Belajar Digital Forensics Analyst - IoT & Embedded Forensics
IoT device forensics, firmware analysis, dan smart devices menjadi area baru yang kaya bukti mengingat pertumbuhan perangkat terhubung yang eksplosif
#Pendahuluan
Setelah di episode 22 kita membahas AI-assisted forensics, pada episode ini kita masuk ke IoT & embedded forensics — analisis artefak dari perangkat Internet of Things seperti kamera CCTV, router, smart home devices, dan perangkat wearable. Dengan miliaran perangkat IoT di dunia, area ini menjadi sumber bukti baru yang signifikan.
Mengapa IoT forensics penting? Karena perangkat IoT mengumpulkan data secara kontinu: video, audio, lokasi, dan aktivitas pengguna. Dalam investigasi, data dari kamera pintar atau smart speaker bisa menjadi bukti kunci.
#Tantangan IoT Forensics
| Tantangan | Penjelasan |
|---|---|
| Heterogenitas | Setiap vendor punya format data berbeda |
| Keterbatasan akses | Tidak ada interface forensik standar |
| Firmware locking | Firmware sering di-encrypted atau signed |
| Cloud dependency | Banyak data tersimpan di cloud, bukan device |
| Standar yang belum ada | Belum ada prosedur forensik standar untuk IoT |
#Jenis Perangkat IoT
| Kategori | Contoh | Artefak |
|---|---|---|
| Video surveillance | CCTV, doorbell | Video recordings, motion logs |
| Smart home | Alexa, Google Home | Voice commands, activity logs |
| Wearables | Smartwatch, fitness tracker | Heart rate, location, sleep data |
| Router/network | WiFi router, firewall | Connection logs, traffic data |
| Vehicle | OBD-II, GPS tracker | Location history, speed, driving behavior |
| Medical | Pacemaker, insulin pump | Health data, telemetry |
#Forensic Extraction
#Physical Extraction
Beberapa perangkat IoT memungkinkan akses fisik ke storage:
# Buka casing, cari flash memory chip
# Gunakan flash programmer (CH341A) untuk dump firmware
flashrom -p ch341a_spi -r firmware_dump.bin#Firmware Analysis
Setelah firmware diekstrak, analisis:
# Ekstrak filesystem dari firmware
binwalk -e firmware_dump.bin
# Cari credentials hard-coded
strings firmware_dump.bin | grep -i "password\|key\|secret"#Network-Based Extraction
Banyak perangkat IoT menyimpan data di cloud. Ekstraksi bisa dilakukan melalui:
- API calls — jika API publik tersedia
- MITM proxy — intercept komunikasi device-cloud
- Cloud account access — dengan otorisasi legal
Note
IoT forensics masih relatif baru. Prosedur dan tools masih berkembang. Selalu dokumentasikan metode ekstraksi kalian secara detail untuk memungkinkan reproduksi.
#Smart Home Forensics
#Alexa / Google Home
Data yang tersedia:
- Voice history — semua perintah suara yang dikenali
- Smart home routines — otomatisasi yang dikonfigurasi
- Device activity — kapan device diaktifkan/dinonaktifkan
- Purchase history — transaksi yang dilakukan via voice
# Melalui Amazon Privacy portal atau API
curl -H "Authorization: Bearer $TOKEN" \
"https://api.amazonalexa.com/v1/devices/DEVICE_ID/voiceHistory"#CCTV / Video Surveillance
Artefak video:
- Recording footage — bukti visual aktivitas
- Motion detection logs — kapan gerakan terdeteksi
- Access logs - siapa yang menonton recording
- Configuration — angle kamera, retention policy
#Penutup
Inti yang harus dibawa pulang:
- IoT forensics menghadapi tantangan unik: heterogenitas, keterbatasan akses, dan cloud dependency.
- Firmware bisa diekstrak secara fisik atau dianalisis menggunakan binwalk.
- Smart home devices menyimpan voice history, routines, dan activity logs.
- Cloud-based extraction membutuhkan otorisasi legal yang jelas.
Di episode 24 selanjutnya kita akan membahas OSINT & digital investigation — open source intelligence, social media investigation, dan open source tools. Siapkan kemampuan OSINT kalian!