I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m p ute E ng in ee ring   ( I J E CE )   Vo l.   8 ,   No .   5 Octo b e r   2 0 1 8 ,   p p .   3 9 9 1 ~4 0 0 3   I SS N:  2 0 8 8 - 8708 DOI : 1 0 . 1 1 5 9 1 / i j ec e . v8 i 5 . p p 3 9 9 1 - 4003          3991       J o ur na l ho m ep a g e h ttp : //ia e s co r e . co m/ jo u r n a ls /in d ex . p h p / I JE C E   Forens ic To o ls  Pe rfor m a n ce A na ly sis   on   Andro id - b a sed   Bla ck be rry M ess eng er  u sing  NIST  Mea sure m ents       I m a m   Ria di 1 R us y di U m a r 2 Ariz o na   F irdo ns y a h 3   1 De p a rt m e n o f   In f o rm a ti o n   S y ste m s ,   Un iv e rsitas   A h m a d   Da h lan ,   I n d o n e sia   2, 3 De p a rt m e n o f   In f o r m a ti c s Un iv e rs it a A h m a d   Da h lan ,   In d o n e si a       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   Ma y   1 5 ,   2 0 1 8   R ev i s ed   J u l   2 5 ,   2 0 1 8   A cc ep ted   A u g   2 ,   2 0 1 8     Blac k b e rr y   M e ss e n g e r   is  o n e   o f   th e   p o p u larly   u se d   in sta n t   m e ss a g in g   a p p li c a ti o n o n   A n d ro id   w it h   u se r’s  a m o u n th a in c re a se   sig n i f ica n tl y   e a c h   y e a r.   T h e   in c re a se   o ff   Blac k b e rr y   M e ss e n g e u se rs  m i g h t   lea d   to   a p p li c a ti o n   m isu se ,   su c h   a f o c o m m it in g   d ig it a c rim e s.  T o   c o n d u c i n v e stig a ti o n   in v o lv in g   sm a rtp h o n e   d e v ice s,  th e   in v e stig a to rs  n e e d   to   u se   f o re n sic   to o ls.   T h e re f o r e ,   a   re s e a rc h   o n   c u rre n f o re n sic   to o l’s  p e rf o rm a n c e   in   o rd e to   h a n d le  d ig it a c rim e   c a se in v o lv in g   A n d ro id   sm a rtp h o n e a n d   Blac k b e rr y   M e ss e n g e in   p a rti c u lar  n e e d   t o   b e   d o n e .   T h is  re se a rc h   f o c u se o n   e v a lu a ti n g   a n d   c o m p a rin g   th re e   f o re n sic   to o ls   to   o b ta in   d ig it a e v id e n c e   f ro m   Blac k b e rr y   M e ss e n g e r   o n   A n d ro id   sm a rtp h o n e s   u si n g   p a ra m e ter  f ro m   N a ti o n a I n stit u te  o f   S tan d a rd   T e c h n o lo g y   a n d   Blac k b e rr y   M e ss e n g e r’s   a c q u ired   d ig it a e v id e n c e s.   T h e   re su lt   sh o w th a t   f ro m   c o m p a ra ti v e   a n a l y sis   c o n d u c ted ,   A n d ril ler  g iv e 25 %   p e rf o r m a n c e   v a lu e ,   Ox y g e n   F o re n sic   S u it e   g iv e 1 0 0 %   p e rf o r m a n c e   v a lu e ,   a n d   A u to p sy   4 . 1 . 1   g iv e 0 %   p e rf o r m a n c e   v a lu e .   Re late d   to   N a ti o n a I n stit u te  o f   S tan d a rd   T e c h n o lo g y   p a ra m e ter   c rit e rias ,   A n d ril ler  h a p e rf o r m a n c e   v a lu e   o 4 7 . 6 1 % .   Ox y g e n   F o re n sic   S u it e   h a p e rf o r m a n c e   v a lu e   o f   6 1 . 9 0 % .   A u to p sy   4 . 1 . 1   h a p e rf o rm a n c e   v a lu e   o 9 . 5 2 % .   K ey w o r d :   B lack b er r y   m es s en g er   Dig ital e v id en ce   F o r en s ics   S m ar tp h o n e   T o o l   Co p y rig h ©   2 0 1 8   In stit u te o A d v a n c e d   E n g i n e e rin g   a n d   S c ien c e   Al rig h ts  re se rv e d .   C o r r e s p o nd ing   A uth o r :   I m a m   R iad i   Dep ar t m en t o f   I n f o r m ati on   S y s te m ,   Un i v er s ita s   A h m ad   Dah lan ,   J alan   P r o f .   D r.   So ep o m o ,   S.H.   J an tu r an ,   W ar u n g b o to ,   U m b u lh ar j o ,   Ko ta  Yo g y a k ar ta,   5 5 1 6 4 ,   I n d o n esia .   E m ail:  i m a m . r iad i@ i s . u ad . ac . i d       1.   I NT RO D UCT I O N   I n cr ea s in g l y   ad v a n c ed   tec h n o lo g y   h as  led   to   a n   e n o r m o u s   v ar iet y   o f   m o b ile - b ased   s er v ice s ,   p ar ticu lar l y   m o b ile - b ased   s er v ices   t h at  u s i n g   s m ar tp h o n e s .   2   t y p e s   o f   m u lti - u s er   m o b ile - b ased   s er v ice s   w i t h   lo ts   o f   u s er s   ar p er s o n al  clo u d   co m p u ti n g   an d   in s tan m es s ag in g .   C lo u d   co m p u ti n g   is   t ec h n o lo g y   s er v ices   th at  ar o f f er ed   b y   t h clo u d   s er v ice  p r o v id er   ( C SP ) ,   am o n g   o th er   t y p es  o f   d ea ls   p lat f o r m   as  s er v ice  ( P aa S),   in f r astru ct u r a s   s er v ice   ( I aa S)  an d   s o f t w ar a s   s er v ice   ( SaaS) .   T h is   s er v ice   p r o v id es  w id r a n g o f   f ac ilit i es  an d   b en e f it s   f o r   co n s u m er s ,   a m o n g   o th er s ,   is   t h p r o v is io n   o f   s elf - s er v ice,   elasticit y ,   a n d   p a y     p er   u s [ 1 ] .   I n s tan m es s ag in g   is   tech n o lo g y   th a en ab les  r ea l - ti m te x t - b a s ed   co m m u n ic atio n   b et w ee n   t w o   o r   m o r p ar ticip an ts   t h at  u til izin g   t h in ter n et  o r   i n tr a n et.   A   s er v er   t h at   p r o v id es  m es s ag i n g   s er v ices   i s   co m m o n l y   ca l led   Me s s e n g er   [ 2 ] .   An d r o id   b ased   s m ar tp h o n wh ich   i n tr o d u ce d   to   th p u b lic  in   2 0 0 5   h as  b ec am th m o s p o p u lar   o p er atin g   s y s te m   w it h   s i g n if i ca n tl y   i n cr ea s i n g   u s er s   ea c h   y ea r .   B ased   o n   s u r v e y   r ep o r b y   S tatis ta   [ 3 ] ,   in   2 0 1 3 ,   o v er   9 6 7   m illi o n   u n its   o f   s m ar tp h o n es   w er s o ld   to   co n s u m er s   w o r ld w id an d   in   th f i n al  q u ar ter   o f   2 0 1 3 ,   alm o s t 7 8   % o f   s m ar tp h o n s o ld   is   An d r o id   b ased   s m a r tp h o n es.  