   T r i g e r i n g 2 . 4 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 . 1 .   N e t w o r k   T r a c e 2 . 4 . 2 .   P l u g   I n   P o r t a b l e   P o w e r   S u p l y 2 . 4 . 3 .   C o m m u n i c a t i o n   S h i e l d i n g 2 . 4 . 4 .   V o l a t i l e   E v i d e n c e 2 . 4 . 5 .   N o n   V o l a t i l e   E v i d e n c e 2 . 5 . 1 .   D e t e c t i o n   o f   I n c i d e n t / C r i m e 2 . 5 . 3 .   P r e l a m i n a r y   R e p o r t 2 . 5 . 2 .   A c q u i c i t i o n 2 . 6 .   S e i z e 2 . 7 .   T r a n s p o r t a t i o n 2 . 5 .   P r o a c t i v e   A n a l y s i s D e v i c e   O n ? Y e s N o 3 .   L a b o r a t o r i u m   P r o c e s s 3 . 1 . 1 .   A c q u i s i t i o n 3 . 1 . 2 .   S t o r a g e 3 . 4 .   D o c u m e n t a t i o n 3 . 3 .   A n a l y s i s 3 . 2 .   E x a m i n a t i o n 4 . 1 .   C o n c l u t i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n 4 .   P r e s e n t a t i o n 3 . 1 .   P r e s e r v a t i o n D e v i c e   C a n   B e   A c q u i c i t i o n ? Y e s N o Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 ,  Octo b er   2 0 1 7   :   2 8 0 6   –   2 8 1 7   2812   1)   Pre s er v a ti o n :  Pre s e r v e  th e  in te g r ity   o f   f in d in g s   u s in g   a  h ash i n g   f u n ctio n   an d   ch a in   cu s t o d y .     2)   E x am in atio n :   T h e   p r o c ess in g   o f   ev i d en ce   t o   f in d   its   r ela ti o n s h ip   w ith   g en esis .   3)   A n al y s is :  T e ch n ica l s tu d i es  an d   s tr in g   th e   lin k   am o n g   th e  f in d in g s .   4)   Do cu m en tati o n :   T h e   d o cu m en t ati o n   o f   all   a ctiv i ties   th a t  h av e  b e en   d o n e  f r o m   th e   b e g in n in g   o f   th e   in v esti g ati o n   p r o ce s s   u n til   th e   en d   o f   th e   an aly s is   p r o ce s s   in   t h e  la b o r at o r y .     P r esen tatio n   i s   t h e  p r o ce s s   o f   m ak in g   r ep o r ts   r elate d   to   th e  a n al y s i s   r esu lts   co n d u cted   i n   t h e  p r ev io u s   st ag e  a n d   to   en s u r e  th at  ea c h   p r o ce s s   h as b ee n   co n d u cted   in   ac co r d an ce   w it h   th e  r u les o f   t h e  ap p licab le  la w .   1)   C o n clu s i o n : Su m m in g   u p   th e   r esu lts   o f   th e  in v esti g at io n s   th at   h av e   b ee n   c o n d u c te d .   2)   R ec o n s t r u c ti o n : A n aly s is   p r o c ess   an d   ev alu ati o n   o n   th e  o v e r all   in v esti g a ti o n   r esu lts .   3)   Dis s em in atio n :   T h e   r e co r d in g   p r o ce s s   o f   in q u i r y   an d   n o t es   th at  ca n   b e  s h a r e d   o n   o th e r   in v es tig at o r s   w h o   d o   in v esti g ati o n s   o n   s im ilar   ca s es .     4 . 5 .   Sta g e  5   o f   SS M :   Co m pa ra t io n o f   M o del a nd   Rea l Wo rld   T h e  n ex t  s tag e  is   th e  p r o ce s s   o f   co m p a r in g   a  co n ce p tu al   m o d el  to   s u it  w i th   t h e  s itu a tio n   o f   th e   p r o b lem   at  th e  m o m en t ( t h e  r ea l  w o r ld ) .   T h is   ca n   b e  s ee n   i n   T ab le  2 .       T ab le  2 .   