Whatsapp Forensics: Eksplorasi Sistem Berkas Dan Basis Data (Ahmad Raf’ie P)

WHATSAPP FORENSICS: EKSPLORASI SISTEM BERKAS DAN BASIS DATA

PADA APLIKASI ANDROID DAN IOS

Ahmad Raf'ie Pratama

Jurusan Teknik Informatika, Fakultas Teknologi Industri, Universitas Islam Indonesia

Jalan Kaliurang Km.14,5 Sleman, Yogyakarta 55501
[Link]@[Link]

ABSTRACT

WhatsApp is a multiplatform instant messenger with the most users worldwide by 2013. The
popularity of WhatsApp has raised the need of better understanding on how it stores chat archives
within the application. This knowledge is useful in term of mobile forensics purposes. In this paper,
the latest version of WhatsApp applications in two major platforms, Android and iOS are used in
order to explore the file systems and database, to learn where and how the messages and other files
are stored, and then to analyze the strength and the weakness of this implementation. The main finding
of this research is that WhatsApp uses different file system and database structure in its iOS and
Android application. While the database in iOS platform is well structured and makes use of good
normalization, the database in Android platform is much simpler and stored as encrypted file within
the file system. Furthermore, this research also shows that it is relatively easy to recover all messages
history from the database in both platforms; given the Android devices have been rooted but not
necessarily jailbreak the iOS devices. Based on this finding, it is possible to develop an application to
read WhatsApp database and display it in a more user-friendly format to make forensic activity much
easier.
Keywords: WhatsApp, Forensics, Database, Android, iOS

1. PENDAHULUAN lain, aplikasi pesan instant berbasis internet

pada platform PC juga memiliki segmentasi
Dalam dunia telekomunikasi, terdapat dua tersendiri, aplikasi-aplikasi seperti MiRC,
fitur layanan utama yang selalu ada dan terus Yahoo! Messenger, MSN Messenger,
berevolusi seiring dengan perkembangan ataupun Google Talk juga lazim digunakan
teknologi, suara (voice) dan pesan sebagai media komunikasi sehari - hari oleh
(message). Dibandingkan dengan layanan pengguna internet.
suara yang mengharuskan penggunanya Pesatnya perkembangan teknologi
untuk terhubung secara bersamaan di waktu informasi dan komunikasi telah melahirkan
yang sama (synchronous), layanan pesan inovasi baru dalam layanan pertukaran
memiliki keunggulan pada keleluasaan untuk pesan. Beberapa jenis aplikasi pesan singkat
bertukar informasi secara kasual, pengguna baru muncul dengan konsep baru, mereka
dapat bertukar pesan kapanpun tanpa harus berjalan di berbagai platform telepon pintar
menunggu lawan komunikasinya siap seperti Android, iOS, Blackberry, hingga
layaknya pada layanan suara. Layanan Windows Phone layaknya layanan SMS
pertukaran pesan bukan hanya monopoli namun dengan menggunakan jaringan
dunia telekomunikasi, di dunia jaringan internet, bukan jaringan telepon seluler
komputer pun layanan pertukaran pesan, sebagai jalur komunikasi utamanya.
atau biasa disebut dengan chat, banyak Aplikasi - aplikasi seperti WhatsApp,
digunakan untuk berbagai keperluan. WeChat, Line, KakaoTalk, Blackberry
Layanan pesan singkat, atau biasa dikenal Messenger, hingga Telegram menjadi
dengan istilah SMS (Short Messaging alternatif baru dalam bertukar pesan
Service) telah digunakan secara luas oleh dikarenakan kemudahan penggunaannya, di
semua pelanggan telepon seluler, baik di samping tentu saja biaya yang jauh lebih
jaringan GSM maupun jaringan CDMA murah jika dibandingkan dengan bertukar
selama beberapa dekade terakhir. Di sisi