B ased   o n   u n it  s h ip m en ts   o f   th e s s m ar t   d ev ices,  A n d r o id s   m ar k et  s h a r in cr ea s ed   s ig n i f ica n tl y   in   2 0 1 4   w it h   t h co m p an y   h o ld i n g   o v er   8 0   p er ce n o f   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   3 9 9 1     4 0 0 3   3992   th g lo b al  s m ar tp h o n o p er atin g   s y s te m   m ar k et  i n   th f ir s q u ar ter   o f   2 0 1 4 ,   an d   as  s h o w n   o n   Fi g u r 1 ,     in   2 0 1 7 ,   1 . 3 2   b illi o n   An d r o id   s m ar tp h o n es  w er s o ld   ar o u n d   th w o r ld .           Fig u r 1 .   Statis tic s   o f   an d r o id   m ar k et  s h ar e       So cial  n et w o r k ,   o r   I n s ta n Me s s a g in g   ap p licatio n s   ar b ein g   m o r e   w id el y   u s ed   a m o n g   u s e r s   an d   n e w   t y p es  o f   s u c h   ap p licatio n s   ar e   cr ea ted   b y   d ev elo p er s ,   s u c h   as  W h ats A p p ,   Vib er ,   Face b o o k ,   T eleg r am ,   L in e,   W eCh at,   B ee tal k   [ 4 ] ,   an d   B la ck b er r y   Me s s en g er .   I n s ta n m ess a g in g   b ec a m o n e   o f   th e   p o p u lar   s m ar tp h o n e   f ea t u r w it h   m o r t h a n   1 . 4   b illi o n   u s er s   i n   2 0 1 5 ,   an d   th g r o w t h   i n   p o p u lar it y   o f   m es s a g i n g   ap p s   is   p r o j ec ted   to   co n tin u e.   E   Ma r k eter ,   an   in d ep en d en s u r v e y   a g e n c y ,   p r ed icts   th at  b y   2 0 1 8 ,   th n u m b er   o f   in s tan t   m es s ag i n g   ap p licatio n   u s er s   wo r ld w id w i ll  r ea ch   2   b illi o n   a n d   r ep r esen 8 0 o f   s m ar tp h o n u s er s ,   as  s h o w n   o n   Fig u r 2   [ 5 ]           Fig u r 2 .   Statis tic s   o f   i n s ta n m es s ag i n g   ap p licatio n   u s er       On o f   th m o s p o p u lar   in s ta n m e s s a g i n g   ap p licatio n s   i s   B lack b er r y   Me s s en g er   ( B B M ) ,   alth o u g h   r ec en tl y   th e   u s o f   BBM   ten d s   to   d ec r ea s e ,   b u i n   s o m Asi a n   co u n tr ies,   esp ec iall y   i n   I n d o n esia,  B B is   s ti ll   lead in g   ap p licatio n   w i th   lo t s   o f   u s er s ,   as  s h o w n   i n   th r es u l ts   s u r v e y   o f   G f in   Fig u r [ 6 ] .   I n   ad d itio n   to   t h lar g a m o u n o f   u s er s ,   B B also   h as   n u m er o u s   f ea tu r es f o r   e x a m p le   s e n d in g   a n d   r ec eiv in g   tex t   m es s ag e s ,   p ict u r es,  v id eo s ,   a n d   d o cu m en t s .   B B M’ s   lar g e   a m o u n o f   u s er s   an d   g o o d   f ea t u r es   ca n   b m ag n et  f o r   s o m eo n e   w h o   h as  cr i m i n al  p u r p o s s u ch   as   d r u g   tr af f ic k i n g ,   p r o s tit u tio n ,   c y b er - b u ll y ,   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2 0 8 8 - 8708       F o r en s ic  To o ls   P erfo r ma n ce   A n a lysi s   o n   A n d r o id - b a s ed   B l a ck b err M ess en g er u s in g   ...   ( I ma R ia d i)   3993   an d   s o   o n .   T h er ar s o m ex a m p le  o f   ca s es  i n v o l v i n g   B B M   ap p lica tio n s   in   I n d o n esia  as  s h o w n   o n                     T ab le  1   [ 7 ] .       Fig u r 3 .   Stati s tic s   o f   B B u s er s   in   I n d o n e s ia       T ab le  1 .   E x am p le  o f   D ig i tal  C r i m C a s es u s i n g   B B M   No   Y e a r   C a se   1   2 0 1 4   P o r n o g r a p h y   u si n g   B B M   a t   B a n y u w a n g i   2   2 0 1 5   P a r l i a me n t   me mb e r s B B M   a c c o u n t   h a c k e d   a t   J a k a r t a   3   2 0 1 6   O n l i n e   f r a u d   u s i n g   B B M   a t   P a l o p o   4   2 0 1 6   I d e n t i t y   t h e f t   u si n g   B B M   a t   P a l e mb a n g   5   2 0 1 7   O n l i n e   p r o st i t u t i o n s   t r a n sa c t i o n   u s i n g   B B M   a t   P e k a n   B a r u       T o   s o lv d ig ital  cr i m ca s e s   i n v o l v i n g   s m ar tp h o n e s ,   t h i n v esti g ato r   n ee d s   to   d o   m o b ile   f o r en s ics.   Mo b ile  f o r en s ics   is   s cie n ce   t h at  p er f o r m s   t h p r o ce s s   o f   d ig i tal  ev id en ce   r ec o v er y   f r o m   m o b ile   d ev ice   u s i n g   th ap p r o p r iate  w a y   w it h   f o r en s ic  co n d itio n s   [ 8 ] .   T h in v esti g a to r   w ill  co n d u ct  f o r en s ic  an al y s i s   o n   t h e   s m ar tp h o n u s i n g   s o m f o r en s ic   to o ls   w it h   a   f o r en s icall y - test ed   m et h o d o lo g y ,   t h a n al y s i s   r es u lts   w il l   b ec o m a   s u p p o r tin g   e v id en ce   th at  h a v v alid it y   v al u b e f o r th la w   an d   ca n   b u s ed   as   t o o to   s o lv d ig i tal   cr i m i n al  ca s es  [ 9 ] .   P r im ar il y   t h er ar 3   d if f er en m et h o d s   o n   m o b ile  f o r en s ic s   ac q u is itio n   tech n iq u es  [ 1 0 ]   a.   Ma n u a A cq u is itio n .   I n   t h i s   tech n iq u th i n v esti g ato r   w il m an u all y   cr ea te  th ac q u is i tio n   b y   d ir ec tl y   lo o k in g   at  th co n ten ts   o f   t h s m ar tp h o n d ev ice  to   f in d   e v i d en ce .   T h in v es tig a t o r   w il t ak es  p ict u r es  o f   ea ch   s cr ee n   t h at   co n tai n i n g   t h r eq u ir ed   d ata  w h ile  b r o w s i n g   t h d e v ice.   T h ad v a n ta g o f   t h i s   tec h n iq u e   is   t h at  i d o es  n o r eq u ir e   an y   to o ls   to   co n d u ct   d ata   ac q u is i tio n ,   b u t h i s   tec h n i cq u also   h a v e   d is ad v an ta g es,   th e   d ata  t h at   ca n   b ac q u ir ed   i s   o n l y   t h d ata  th at  v i s ib le  o n   t h d ev i ce   an d   i s   ti m e   co n s u m i n g .   b.   P h y s ical  A cq u is itio n .   I n   t h is   tech n iq u th i n v est ig ato r   w il clo n s m ar tp h o n d e v ice  an d   co n d u ct   f o r en s ic  a n al y s i s   o n   t h clo n u s i n g   s et  o f   d i f f er e n t f o r en s i to o ls .   c.   L o g ica A cq u is itio n .   I n   t h is   t ec h n iq u t h in v est ig ato r   w i l co n d u ct   t h d ata  ac q u is it io n   f o u n d   i n   t h e   s m ar tp h o n d ev ice  to   b s u b s e q u en tl y   a n al y ze d .   