C o m p ar is o n   o f   th e  co n ce p tu al  m o d el  an d   r ea l a ctiv i ties   I D F I F   M o d e l   R e a l   A c t i v i t y   R e c o mm e n d a t i o n   N o t i f i c a t i o n   Y e s   -   A u t h o r i z a t i o n   Y e s   -   P r e p a r a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss o f   t h e   i n v e st i g a t i o n   h a n d l i n g   t o   b e   c o n d u c t e d .   S e c u r i n g   t h e   S c e n e   Y e s   -   D o c u me n t a t i o n   o f   t h e   S c e n e   Y e s   -   Ev e n t   T r i g g e r i n g   Y e s   -   P r o a c t i v e   P r e se r v a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss a n a l y si s o f   e v i d e n c e   t h a t   h a v e   b e e n   d i s c o v e r e d .   P r o a c t i v e   A n a l y si s   Y e s   -   S e i z e   Y e s   -   T r a n sp o r t a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss t h e   h a n d l i n g   o f   d i g i t a l   e v i d e n c e   t o   t h e   n e x t   st a g e .   P r e serv a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss t h e   h a n d l i n g   o f   e v i d e n c e   t y p e .   Ex a mi n a t i o n   Y e s   -   A n a l y si s   Y e s   -   D o c u me n t a t i o n   Y e s   -   C o n c l u s i o n   Y e s   -   R e c o n st r u c t i o n   Y e s   -   D i sse mi n a t i o n   Y e s   -       4 . 6 .   Sta g e  6   o f   SS M :   Cha ng e   Sy s t e m a t ica lly   Desira ble a n d Cult ura lly   F ea s ibl e   T h e  n ex t  p r o ce s s   is   to   d eter m i n e  th e  r es u lt s   o f   i m p r o v e m en t  b ased   o n   th e  r ec o m m e n d atio n s   t h at   h av e  b ee n   s p ec if ied   i n   th e  p r e v io u s   s ta g e  an d   it  ca n   b e  s ee n   in   T ab le  3 .       T ab le  3 .   T h e  R esu lt s   o f   t h e  R e co m m e n d atio n   o n   I D FIF   R ep a ir in g   I D F I F   M o d e l   R e c o mm e n d a t i o n   R e p a i r   P r e p a r a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss o f   t h e   i n v e st i g a t i o n   h a n d l i n g   t o   b e   c o n d u c t e d .   T h e   d e c i si o n   p r o c e ss o n   t h e   i n v e st i g a t i o n   h a n d l i n g   t o   b e   c o n d u c t e d .   P r o a c t i v e   P r e serv a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss a n a l y si s  o f   t h e   e v i d e n c e   t h a t   h a v e   b e e n   d i sco v e r e d .   T h e   d e c i si o n   p r o c e ss  a n a l y si s o f   e v i d e n c e   t h a t   h a v e   b e e n   d i s c o v e r e d .   T r a n sp o r t a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss   of   t h e   d i g i t a l   e v i d e n c e   h a n d l i n g   t o   t h e   n e x t   s t a g e .   T h e   d e c i si o n   p r o c e ss  t h e   h a n d l i n g   o f   d i g i t a l   e v i d e n c e   t o   t h e   n e x t   s t a g e .   P r e serv a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss   o f   t h e   e v i d e n c e   t y p e   h a n d l i n g .   T h e   d e c i si o n   p r o c e ss  t h e   h a n d l i n g   o f   d i g i t a l   e v i d e n c e   t y p e .       4 . 7 .   Sta g e  7   o f   SS M :   Act io n t o   I m pro v e  t he  P ro ble m   S it u a t io n   B ased   o n   th e  r ec o m m en d atio n s   o f   i m p r o v e m e n ts   o n   th e  p r ev io u s   s ta g e,   f o u r   d ec is io n   p r o ce s s es  f o r   h an d li n g   th e  d i g ital  e v id e n ce   is   ad d ed   o n   I DFI F  v 2   s ta g e.   