I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m p ute E ng in ee ring   ( I J E CE )   Vo l.   7 ,   No .   5 Octo b e r   2 0 1 7 ,   p p .   2 8 0 6 ~2 817   I SS N:  2 0 8 8 - 8708 DOI : 1 0 . 1 1 5 9 1 / i j ec e . v7 i 5 . pp 2 8 0 6 - 2 817          2806       J o ur na l ho m ep a g e h ttp : //ia e s jo u r n a l.c o m/o n lin e/in d ex . p h p /I JE C E   Ev a lua tion  o Int eg ra ted  Dig ital  F o rensics  Inv estig a tion  Fra m ew o rk   f o t he Inv estig a tion   o S m a rtp ho nes  Us ing   So ft   Sy ste m  Metho do l o g y       Ruuh w a n 1 ,   I m a m   Ria di 2 * ,   Yudi   P ra y ud i 3   1 De p a rtme n o f   In f o rm a ti c s ,   P e rju a n g a n   Un iv e rsity ,   In d o n e sia   2 De p a rtme n o f   In f o rm a ti o n   S y ste m s ,   A h m a d   Da h lan   Un iv e rsit y ,   In d o n e sia   3 De p a rtme n o f   In f o rm a ti c s,  In d o n e sia   Isla m ic Un iv e rsit y ,   In d o n e s ia       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   Oct   17 ,   2 0 1 6   R ev i s ed   J an   9 ,   2 0 1 7   A cc ep ted   A p r   11 ,   2 0 1 7       T h e   h a n d l in g   o f   d ig it a l   e v id e n c e   c a n   b e c o m e   a n   e v id e n c e   o f   a   d e t e r m in a ti o n   th a t   c rim e s   h a v e   b e e n   c o m m it te d   o m a y   g iv e   li n k b e twe e n   c ri m e   a n d   it v icti m o c ri m e   a n d   th e   c u lp r it .   S o f S y ste m   M e th o d o lo g y   ( S S M )   is  a   m e th o d   o f   e v a lu a ti o n   to   c o m p a r e   a   c o n c e p t u a m o d e l   w it h   a   p ro c e ss   in   t h e   re a w o rld ,   so   d e f icie n c ies   o th e   c o n c e p tu a m o d e c a n   b e   re v e a led   th u it   can   p e rf o rm   c o rre c ti v e   a c ti o n   a g a in st  t h e   c o n c e p tu a l   m o d e l,   t h u s   th e re   is  n o   d if fe re n c e   b e t w e e n   th e   c o n c e p tu a m o d e a n d   t h e   re a a c ti v it y .   Ev a lu a ti o n   o n   th e   IDFIF   sta g e   is  o n ly   d o n e   o n   a   re a c ti v e   a n d   p ro a c ti v e   p ro c e ss   sta g e in   th e   p ro c e ss   so   th a th e   IDFIF   m o d e c a n   b e   m o re   f l e x ib le  a n d   c a n   b e   a p p li e d   o n   th e   in v e stig a ti o n   p ro c e ss   o f   a   sm a rtp h o n e .   K ey w o r d s :   E v alu a tio n   I DFI F   S m ar tp h o n e   SSM   Co p y rig h ©   2 0 1 7   In stit u te o A d v a n c e d   E n g i n e e rin g   a n d   S c ien c e   Al rig h ts re se rv e d .   C o r r e s p o nd ing   A uth o r :   I m a m   R iad i   Ah m ad   Dah la n   U n iv er s it y ,   J l.  Pro f .   Dr .   So ep o m o ,   J an tu r a n ,   Yo g y ak ar ta  5 5 1 6 4 ,   I n d o n esia   E m ail:  i m a m . r iad i@ i s . u ad . ac . i d       1.   I NT RO D UCT I O N     T h ef f o r o n   m a k i n g   d is clo s u r o f   c y b er cr i m ca s es  i s   d o n th r o u g h   p r o ce s s   k n o w n   as  d ig i tal   f o r en s ic s   [ 1 ] .   I n   th is   ca s e,   t h d ig i tal  f o r en s ic s   is   s cie n c an d   m et h o d s   o f   f i n d i n g ,   c o llectin g ,   s ec u r in g ,   an al y z in g ,   i n ter p r etin g ,   a n d   p r esen ti n g   d i g ital  e v id en ce   r elat ed   to   th ca s i n   t h i n ter est s   o f   r ec o n s tr u ctio n   o f   ev en t s   as  w ell  as  th leg iti m a c y   o f   th j u d icial  p r o ce s s   [ 2 ] .   On o f   th cu r r en d ig ital  cr im is   m al w ar w it h   tar g et  o f   co m p u ter   d ev ice  an d   s m ar tp h o n d ev ice s   [ 3 ] .   T h w a y   to   p r o o f   v al id   ev id e n ce   is   to   co n d u c an   in v e s ti g a tio n   u s i n g   Di g ital  Fo r en s ic   E x a m in at io n   P r o ce d u r es a p p r o ac h .   A   n u m b er   o f   s ta g es a p p r o ac h   i n   h an d li n g   th e s d ig ital e v id en ce   p r o c ed u r es is   k n o w n   as   Fra m e w o r k .   T h s tag o f   in v e s tig a tio n   m u s b in   ac co r d an ce   w it h   t h la w   a n d   th s cien ce   th at  ex i s b y   u s i n g   f o u r   d if f er e n s tep s   in   o r d er   to   in v e s ti g ate  t h ev id en ce   p r esen ted   in   t h co u r t,  w h i ch   co n s is t s   o f   t h e   ac q u is itio n ,   id en ti f ica tio n ,   e v alu atio n   an d   ad m is s io n   [ 3 ] .   Dig ital   f o r en s ics   p r o ce s s   ca n   b d iv id ed   in to   f o u r   d is tin ct,   t h e y   ar co llectio n ,   p r eser v atio n ,   a n al y s i s   an d   p r esen tatio n   [ 4 ] .   T h im p lica tio n   s ta g e s   o f   t h e   Dig ital  Fo r en s ic  I n v e s ti g atio n   Fra m e w o r k   h a s   to o   m u c h   n ee d s   to   b e   d o n e,   th u s   o u o f   th e   1 5   s tep s ,   ca n   b s i m p l if ied   in to   5   s t ag es  o f   Ge n er al  Di g ital   Fo r en s ic s   I n v es tig a tio n   Fra m e w o r k   ( DFI F)  o n   all  ca s es  o f   in cid en w ith o u d estro y in g   e v id en ce   a n d   p r o tect  th c h ain   o f   th cu s to d y   [5 - 6 ] .   I n teg r ated   Dig ital  Fo r en s ic s   I n v esti g atio n   Fra m e w o r k   ( I DFI F)  is   e x p ec ted   to   b ec o m th s tan d ar d   m et h o d   o f   in v e s ti g atio n   f o r   in v e s ti g ato r .   T ak in g   in to   ac co u n t h at  t h p r ev io u s   D FIF  s o   th at  th DFI t h at   h av b ee n   th er b e f o r ca n   b ac co m m o d ated   b y   I D FIF  [ 7 - 8 ] .   T h ap p licatio n   o f   I DFI ag ai n s th e   in v e s ti g atio n   p r o ce s s   o f   th Sm ar tp h o n n ee d ed   to   p er f o r m   s o m e v alu a tio n s   i n   ad v an ce   ag ain s th I DFI F   Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r fo r   th I n ve s tig a tio n   …  ( R u u h w a n )   2807   s tag e s   s i n ce   S m ar tp h o n es  h av u n iq u c h ar ac ter is tic s ,   s o   th at  it  ca n n o b eq u ated   w it h   o r d in ar y   co m p u ter s   h an d li n g   [ 9 - 1 0 ] .   So f s y s te m s   m et h o d o lo g y   is   m e th o d   o f   ev al u atio n   th at  n o o n l y   co m p ar es  m o d el  w it h   th o th e r   m o d el s   b u r ath er   co m p ar es  co n ce p tu al  m o d el  w it h   p r o c ess   in   t h r ea w o r ld ,   s o   u n k n o w n   d ef icie n cies  o f   th co n ce p tu a m o d el  ca n   b k n o w n   a n d   d ir ec tl y   p er f o r m   co r r ec tiv ac tio n   a g ain s co n ce p tu al  m o d el  s o   th at   th er is   n o   d i f f er e n ce   b et w ee n   th co n ce p tu al  m o d el  an d   th e   r ea ac tiv it y   [ 1 0 - 1 2 ] .   T h f o cu s   o f   t h S SM  is   to   cr ea te  an   ac tiv i t y   s y s te m   a n d   h u m an   r elatio n s h ip s   w it h i n   an   o r g a n izatio n   o r   g r o u p   in   o r d er   to   ac h iev e   co m m o n   g o als  [ 1 2 - 1 3 ] .   T h en   th SS ca n   b ap p lied   as   s o lu tio n   to   th ev al u atio n   s tag o f   th I DFI F   in v e s ti g ati v p r o ce s s   f o r   s m ar tp h o n es.  E v al u atio n   o n   t h s t ag o f   th e   I DFI i s   o n l y   d o n o n   r ea cti v a n d   p r o ac tiv p r o ce s s   s tag es  i n   th e   p r o ce s s   s o   th at  th I DFI v 2   m o d el  ca n   b m o r f le x ib le  an d   ca n   b a p p lied   to   th p r o ce s s   o f   i n v e s ti g atio n   o f   s m ar tp h o n e.       2.   