Her d ata  /in f o r m atio n   a v ailab le  o n   t h p h o n is   ac q u ir e d   u s i n g   au to m ated   to o ls   f o r   s y n c h r o n izi n g   s m ar tp h o n a n d   P C .   T h er ar m an y   c h alle n g e s   o n   m o b ile  f o r e n s ic s   f ie ld s ,   o n o f   th e s ch a llen g e s   is   t h lack   o f   r eso u r ce s ,   i n   t h m ea n i n g   t h at  r ap id   d ev elo p m e n o f   m o b ile  tech n o lo g y   an d   t h i n cr ea s in g   a m o u n o f   s m ar tp h o n d ev ice s   ar n o p u in   b ala n ce   b y   t h d e v e lo p m e n o f   f o r en s ic  m o b ile  t ec h n o lo g y   a n d   th e   ex is t in g   f o r en s ic  to o ls   [ 1 1 ] .   T o   o v er co m th ese  c h alle n g e s ,   co m p ar ativ an al y s is   o n   in s ta n m ess s a g in g   f ea t u r es  a n d   f o r en s ic  to o ls   n e ed   to   b d o n e.   T h co m p a r is o n   is   n o o n l y   o n   f o r en s ic  to o l’ s   p er f o r m a n ce ,   b u t   also   o n   f o r en s ic  f r a m e w o r k s   s u c h   a s   Natio n al  I n s tit u te   o f   J u s tice   ( NI J )   [ 1 2 ] ,   Hy b r id   E v i d en ce   I n v esti g atio n   [ 1 3 ] ,   an d   I n teg r ated   Dig i tal  Fo r en s ic  I n v est ig at io n   Fra m e w o r k   ( I DFI F)  [ 1 4 ] .   Su ti k n o ,   Han d a y a n i,  an d   Sti a w a n   et  al  [ 1 5 ]   co n d u cted   s tu d y   to   co m p ar in s ta n m es s ag i n g   f ea t u r es.  T h o b j ec ts   o f   t h r esear ch   i s   W h at s A p p ,   Vib er ,   an d   T eleg r a m .   T h r es u lt  o f   t h is   r esear ch   s h o w s   th at  W h at s A p p   is   t h m o s p o p u lar   a m o n g   t h w o r ld s   u s er s   o f   th s m ar tp h o n es  w i th   ab o u 6 0 %,  f o llo w ed   b y   Vib er   an d ,   in   t h ir d   p lace ,   T el eg r a m .   Vib er   i s   th e   m o s f u n ctio n al  m es s en g er ,   b u i f   t h m ai n   co n ce r n   is   t h e   s ec u r it y   o f   co m m u n icatio n ,   it   is   w is er   to   o p f o r   T eleg r am .   T eleg r a m   o f f er s   ca p ab ilit y   o f   s y n cr o n izatio n ,   s u p er   f as s er v ice,   r eliab le  b ac k u p   an d   b etter   s ec u r it y   f ea tu r e.   A l th o u g h   W h at s A p p   d o m i n ates  t h s o cial   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   3 9 9 1     4 0 0 3   39 94   m ed ia  s p ac d u to   its   s i m p l ic it y   a n d   b ac k ed   b y   g ia n i.e .   Fa ce b o o k ,   T eleg r a m   is   e s s e n tiall y   p r o v id in g   b etter   p latf o r m   t h an   o t h er s . .   On   f o r en s ic  f ie ld ,   U m ar ,   R i ad i,  an d   Z a m r o n [ 1 6 ]   u s es  B elk aso f E v id en ce   C e n ter ,   W h ats A p p   Ke y /DB   E x tr ac to r ,   an d   Ox y g en   Fo r en s ic  S u ite  2 0 1 4   p er f o r m ed   co m p ar is o n s   a n d   an al y s i s   o f   p r o p r ietar y   an d   o p en   s o u r ce   f o r en s ic   to o ls ,   th o b j ec f o r   an al y s is   i s   W h ats A p p ,   m u ltip lat f o r m   i n s ta n t   m e s s a g i n g   ap p licatio n ,   an d   th e   s m ar tp h o n u s ed   f o r   a n al y s i s   i s   An d r o id - ba s ed   s m ar tp h o n e.   T h r es u lt  o f   th i s   r esear c h   s h o w s   th at  B el k aso f E v id en ce   C en ter   h as  t h h i g h e s i n d ex   n u m b er ,   W h at s A p p   Ke y /DB   E x tr ac to r   h as   s u p er io r it y   i n   ter m s   o f   co s ts ,   a n d   Ox y g e n   Fo r en s ic  S u ite  2 0 1 4   h as s u p er io r it y   in   o b tain i n g   W h ats A p p   ar tif ac t.    I n   o th er   r esear ch   co n d u cted   b y   Do g an   a n d   Ak b al  [ 1 7 ]   Ox y g en   Fo r en s ic  S u ite  2 0 1 4   an d   MO B I L ed it  Fo r en s ics,  T h R e s ea r ch er s   e x p lain   th at  e v er y   f o r en s ic  to o l h a s   its   o w n   ad v an ta g e s   an d   d is a d v an ta g es.  Di g ital   cr i m ca s e s   r elate d   to   s m ar tp h o n d ev ices  s h o u ld   h a n d led   u s i n g   s e v er al  f o r en s ic   to o ls   th at  h av e   d if f er en t   ca p ab ilit ies.  T h o u tco m o f   t h is   r esear c h   s h o w s   t h at  MO B I L ed it  Fo r en s ics  h as  ad v a n ta g es  in   ter m s   o f   r un  ti m e,   w h ile  O x y g e n   Fo r en s ic  Su ite  2 0 1 4   h as a n   ad v a n ta g i n   ter m s   o f   ar ti f ac t a n al y s is .     Oth er   co m p ar ati v an al y s is   r e s ea r ch   is   co n d u cted   b y   Ma u r y a,   Aw a s th y ,   Si n g h ,   a n d   Vais h   [ 1 8 ]   T h e   R esear ch er s   u s i n g   2   p r o p r ietar y   f o r en s ic  to o ls   a n d   3   o p en   s o u r ce   f o r en s ic   to o ls ,   T h R e s ea r ch er s   co n clu d e   th at  m a n y   o f   th f ea t u r es  th at   ar p r esen in   p r o p r ietar y   f o r en s ic  to o ls   ar also   p r esen in   o p en   s o u r ce   to o ls .   E v en   th er ar ce r tai n   f ea t u r e s   t h at  p r o v id ed   b y   o p en   s o u r c to o b u p r o p r ietar y   to o d o e s   n o t,  f o r   ex a m p le:  SH A - 1   h a s h i n g   i s   n o t   p r o v id ed   in   E n C a s b u t   av ai lab le  i n   o p en   s o u r ce   to o ls .   Op en   s o u r ce   to o ls   also   h av e   t h e   ad v an ta g es o n   co s t,  t h ese  to o l s   ar ea s y   to   b u y   d u to   n o   o r   n eg l ig ib le  co s t.    C o m p ar is o n   a n d   an al y s is   o f   p r o p r ietar y   a n d   o p en   s o u r ce   f o r en s ic  to o ls   al s o   co n d u cted   b y   P ad m an ab h an ,   L o b o ,   Gh elan i ,   Su j an ,   an d   Sh ir o le  [ 1 9 ] ,   th to o ls   p u in to   co m p ar is o n   ar T h Sleu t h   Kit   ( T SK)   A u to p s y ,   S ANS  SIFT ,   M OB I L ed it  Fo r en s ic s ,   an d   C elleb r ite  UFED .   