I t   is   n ec e s s ar y   to   m a k e  I DFI F  v 2   to   b ec o m e  m o r e  f le x ib le  w h en   ap p lied   o n   d ig ital  ev id en ce   h a n d lin g   p r o ce s s   in   th e  f ield   b ased   o n   ev id e n ce   th at  h as  b ee n   f o u n d .   I DFI F v 2   in   Fig u r e  5 .     Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r k  fo r   th e  I n ve s tig a tio n   …  ( R u u h w a n )   2813       Fig u r e   5 .   I DFI F v 2       5.   DIS CU SS I O N   5 . 1 .   Ca s e  Study   T h e  d ig ital  ev id en ce   h an d li n g   p r o ce s s   is   f o cu s ed   o n   S m ar tp h o n e   b y   u s i n g   I D FIF  v 1   an d   I DFI F  v 2 .   C ase  s ce n ar io s   an d   s i m u latio n s   in   th e  r esear ch   ar e   tailo r ed   t o   th e  f r au d   ca s es  th r o u g h   s h o r t  m e s s a g es  s er v ice   ( SMS)   an d   ar e  a d o p te d   f r o m   th e  ca s es  th at  h av e  h ap p en ed   s o m e  ti m e  a g o .   T h e  ca s e  is   a   f r au d   l o tter y   w it h   p r izes.  T h e  m o b ile  d ev ice  t h a t  is   u s ed   to   s e n d   SMS   to   th e  v icti m   i s   L en o v o   S8 6 0 .   P er p e tr ato r s   s en d   SM S  to   v icti m s   w i th   a  m ess a g e  t h at  th e  v icti m s   h av e  w o n   a  s w ee p s t ak es  w it h   p r izes  f r o m   P T .   X  f o r   a  s in g le  u n it  ca r   w o r th   4 0 0   m illi o n   r u p ia h   a n d   th e  v icti m   w as  to ld   to   co n ta ct  th e  n u m b er   s p ec if ied   b y   t h e  p er p etr ato r .   T h e   v icti m   d id   w h at  w a s   o r d er ed   b y   t h e  p er p etr ato r   w ith o u t  r eg ar d in g   f o r   th e  s en d er ' s   SMS   n u m b er .   A f ter   t h e   v icti m   co n tacte d   th e  p er p etr ato r ,   th e  v icti m   w as  i n s tr u cted   to   s en d   m o n e y   to   th e  p er p etr ato r s ’   ac o o u n t   o f   1 0 %   o f   th e  v alu e  o f   th e  p r ize  f o r   a d m in i s tr ati v e  ex p en s es  an d   th e  co s t  o f   d eliv er y   o f   th e  p r izes.  W ith o u t  th i n k in g   ah ea d ,   th e  v icti m   d o   m o n e y   tr an s f er s   a m o u n ti n g   to   1 0 %  o f   th e  v al u e  o f   th e  g i f ts   t h at  w as  to ld   w ill  b e  r ec eiv ed .   Ho w e v er ,   af ter   t h e  d e liv er y   o f   t h e  a m o u n t o f   m o n e y   i n to   th e   ac co u n t  th at   h a s   alr ea d y   b ee n   s p ec i f ied   b y   t h e  p er p etr ato r ,   th e  v icti m   f ee ls   ch ea ted   ag ain s t  th e  SMS   r ec eiv ed   s o   th at  th e  v icti m   r ep o r ted   th e  in cid en t   to   th e  au t h o r ities .     5 . 2 .   Dig it a l Ev idence  H a nd li ng   Usi ng   I DF I F   v 1   Dig ital   ev id en ce   h a n d lin g   p r o ce s s   to w ar d s   s m ar tp h o n e s   u s i n g   I DFI F  v 1   s tar ts   f r o m   p o s t - p r o ce s s   th a t   h av e  th r ee   s u b - p h ase s   i.e .   s ta g e  o f   p r ep ar atio n   th at  is   i n v esti g ati n g   th e  i m p le m e n tatio n   o f   n o tices  o r   r ep o r ted   cr i m es  to   la w   en f o r ce m e n t.  T h e  n ex t  s ta g e  is   au t h o r izatio n   th at  is   th e  s ta g e  to   g et  th e  r ig h t  ac ce s s   to   ev id en ce   an d   th e   le g al  s tatu s   o f   t h e  i n q u ir y   p r o ce s s .   