L I T E R AT U RE   R E VI E W   2 . 1 .   S m a rt ph o ne   I n   th i s   d a y ,   S m ar tp h o n d ev ic es  h av t h s a m f u n ctio n   w it h   co m p u ter   [ 1 3 ] .   Yet,   ev en   th o u g h   t h e   f u n ctio n s   ar s i m iliar ,   t h er ar s o m d i f f er e n ce s   in   th e   p r o ce s s   o f   d i g ital  f o r en s ics   h a n d lin g   b et w ee n   co m p u ter   an d   s m ar tp h o n e s   d ev ices  [ 9 ] ,   [ 15 - 1 4 ] ,   as sh o w n   i n   T a b le  1 .       T ab le  1 .   C o m p ar is o n   o f   C o m p u ter   an d   S m ar tp h o n Fo r e n s ic s   A sp e c t   C o mp u t e r   F o r e n si c s   S martp h o n e   F o r e n si c s   C o n n e c t i v i t y   L i mi t e d   U n l i mi t e d   S o u r c e   of   E v i d e n c e   H a r d   d i s k R A M Ex t e r n a l   st o r a g e   S I M   c a r d R A M R O M Ex t e r n a l   M e mo r y N e t w o r k   D a t a   R e mo v e   I n t e r n a l   S t o r a g e   Y e s   No   B y p a ss t h e   P a ssw o r d   Y e s   C a n n o t   b y p a ss   p a ssw o r d   d u r i n g   L o g i c a l   A c q u i s i t i o n   P o w e r   a n d   D a t a   C a b l e s   S t a n d a r d   W i d e   r a n g e   o f   p o w e r   a n d   d a t a   c a b l e s   F i l e   S y st e m   S t a n d a r d   f i l e   sy st e m   W i d e   r a n g e   o f   f i l e   s y st e m       2 . 2 .   I nte g ra t ed  Dig it a l F o re n s ics I nv estig a t io n F ra m ew o rk   ( I DF I F )   T h I DFI m e th o d   h a s   ch ar ac ter is tics ,   w h ic h   ca n   r ec o r d   h is to r y   o f   in p u t,  s o   it  ca n   b ass u m ed   t h at   th m et h o d   ca n   d etec th o r d e r   o f   t h p r ev io u s   D FIF  to   f o r m   n e w   DFI F.  I D FIF  ( I n te g r ate d   Dig ital   Fo r en s ic  I n v e s tig a tio n   Fra m e w o r k )   i s   f r a m e w o r k   t h at  is   b u ilt  b y   p er f o r m in g   t h a n al y s is   an d   ev al u atio n   o f   t h f r a m e w o r k   t h at  e x is ted   p r ev i o u s l y .   T h m e th o d   u s ed   to   p er f o r m   t h a n al y s i s   a n d   ev al u atio n   is   s eq u e n tial   lo g ic.   T h f in al  r es u lt a n d   f r a m e w o r k   [ 7 - 8 ]   ar s h o w n   in   F i g u r 1 .           Fig u r 1 .   I DFI m o d el   [7 - 8]       1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e - P r o c e s s 2 . 1 . 1 .   I n c i d e n t   R e s p o n s e   V o l a t i l e   C o l l e c t i o n   a n d   C o l l e c t i o n   o f   N e t w o r k   T r a c e s 2 .   P r o a c t i v e 2 . 1 .   P r o a c t i v e   C o l l e c t i o n 2 . 2 . 1 .   E v e n t   T r i g g e r i n g   F u n c t i o n   &   C o m m u n i c a t i o n   S h i e l d i n g 2 . 2 .   C r i m e   S c e n e   I n v e s t i g a t i o n 2 . 2 . 2 .   D o c u m e n t i n g   t h e   S c e n e 2 . 3 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 .   P r o a c t i v e   A n a l y s i s 2 . 5 .   P r e l i m i n a r y   R e p o r t 2 . 6 .   S e c u r i n g   t h e   S c e n e 2 . 7 .   D e t e c t i o n   o f   I n c i d e n t /   C r i m e 3 .   R e a c t i v e 3 . 1 .   I d e n t i f i c a t i o n 3 . 1 . 1 .   S u r v e y 3 . 1 . 2 .   R e c o c n i t i o n 3 . 2 .   C o l l e c t i o n   &   A c q u i c i t i o n 3 . 3 . 1 .   T r a n s p o r t a t i o n 3 . 3 .   P r e s e r v a t i o n 3 . 3 . 2 .   S t o r a g e 3 . 4 .   E x a m i n i t i o n 3 . 5 .   A n a l y s i s 3 . 6 .   P r e s e n t a t i o n 4 .   P o s t - P r o c e s s 4 . 1 .   C o n c l u s i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n N o Y e s C o n t i n u e Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 Octo b er   2 0 1 7   :   2 8 0 6     2 8 1 7   2808   I DFI F st ag e s   ar d iv id ed   in to   4   m ai n   s tag e s   w h ic h   co n s is t o f :   1)   P r e - P r o ce s s : N o tif icatio n ,   au t h o r izatio n ,   an d   p r ep ar atio n .   2)   P r o ac tiv e:  P r o ac tiv co llectio n ,   cr i m s ce n i n v esti g atio n ,   p r o ac tiv p r eser v atio n ,   p r o ac tiv a n al y s is ,   p r eli m in ar y   r ep o r t,  an d   s ec u r in g   t h s ce n d etec tio n   o f   i n cid en t/   cr i m e .   3)   R ea cti v e I d en ti f icatio n ,   co lle ctio n   an d   ac q u i s itio n ,   p r eser v a tio n ,   ex a m i n atio n ,   a n al y s is   a n d   p r esen tatio n .   4)   P o s t - P r o ce s s C o n cl u s io n ,   r ec o n s tr u ct io n   an d   d is s e m in at io n .     2 . 3 .   So f t   Sy s t e m   M et ho do lo g y   ( SS M )   T h s y s te m   is   a s   h u m a n   ac ti v it y   s y s te m   ( H A S).   H A i s   d ef i n ed   as  s et  o f   ac ti v itie s   in   w h ic h   m e n   in v o l v ed   i n   it  a n d   t h r elat io n s h ip   b et w ee n   its   ac t iv i tie s .   SS r ec o m m e n d s   th at  e ac h   i n d iv id u al  h as   d if f er e n ce s   o n   p er ce p tio n   o f   t h s itu a tio n   a n d   d i f f er e n ce s   o n   i n ter est s .   T h is   is   e x p licit   in   th d ec is io n s   o f   a n   ac ce p tab le  an al y s i s   o f   all  p eo p le  [ 1 1 - 1 2 ] .   SS is   u s ed   to   p er f o r m   t h an al y s is   a n d   ev a lu at io n   o f   i n f o r m atio n   tech n o lo g y   s o   it  p r o d u ce s   f r a m e w o r k   th at  is   ex p ec ted   ca n   b b etter   th an   b ef o r e.   SS ca n   also   b u s ed   to   co n d u ct  th ev alu a tio n   o n   f r a m e w o r k   o f   d ig ital  ev id en ce   h an d lin g   s o   th at  th ex i s ti n g   f r a m e w o r k   co u ld   b e   b etter   th a n   th p r ev io u s   o n e   [ 1 0 ,   1 3 ] .   SS co n s is ts   o f   7 - s ta g an al y s is   p r o ce s s   w h ic h   u s es  t h co n ce p o f   h u m a n   ac ti v it y   in   u n d er s ta n d in g   th e   s it u atio n   i n   th s u r r o u n d in g   ar ea s   to   d ete r m in e   th e   ac tio n   to   b tak e n   i n   o r d er   to   d ev elo p   th ex i s ti n g   s it u at io n .   T h s e v en   s ta g e o f   SS ar e:   1)   Sit ua tio C o ns id ered   P r o b le m a tic:   T h f ir s s ta g o f   S S is   u n d er tak e n   to   d eter m i n e   th p r o ce s s   to   b ex p lo r ed .   A   b r ief   u n d er s ta n d in g   ab o u t h p r o ce s s   i n   g en er al  is   attr ac ti v a n d   is   al lo w ed   f o r   later   p r o d u cin g   p r o b lem at ic  s it u at io n   o f   th p r o ce s s .   So u r ce s   o f   in f o r m atio n   i s   o b tain ed   f r o m   o b s er v atio n s   o n   th co u r s o f   t h p r o ce s s .   O v er v ie w   o f   t h g en er al  p r o ce s s   is   t h b as is   f o r   t h m ak in g   o f   r ic h   p ict u r to   m ak t h g r o o v co u r s o f   t h e   p r o ce s s   to   b m o r v is ib le .   2)   P r o b lem   Sit ua tio E x p r ess ed :   T h o v er v ie w   p r ese n ted   f r o m   t h f ir s t   s ta g ca n   m a k a   clea r er   p ictu r e   ca lled   r ich   p ict u r e.   R ich   P ictu r s h o w s   th e   en tire   d etails   i n v o l v ed   i n   t h p r o ce s s   a n d   i s   d escr ib ed   in   a   s tr u ct u r ed   o v er v ie w   o f   t h p r o ce s s .   