T h co n clu s i o n   o f   th i s   r esear ch   ar e:  o p en   s o u r ce   f o r en s ic  to o ls   h a v ad v a n tag e s   i n   th n u m b er   o f   u s er s ,   f le x ib ilit y   i n   ter m s   o f   u s w i th   co n s o le  co m m a n d s   o r   GUI -   b ased   ap p licatio n s ,   lo g g i n g   ca p ab ilit y ,   a n d   g o o d   in   t o ler atin g   er r o r s .   Me an w h ile,   p r o p r ietar y   f o r en s ic  to o ls   ar s u p er io r   in   ter m s   o f   p r o ce s s   s p ee d ,   d ata  ex tr ac tio n   ac c u r ac y ,   a n al y t ical  s k i lls ,   an d   ab ilit y   to   r esto r d elete d   d ata.     A cc o r d in g   to   r esear c h   co u n d u cted   b y   Sale m ,   P o p o v   an d   Ku b [ 2 0 ]   u s i n g   C elleb r ite  UFED   a n d   XR Y,   th o u tco m s h o w s   t h a XR is   b etter   th a n   C elleb r it UFED   f o r   ac q u ir in g   m o s o f   th ar ti f ac t y p e s ,   w h ile  C elleb r ite  UFED   is   b ett er   o n   p r eser v in g   th e   i n te g r it y   o f   d ig ital e v id en ce .       2.   RE S E ARCH   M E T H O D     T h is   r esear ch s   o b j ec tiv w as   to   ev al u ate   3   f o r en s ic   to o ls :   A n d r iller ,   O x y g e n   Fo r en s ic   Su ite   an d   Au to p s y   4 . 1 . 1   b ased   o n   f r a m e w o r k   an d   p ar a m eter s   f r o m   NI ST   an d   ad d itio n al   p ar a m eter s   f r o m   T h R esear ch er s   i n   ter m s   o f   t h a b ilit y   to   ac q u ir an d   a n al y s i s   d ig ital  e v id en ce s   f r o m   B lac k b er r y   Me s s e n g er   o n   An d r o id - b ased   s m ar tp h o n e.     2 . 1 .   Resea rc h t o o ls   a nd   pa ra m et er s   T h to o ls   th at  u s ed   f o r   th is   r esear ch   ar d iv id ed   in to   t w o   p ar ts E x p er i m en ta to o ls   an d   Fo r en s ic  to o ls   as  s h o w n   o n   T ab le  2   an d   T a b le  3 .   T h Natio n al  I n s tit u te  o f   Stan d ar d   an d   T ec h n o lo g y   ( NI ST )   h as  p u b li s h ed   test   p la n   to   m ea s u r th e   p er f o r m a n ce   o f   f o r en s ic  to o in   p u b licatio n   en titl ed   M o b ile  Dev ice  T o o T est  A s s er tio n s   a n d   T est  P lan   v er .   2 ”  [ 2 1 ]   an d   Mo b ile  De v ice  T o o Sp ec if icatio n   v er .   2   [ 2 2 ] .   NI ST   p r o v id es  to tal   o f   4 2   m ea s u r e m e n t   p ar am eter s   an d   m et h o d s   to   m ea s u r th p er f o r m a n ce   o f   f o r en s ic  to o ls   b ased   o n   th r esu lt s   o f   ea ch   test   p lan .   Ho w e v er ,   n o all  p ar am eter s   w er u s ed   in   th i s   r esear ch .   P a r a m eter s   th at  u s ed   in   t h is   r ese ar ch   ar s h o w n   o n   T ab le  4   an d   T ab le  5 .       T ab le  2 .   E x p er im e n t T o o ls                       No   Ex p e r i me n t   T o o l s   D e scri p t i o n   1   S martp h o n e   1   S o n y   X p e r i a   Z ,   A n d r o i d   L o l l i p o p   5 . 1 . 1   2   S martp h o n e   2   S a msu n g   G a l a x y   A 5   2 0 1 5 ,   A n d r o i d   L o l l i p o p   5 . 0 .1   3   B l a c k b e r r y   M e sse n g e r   M u l t i p l a t f o r I n st a n t   M e ssag i n g   a p p l i c a t i o n   4   N o t e b o o k   A su s So n i c M a s t e r   X 4 5 0 J ,   O S   W i n d o w s 1 0   6 4 b i t   5   U S B   C a b l e   A   d a t a   c a b l e   t h a t   c a n   b e   u se d   t o   c o n n e c t   sm a r t p h o n e   t o   n o t e b o o k   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2 0 8 8 - 8708       F o r en s ic  To o ls   P erfo r ma n ce   A n a lysi s   o n   A n d r o id - b a s ed   B l a ck b err M ess en g er u s in g   ...   ( I ma R ia d i)   3995   T ab le  3 .   Fo r en s ic  T o o ls     No   F o r e n si c   T o o l s   D e scri p t i o n   1   A n d r i l l e r   W i n d o w s - B a se d   P r o p r i e t a r y   A p p l i c a t i o n s t h a t   c a n   b e   u se d   t o   a c q u i r e   d i g i t a l   e v i d e n c e   o n   a   sm a r t p h o n e   2   O x y g e n   F o r e n si c   S u i t e   W i n d o w s - B a se d   P r o p r i e t a r y   A p p l i c a t i o n s t h a t   c a n   b e   u se d   t o   a c q u i r e   d i g i t a l   e v i d e n c e   o n   a   sm a r t p h o n e   3   Au t o p sy   4 . 1 . 1   W i n d o w s a n d   L i n u x - b a se d   O p e n   S o u r c e   A p p l i c a t i o n s   t h a t   c a n   b e   u se d   t o   a c q u i r e   d i g i t a l   e v i d e n c e   f r o mu l t i p l e   so u r c e s       T ab le  4 .   NI S T   C o r an d   Op tio n al  A s s er tio n   P ar a m eter s   f o r   Fo r en s ic  T o o ls       T ab le  5 .   NI S T   C o r an d   Op tio n al  R eq u ir e m e n t P ar a m eter s   f o r   Fo r en s ic  T o o ls   M o b i l e   D e v i c e   To o l - C o r e   A ss e r t i o n   ( M D T - C A )   C o r e   A s s e r t i o n   I D   T e st   A sse r t i o n   C o mm e n t s   M D T - CA - 01   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   p r o v i d e s su p p o r t   f o r   c o n n e c t i v i t y   o f   t h e   t a r g e t   d e v i c e   t h e n   t h e   t o o l   sh a l l   su c c e ssf u l l y   r e c o g n i z e   t h e   t a r g e t   d e v i c e   v i a   a l l   t o o l - su p p o r t e d   i n t e r f a c e s (e . g . ,   c a b l e ,   B l u e t o o t h ,   I r D A ) .   C o n n e c t   s u p p o r t e d   d e v i c e   v i a   t o o l - su p p o r t e d   i n t e r f a c e ( s) ;   A c q u i r e   d a t a .   M D T - CA - 02   I f   c o n n e c t i v i t y   b e t w e e n   t h e   mo b i l e   d e v i c e   a n d   mo b i l e   d e v i c e   f o r e n si c   t o o l   i s d i sr u p t e d   t h e n   t h e   t o o l   sh a l l   n o t i f y   t h e   u se r   t h a t   c o n n e c t i v i t y   h a b e e n   d i sr u p t e d .   B e g i n   a c q u i si t i o n ;   D i sco n n e c t   i n t e r f a c e   o r   i n t e r r u p t   c o n n e c t i v i t y   ( i . e . ,   u n p l u g   c a b l e )   d u r i n g   a c q u i si t i o n .   