T h e  n ex t  s ta g e  is   t h e  p r ep ar atio n   s tag e  th a t  is   t h e  p r o ce s s   o f   p r ep ar atio n   th at  in clu d es  th e   av ailab ilit y   o f   p er s o n n e l  an d   v ar io u s   to o ls ,   an d   all  th in g s   n ee d ed   in   th e   in v e s ti g atio n .   P r o ac tiv e  p r o ce s s   is   a  p r o ce s s   in   t h e  s ce n e  to   g e t a ll t h e  e v id en ce   r elate d   to   th e  cr i m e  w h ic h   h a s   b ee n   co m m i tted   b y   th e   p er p etr ato r .   T h e  f ir s t   p r o ce s s   t h at  s h o u ld   b e  d o n e  in   th e   s p o r ts   s ce n e  th in g s   i s   s ec u r i n g   t h e   s ce n e.   Sec u r in g   t h e  s ce n e  is   a  m ec h a n i s m   to   s ec u r e  t h e  s ce n e  o f   th e  m atter   a n d   p r o t ec t  th e  i n teg r i t y   o f   ev id en ce .   S m ar tp h o n e  d ig ital  ev id e n ce   h an d li n g   p r o ce s s   b y   u s i n g   th i s   m o d el  ca n   o n l y   b e  m ad e  u p   to   cr i m e   s ce n e  i n v esti g atio n   p r o ce s s   d u e  to   t h e  s m ar tp h o n e   r ev ie w   p r o ce s s   th at  m u s t  b e  d o n e  o n   th e  d i g ital  f o r en s ic  lab o r ato r y ,   th e  d ata  s ec u r it y   i n   th e  s m ar tp h o n e  ca n   b e  ass u r ed .   Nex t,  o n   t h e  I DFI F  v 1   m o d el,   th er e  i s   n o   p lu g   i n   p o r tab le  p o w er   s u p p l y   p r o ce s s   w h ich   is   a  p r o ce s s   o f   ex h au s tio n   o f   S m ar tp h o n e  s ec u r it y   f r o m   th e  l i m itatio n   o f   b atter y   r eso u r ce s   b ec au s e  t h e   S m ar tp h o n e  th at  is   in   t h e  s ce n e  n o t  al w a y s   i n   f u ll   co n d itio n .   A s   f o r   t h e  h a n d li n g   o f   t h e  S m ar tp h o n e,   w h en   it  is   f o u n d   i n   a n   " o n "  s tate,   t h en   it  m u s t  r e m ai n   " o n "   an d   if   t h e  s m ar tp h o n e  is   f o u n d   i n   a n   " o f f "   s tate,   i t  s h o u l d   r em a in   " o f f " .   T h e  p r o ce s s   o f   s m ar tp h o n e  h a n d li n g   u s in g   I DFI F  v 1   ca n   b e  s ee n   in   Fi g u r e  6 .   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i i o n 1 .   P r e p a r a t i o n D e v i c e   A l r e a d y   S e i z e d ? 2 .   I n c i d e n t   R e s p o n s e 2 . 1 .   S e c u r i n g   T h e   S c e n e 2 . 2 .   D o c u m e n t a t i o n   T h e   S c e n e 2 . 3 .   E v e n t   T r i g e r i n g D e v i c e   O n ? Y e s 2 . 4 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 . 1 .   N e t w o r k   T r a c e 2 . 4 . 2 .   P l u g   I n   P o r t a b l e   P o w e r   S u p l y 2 . 4 . 3 .   C o m m u n i c a t i o n   S h i e l d i n g 2 . 4 . 4 .   V o l a t i l e   E v i d e n c e 2 . 4 . 5 .   N o n   V o l a t i l e   E v i d e n c e D e v i c e   T y p e ? 2 . 5 . 1 .   D e t e c t i o n   o f   I n c i d e n t / C r i m e 2 . 5 . 3 .   P r e l a m i n a r y   R e p o r t P C / D e s k t o p S u f f i c i e n t   T i m e ? 2 . 5 . 2 .   A c q u i c i t i o n Y e s 2 . 6 .   S e i z e 2 . 7 .   T r a n s p o r t a t i o n N o N o 3 .   L a b o r a t o r i u m   P r o c e s s 3 . 1 . 1 .   A c q u i s i t i o n 3 . 4 .   D o c u m e n t a t i o n 3 . 3 .   A n a l y s i s 3 . 