3)   R o o Def ini tio o f   R elev a nt  Sys tem Def in in g   th en tire   p r o ce s s   th at  h as  b ee n   d escr ib ed   in   th p r o b lem   s itu a tio n   e x p r ess ed   f o r m   te x t u al  s to r y li n an d   co n ci s e.   4)   C o ncep tua Mo d el  o f   Sys tem   Descri b ed   a nd   R o o Def ini ti o n B ased   o n   th tex t u al  d ef i n itio n   f o r   ea ch   d ef in ed   e le m en t,  i m p r o v e m en t s   to   th co n ce p tu a m o d el  is   n ee d ed   to   ac h iev th id ea l g o a l.   5)   C o m p a r is o o f   Mo d el   a nd   R ea Wo r ld C o m p ar in g   b et w e en   th co n ce p tu a m o d el  w i th   th r ea lit y   i n   th e   r ea w o r ld   s o   th at  ad eq u ate  le v el   o f   co n ce p tu al  m o d el  ca n   b r ev ea led   to   s o lv p r o b lem .   6)   Sys tem a tica lly  Desir a b le  a nd   C ult ur a lly  F ea s ia b le   C ha ng e s :   Def in i n g   t h c h an g e s   t h at  m u s b m ad to   th e   ex i s ti n g   m o d els.  I n   t h is   s te p ,   th s p ec if ied   ch a n g e   is   p o s s ib le.   7)   A ctio t o   I m p r o ve   t he  P r o b lem   Sit ua tio n T ak in g   co r r ec tiv ac tio n   b y   m ea n s   o f   in ter v en in g   c h an g e s   in   th i m p le m e n tatio n   m o d el.       3.   RE S E ARCH   M E T H O DS   Me th o d o lo g y   f o r   co n d u cti n g   e v alu a tio n   o f   I D FIF  h a s   d etail  s tag es a n d   is   ill u s tr ated   i n   Fi g u r 2 .           Fig u r e   2 .   R esear ch   m et h o d s       1)   I d en tif y in g   a   R ese ar ch   Pr o b le m   b y   s ee in g   v ar io u s   p h en o m en a,   ev en ts   an d   in f o r m atio n   in   v ar i o u s   w ay s   to   test s   ag ain s t   I DF I F s o   th at   a ll  t h s h o r t co m in g s   o f   th at   f r am ew o r k   ca n   b e   k n o w n .   2)   I d en tif y in g   a   R ese ar ch   Pr o b le m   by   s ee in g   v ar io u s   p h en o m en a,   ev en ts   an d   in f o r m atio n   in   v ar i o u s   w ay s   to   test   ag ain s t   I DF I s o   th at   a ll  th s h o r t c o m in g s   o f   th at   f r am e w o r k   c an   b e   k n o w n .   3)   R ev iew in g   th liter atu r b y   s ea r ch in g   th b asi cs  th e o r ies   r el ate d   t o   th e   I DF I p r o b lem s   o f   r es ea r ch   an d   th p r o ce s s   o f   s m ar tp h o n ev i d en c e   h an d lin g .   4)   So f Sy s tem   Me th o d o l o g y   f o r   I DF I F   is   th e   s tag e   th at  m u s b p er f o r m ed   in   c o n d u c t in g   th e   I DF I ev alu at io n .   I DF I F s tag es   a r e   e v alu ate d   o n ly   at   th e   p r o ac t iv an d   r ea c tiv e   p r o c ess   s tag e .   5)   C ase  S tu d y   by   c o n d u ct in g   a n   ev alu a ti o n   an d   is   u n d e r t ak en   t o   test   b o th   I DF I F   m o d el s   o n   s m ar tp h o n e   in v esti g ati o n   h an d l in g .   Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r fo r   th I n ve s tig a tio n   …  ( R u u h w a n )   2809   6)   A n al y s is   an d   E v alu at io n   is   th ev alu at io n   p r o ce s s   o f   c o m p ar is o n   o n   th e   I DF I v 2   w ith   a   DF I F   in   th e   p r o ce s s   o f   s m ar tp h o n in v esti g ati o n .       4.   RE SU L T   AND  ANA L YS I S   T h d ata   o b tain ed   f r o m   t h r esu lt s   o f   liter atu r es  ar b ein g   p r o ce s s ed   in   ac co r d an ce   w it h   th s tan d ar d   d ig ital  ev id en ce   h a n d li n g   f o r   s m ar tp h o n e.   Fro m   th r es u lts   o f   th e v alu a tio n ,   t h f r a m e w o r k   h a n d li n g   s m ar tp h o n b ased   o n   I DFI F c an   b s ee n .     4 . 1 .   Sta g 1   o f   SS M :   Situa t io n Co ns idere d P ro ble m a t ic   I n   Gen er a l,  b ased   o n   th r e s u l ts   i n   th e   p r o ce s s   o f   i m p le m en t atio n   o f   t h I n teg r ated   Di g ita Fo r en s ic s   I n v e s tig a tio n   Fra m e w o r k   ( I DF I F),   th s it u atio n al  p r o b le m s   i n clu d e:   1)   Ste p   2 . 6   s e cu r in g   th s ce n e   s h o u l d   b e   p la ce d   in   p o s iti o n   2 . 1   o n   p r o ac t iv c o lle cti o n .   2)   T h er e   is   n o   c o n d iti o n in g   if   ev id en ce   w as  f o u n d   in   " on "   o r   " o ff "   m o d e ,   es p e cia lly   in   th s m ar t p h o n h an d lin g .   3)   T h er is   n o   d ete r m in atio n   o f   w h eth er   th e   d ig it al   ev i d en c h an d lin g   p r o ce s s   is   c ar r i ed   o u t   o n   th s p o t o r   in   co m p u te r   f o r en s ics   la b o r at o r y .     4 . 2 .   Sta g 2   o f   SS M :   P r o blem   Situa t io n E x pres s ed   T h n o tio n   o f   I D FIF’ s   p r o ac tiv an d   r ea cti v p h a s p r o ce s s   d o es  n o co m p l y   w it h   t h co n d itio n s   i n   th f ield   an d   o n l y   d escr ib es t h s tag es  f o r   h a n d lin g   co m p u te r   as sh o w n   i n   Fi g u r 3 .           Fig u r e   3 .   R ich   p ict u r I DFI F [ 7 - 8]       E v alu a tio n   o f   i m p r o v e m e n a g ain s t h I DFI F   is   n ee d ed ,   s o   th at   t h I DFI ca n   b ap p lied   g lo b all y   o n   d ig ital e v id en ce   h an d li n g   p r o ce s s .     4 . 3 .   Sta g 3   o f   SS M :   Ro o t   De f ini t io n o f   Rele v a nt  Sy s t e m   T h s tep   p r o ce s s   o f   th d i g ital  e v id en ce   h a n d li n g   s h o u ld   b m ad to   o v er co m t h g e n er al  cir cu m s ta n ce s   t h at  m a y   b en co u n ter ed   b y   in v e s ti g ato r   in v o lv in g   d ig i tal  ev id e n ce   p ar ticu lar l y   o n   elec tr o n i c   m ed ia  an d   s m ar tp h o n d e v ice s   r elate d   in   th f ield   [ 1 7 ].   I n cid en r esp o n s p r o ce s s   is   th d ig ital  ev id e n ce   h an d li n g   at  th s ce n ( th cr i m s ce n e) ,   esp ec iall y   in   th s m ar tp h o n d ev ice   h a n d lin g .   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e - P r o c e s s 2 . 1 . 1 .   I n c i d e n t   R e s p o n s e   V o l a t i l e   C o l l e c t i o n   a n d   C o l l e c t i o n   o f   N e t w o r k   T r a c e s 2 .   P r o a c t i v e 2 . 1 .   P r o a c t i v e   C o l l e c t i o n 2 . 2 . 1 .   E v e n t   T r i g g e r i n g   F u n c t i o n   &   C o m m u n i c a t i o n   S h i e l d i n g 2 . 2 .   C r i m e   S c e n e   I n v e s t i g a t i o n 2 . 2 . 2 .   D o c u m e n t i n g   t h e   S c e n e 2 . 3 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 .   P r o a c t i v e   A n a l y s i s 2 . 5 .   P r e l i m i n a r y   R e p o r t 2 . 6 .   S e c u r i n g   t h e   S c e n e 2 . 7 .   D e t e c t i o n   o f   I n c i d e n t /   C r i m e 3 .   R e a c t i v e 3 . 1 .   I d e n t i f i c a t i o n 3 . 1 . 1 .   S u r v e y 3 . 1 . 2 .   R e c o c n i t i o n 3 . 2 .   C o l l e c t i o n   &   A c q u i c i t i o n 3 . 3 . 1 .   T r a n s p o r t a t i o n 3 . 3 .   P r e s e r v a t i o n 3 . 3 . 2 .   S t o r a g e 3 . 4 .   E x a m i n i t i o n 3 . 5 .   A n a l y s i s 3 . 6 .   P r e s e n t a t i o n 4 .   P o s t - P r o c e s s 4 . 1 .   C o n c l u s i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n N o Y e s C o n t i n u e Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 Octo b er   2 0 1 7   :   2 8 0 6     2 8 1 7   2810   1)   Secu r in g   t h e   Sc en e   is   p r o c ess   t o   k ee p   th e   c r im s c en s o   th at   th e   n ec ess a r y   ev id en c d o es   n o t   l o s t ,   d am ag ed ,   ex p e r ien c e   a d d iti o n   o r   s u b t r ac ti o n   an d   th er e   is   n o   d if f er en t   r esu l t   in   d if f icu lt   o r   o b s cu r e   cr im s ce n e   p r o c ess in g   an d   ex am in atio n   o f   tech n i ca l   s c ien tif i b as is   [ 1 8 - 20] ,   [ 2 5 ] .   