M D T - CA - 03   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   c o mp l e t e s a c q u i s i t i o n   o f   t h e   t a r g e t   d e v i c e   w i t h o u t   e r r o r   t h e n   t h e   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   p r e se n t   a c q u i r e d   d a t a   o b j e c t s   i n   a   u se a b l e   f o r mat   v i a   e i t h e r   a   p r e v i e w - p a n e   o r   g e n e r a t e d   r e p o r t .   A c q u i r e   d e v i c e   d a t a ;   R e v i e w   d a t a   f o r   r e a d a b i l i t y   i n   a   u se a b l e   f o r mat .   M D T - CA - 04   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   c o mp l e t e s a c q u i s i t i o n   o f   t h e   t a r g e t   d e v i c e   w i t h o u t   e r r o r   t h e n   s u b scri b e r   a n d   e q u i p me n t   r e l a t e d   i n f o r mat i o n   sh a l l   b e   p r e se n t e d   i n   a   u s e a b l e   f o r mat .   A c q u i s i t i o n   o f   M S I S D N ,   I M S I ,   I M E I ,   M E I D / ESN   M D T - CA - 05   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   c o mp l e t e s a c q u i s i t i o n   o f   t h e   t a r g e t   d e v i c e   w i t h o u t   e r r o r   t h e n   a l l   su p p o r t e d   d a t a   e l e me n t s sh a l l   b e   p r e se n t e d   i n   a   u se a b l e   f o r mat .   A c q u i s i t i o n   o f   t o o l   su p p o r t e d   d a t a   e l e me n t s   M D T - CA - 06   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   p r o v i d e s t h e   u se r   w i t h   a n   A c q u i r e   A l l   d e v i c e   d a t a   o b j e c t s   a c q u i s i t i o n   o p t i o n   t h e n   t h e   t o o l   sh a l l   c o mp l e t e   t h e   a c q u i si t i o n   o f   a l l   d a t a   o b j e c t s w i t h o u t   e r r o r .   A c q u i r e   a l l   su p p o r t e d   d e v i c e   d a t a   o b j e c t s   M D T - CA - 07   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   p r o v i d e s t h e   u se r   w i t h   a n   S e l e c t   A l l   i n d i v i d u a l   d e v i c e   d a t a   o b j e c t s   t h e n   t h e   t o o l   sh a l l   c o mp l e t e   t h e   a c q u i si t i o n   o f   a l l   i n d i v i d u a l l y   sel e c t e d   d a t a   o b j e c t s w i t h o u t   e r r o r .   A c q u i r e   a l l   su p p o r t e d   d e v i c e   d a t a   o b j e c t b y   i n d i v i d u a l l y   sel e c t i n g   e a c h   s u p p o r t e d   d a t a   o b j e c t   M D T - CA - 08   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   p r o v i d e s t h e   u se r   w i t h   t h e   a b i l i t y   t o   S e l e c t   I n d i v i d u a l   d e v i c e   d a t a   o b j e c t s fo r   a c q u i si t i o n   t h e n   t h e   t o o l   sh a l l   a c q u i r e   e a c h   e x c l u si v e   d a t a   o b j e c t   w i t h o u t   e r r o r .   A c q u i r e   e a c h   s u p p o r t e d   d e v i c e   d a t a   o b j e c t   i n d i v i d u a l l y   M D T - CA - 09   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   c o mp l e t e s t w o   c o n se c u t i v e   l o g i c a l   a c q u i si t i o n s   o f   t h e   t a r g e t   d e v i c e   w i t h o u t   e r r o r   t h e n   t h e   p a y l o a d   ( d a t a   o b j e c t s)   o n   t h e   mo b i l e   d e v i c e   sh a l l   r e mai n   c o n si s t e n t .   P e r f o r m t w o   c o n se c u t i v e   l o g i c a l   a c q u i si t i o n s ;   c h e c k   mo b i l e   d e v i c e   f o r   p a y l o a d   mo d i f i c a t i o n s   M o b i l e   D e v i c e   To o l - A sserti o n s O p t i o n a l   ( M D T - A O )   O p t i o n a l   A sse r t i o n   I D   T e st   A sse r t i o n   C o mm e n t s   M D T - AO - 10   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   p r o v i d e s t h e   e x a mi n e r   w i t h   t h e   r e mai n i n g   n u m b e r   o f   a u t h e n t i c a t i o n   a t t e mp t s   t h e n   t h e   a p p l i c a t i o n   sh o u l d   p r o v i d e   a n   a c c u r a t e   c o u n t   o f   t h e   r e mai n i n g   P I N   a t t e mp t s.   I n p u t   i n c o r r e c t   P I N ;   C h e c k   t o o l   o u t p u t   f o r   c o r r e c t   n u m b e r   o f   r e mai n i n g   P I N   a t t e mp t s   I n p u t   M D T - AO - 11   I f   a   mo b i l e   d e v i c e   f o r e n si c   t o o l   p r o v i d e s t h e   e x a mi n e r   w i t h   t h e   r e mai n i n g   n u m b e r   o f   P U K   a t t e mp t s t h e n   t h e   a p p l i c a t i o n   s h o u l d   p r o v i d e   a n   a c c u r a t e   c o u n t   o f   t h e   r e mai n i n g   P U K   a t t e mp t s .   I n p u t   i n c o r r e c t   P U K ;   C h e c k   t o o l   o u t p u t   f o r   c o r r e c t   n u m b e r   o f   r e mai n i n g   P U K   a t t e m p t s   M D T - AO - 12   I f   t h e   mo b i l e   d e v i c e   f o r e n si c   t o o l   su p p o r t s a   p h y si c a l   a c q u i si t i o n   o f   t h e   t a r g e t   d e v i c e   t h e n   t h e   t o o l   sh a l l   c o mp l e t e   t h e   a c q u i s i t i o n   w i t h o u t   e r r o r .   P h y si c a l   A c q u i si t i o n ;   D a t a   i p r e se n t e d   i n   a   u se a b l e   f o r mat .   M D T - AO - 13   I f   t h e   mo b i l e   d e v i c e   f o r e n si c   t o o l   su p p o r t p r o p e r   d i sp l a y   o f   n o n - A S C I I   c h a r a c t e r s t h e n   a c q u i r e d   d a t a   c o n t a i n i n g   n o n - A S C I I   c h a r a c t e r s sh o u l d   b e   p r e se n t e d   i n   t h e i r   n a t i v e   f o r mat .   A c q u i s i t i o n   o f   d a t a   c o n t a i n i n g   n o n - A S C I I   c h a r a c t e r s   M D T - AO - 15   I f   t h e   mo b i l e   d e v i c e   f o r e n si c   t o o l   su p p o r t h a s h i n g   f o r   i n d i v i d u a l   d a t a   o b j e c t s   t h e n   t h e   t o o l   sh a l l   p r e se n t   t h e   u se r   w i t h   a   h a s h   v a l u e   f o r   e a c h   s u p p o r t e d   d a t a   o b j e c t .   