2 .   E x a m i n a t i o n 4 . 1 .   C o n c l u t i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n 4 .   P r e s e n t a t i o n 2 . 5 .   P r o a c t i v e   A n a l y s i s 3 . 1 .   P r e s e r v a t i o n D e v i c e   A l r e a d y   A c q u i c i t i o n ? S m a r t p h o n e D e v i c e   C a n   B e   A c q u i c i t i o n ? N o Y e s Y e s N o N o Y e s E v i d e n c e   R o o m 3 . 1 . 2 .   E v i d e n c e     S t o r a g e E v i d e n c e   T y p e ? L o g i c a l P h y s i c a l Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 ,  Octo b er   2 0 1 7   :   2 8 0 6   –   2 8 1 7   2814       Fig u r e   6 .   I DFI F v 1   f o r   s m ar tp h o n e  i n v e s ti g atio n   [ 7 - 8]       5 . 3 .   Dig it a l Ev idence  H a nd li ng   Usi ng   I DF I F   v 2   T h e  p r o ce s s   o f   d ig ital  ev id en ce   h an d lin g   p r o ce s s   ag ai n s t  s m ar tp h o n e  u s e  I DFI F  v 2   ca n   b e  s ee n   in   Fig u r e  7 .   T h e  p r e p ar atio n   p r o ce s s   an d   p o s t  p r o ce s s   ( in   th e  p r ev io u s   I DFI F)  o r   P r esen tatio n   ( in   I DFI F  th a t   h av e   b ee n   e v al u ated )   h as   t h e  s a m e  s ta g es.  D if f er en t  s ta g e s   o f   b o th   m o d els  ar e  s i m p l y   b e in g   o n   a   p r o ac tiv e  p r o ce s s / in cid en t r esp o n s e  an d   r ea ctiv e  p r o ce s s / la b o r ato r y   p r o ce s s .           Fig u r e   7 .   I DFI F v 2   f o r   s m ar tp h o n e  i n v e s ti g atio n       I n cid en t  r esp o n s e  as  w e ll  as  p r o ac tiv e  co llectio n   is   th e  p r o ce s s   tr o u g h t  t h e  s ce n e  th i n g s   to   g et  all  th e   ev id en ce   r elate d   to   th e  cr i m e  w h ic h   h a s   b ee n   co m m itted   b y   th e  p er p etr ato r .   Ho w ev er ,   t h er e  ar e  s ev er al  s tag e s   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e - P r o c e s s 2 . 1 . 1 .   I n c i d e n t   R e s p o n s e   V o l a t i l e   C o l l e c t i o n   a n d   C o l l e c t i o n   o f   N e t w o r k   T r a c e s 2 .   P r o a c t i v e 2 . 1 .   P r o a c t i v e   C o l l e c t i o n 2 . 2 . 1 .   E v e n t   T r i g g e r i n g   F u n c t i o n   &   C o m m u n i c a t i o n   S h i e l d i n g 2 . 2 .   C r i m e   S c e n e   I n v e s t i g a t i o n 2 . 2 . 2 .   D o c u m e n t i n g   t h e   S c e n e 2 . 3 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 .   P r o a c t i v e   A n a l y s i s 2 . 5 .   P r e l i m i n a r y   R e p o r t 2 . 6 .   S e c u r i n g   t h e   S c e n e 2 . 7 .   D e t e c t i o n   o f   I n c i d e n t /   C r i m e 3 .   R e a c t i v e 3 . 1 .   I d e n t i f i c a t i o n 3 . 1 . 1 .   S u r v e y 3 . 1 . 2 .   R e c o c n i t i o n 3 . 2 .   C o l l e c t i o n   &   A c q u i c i t i o n 3 . 3 . 1 .   T r a n s p o r t a t i o n 3 . 3 .   P r e s e r v a t i o n 3 . 3 . 2 .   S t o r a g e 3 . 4 .   E x a m i n i t i o n 3 . 5 .   A n a l y s i s 3 . 6 .   P r e s e n t a t i o n 4 .   P o s t - P r o c e s s 4 . 1 .   C o n c l u s i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n N o Y e s C o n t i n u e 1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i i o n 1 .   P r e p a r a t i o n D e v i c e   A l r e a d y   S e i z e d ? 2 .   I n c i d e n t   R e s p o n s e 2 . 