2)   Do cu m en tin g   t h Sc en is   d o cu m en tatio n   p r o ce s s   o f   all  lo ca ti o n s   an d   d ig ita d ev ices   in clu d in g   s m ar tp h o n es  d ev ic es  in   th a r ea   o f   th cr im s ce n w ith o u to u ch in g   o r   p o l lu tin g   th s m ar t p h o n d ev i ce   an d   th e   en v ir o n m en t in   w h ich   it w as f o u n d   [ 1 8 - 2 2 ] .   3)   E v en T r ig g e r in g   is   th s e ar c h   p r o c ess   th a t r ig g e r s   th e v en ts   at  th s c en o f   th m atte r   s o   th at  th e   in v esti g at o r   co u l d   c o n clu d e   o n   th e   f iel d   w h ile  th ty p e   o f   c r i m h as b ee n   d o n e   [ 2 ] ,   [2 3 - 2 4 ].   4)   P lu g   I n   P o r t a b le  Po w er   Su p p l y   is   p r o ce s s   t o   k ee p   th e   s m ar tp h o n d ev ic co n d it io n s   in   o n - s tat t o   g et   t o   th l ab o r a to r y   f o r   f u r th e r   ex am in ati o n   p r o ce s s   [ 1 8 ].   5)   C o m m u n icati o n   Sh iel d in g   is   a   p r o ce s s   o f   s m ar t p h o n e   d ev ic e   is o l ati o n   f r o m   all  r a d i o   n e tw o r k   ( e . g .   W i - Fi,  B lu e to o th )   to   k ee p   t r af f ic   d at a,   s u ch   as   SM S m ess ag in g   an d   o th er s   [ 1 8 - 2 2 ] .   6)   Seiz is   a   p r o ce s s   o f   f o r e cl o s u r ag ain s th d ig i tal   ev i d en ce   t h at  is   m ain ly   o n   a   s m ar tp h o n e   d ev i ce   [1 8 ].   7)   T r an s p o r tat io n   is   at   r em o v al  p r o ce s s   o f   d ig ita ev i d en ce   p r im ar ily   o n   s m ar t p h o n d e v ice  f r o m   s ce n h ea d in g   t o   th la b   f o r   f u r th e r   e x am in atio n   p r o c ess   [ 1 8 ] ,   [ 2 0 - 2 1 ] .     L ab o r ato r y   p r o ce s s   is   an   ex a m in at io n   p r o ce s s   o f   d ig it al  ev id en ce   in   th s m ar tp h o n d ev ice   esp ec iall y   t h o s co n d u c ted   in   l ab o r ato r ies   w ic h   i n cl u d s ev er al  p r o ce s s ,   i.e . :   1)   A cq u is iti o n   is   a   p r o c ess   t o   o b t ain   d ata   o r   in f o r m atio n   f r o m   t h s m ar t p h o n e   d ev ic e   o r   r e lat e d   m ed ia  [ 1 8 - 2 3 ] ,   [ 2 5 ] .   2)   Sto r ag e   is   th e   p r o c ess   o r   r esu lt  o f   d o u b l in g   o f   s t o r ag e   a c q u is it io n s   o f   d ig ita ev id en ce   to   m ain tain   th e   s ec u r ity   o f   th d a ta   th at   h as   b e en   o b tain e d   [ 1 8 - 2 1 ] .   3)   T h E x am in atio n   is   an   ex am in ati o n   p r o c ess   th at  r ev ea ls   th e   d ig it al  ev i d en c in c lu d in g   th o s e   th a m ig h b h id d en   o r   o m itte d   [ 1 8 - 2 3 ] .   4)   T h t ec h n ic al  r ev i ew   is   an   an aly s is   p r o ce s s .   I co n s t r u ct s   th lin k   am o n g   th f in d in g s   b o th   t h p er p e tr at o r s   w ith   ev id en ce ,   o b t ain e d   ev i d e n ce   w ith   th v i ctim   an d   th e   o f f en d e r   w ith   th v ict im   [ 18 - 2 3 ] ,   [ 2 5 ].   5)   R ep o r tin g   is   a   p r o ce s s   o f   p r ep ar in g   a   d eta ile d   s u m m ar y   o f   a ll  s t e p s   t ak en   an d   c o n c lu s io n s   r ea ch e d   in   th e   in v esti g ati o n   o f   th ca s [ 18 - 2 3 ] ,   [ 2 5 ].     4 . 4 .   Sta g 4   o f   SS M :   Co ncep t ua M o del o f   Sy s t em   De s cr i bed And Ro o t   Def ini t io n   D ig ital   ev id en ce   r eq u ir e s   s te p   th at  h as   f le x ib ili t y   in   h a n d lin g   v ar io u s   t y p es  o f   d i g ita ev id e n ce   b ec au s ev er y   cr i m s ce n is   al w a y s   d if f er e n an d   also   u s e s   to o ls   an d   th in v esti g ato r   h av to   w o r k   b ased   o n   th h a n d li n g   p r in c ip les [ 2 ] ,   [ 1 9 ] .   Fig u r 4   is   co n ce p tu al  I D FIF   v 2 .   T h p r in cip le  o f   I DFI is   to   g et  d ata  th at  ca n   b u s ed   a n d   tak e n   f r o m   th co m p u ter   r eso u r ce s ,   co m p u ter   s y s te m s ,   co m p u ter   n et w o r k s ,   co m m u n icatio n   l i n es,  s to r ag m ed ia,   co m p u te r   ap p licatio n s   an d   o th er s   [ 2 1 ] ,   [ 2 3 ] .   Su ch   d ata  c an   b p r o ce s s ed   in   ac co r d an c w it h   th p r o ce d u r es,  s o   th at  it  ca n   s er v as  leg al   an d   leg iti m ate  e v id en ce   [ 22 - 2 3 ].   T h m ain   p r in cip les   to   b f o ll o w ed   b y   th in v est ig ato r   i n   t h h a n d lin g   o f   d ig i tal  e v id en ce   esp ec iall y   s m ar tp h o n es a r as  f o llo w s :   1)   Ma y   n o t   ch an g e   th e   o r ig in a d ata   th at   h a s   b ee n   o b t ain e d .   2)   Ma k co m p le te   r ec o r d   o f   all   ac tiv i ties   r el ate d   to   th e   a cq u is it io n   an d   h an d l in g   th e   o r ig in a a n d   c o p i ed   d at a.   T h o r ig in al   d at m u s t b p r es er v e d .   3)   Mu s t n o t   u n d e r tak e   a ctiv i ties   t h at  a r b ey o n d   th e   a b i lity   o r   k n o w led g e.   4)   Mu s t c o n s i d e r   all   a s p ec ts   o f   p e r s o n al  s af ety   an d   e q u i p m en t w h ile  d o in g   th w o r k .   5)   A n y   ti m th leg a r ig h ts   o f   p e o p le   af f ec te d   b y   th ac ti o n   th a t   s h o u l d   b co n s i d e r ed .   6)   Nee d   to   b e   aw ar e   o f   all   th e   o r g an iza ti o n ' s   p o li cies   an d   p r o ce d u r es  r e lat e d   t o   a ctiv it ies   p e r f o r m ed .   7)   C o m m u n ic ati o n   m u s b m ain tain e d   in   a cc o r d an c w ith   th cl ien ts ,   leg al  p r ac titi o n e r s ,   s u p e r v is o r s   an d   o th e r   te am   m e m b er s .     I DFI s tag e s   in   th p r o ce s s   o f   s m ar tp h o n d ig ital  ev id e n ce   in v est ig at io n   p r i m ar il y   h as   f o u r   m ain   s tag e s   an d   ea ch   s tag h as a   s u b - p r o ce s s .   P r ep ar atio n   is   p r ep ar atio n   th at  m u s t b d o n to   p er f o r m   th e   p r o ce s s   o f   in v esti g atio n   in   h a n d lin g   t h e   d ig ital e v id en ce   b eg i n s   o n   th s p o r ts   s ce n o f   t h m atter   u n ti m ak in g   t h f i n al  r ep o r t.   1)   No t if ica ti o n T h im p lem en tatio n   o f   in v esti g at io n   o r   c r im r e p o r t e d   t o   law   en f o r ce m en t.   2)   A u th o r iz ati o n T h e   s tag e   t o   g e t th e   r ig h ev id en ce   a cc ess   an d   th l eg al   s ta tu s   o f   th e   in q u ir y   p r o ce s s .   3)   Pre p a r a ti o n T h p r e p a r a ti o n   s tag th at  in clu d es  th av ail ab i lity   o f   p e r s o n n el ,   v ar io u s   to o l s   an d   al th in g s   n ee d e d   in   th e   in v est ig ati o n .       Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r fo r   th I n ve s tig a tio n   …  ( R u u h w a n )   2811       Fig u r e   4 .   C o n ce p tu al  I DFI F v 2       I n cid en R esp o n s i s   an   ac t iv i t y   t h at  is   ca r r ied   o u at  th s c en o f   t h m a tter   w ith   v ie to   s ec u r e   th ex i s ti n g   d ig ital e v id en ce ,   s o   it is   n o t c o n ta m i n ated   b y   o th er   th in g s .   