A c q u i r e   d a t a ;   C h e c k   k n o w n   h a s h   v a l u e s fo r   c o n s i st e n c y   M D T - AO - 16   I f   t h e   mo b i l e   d e v i c e   f o r e n si c   t o o l   su p p o r t s a c q u i si t i o n   o f   G P S   d a t a   t h e n   t h e   t o o l   sh a l l   p r e se n t   t h e   u se r   w i t h   t h e   l o n g i t u d e   a n d   l a t i t u d e   c o o r d i n a t e s fo r   a l l   G P S - r e l a t e d   d a t a   i n   a   u se a b l e   f o r mat .   A c q u i r e   d a t a ;   C h e c k   G P S   d a t a   f o r   c o n si s t e n cy   M o b i l e   D e v i c e   To o l - C o r e   R e q u i r e men t   ( M D T - CR)   C o r e   R e q u i r e me n t   I D   C o mm e n t s   M D T - CR - 01   A   mo b i l e   d e v i c e   f o r e n si c   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   r e c o g n i z e   su p p o r t e d   d e v i c e s v i a   su g g e st e d   i n t e r f a c e s (e . g . ,   c a b l e ,   B l u e t o o t h )   M D T - CR - 02   A   mo b i l e   d e v i c e   f o r e n si c   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   n o t i f y   t h e   u se r   o f   c o n n e c t i v i t y   e r r o r b e t w e e n   t h e   d e v i c e   a n d   a p p l i c a t i o n   d u r i n g   d a t a   e x t r a c t i o n     Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   3 9 9 1     4 0 0 3   3996       T h m ea s u r e m en p ar a m eter s   ar d iv i d ed   in to   4   ty p es,  n a m e l y   C o r Ass er tio n s ,   Op tio n al  Ass er tio n s ,   C o r R eq u ir e m e n t s ,   an d   Op ti o n al  R eq u ir e m e n ts .   C o r A s s er tio n s   lead s   to   lo g ical  ac q u i s itio n   f ea t u r es  an d   ca p ab ilit ies,  Op tio n al  A s s er ti o n s   lead s   to   p h y s ical  ac q u is i t io n   f ea t u r es  a n d   ca p ab ilit ies ,   C o r R eq u ir e m en t s   lead s   to   lo g ical  ac q u is it io n   r e q u ir e m e n ts   th at   f o r en s ic  to o s h a ll  h a v e,   a n d   Op tio n al  R e q u ir e m e n ts   lead s   to   p h y s ical  ac q u i s itio n   r eq u ir e m en ts   th at   f o r en s ic   to o s h a ll  h a v e.   T h R e s ea r ch er s   d o es  n o in cl u d t h p ar am eter s   o f   MD T - CA - 1 0   an d   th p ar am eter s   o n   Un iv er s a l   I n teg r ated   C ir cu it  C ar d   ( UI C C )   b ec au s th d ata  o n   B B ap p licatio n   ar s to r e d   in   th i n ter n al  m e m o r y ,   n o UI C C .   T h er ar s ev er al  ad d itio n al   m ea s u r e m e n p ar a m eter s   ad d ed   b y   T h R esear c h er s   a s   s h o w n   i n     T ab le  6 .   T h ad d itio n al  p ar a m eter s   ar m o r f o cu s ed   o n   th ab ili ties   o f   f o r en s ic   to o ls   to   ex tr ac d ig ita l   ev id en ce s   f r o m   B B f o r   lo g i ca ac q u is itio n   an d   p h y s ical  a cq u is itio n   th a ess e n tial  f o r   f o r en s ic  i n v e s ti g ato r   d u r in g   in v est ig at io n   o f   d i g ital  cr i m ca s es r elate d   to   B B M.       T ab le  6 .   A d d itio n al  B B A r ti f ac ts     No   B B M   A r t i f a c t s   1   B B M   A c c o u n t   P r o f i l e   2   C o n t a c t   L i st   ( P I N   I n c l u d e d )   3   C o n v e r sat i o n   D a t a   4   I mag e s       2 . 2 .   Resea rc m et o do lo g y   T h is   r esear ch   u s e s   t h Mo b ile   Fo r en s ic   f r a m e w o r k   i s s u ed   b y   t h Natio n al  I n s ti tu te   o f   Sta n d ar d s   an d   T ec h n o lo g y   ( NI ST ) .   NI S T   Mo b ile  Fo r en s ic  co n s is t s   o f   4   co n s ec u ti v s ta g e s   as ill u s tr ated   i n   Fi g u r 4   [ 2 3 ] .           Fig u r 4 .   NI ST   m o b ile   f o r en s i s tag es       B ased   o n   Fig u r 4 ,   it c an   b d escr ib ed   th m o b ile  f o r en s ic  a n al y s i s   s ta g es a s   f o llo w s   [ 2 4 ]   a.   C o llectio n T h i s   p h a s co n tai n ed   th p r o ce s s   o f   id en ti f y ,   l ab el,   r ec o r d ,   an d   r etr ie v d ata  f r o m   r ele v an t   d ata  s o u r ce s   b y   f o llo w in g   d a ta  in te g r it y   p r eser v atio n   p r o ce d u r es.  I n   th is   p h a s e,   n o   f o r e n s ic  to o ls   u s ed   s in ce   f o r en s ic  e x a m i n er s   w ill  co n d u ct  th i n v est ig atio n   b ase d   o n   p h y s ca l d ata  o n   p h y s ical  ev id en ce s .   b.   E x a m in at io n I n   th is   p h a s a c tu al  d ata  i s   g at h er ed   f r o m   p h y s ical  e v id en ce .   I n   an   id ea ca s th d ata  i s   f o r en s ica ll y   co p ied   f r o m   th p h o n as  w ell  as  f r o m   t h SIM   C ar d .   I n   s o m ca s es  tec h n ica d if f c u lt ies  ca n   p r ev en a   d ig ital  ac c u s a tio n   o f   th e   d ev ice.   I n   a   w o r s t   ca s s c en ar io   o n l y   s c r ee n   ca p tu r es   o f   th e   p h o n e   ca n   b g ath er ed .   c.   An al y s i s An al y ze   t h r es u lt s   o f   t h e x a m in at io n   b y   u s i n g   tech n icall y   a n d   leg a ll y   j u s ti f ied   m et h o d s   to   o b tain   u s e f u in f o r m atio n   an d   an s w er   th q u es tio n s   t h at  en co u r ag th co llectio n   a n d   ex a m i n atio n .   T h an al y s i s   co n d u ce i s   n o o n l y   h o w   to   p r esen th d i g ital  e v id en ce   as  to o o n   co u r t,  b u also   h o w   to   d eter m in f o r en s ic  to o l s   p er f o r m a n ce   t h at  u s ed   o n   p h y s ical   ev id en ce .   