1 .   S e c u r i n g   T h e   S c e n e 2 . 2 .   D o c u m e n t a t i o n   T h e   S c e n e 2 . 3 .   E v e n t   T r i g e r i n g D e v i c e   O n ? Y e s 2 . 4 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 . 1 .   N e t w o r k   T r a c e 2 . 4 . 2 .   P l u g   I n   P o r t a b l e   P o w e r   S u p l y 2 . 4 . 3 .   C o m m u n i c a t i o n   S h i e l d i n g 2 . 4 . 4 .   V o l a t i l e   E v i d e n c e 2 . 4 . 5 .   N o n   V o l a t i l e   E v i d e n c e D e v i c e   T y p e ? 2 . 5 . 1 .   D e t e c t i o n   o f   I n c i d e n t / C r i m e 2 . 5 . 3 .   P r e l a m i n a r y   R e p o r t P C / D e s k t o p S u f f i c i e n t   T i m e ? 2 . 5 . 2 .   A c q u i c i t i o n Y e s 2 . 6 .   S e i z e 2 . 7 .   T r a n s p o r t a t i o n N o N o 3 .   L a b o r a t o r i u m   P r o c e s s 3 . 1 . 1 .   A c q u i s i t i o n 3 . 4 .   D o c u m e n t a t i o n 3 . 3 .   A n a l y s i s 3 . 2 .   E x a m i n a t i o n 4 . 1 .   C o n c l u t i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n 4 .   P r e s e n t a t i o n 2 . 5 .   P r o a c t i v e   A n a l y s i s 3 . 1 .   P r e s e r v a t i o n D e v i c e   A l r e a d y   A c q u i c i t i o n ? S m a r t p h o n e D e v i c e   C a n   B e   A c q u i c i t i o n ? N o Y e s Y e s N o N o Y e s E v i d e n c e   R o o m 3 . 1 . 2 .   E v i d e n c e     S t o r a g e E v i d e n c e   T y p e ? L o g i c a l P h y s i c a l Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r k  fo r   th e  I n ve s tig a tio n   …  ( R u u h w a n )   2815   th at  m u s t   b e  d o n e   in   in cid en t   r esp o n s e  f o r   h an d li n g   ev id en ce   o f   s m ar tp h o n e  ar e  s ec u r i n g   t h e  s ce n e,   s ce n e   d o cu m en tat io n ,   ev e n t  tr ig g er i n g ,   p r o ac tiv e  p r eser v atio n ,   p lu g   i n   a  p o r tab le   p o w er   s u p p l y ,   co m m u n icatio n   s h ield i n g ,   s eize   an d   tr an s p o r tatio n .   1)   Secu r in g   t h e   Sc en e   is   a   s te p   th at  m u s t  b e   d o n e   in   th e   im p lem en tati o n   o f   th e   s up p o r tin g   s ce n e  is   k e ep in g   th e  s ce n e  f r o m   p eo p l e   w h o   d o   n o t   h av e  an y   in ter est   in   th e  in v es tig ati o n   p r o ce s s   s o   th at   th e   in t eg r ity   o f   d ig i tal   ev id en ce   c an   b e   au th en t ica lly   g u ar an te e d .   2)   Do cu m en tati o n   o f   th e   Sc en e   is   th e   d o cu m en tatio n   p r o ce s s   t o w ar d s   th e   r o u n d ed   a r ea   an d   s tu f f   th at   p o ten ti ally   b e c o m es   ev id en ce   b y   p h o t o g r a p h in g   th e  c r im e  s ce n e  an d   ev i d en c e  in   f o r en s ic  p h o t o g r a p h y   ( p u b li c  p h o t o s ,   m ed iu m   p h o t o s   an d   c l o s e - u p   p h o t o s )   af te r   s e cu r in g   th e  s ce n e   o f   th in g s .   3)   T h e   E v en t  T r ig g er in g   is   th e   b e g in n in g   o f   th e  an aly s is   p r o ce s s   o f   th e  ev en ts   th a t h av e   o cc u r r ed   o n   th e  s ce n e .   