1)   Secu r in g   t h e   Sc en e:   A   m ec h an is m   to   s e cu r th cr im s ce n e   an d   p r o te ct   th e   in teg r ity   o f   ev i d en c e.   2)   Do cu m en tati o n   o f   t h e   S ce n e :   Pro ce s s in g   th e   s ce n e   o f   th in g s ,   lo o k in g   f o r   th e   s o u r ce   o f   th tr ig g er   ev en t,   lo o k in g   f o r   th e   c o n n ec t io n   o f   co m m u n icatio n   o r   n etw o r k   an d   d o cu m en tin g   th s ce n e   b y   ta k i n g   p i ctu r o f   ev er y   d eta il   o f   th e   s ce n e.   3)   E v en T r ig g e r in g I n iti al  an al y s is   o f   th p r o c ess I n   th l a te  s t ag e s   o f   th ev en tr ig g er in g ,   th e r is   a   d e cisi o n   p r o ce s s .     4)   Pro ac tiv Pr ese r v ati o n :   T h is   s tag h as   f iv e   s u b - p h ases   i. e.   n etw o r k   tr ac e ,   is   s ea r ch in g   t r ac es   th r o u g h   th n etw o r k   th at   is   u s e d   b y   th e   d i g ital   ev i d en c e :   p lu g   in   p o r t ab l p o w er   s u p p ly ,   is   th p r o ce s s   o f   s af eg u a r d in g   d ig it al  ev id en ce   in   "o n "   s t ate   s o   th p o w er   c o n tain ed   in   th d i g ital  ev id en ce   ca n   b e   p r es er v e d   a lo n g   th e   w a y   u n til  in   th f o r en s i l a b o r a t o r y c o m m u n icatio n   s h ie ld in g is   th is o l atin g   d at co m m u n icati o n   o n   d is a b lin g   s tag es  ex h i b its   d ig ita s o   as  to   p r ev en d ata  ch an g es  f r o m   th o u ts id e an d   v o la tile   an d   n on - v o lat ile   ev id en ce ,   is   th p r o ce s s   o f   s af e g u ar d in g   d ig ita ev id en ce .     5)   Pro ac t iv e   A n aly s is L iv an a l y s is   s tag ag ain s t   th f in d in g s   an d   b u il d   th f i r s h y p o th e s is   o f   s c en e .   Dete cti o n   o f   i n ci d en t/ c r im e,   a th is   s tag e ,   is   s t ag to   en s u r e   th at   th e r e   h as  b ee n   v i o l at io n   o f   th l aw .   A cq u is iti o n   is   th e   p r o ce s s   o f   d ata   a cq u is iti o n   ag ain s t   th e   f in d in g s   to   r eli ev e   th e   w o r k lo a d   o f   f o r en s ic   d ig it al   an aly s is   in   th la b o r at o r y .   Pre lim in ar y   r ep o r t   is   th p r o c ess   o f   m ak in g   an   in i tial  r e p o r u p o n   th p r o ac t iv e   in v esti g ati o n   ac tiv iti es  th at   h a v b ee n   c o n d u cte d .   6)   Seiz e:   T h e   f o r e cl o s u r e   p r o ce s s   t o w ar d s   th d ig i tal   ev i d en ce   t h at  h as   b ee n   f o u n d   t o   f u r th e r   b an aly ze d .   7)   T r an s p o r tat io n :   R e p r esen ts   th r em o v al  p r o ce s s   o f   d ig it al  e v id en c f r o m   th s c en o f   th e   m atter   to w ar d s   f o r en s ic   d ig ital   l ab o r a to r y .     T h lab o r ato r y   p r o ce s s   i s   t h e   p r o ce s s   o f   an al y zi n g   th d at ag ai n s t h p r ev io u s   e v id en ce   in   t h e   lab o r ato r y   s o   th at  t h k in d   o f   c r i m es t h at  h a v o cc u r r ed   ca n   b f o u n d .   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e p a r a t i o n 2 .   I n c i d e n t   R e s p o n s e 2 . 1 .   S e c u r i n g   T h e   S c e n e 2 . 2 .   D o c u m e n t a t i o n   T h e   S c e n e 2 . 3 .   E v e n t   T r i g e r i n g 2 . 4 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 . 1 .   N e t w o r k   T r a c e 2 . 4 . 2 .   P l u g   I n   P o r t a b l e   P o w e r   S u p l y 2 . 4 . 3 .   C o m m u n i c a t i o n   S h i e l d i n g 2 . 4 . 4 .   V o l a t i l e   E v i d e n c e 2 . 4 . 5 .   N o n   V o l a t i l e   E v i d e n c e 2 . 5 . 1 .   D e t e c t i o n   o f   I n c i d e n t / C r i m e 2 . 5 . 3 .   P r e l a m i n a r y   R e p o r t 2 . 5 . 2 .   A c q u i c i t i o n 2 . 6 .   S e i z e 2 . 7 .   T r a n s p o r t a t i o n 2 . 5 .   P r o a c t i v e   A n a l y s i s D e v i c e   O n ? Y e s N o 3 .   L a b o r a t o r i u m   P r o c e s s 3 . 1 . 1 .   A c q u i s i t i o n 3 . 1 . 2 .   S t o r a g e 3 . 4 .   D o c u m e n t a t i o n 3 . 3 .   A n a l y s i s 3 . 2 .   E x a m i n a t i o n 4 . 1 .   C o n c l u t i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n 4 .   P r e s e n t a t i o n 3 . 1 .   P r e s e r v a t i o n D e v i c e   C a n   B e   A c q u i c i t i o n ? Y e s N o Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 Octo b er   2 0 1 7   :   2 8 0 6     2 8 1 7   2812   1)   Pre s er v a ti o n Pre s e r v th in te g r ity   o f   f in d in g s   u s in g   h ash i n g   f u n ctio n   an d   ch a in   cu s t o d y .     2)   E x am in atio n :   T h e   p r o c ess in g   o f   ev i d en ce   t o   f in d   its   r ela ti o n s h ip   w ith   g en esis .   3)   A n al y s is T e ch n ica l s tu d i es  an d   s tr in g   th e   lin k   am o n g   th f in d in g s .   4)   Do cu m en tati o n :   T h e   d o cu m en t ati o n   o f   all   a ctiv i ties   th a h av b e en   d o n f r o m   th e   b e g in n in g   o f   th e   in v esti g ati o n   p r o ce s s   u n til   th e   en d   o f   th e   an aly s is   p r o ce s s   in   t h la b o r at o r y .     P r esen tatio n   i s   t h p r o ce s s   o f   m ak in g   r ep o r ts   r elate d   to   th a n al y s i s   r esu lts   co n d u cted   i n   t h p r ev io u s   st ag a n d   to   en s u r th at  ea c h   p r o ce s s   h as b ee n   co n d u cted   in   ac co r d an ce   w it h   th r u les o f   t h ap p licab le  la w .   1)   C o n clu s i o n : Su m m in g   u p   th e   r esu lts   o f   th in v esti g at io n s   th at   h av e   b ee n   c o n d u c te d .   2)   R ec o n s t r u c ti o n : A n aly s is   p r o c ess   an d   ev alu ati o n   o n   th o v e r all   in v esti g a ti o n   r esu lts .   3)   Dis s em in atio n :   T h e   r e co r d in g   p r o ce s s   o f   in q u i r y   an d   n o t es   th at  ca n   b s h a r e d   o n   o th e r   in v es tig at o r s   w h o   d o   in v esti g ati o n s   o n   s im ilar   ca s es .     4 . 5 .   Sta g 5   o f   SS M :   Co m pa ra t io n o f   M o del a nd   Rea l Wo rld   T h n ex s tag is   th p r o ce s s   o f   co m p a r in g   co n ce p tu al   m o d el  to   s u it  w i th   t h s itu a tio n   o f   th e   p r o b lem   at  th m o m en t ( t h r ea w o r ld ) .   T h is   ca n   b s ee n   i n   T ab le  2 .       T ab le  2 .   C o m p ar is o n   o f   th co n ce p tu al  m o d el  an d   r ea l a ctiv i ties   I D F I F   M o d e l   R e a l   A c t i v i t y   R e c o mm e n d a t i o n   N o t i f i c a t i o n   Y e s   -   A u t h o r i z a t i o n   Y e s   -   P r e p a r a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss o f   t h e   i n v e st i g a t i o n   h a n d l i n g   t o   b e   c o n d u c t e d .   S e c u r i n g   t h e   S c e n e   Y e s   -   D o c u me n t a t i o n   o f   t h e   S c e n e   Y e s   -   Ev e n t   T r i g g e r i n g   Y e s   -   P r o a c t i v e   P r e se r v a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss a n a l y si s o f   e v i d e n c e   t h a t   h a v e   b e e n   d i s c o v e r e d .   