USB Artifacts

Analisis & Ringkasan Materi

USB Artifacts: Jejak Digital yang Mengungkap Identitas Perangkat

Pernahkah Anda memikirkan bahwa setiap kali Anda menghubungkan perangkat USB ke sistem Windows, sistem operasi tersebut secara otomatis mencatat jejak digital di berbagai lokasi? Jejak-jejak ini disebut USB Artifacts, dan mereka memiliki nilai yang sangat besar sebagai bukti dalam investigasi digital. Dalam artikel ini, kami akan membahas tentang USB Artifacts, bagaimana mereka dibiarkan, dan bagaimana mereka dapat digunakan dalam investigasi forensik.

USB Artifacts adalah rekaman digital yang tertinggal setiap kali perangkat USB terhubung ke sistem Windows. Mereka ini mencakup informasi tentang identitas perangkat, waktu koneksi, dan aktivitas pengguna. Dengan demikian, USB Artifacts menjadi sangat penting dalam investigasi digital, karena mereka dapat membantu mengungkap identitas perangkat, memperkuat rantai kepemilikan bukti, dan membentuk profil lengkap aktivitas perangkat tersebut.

Sumber Artefak Utama

Ada beberapa sumber artefak utama yang dapat digunakan untuk mengidentifikasi perangkat USB dan mengumpulkan jejak digital. Beberapa di antaranya adalah:

* Windows Registry (USBSTOR): Registry key HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR adalah sumber forensik utama untuk mengidentifikasi setiap perangkat penyimpanan USB yang pernah terhubung ke sistem Windows. Setiap subkey mewakili satu perangkat unik, dengan informasi seperti Vendor ID, Product ID, Serial Number, dan Device Description.
* Windows Event Log: Event ID 2003, 2010, 2100 di Microsoft-Windows- DriverFrameworks-UserMode mencatat koneksi dan pemutusan perangkat USB secara real-time.
* SetupAPI.dev.log: File log di C:\Windows\INF\setupapi.dev.log mencatat setiap instalasi driver USB beserta timestamp pertama koneksi.

Langkah-langkah Investigasi

Dalam investigasi forensik, ada beberapa langkah yang dapat diambil untuk mengidentifikasi perangkat USB dan mengumpulkan jejak digital. Beberapa di antaranya adalah:

01. Lokasi USBSTOR: Navigasi ke HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR dan catat semua subkey yang ada.
02. Identifikasi VID & PID: Ekstrak Vendor ID dan Product ID dari nama subkey untuk menentukan produsen dan model perangkat.
03. Temukan Serial Number: Catat serial number unik perangkat sebagai kunci identifikasi dalam rantai bukti.
04. Tentukan Waktu Koneksi: Gunakan SetupAPI.dev.log untuk first connection dan Event Log untuk last connection.
05. Dokumentasi Bukti Digital: Susun semua temuan dalam laporan forensik yang dapat dipertanggungjawabkan secara hukum.

Dengan mengikuti langkah-langkah tersebut, Anda dapat mengidentifikasi perangkat USB, mengumpulkan jejak digital, dan membentuk profil lengkap aktivitas perangkat tersebut. Oleh karena itu, USB Artifacts menjadi sangat penting dalam investigasi digital, dan dengan mengetahui cara kerjanya, Anda dapat meningkatkan kemampuan Anda sebagai analis forensik.