A f ter   s ec u r in g   th e   s ce n e,   in v e s tig at o r   c o n d u cts   an   in iti al   an aly s is   o f   th e   p r o ce s s   ag ain s t   a n   ev en t   th at   h as   h ap p en e d   o n   th e   s c en e   an d   s ea r ch es   th in g s   th at   tr ig g er   ev en ts   in   th e   s c en e   s o   th at   th e   in v esti g at o r   ca n   d e d u c e  th e  ty p e   o f   c r im e  th a t   h as  d o n e   t o   f u r th er   p r o ce s s   a n aly s is   in   d ig ita l  f o r en s ic   la b o r at o r ies .   A s   f o r   d ig it al   ev i d en c e  f o u n d   is   o n e   u n it  o f   L en o v o ' s   s m ar tp h o n e   S8 6 0   u s e d   ac to r s   t o   p e r f o r m   f r au d   ac t io n .   4)   Pro ac tiv e   P r ese r v at io n   is   th e   p r o ce s s   o f   s e cu r in g   S m ar tp h o n e   ev i d en c e   th at   h av e   b e en   f o u n d   at   th e   s c en e   o f   th e  m atter   s o   th at  th e  in teg r ity   o f   th e  d a ta  th at  r esi d e  o n   Sm ar t p h o n e  a r e  s tay in g   a w ak e  u n til   th e   an aly s is   p r o ce s s   in   th e  f o r en s ic   la b o r at o r y .   5)   P lu g   in   Po r ta b le   Po w er   Su p p l y   is   a  ch ar g in g   p r o ce s s   ag a in s t   Sm ar t p h o n e  ev i d en c e  u s in g   a   p o r ta b l e  p o w er   s u p p ly   b ec au s e  o f   th e  b at te r y   p o w er   c o n d iti o n   o n   th e  Sm ar t p h o n e .   It   is   f o u n d   n o t  alw a y s   in   f u ll  co n d iti o n ,   so   n ee d s   a   ch ar g in g   p r o c ess   b y   u s in g   at   p o r ta b l e  p o w er   s u p p ly   to   m ain tain   th e  c o n d i ti o n   o f   th e   s m ar t p h o n e   to   b e   in   an   "o n "  s ta te   u n til   it g o es   t o   th e  d ig i tal   f o r en s i c  la b o r ato r i es.   6)   C o m m u n icati o n   Sh i el d in g   is   a  s tag e   o f   s af eg u a r d in g   Sm ar tp h o n e   ev i d en c e   b y   is o l atin g   it   ag ain s t   d a ta  co m m u n icatio n   u s in g   a   f a r a d a y   b ag   s o   th at   th e   ex ch an g in g   d ata   o r   c o n t r o l   p r o ce s s   p e r f o r m ed   r em o tely   v ia   av ail ab le   n etw o r k s   w ill n o t   h a p p en e d .   7)   Seiz e  is   th e   f o r e cl o s u r e   p r o ce s s   o f   Sm ar t p h o n e’ s   ev i d en ce   t o   b e   ex am in ed   in   th e   d ig it al   f o r en s ic   la b o r at o r y   af ter   th e   b at te r y   p o w er   s ec u r it y   an d   is o l ati o n .   8)   T r an s p o r tat io n   is   a  p r o c ess   o f   tr an s f e r r in g   th e  ev i d en c e  th a t  h as  b ee n   f o u n d   f r o m   th e  s c en e   to w ar d s   d ig ita l  f o r en s ic   la b o r at o r ies .   W h en   i n   th e   p r o c ess   o f   t r an s p o r tati o n ,   s m ar t p h o n e’ s   ev i d en ce   m u s t  b e   co m p le tely   g u ar d e d ,   s o   i t   w ill  n o t   b e   ch an g ed   at   al l  an d   w ill n o t   r e d u ce   t h e  ev i d en ce   in teg r ity .   T h e  n ex t   s tag e  is   l ab o r at o r y   p r o ce s s   th a t  is   th e   s m ar tp h o n e  r ev i ew   p r o c ess   in   d ig ita l  f o r en s i cs  lab o r a to r y .   T h e   s t ag e  o f   th e  r ev iew   p r o c ess   is   d o n e   in   d ig i tal  f o r en s ic   l ab o r at o r y ,   p r es e r v atio n ,   ac q u is it io n ,   s to r ag e ,   ex am in atio n ,   an aly s is   an d   d o cu m en tati o n .   