P r o a c t i v e   A n a l y si s   Y e s   -   S e i z e   Y e s   -   T r a n sp o r t a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss t h e   h a n d l i n g   o f   d i g i t a l   e v i d e n c e   t o   t h e   n e x t   st a g e .   P r e serv a t i o n   Y e s   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss t h e   h a n d l i n g   o f   e v i d e n c e   t y p e .   Ex a mi n a t i o n   Y e s   -   A n a l y si s   Y e s   -   D o c u me n t a t i o n   Y e s   -   C o n c l u s i o n   Y e s   -   R e c o n st r u c t i o n   Y e s   -   D i sse mi n a t i o n   Y e s   -       4 . 6 .   Sta g 6   o f   SS M :   Cha ng e   Sy s t e m a t ica lly   Desira ble a n d Cult ura lly   F ea s ibl e   T h n ex p r o ce s s   is   to   d eter m i n th r es u lt s   o f   i m p r o v e m en b ased   o n   th r ec o m m e n d atio n s   t h at   h av b ee n   s p ec if ied   i n   th p r e v io u s   s ta g an d   it  ca n   b s ee n   in   T ab le  3 .       T ab le  3 .   T h R esu lt s   o f   t h R e co m m e n d atio n   o n   I D FIF   R ep a ir in g   I D F I F   M o d e l   R e c o mm e n d a t i o n   R e p a i r   P r e p a r a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss o f   t h e   i n v e st i g a t i o n   h a n d l i n g   t o   b e   c o n d u c t e d .   T h e   d e c i si o n   p r o c e ss o n   t h e   i n v e st i g a t i o n   h a n d l i n g   t o   b e   c o n d u c t e d .   P r o a c t i v e   P r e serv a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss a n a l y si o f   t h e   e v i d e n c e   t h a t   h a v e   b e e n   d i sco v e r e d .   T h e   d e c i si o n   p r o c e ss  a n a l y si s o f   e v i d e n c e   t h a t   h a v e   b e e n   d i s c o v e r e d .   T r a n sp o r t a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss   of   t h e   d i g i t a l   e v i d e n c e   h a n d l i n g   t o   t h e   n e x t   s t a g e .   T h e   d e c i si o n   p r o c e ss  t h e   h a n d l i n g   o f   d i g i t a l   e v i d e n c e   t o   t h e   n e x t   s t a g e .   P r e serv a t i o n   T h e   a d d i t i o n   o f   t h e   d e c i s i o n   p r o c e ss   o f   t h e   e v i d e n c e   t y p e   h a n d l i n g .   T h e   d e c i si o n   p r o c e ss  t h e   h a n d l i n g   o f   d i g i t a l   e v i d e n c e   t y p e .       4 . 7 .   Sta g 7   o f   SS M :   Act io n t o   I m pro v t he  P ro ble m   S it u a t io n   B ased   o n   th r ec o m m en d atio n s   o f   i m p r o v e m e n ts   o n   th p r ev io u s   s ta g e,   f o u r   d ec is io n   p r o ce s s es  f o r   h an d li n g   th d i g ital  e v id e n ce   is   ad d ed   o n   I DFI v 2   s ta g e.   I t   is   n ec e s s ar y   to   m a k I DFI v 2   to   b ec o m m o r f le x ib le  w h en   ap p lied   o n   d ig ital  ev id en ce   h a n d lin g   p r o ce s s   in   th f ield   b ased   o n   ev id e n ce   th at  h as  b ee n   f o u n d .   I DFI F v 2   in   Fig u r 5 .     Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r fo r   th I n ve s tig a tio n   …  ( R u u h w a n )   2813       Fig u r e   5 .   I DFI F v 2       5.   DIS CU SS I O N   5 . 1 .   Ca s Study   T h d ig ital  ev id en ce   h an d li n g   p r o ce s s   is   f o cu s ed   o n   S m ar tp h o n e   b y   u s i n g   I D FIF  v 1   an d   I DFI v 2 .   C ase  s ce n ar io s   an d   s i m u latio n s   in   th r esear ch   ar e   tailo r ed   t o   th f r au d   ca s es  th r o u g h   s h o r m e s s a g es  s er v ice   ( SMS)   an d   ar a d o p te d   f r o m   th ca s es  th at  h av h ap p en ed   s o m ti m a g o .   T h ca s is   a   f r au d   l o tter y   w it h   p r izes.  T h m o b ile  d ev ice  t h a is   u s ed   to   s e n d   SMS   to   th v icti m   i s   L en o v o   S8 6 0 .   P er p e tr ato r s   s en d   SM to   v icti m s   w i th   m ess a g t h at  th v icti m s   h av w o n   s w ee p s t ak es  w it h   p r izes  f r o m   P T .   f o r   s in g le  u n it  ca r   w o r th   4 0 0   m illi o n   r u p ia h   a n d   th v icti m   w as  to ld   to   co n ta ct  th n u m b er   s p ec if ied   b y   t h p er p etr ato r .   T h e   v icti m   d id   w h at  w a s   o r d er ed   b y   t h p er p etr ato r   w ith o u r eg ar d in g   f o r   th s en d er ' s   SMS   n u m b er .   A f ter   t h e   v icti m   co n tacte d   th p er p etr ato r ,   th v icti m   w as  i n s tr u cted   to   s en d   m o n e y   to   th p er p etr ato r s   ac o o u n t   o f   1 0 %   o f   th v alu o f   th p r ize  f o r   a d m in i s tr ati v ex p en s es  an d   th co s o f   d eliv er y   o f   th p r izes.  W ith o u th i n k in g   ah ea d ,   th v icti m   d o   m o n e y   tr an s f er s   a m o u n ti n g   to   1 0 o f   th v al u o f   th g i f ts   t h at  w as  to ld   w ill  b r ec eiv ed .   Ho w e v er ,   af ter   t h d e liv er y   o f   t h a m o u n t o f   m o n e y   i n to   th e   ac co u n th at   h a s   alr ea d y   b ee n   s p ec i f ied   b y   t h p er p etr ato r ,   th v icti m   f ee ls   ch ea ted   ag ain s th SMS   r ec eiv ed   s o   th at  th v icti m   r ep o r ted   th in cid en t   to   th au t h o r ities .     5 . 2 .   Dig it a l Ev idence  H a nd li ng   Usi ng   I DF I F   v 1   Dig ital   ev id en ce   h a n d lin g   p r o ce s s   to w ar d s   s m ar tp h o n e s   u s i n g   I DFI v 1   s tar ts   f r o m   p o s t - p r o ce s s   th a t   h av th r ee   s u b - p h ase s   i.e .   s ta g o f   p r ep ar atio n   th at  is   i n v esti g ati n g   th i m p le m e n tatio n   o f   n o tices  o r   r ep o r ted   cr i m es  to   la w   en f o r ce m e n t.  T h n ex s ta g is   au t h o r izatio n   th at  is   th s ta g to   g et  th r ig h ac ce s s   to   ev id en ce   an d   th e   le g al  s tatu s   o f   t h i n q u ir y   p r o ce s s .   T h n ex s ta g is   t h p r ep ar atio n   s tag th a is   t h p r o ce s s   o f   p r ep ar atio n   th at  in clu d es  th e   av ailab ilit y   o f   p er s o n n e an d   v ar io u s   to o ls ,   an d   all  th in g s   n ee d ed   in   th e   in v e s ti g atio n .   P r o ac tiv p r o ce s s   is   p r o ce s s   in   t h s ce n to   g e t a ll t h e v id en ce   r elate d   to   th cr i m w h ic h   h a s   b ee n   co m m i tted   b y   th e   p er p etr ato r .   T h f ir s t   p r o ce s s   t h at  s h o u ld   b d o n in   th e   s p o r ts   s ce n th in g s   i s   s ec u r i n g   t h e   s ce n e.   Sec u r in g   t h s ce n is   m ec h a n i s m   to   s ec u r t h s ce n o f   th m atter   a n d   p r o t ec th i n teg r i t y   o f   ev id en ce .   S m ar tp h o n d ig ital  ev id e n ce   h an d li n g   p r o ce s s   b y   u s i n g   th i s   m o d el  ca n   o n l y   b m ad u p   to   cr i m e   s ce n i n v esti g atio n   p r o ce s s   d u to   t h s m ar tp h o n e   r ev ie w   p r o ce s s   th at  m u s b d o n o n   th d i g ital  f o r en s ic  lab o r ato r y ,   th d ata  s ec u r it y   i n   th s m ar tp h o n ca n   b ass u r ed .   Nex t,  o n   t h I DFI v 1   m o d el,   th er i s   n o   p lu g   i n   p o r tab le  p o w er   s u p p l y   p r o ce s s   w h ich   is   p r o ce s s   o f   ex h au s tio n   o f   S m ar tp h o n s ec u r it y   f r o m   th l i m itatio n   o f   b atter y   r eso u r ce s   b ec au s t h e   S m ar tp h o n th at  is   in   t h s ce n n o al w a y s   i n   f u ll   co n d itio n .   