M o b i l e   D e v i c e   To o l - C o r e   R e q u i r e men t   ( M D T - CR)   C o r e   R e q u i r e me n t   I D   C o mm e n t s   M D T - CR - 03   A   mo b i l e   d e v i c e   f o r e n si c   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   p e r f o r m a   l o g i c a l   d a t a   e x t r a c t i o n   o f       su p p o r t e d   d a t a   o b j e c t s w i t h o u t   mo d i f i c a t i o n   M o b i l e   D e v i c e   To o l - R e q u i r e me n t   O p t i o n a l   ( M D T - R O )   R e q u i r e me n t   O p t i o n a l   I D   C o mm e n t s   M D T - RO - 01   A   mo b i l e   d e v i c e   f o r e n si c   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   p e r f o r m a   p h y si c a l   d a t a   e x t r a c t i o n   f o r   su p p o r t e d   d e v i c e s   M D T - RO - 02   A   mo b i l e   d e v i c e   f o r e n si c   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   n o t i f y   t h e   u se r   o f   c o n n e c t i v i t y   e r r o r b e t w e e n   t h e   d e v i c e   a n d   a p p l i c a t i o n   d u r i n g   a   p h y si c a l   d a t a   e x t r a c t i o n   M D T - RO - 03   A   mo b i l e   d e v i c e   f o r e n si c   t o o l   sh a l l   h a v e   t h e   a b i l i t y   t o   p e r f o r m a   p h y si c a l   d a t a   e x t r a c t i o n   ( b o o t   l o a d e r ,   JT A G ,   I S P )   o f   r e a d a b l e   me mo r y   w i t h o u t   mo d i f i c a t i o n   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2 0 8 8 - 8708       F o r en s ic  To o ls   P erfo r ma n ce   A n a lysi s   o n   A n d r o id - b a s ed   B l a ck b err M ess en g er u s in g   ...   ( I ma R ia d i)   3997   d.   R ep o r tin g T h last   s tep   is   t h e   m o s i m p o r tan t.  T h is   p h ase  i s   th p r esen tatio n   o f   t h o u tco m o f   th w h o le  p r o ce s s   in   co n clu s iv m a n n er   an d   o f f er   th o th er   p ar t y   i n f o r m atio n   ab o u th f o r en s ic  t o o ls   ev alu atio n   an d   m et h o d s   u s ed .       3.   RE SU L T A ND  AN AL Y SI S     T h f u n ctio n alit y   o f   NI ST   Mo b ile  Fo r en s ics   Fra m e w o r k   i s   n o li m ited   to   e x tr ac ti n g   an d   r etr iev i n g   d ig ital  ev id en ce   as  to o to   r eso lv d ig i tal  cr i m ca s e s   t h at  p r esen ted   in   co u r t,  b u t h is   f r a m e w o r k   i s   also   ca n   b i m p le m en ted   o n   a   co m p ar is o n   a n al y s i s   o f   f o r en s ic  to o l   p er f o r m a n ce   as   co n d u cted   i n   th i s   r e s ea r ch .   T h r esu lt s   o f   t h co m p ar is o n   a n al y s i s   o f   t h is   f o r en s ic  to o w i ll  b p r esen ted   at  t h r ep o r tin g   s tag e.   T h s ta g e s   o f   co m p ar ati v an al y s is   co n d u cte d   u s in g   NI ST   Mo b ile  Fo r en s ic s   Fra m e w o r k   ar d escr ib ed   as f o llo w s :     3 . 1 .   Co llect io n   A t h i s   s ta g e ,   co llectio n   a n d   d ata  r ec o r d in g   o f   p h y s ical   ev id en ce   i s   c o n d u cted T h is   p h y s ica l   ev id en ce   d ata   co llectio n   p r o ce s s   i n cl u d es  t h e   i m a g e   o f   p h y s ical   ev id en ce ,   b r an d s ,   s p ec i f icatio n s ,   o p er atin g   s y s te m s ,   I ME I ,   an d   o th er   d ata   th at  ca n   b ex tr ac ted   f r o m   p h y s ical  e v id en ce s   w i th o u u s in g   an y   f o r en s ic  to o ls .   I n   th i s   r esear ch   t h co llected   p h y s ical  ev id en ce   is   in   t h f o r m   o f   2   an d r o id - b ased   s m ar tp h o n es.  T h r esu lt  o f   th is   s tag i s   as s h o w n   o n   T ab l 7 .       T ab le  7 .   P h y s ical  E v id en ce s   Sp ec if icatio n     P h y si c a l   Ev i d e n c e   1     B r a n d   S o n y   S e r i a l   X p e r i a   M o d e l   Z   M o d e l   #   C 6 6 0 2   IM EI   3 5 5 6 6 6 0 5 0 6 2 0 x x x   OS   A n d r o i d   V e r si o n   5 . 1 . 1   ( L o l l y p o p )   P r o c e sso r   Q u a d   c o r e   1 . 5   G H z   K r a i t     P h y si c a l   Ev i d e n c e   2     B r a n d   S a msu n g   S e r i a l   G a l a x y   M o d e l   A   M o d e l   #   SM - A 5 0 0 F   I M E I     -   OS   A n d r o i d   V e r si o n   6 . 0 . 1   ( M a r sh mal l o w )   P r o c e sso r   Q u a d   c o r e   1 . 2   G H z   C o r t e x - A 5 3       3 . 2 .   E x a m i na t io n   E x a m in at io n   is   t h p r o ce s s   o f   p h y s ical  ev id e n ce   b ac k u p   an d   r etr iev al  o f   d ig ital  d ata  t h at   co n tain ed   in   it.   A t h i s   s ta g th c lo n i n g   p r o ce s s   o f   p h y s ical  e v id en ce   i s   co n d u c ted .   I n   t h is   r esear ch ,   t h clo n in g   p r o ce s s   co n d u cte d   b y   u s in g   M OB I L e d it  Fo r en s ic   E x p r ess   [ 2 5 ] .   MO B I L ed it  Fo r en s ic  E x p r ess   i s   a   to o w it h   b ac k u p   an d   clo n i n g   f ea t u r es,  b y   u s i n g   th is   f ea t u r e,   f o r en s ic  ex a m i n er s   ar ab le  to   m ai n tai n   th i n teg r i t y   o f   p h y s ical   an d   d ig ital e v id en ce s .   T h p r o ce s s   an d   t h r esu l t is as  s h o w n   o n   Fig u r 5 .           Fig u r 5 C lo n i n g   p r o ce s s   a n d   r esu lt s   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   3 9 9 1     4 0 0 3   3998   I n   t h is   s ta g e,   th e   r etr iev al   p r o ce s s   o f   d i g ital   ev id e n ce   w i ll  b co n d u cted   b y   u s in g   An d r ille r ,   Ox y g e n   Fo r en s ic  S u ite,   an d   Au to p s y   4 . 1 . 1 .     3 . 2 . 1 .   Andrill er   E x a m in at io n   p r o ce s s   t h at  co n d u cted   u s i n g   An d r iller   r es u lted   an   in teg r ated   HT ML   r ep o r th at  co n tain ed   all  th d ata  e x t r ac te d   f r o m   p h y s ica ev id e n ce ,   th ex a m in at io n   p r o ce s s   f o r   b o th   p h y s ical  ev id en ce s   s h o w n   o n   Fi g u r 6 .                                       Fig u r 6 E x a m i n atio n   p r o ce s s   u s i n g   An d r iller       Fo r en s ic  e x a m in er s   t h en   w ill  b ab le  to   n av i g ate  t h r o u g h   t h g en er ated   HT ML   r ep o r to   f in d   d ig ita l   ev id en ce   n ee d ed .   T h r esu lt f r o m   b o th   p h y s ical  e v id en ce s   s h o w n   o n   Fi g u r 7 .         