1)   Pre s er v a ti o n   is   th e  p r o ce s s   o f   s ec u r in g   Sm ar tp h o n e  ev id e n ce .   T h e   Sm ar tp h o n e  c o n d i ti o n   w h en   in   th e  p r o ce s s   o f   ac q u is i ti o n   s h o u ld   b e  in   a   d is c o n n ec t e d   s t at e  f r o m   ex is tin g   d at a  c o m m u n icati o n s .   2)   A cq u is iti o n   is   th e  f i r s t   th in g   t h at  m u s t  b e  d o n e  in   th e  la b o r ato r y   o f   d ig it al  f o r en s ic  t o w ar d s   Sm ar t p h o n e   s o f tw ar e  th a t  h as   b e en   f o u n d   o n   th e  s ce n e   o f   th in g s .   3)   E v id en ce   St o r ag e   is   th e   p r o ce s s   o f   s t o r in g   Sm ar t p h o n e   ev i d en ce   t o   a   d ete r m in ed   p lac e.   T h e  f o r m   an d   th e   co n t en t  o f   th e   d ig ital   ev id en ce   m u s t  b e   k e p t   in   a  s te r il e  p l ac e   t o   en s u r e   th a t  th e r e   is   n o   ch an g e .   T h is   is   v er y   n o tew o r th y   b ec au s e  a  s lig h t  c h an g e  in   th e  d ig it al  ev i d en ce   co u l d   im p ac t  th e  in v esti g a ti o n   r esu lts .   D ig ita l   ev id en ce   is   n a tu r a lly   to   b e   tem p o r ar y   ( v o lat ile ) ,   s o   if   it  is   n o t   ac cu r a te ,   i t  w ill  b e   v e r y   ea s ily   d am ag ed ,   lo s t,   alte r e d ,   o r   ex p er ien c e  an   a cc id en t.   4)   T h e  E x am in atio n   is   th e  p r o ce s s   o f   p r o ce s s in g   d ig ita l  ev i d en ce   to   f in d   th e   r ela ti o n s h ip   w it h   th e  cr im e  th a t   h as b ee n   d o n e   b y   th e  o f f en d e r   ag ain s t   th e   v i ctim s .   5)   A n al y s is   i s   th e   p r o c ess   o f   t ec h n ical   s tu d i es   in   th e   ex am in atio n   o f   s m ar t p h o n e   ev i d en c e   an d   co n s t r u ct in g   th e  lin k   am o n g   th e   f in d in g s .   A f ter   g ett in g   th e   ex p e cte d   f iles   o r   d ig ital   d at a  f r o m   th e   r ev iew   p r o ce s s ,   th e   d a ta   is   th en   an aly ze d   in   d et ail  an d   co m p r eh en s iv ely   p r o ve   th e   o cc u r r e d   c r im e  an d   w h at  to   d o   b y   th e  p er p etr at o r s   o f   th e   c r im e.   T h e  an aly s is   r esu lts   o f   th e   d ig ita l  d at a  k n o w n   as  th e  d ig ita l  ev id en ce   th at  s h o u l d   b e   s cien tif i ca l ly   j u s tif i ed   in   th e  l aw   in   th e  co u r ts .   I n   s o m e  ca s es   it  is   f r eq u en tly   r e q u ir e d   t h e  c o ll ec ti o n   o f   p h y s ical  ev i d en c e   an d   lo g i ca l  f o r m   o f   th e   ek s tak s i   d at a .   Yet   in   th is   c ase ,   th e   r e q u i r e d   ev i d e n ce   is   s im p ly   a   r e co r d   o f   o u tg o in g   an d   in c o m in g   ca lls   as  w ell  as   o u tg o i n g   an d   in co m in g   SMS  l o ca t e d   in   th e   in te r n al   s to r ag e   o f   a   s m ar tp h o n e .   T h e   o f f en d er   n o tif i es th e   p o t en ti al   v i ctim s   th at   w er e   t o l d   w in   a   c ar   u n it.  A s   f o r   th e  m ess ag e  s en t   b y   th e  p e r p e tr at o r   ca n   b e  s ee n   in   Fig u r e  8 .           Fig u r e   8 .   P r o o f   o f   SMS f r a u d   Evaluation Warning : The document was created with Spire.PDF for Python.