A s   f o r   t h h a n d li n g   o f   t h S m ar tp h o n e,   w h en   it  is   f o u n d   i n   a n   " o n s tate,   t h en   it  m u s r e m ai n   " o n "   an d   if   t h s m ar tp h o n is   f o u n d   i n   a n   " o f f "   s tate,   i s h o u l d   r em a in   " o f f " .   T h p r o ce s s   o f   s m ar tp h o n h a n d li n g   u s in g   I DFI v 1   ca n   b s ee n   in   Fi g u r 6 .   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i i o n 1 .   P r e p a r a t i o n D e v i c e   A l r e a d y   S e i z e d ? 2 .   I n c i d e n t   R e s p o n s e 2 . 1 .   S e c u r i n g   T h e   S c e n e 2 . 2 .   D o c u m e n t a t i o n   T h e   S c e n e 2 . 3 .   E v e n t   T r i g e r i n g D e v i c e   O n ? Y e s 2 . 4 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 . 1 .   N e t w o r k   T r a c e 2 . 4 . 2 .   P l u g   I n   P o r t a b l e   P o w e r   S u p l y 2 . 4 . 3 .   C o m m u n i c a t i o n   S h i e l d i n g 2 . 4 . 4 .   V o l a t i l e   E v i d e n c e 2 . 4 . 5 .   N o n   V o l a t i l e   E v i d e n c e D e v i c e   T y p e ? 2 . 5 . 1 .   D e t e c t i o n   o f   I n c i d e n t / C r i m e 2 . 5 . 3 .   P r e l a m i n a r y   R e p o r t P C / D e s k t o p S u f f i c i e n t   T i m e ? 2 . 5 . 2 .   A c q u i c i t i o n Y e s 2 . 6 .   S e i z e 2 . 7 .   T r a n s p o r t a t i o n N o N o 3 .   L a b o r a t o r i u m   P r o c e s s 3 . 1 . 1 .   A c q u i s i t i o n 3 . 4 .   D o c u m e n t a t i o n 3 . 3 .   A n a l y s i s 3 . 2 .   E x a m i n a t i o n 4 . 1 .   C o n c l u t i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n 4 .   P r e s e n t a t i o n 2 . 5 .   P r o a c t i v e   A n a l y s i s 3 . 1 .   P r e s e r v a t i o n D e v i c e   A l r e a d y   A c q u i c i t i o n ? S m a r t p h o n e D e v i c e   C a n   B e   A c q u i c i t i o n ? N o Y e s Y e s N o N o Y e s E v i d e n c e   R o o m 3 . 1 . 2 .   E v i d e n c e     S t o r a g e E v i d e n c e   T y p e ? L o g i c a l P h y s i c a l Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I J E C E     Vo l.  7 ,   No .   5 Octo b er   2 0 1 7   :   2 8 0 6     2 8 1 7   2814       Fig u r e   6 .   I DFI F v 1   f o r   s m ar tp h o n i n v e s ti g atio n   [ 7 - 8]       5 . 3 .   Dig it a l Ev idence  H a nd li ng   Usi ng   I DF I F   v 2   T h p r o ce s s   o f   d ig ital  ev id en ce   h an d lin g   p r o ce s s   ag ai n s s m ar tp h o n u s I DFI v 2   ca n   b s ee n   in   Fig u r 7 .   T h p r e p ar atio n   p r o ce s s   an d   p o s p r o ce s s   ( in   th p r ev io u s   I DFI F)  o r   P r esen tatio n   ( in   I DFI th a t   h av e   b ee n   e v al u ated )   h as   t h s a m s ta g es.  D if f er en s ta g e s   o f   b o th   m o d els  ar s i m p l y   b e in g   o n   a   p r o ac tiv p r o ce s s / in cid en t r esp o n s an d   r ea ctiv p r o ce s s / la b o r ato r y   p r o ce s s .           Fig u r e   7 .   I DFI F v 2   f o r   s m ar tp h o n i n v e s ti g atio n       I n cid en r esp o n s as  w e ll  as  p r o ac tiv co llectio n   is   th p r o ce s s   tr o u g h t h s ce n th i n g s   to   g et  all  th e   ev id en ce   r elate d   to   th cr i m w h ic h   h a s   b ee n   co m m itted   b y   th p er p etr ato r .   Ho w ev er ,   t h er ar s ev er al  s tag e s   1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i o n 1 .   P r e - P r o c e s s 2 . 1 . 1 .   I n c i d e n t   R e s p o n s e   V o l a t i l e   C o l l e c t i o n   a n d   C o l l e c t i o n   o f   N e t w o r k   T r a c e s 2 .   P r o a c t i v e 2 . 1 .   P r o a c t i v e   C o l l e c t i o n 2 . 2 . 1 .   E v e n t   T r i g g e r i n g   F u n c t i o n   &   C o m m u n i c a t i o n   S h i e l d i n g 2 . 2 .   C r i m e   S c e n e   I n v e s t i g a t i o n 2 . 2 . 2 .   D o c u m e n t i n g   t h e   S c e n e 2 . 3 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 .   P r o a c t i v e   A n a l y s i s 2 . 5 .   P r e l i m i n a r y   R e p o r t 2 . 6 .   S e c u r i n g   t h e   S c e n e 2 . 7 .   D e t e c t i o n   o f   I n c i d e n t /   C r i m e 3 .   R e a c t i v e 3 . 1 .   I d e n t i f i c a t i o n 3 . 1 . 1 .   S u r v e y 3 . 1 . 2 .   R e c o c n i t i o n 3 . 2 .   C o l l e c t i o n   &   A c q u i c i t i o n 3 . 3 . 1 .   T r a n s p o r t a t i o n 3 . 3 .   P r e s e r v a t i o n 3 . 3 . 2 .   S t o r a g e 3 . 4 .   E x a m i n i t i o n 3 . 5 .   A n a l y s i s 3 . 6 .   P r e s e n t a t i o n 4 .   P o s t - P r o c e s s 4 . 1 .   C o n c l u s i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n N o Y e s C o n t i n u e 1 . 1 .   N o t i f i c a t i o n 1 . 2 .   A u t h o r i z a t i o n 1 . 3 .   P r e p a r a t i i o n 1 .   P r e p a r a t i o n D e v i c e   A l r e a d y   S e i z e d ? 2 .   I n c i d e n t   R e s p o n s e 2 . 1 .   S e c u r i n g   T h e   S c e n e 2 . 2 .   D o c u m e n t a t i o n   T h e   S c e n e 2 . 3 .   E v e n t   T r i g e r i n g D e v i c e   O n ? Y e s 2 . 4 .   P r o a c t i v e   P r e s e r v a t i o n 2 . 4 . 1 .   N e t w o r k   T r a c e 2 . 4 . 2 .   P l u g   I n   P o r t a b l e   P o w e r   S u p l y 2 . 4 . 3 .   C o m m u n i c a t i o n   S h i e l d i n g 2 . 4 . 4 .   V o l a t i l e   E v i d e n c e 2 . 4 . 5 .   N o n   V o l a t i l e   E v i d e n c e D e v i c e   T y p e ? 2 . 5 . 1 .   D e t e c t i o n   o f   I n c i d e n t / C r i m e 2 . 5 . 3 .   P r e l a m i n a r y   R e p o r t P C / D e s k t o p S u f f i c i e n t   T i m e ? 2 . 5 . 2 .   A c q u i c i t i o n Y e s 2 . 6 .   S e i z e 2 . 7 .   T r a n s p o r t a t i o n N o N o 3 .   L a b o r a t o r i u m   P r o c e s s 3 . 1 . 1 .   A c q u i s i t i o n 3 . 4 .   D o c u m e n t a t i o n 3 . 3 .   A n a l y s i s 3 . 2 .   E x a m i n a t i o n 4 . 1 .   C o n c l u t i o n 4 . 2 .   R e c o n t r u c t i o n 4 . 3 .   D i s s e m i n a t i o n 4 .   P r e s e n t a t i o n 2 . 5 .   P r o a c t i v e   A n a l y s i s 3 . 1 .   P r e s e r v a t i o n D e v i c e   A l r e a d y   A c q u i c i t i o n ? S m a r t p h o n e D e v i c e   C a n   B e   A c q u i c i t i o n ? N o Y e s Y e s N o N o Y e s E v i d e n c e   R o o m 3 . 1 . 2 .   E v i d e n c e     S t o r a g e E v i d e n c e   T y p e ? L o g i c a l P h y s i c a l Evaluation Warning : The document was created with Spire.PDF for Python.