Fig u r 7 An d r iller s   e x a m i n at io n   r esu lt       T h ex a m in a tio n   r es u lt  th e n   w il b an al y ze d   an d   co m p ar ed   to   o th er   f o r en s ic  to o ls   u s ed   in   th is   r esear ch   an d   th co m p ar ati v an al y s is   r e s u lt  w ill b p r esen te d   in   R ep o r tin g   p h ase.     3 . 2 . 2 .   O x y g en  f o re ns ic  s uite   Ox y g e n   Fo r en s ic   h a s   t h ab ilit y   to   p er f o r m   lo g ical  ac q u is itio n   a n d   p h y s ical   ac q u is itio n .   E x a m in at io n   p r o ce s s   t h at  co n d u cted   o n   b o th   p h y s ical  e v id e n ce s   u s in g   O x y g e n   Fo r e n s ic  S u i te  a s   t h f o r e n s ic  to o l is as sh o w n   o n   Fi g u r 8 .   E x a m in at io n   r esu l th at  ac q u i r ed   u s in g   Ox y g e n   Fo r en s ic  S u ite  p r o v id co m p lete  d ata  o f   p h y s ica l   ev id en ce   th at   co n tai n ed   De v i ce   I n f o r m atio n ,   Fo r en s ic  E x a m i n er s   I d en tit y ,   L i s o f   C o n tact,   an d   I n s talled   A p p lica tio n ,   B B in cl u d ed .   Fig u r 9   s h o w ed   ex a m in at io n   r esu lt  f r o m   b o th   p h y s ical  ev id e n ce s .   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g     I SS N:  2 0 8 8 - 8708       F o r en s ic  To o ls   P erfo r ma n ce   A n a lysi s   o n   A n d r o id - b a s ed   B l a ck b err M ess en g er u s in g   ...   ( I ma R ia d i)   3999   Sa m w it h   An d r iller ,   Fo r en s ic   E x a m i n er s   t h en   w i ll  b ab le  to   n av i g ate  th r o u g h   th i s   g e n er a ted   r ep o r t   to   f i n d   d i g ital  e v id e n ce   n ee d ed .   T h is   ex a m i n atio n   r es u lt   als o   w i ll  b a n al y ze d   a n d   co m p a r ed   to   o th er   f o r en s i c   to o ls   u s ed   in   t h i s   r esear ch   an d   th co m p ar ati v an al y s i s   r es u l w il l b p r esen ted   in   R ep o r tin g   p h ase.           Fig u r 8 E x a m i n atio n   p r o ce s s   u s i n g   o x y g e n   f o r en s ic  s u ite           Fig u r 9 Ox y g e n   f o r en s ic  S u i te’ s   e x a m in a tio n   r es u lt       3 . 2 . 3 .   Aut o ps y   4 . 1 . 1   Au to p s y   d o es  n o h a v d at ex a m in at io n   f ea tu r f o r   th A n d r o id   p latf o r m ,   d i g ita ev id en ce   ex a m in at io n   p r o ce s s   ca n   b d o n th r o u g h   i m a g e/clo n in g   o f   p h y s ical  e v id en ce   ( lo g ical   ex a m in at io n ) .   T h ex a m in at io n   r es u lt  o f   b o th   p h y s ical  ev id e n ce   is   as i n   Fi g u r 1 0 .                           Fig u r 10 A u to p s y   4 . 1 . 1 s   ex a m i n atio n   r es u lt       3 . 3 .   Ana ly s is   An al y s i s   is   s ta g to   ch ec k   an d   co m p ar E x a m i n atio n   r esu lt  t h o r o u g h l y   to   g et  t h p er f o r m an c e   an al y s is   f o r en s ic  to o u s ed .   T h is   s tag li m i ts   t h s ea r ch i n g   p r o ce s s   to   ce r tain   p o in th at  co n n ec ted   to   ce r tai n   d ata  o r   ap p licatio n .   A t t h is   r es ea r ch ,   th s ea r c h   li m it is   B B M.   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   5 Octo b er   2 0 1 8   :   3 9 9 1     4 0 0 3   4000   B ased   o n   t h e x a m i n atio n   p r o ce s s   co n d u cted ,   An d r iller   was  ab le  to   co n d u ct   p h y s ica a cq u is itio n   o n l y .   An d r iller   h a v m a n y   s h o r tco m i n g s   i n   ter m s   o f   C o r A s s er tio n s   an d   Op tio n al  Ass er tio n s .   T h e   ex a m in at io n   r es u lt  s h o w s   th a An d r iller   w as  ab le  to   g et  s o m e   in f o r m a tio n   r eg ar d i n g   s m ar tp h o n d e v ices ,   s u c h   as    I ME I   ( I n ter n atio n a Mo b ile  E q u ip m e n I d en ti t y ) ,   A DB   Ser ial,   Ma n u f ac t u r er ,   an d   An d r o id   v er s io n .   Fro m   th NI ST   p ar am eter s   u s ed ,   A n d r iller   s u cc ee d ed   in   m e etin g   th cr iter ia  o f   MD T - CA - 0 1 ,   MD T - CA - 0 2 ,   MD T - CA - 0 3 ,   MD T - CA - 0 4 ,   MD T - CA - 0 5 ,   MD T - CA - 0 6 ,   MD T - AO - 1 2 ,   MD T - RO - 0 1 ,   MD T - RO - 0 2 ,   an d   MD T - RO - 0 3 .   As  f o r   ad d itio n al  p ar a m eter   ad d ed   b y   T h R esear ch er s ,   An d r iller   w a s   a b l to   ac q u ir e   d ig ita l   ev id en ce   i n   th f o r m   o f   C o n v e r s atio n   Data   as  s h o w n   o n   Fi g u r 1 1 .                               Fig u r 11 A n d r iller s   co n v er s atio n   d ata       As  f o r   O x y g e n   Fo r en s ic  S u it e,   th is   f o r en s ic  to o w as  ab l to   co n d u ct  b o th   p h y s ical  a n d   lo g ical   ac q u is itio n .   T h ex a m i n atio n   r esu lt   also   p r o v id es   in f o r m atio n   o n   s m ar tp h o n e   d ev ice s ,   s u ch   as  I ME I ,   Ma n u f ac t u r er ,   an d   An d r o id   v er s io n .   Fro m   th NI ST   p ar a m eter s   u s ed ,   Ox y g e n   Fo r en s i Su ite  s u ce ed ed   in   m ee ti n g   t h cr iter ia  o f   MD T - CA - 0 1 ,   MD T - CA - 0 2 ,   MD T - CA - 0 3 ,   MD T - CA - 0 4 ,   MD T - CA - 0 5 ,   MD T - CA - 0 6 ,   MD T - CA - 0 9 ,   MD T - AO - 1 2 ,   MD T - RO - 0 1 ,   MD T - RO - 0 2 ,   MD T - RO - 0 3 ,   a n d   MD T - CR - 0 3 .   A s   f o r   ad d itio n a l   p ar am eter s   ad d ed   b y   T h R e s ea r ch er s ,   O x y g e n   Fo r en s ic  Su ite   w as   ab le  to   ac q u ir all   t y p o f   ad d itio n al   p ar am eter s   f r o m   b o th   p h y s ica ev id en ce s   as  s h o w n   o n   F ig u r 1 2 ,   Fig u r e   1 3 ,   Fig u r 1 4 ,   a n d   Fi g u r 1 5 ,   as  i n   ac co r d an ce   to   MD T - AO - 1 3   N I ST   P ar am eter .         Fig u r 12 Ox y g en   f o r en s ic  s u ite’ s   B B ac co u n t p r o f ile  ar tif ac t                           Fig u r 13 Ox y g en   f o r en s ic  s u ite’ s   B B ch at  ar ti f ac t   Evaluation Warning : The document was created with Spire.PDF for Python.