I J E C E     I SS N:  2 0 8 8 - 8708       E va lu a tio n   o f I n te g r a ted   Dig ita l F o r en s ics I n ve s tig a tio n   F r a mewo r fo r   th I n ve s tig a tio n   …  ( R u u h w a n )   2815   th at  m u s t   b d o n e   in   in cid en t   r esp o n s f o r   h an d li n g   ev id en ce   o f   s m ar tp h o n ar s ec u r i n g   t h s ce n e,   s ce n e   d o cu m en tat io n ,   ev e n tr ig g er i n g ,   p r o ac tiv p r eser v atio n ,   p lu g   i n   p o r tab le   p o w er   s u p p l y ,   co m m u n icatio n   s h ield i n g ,   s eize   an d   tr an s p o r tatio n .   1)   Secu r in g   t h e   Sc en e   is   a   s te p   th at  m u s b e   d o n e   in   th e   im p lem en tati o n   o f   th e   s up p o r tin g   s ce n is   k e ep in g   th s ce n f r o m   p eo p l e   w h o   d o   n o t   h av an y   in ter est   in   th in v es tig ati o n   p r o ce s s   s o   th at   th e   in t eg r ity   o f   d ig i tal   ev id en ce   c an   b e   au th en t ica lly   g u ar an te e d .   2)   Do cu m en tati o n   o f   th e   Sc en e   is   th e   d o cu m en tatio n   p r o ce s s   t o w ar d s   th e   r o u n d ed   a r ea   an d   s tu f f   th at   p o ten ti ally   b e c o m es   ev id en ce   b y   p h o t o g r a p h in g   th c r im s ce n an d   ev i d en c in   f o r en s ic  p h o t o g r a p h y   ( p u b li p h o t o s ,   m ed iu m   p h o t o s   an d   c l o s e - u p   p h o t o s )   af te r   s e cu r in g   th s ce n e   o f   th in g s .   3)   T h e   E v en T r ig g er in g   is   th e   b e g in n in g   o f   th an aly s is   p r o ce s s   o f   th ev en ts   th a t h av e   o cc u r r ed   o n   th s ce n e .   A f ter   s ec u r in g   th e   s ce n e,   in v e s tig at o r   c o n d u cts   an   in iti al   an aly s is   o f   th e   p r o ce s s   ag ain s t   a n   ev en t   th at   h as   h ap p en e d   o n   th e   s c en e   an d   s ea r ch es   th in g s   th at   tr ig g er   ev en ts   in   th e   s c en e   s o   th at   th e   in v esti g at o r   ca n   d e d u c th ty p e   o f   c r im th a t   h as  d o n e   t o   f u r th er   p r o ce s s   a n aly s is   in   d ig ita f o r en s ic   la b o r at o r ies .   A s   f o r   d ig it al   ev i d en c f o u n d   is   o n e   u n it  o f   L en o v o ' s   s m ar tp h o n e   S8 6 0   u s e d   ac to r s   t o   p e r f o r m   f r au d   ac t io n .   4)   Pro ac tiv e   P r ese r v at io n   is   th e   p r o ce s s   o f   s e cu r in g   S m ar tp h o n e   ev i d en c e   th at   h av e   b e en   f o u n d   at   th e   s c en e   o f   th m atter   s o   th at  th in teg r ity   o f   th d a ta  th at  r esi d o n   Sm ar t p h o n a r s tay in g   a w ak u n til   th e   an aly s is   p r o ce s s   in   th f o r en s ic   la b o r at o r y .   5)   P lu g   in   Po r ta b le   Po w er   Su p p l y   is   ch ar g in g   p r o ce s s   ag a in s t   Sm ar t p h o n ev i d en c u s in g   a   p o r ta b l p o w er   s u p p ly   b ec au s o f   th b at te r y   p o w er   c o n d iti o n   o n   th Sm ar t p h o n e .   It   is   f o u n d   n o alw a y s   in   f u ll  co n d iti o n ,   so   n ee d s   a   ch ar g in g   p r o c ess   b y   u s in g   at   p o r ta b l p o w er   s u p p ly   to   m ain tain   th c o n d i ti o n   o f   th e   s m ar t p h o n e   to   b e   in   an   "o n s ta te   u n til   it g o es   t o   th d ig i tal   f o r en s i la b o r ato r i es.   6)   C o m m u n icati o n   Sh i el d in g   is   s tag e   o f   s af eg u a r d in g   Sm ar tp h o n e   ev i d en c e   b y   is o l atin g   it   ag ain s t   d a ta  co m m u n icatio n   u s in g   a   f a r a d a y   b ag   s o   th at   th e   ex ch an g in g   d ata   o r   c o n t r o l   p r o ce s s   p e r f o r m ed   r em o tely   v ia   av ail ab le   n etw o r k s   w ill n o t   h a p p en e d .   7)   Seiz is   th e   f o r e cl o s u r e   p r o ce s s   o f   Sm ar t p h o n e’ s   ev i d en ce   t o   b e   ex am in ed   in   th e   d ig it al   f o r en s ic   la b o r at o r y   af ter   th e   b at te r y   p o w er   s ec u r it y   an d   is o l ati o n .   8)   T r an s p o r tat io n   is   p r o c ess   o f   tr an s f e r r in g   th ev i d en c th a h as  b ee n   f o u n d   f r o m   th s c en e   to w ar d s   d ig ita f o r en s ic   la b o r at o r ies .   W h en   i n   th e   p r o c ess   o f   t r an s p o r tati o n ,   s m ar t p h o n e’ s   ev i d en ce   m u s b e   co m p le tely   g u ar d e d ,   s o   i t   w ill  n o t   b e   ch an g ed   at   al an d   w ill n o t   r e d u ce   t h ev i d en ce   in teg r ity .   T h n ex t   s tag is   l ab o r at o r y   p r o ce s s   th a is   th e   s m ar tp h o n r ev i ew   p r o c ess   in   d ig ita f o r en s i cs  lab o r a to r y .   T h e   s t ag o f   th r ev iew   p r o c ess   is   d o n e   in   d ig i tal  f o r en s ic   l ab o r at o r y ,   p r es e r v atio n ,   ac q u is it io n ,   s to r ag e ,   ex am in atio n ,   an aly s is   an d   d o cu m en tati o n .   1)   Pre s er v a ti o n   is   th p r o ce s s   o f   s ec u r in g   Sm ar tp h o n ev id e n ce .   T h e   Sm ar tp h o n c o n d i ti o n   w h en   in   th p r o ce s s   o f   ac q u is i ti o n   s h o u ld   b in   a   d is c o n n ec t e d   s t at f r o m   ex is tin g   d at c o m m u n icati o n s .   2)   A cq u is iti o n   is   th f i r s t   th in g   t h at  m u s b d o n in   th la b o r ato r y   o f   d ig it al  f o r en s ic  t o w ar d s   Sm ar t p h o n e   s o f tw ar th a h as   b e en   f o u n d   o n   th s ce n e   o f   th in g s .   3)   E v id en ce   St o r ag e   is   th e   p r o ce s s   o f   s t o r in g   Sm ar t p h o n e   ev i d en ce   t o   a   d ete r m in ed   p lac e.   T h f o r m   an d   th e   co n t en o f   th e   d ig ital   ev id en ce   m u s b e   k e p t   in   s te r il p l ac e   t o   en s u r e   th a th e r e   is   n o   ch an g e .   T h is   is   v er y   n o tew o r th y   b ec au s s lig h c h an g in   th d ig it al  ev i d en ce   co u l d   im p ac th in v esti g a ti o n   r esu lts .   D ig ita l   ev id en ce   is   n a tu r a lly   to   b e   tem p o r ar y   ( v o lat ile ) ,   s o   if   it  is   n o t   ac cu r a te ,   i w ill  b e   v e r y   ea s ily   d am ag ed ,   lo s t,   alte r e d ,   o r   ex p er ien c an   a cc id en t.   4)   T h E x am in atio n   is   th p r o ce s s   o f   p r o ce s s in g   d ig ita ev i d en ce   to   f in d   th e   r ela ti o n s h ip   w it h   th cr im th a t   h as b ee n   d o n e   b y   th o f f en d e r   ag ain s t   th e   v i ctim s .   5)   A n al y s is   i s   th e   p r o c ess   o f   t ec h n ical   s tu d i es   in   th e   ex am in atio n   o f   s m ar t p h o n e   ev i d en c e   an d   co n s t r u ct in g   th lin k   am o n g   th e   f in d in g s .   A f ter   g ett in g   th e   ex p e cte d   f iles   o r   d ig ital   d at f r o m   th e   r ev iew   p r o ce s s ,   th e   d a ta   is   th en   an aly ze d   in   d et ail  an d   co m p r eh en s iv ely   p r o ve   th e   o cc u r r e d   c r im an d   w h at  to   d o   b y   th p er p etr at o r s   o f   th e   c r im e.   T h an aly s is   r esu lts   o f   th e   d ig ita d at k n o w n   as  th d ig ita ev id en ce   th at  s h o u l d   b e   s cien tif i ca l ly   j u s tif i ed   in   th l aw   in   th co u r ts .   I n   s o m ca s es   it  is   f r eq u en tly   r e q u ir e d   t h c o ll ec ti o n   o f   p h y s ical  ev i d en c e   an d   lo g i ca f o r m   o f   th e   ek s tak s i   d at a .   Yet   in   th is   c ase ,   th e   r e q u i r e d   ev i d e n ce   is   s im p ly   a   r e co r d   o f   o u tg o in g   an d   in c o m in g   ca lls   as  w ell  as   o u tg o i n g   an d   in co m in g   SMS  l o ca t e d   in   th e   in te r n al   s to r ag e   o f   a   s m ar tp h o n e .   T h e   o f f en d er   n o tif i es th e   p o t en ti al   v i ctim s   th at   w er e   t o l d   w in   a   c ar   u n it.  A s   f o r   th m ess ag s en t   b y   th p e r p e tr at o r   ca n   b s ee n   in   Fig u r 8 .           Fig u r e   8 .   P r o o f   o f   SMS f r a u d   Evaluation Warning : The document was created with Spire.PDF for Python.