1
Teknoin Vol. 20 No. 1 Maret 2014 : 01-11

pesan melalui layanan SMS. Cukup dengan Windows PC untuk menggali potensi bukti
akses ke jaringan internet pada telepon digital yang bisa ditemukan (2007).
genggam mereka, pengguna dapat berkirim Penelitian lain yang juga pernah dilakukan
pesan secara bebas kepada siapapun yang pada kurun waktu yang berdekatan adalah
juga telah menggunakan aplikasi yang sama. pada beberapa aplikasi pesan instan lainnya,
Pengguna tidak perlu mengkhawatirkan tarif yakni AOL Messenger, Yahoo! Messenger,
lintas operator ataupun internasional dan MSN Messenger (Killey, M., Danker, S.,
layaknya layanan SMS biasa. & Rogers, M., 2008) yang juga berjalan pada
Di antara beberapa aplikasi yang ada, platform PC, terutama yang berbasis sistem
WhatsApp merupakan salah satu pioner dan operasi Windows. Khusus untuk aplikasi
telah mencapai kesuksesannya dengan Yahoo! Messenger yang notabene sangat
keberadaan xxx juta pengguna per Januari populer digunakan di Indonesia pada kurun
2014. Bahkan, per xxx jumlah pesan yang waktu tersebut, terdapat penelitian lainnya
diproses WhatsApp untuk satu harinya telah yang juga telah dilakukan dalam rangka
melebihi peredaran seluruh SMS yang mengevaluasi dan menemukan jejak data
beredar di seluruh dunia untuk waktu yang dari berbagai macam fitur yang disediakan
sama. oleh aplikasi pesan instan tersebut
Mengingat tingginya popularitas dan (Levendoski [Link], 2011).
tingkat penggunaan WhatsApp saat ini, Sementara itu, penelitian lainnya tentang
potensi penyalahgunaannya pun meningkat forensika aplikasi pesan instan sejenis yang
sebagaimana juga yang telah terjadi pada berjalan pada perangkat bergerak juga telah
layanan SMS. Arsip pesan yang tersimpan pernah dilakukan, di mana aplikasi AIM,
pada aplikasi WhatsApp yang terpasang di Yahoo! Messenger dan Google Talk yang
telepon seluler dapat dijadikan bukti digital berjalan pada Apple iPhone menjadi objek
untuk mengungkap kejahatan - kejahatan eksplorasinya (Husain & Sridhar, 2010).
yang menggunakan aplikasi ini sebagai Meskipun telah berpindah dari platform PC
media komunikasinya. ke perangkat bergerak, penelitian ini masih
Penelitian ini difokuskan pada eksplorasi mengeksplorasi aplikasi pesan instan
sistem berkas dan basis data dari aplikasi generasi pertama yang masih menggunakan
WhatsApp pada dua platform utama, akun tersendiri dan belum mengintegrasikan
Android dan iOS. Eksplorasi basis data yang nomer telepon seluler pengguna sebagai
dilakukan bertujuan untuk memetakan dan identitasnya
memberikan gambaran yang menyeluruh Seiring dengan meredupnya popularitas
mengenai peluang dan tantangan penggalian aplikasi pesan instan generasi pertama ini
bukti digital dari arsip pesan WhatsApp yang yang juga diiringi tumbuh suburnya aplikasi
tersimpan di telepon seluler penggunanya. pesan instan generasi baru, beberapa
Penelitian dilakukan dengan menggunakan penelitian lain juga lantas dilakukan seperti
masing - masing satu perangkat berbasis yang dilakukan oleh Mahajan, [Link] (2013)
Android dan satu perangkat berbasis iOS di yang mengeksplorasi aplikasi WhatsApp dan
mana pada keduanya telah terpasang versi Viber, serta penelitian oleh Thakur (2013)
WhatsApp terbaru saat penelitian ini yang difokuskan pada aplikasi WhatsApp.
dilakukan. Kedua penelitian ini dilakukan pada
perangkat bergerak berbasis sistem operasi
2. TINJAUAN PUSTAKA Android.
Meskipun beberapa penelitian di atas
Penelitian di bidang forensika pesan telah dilakukan, masih terdapat banyak
instan telah banyak dilakukan, di antaranya ruang yang belum dieksplorasi secara
saat Van Dongen melakukan eksplorasi mendalam atau bahkan belum tersentuh
sistem berkas dari aplikasi Windows Live sama sekali. Di antara semua aplikasi pesan
Messenger 8.0 yang berjalan di platform instan generasi baru yang ada, tidak dapat

2
 Whatsapp Forensics: Eksplorasi Sistem Berkas Dan Basis Data (Ahmad Raf’ie P)

dipungkiri WhatsApp merupakan pilihan audio, video, pesan suara, hingga foto profil
utama dengan jumlah pengguna terbanyak. dari pengguna lainnya. Sementara itu,
Namun demikian, popularitas WhatsApp ditemukan juga sebuah folder yang diduga
yang begitu tinggi tidak bisa dilepaskan dari berisikan arsip pesan dalam folder lain
ketersediaannya pada beberapa platform sebagaimana dapat dilihat pada gambar 2.
perangkat bergerak yang berbeda, di mana Setelah diverifikasi lebih lanjut, ditemukan
selain Android masih ada platform iOS yang basis data ini tersimpan dalam format
menjadi dua pemain utama di dunia. terenkripsi sehingga tidak dapat dibaca isi di
Kebanyakan penelitian yang dilakukan dalamnya. Adapun rangkuman keseluruhan
masih terbatas pada satu platform perangkat folder yang ditemukan beserta keterangan
bergerak saja, karenanya penelitian yang untuk masing-masingnya dapat dilihat pada
dilakukan akan memberikan gambaran yang tabel 1.
lebih baik jika eksplorasi dilakukan pada
beberapa platform sekaligus pada waktu
yang bersamaan.
Selain itu, perkembangan aplikasi di
perangkat bergerak yang lebih cepat jika
dibandingkan dengan di platform PC
menuntut proses eksplorasi ulang setiap kali
perubahan (update) aplikasi dilakukan oleh
pengembangnya. Pembaharuan aplikasi
seringkali melibatkan hal - hal seperti
perubahan sistem berkas, struktur basis data,
hingga penambahan fitur - fitur keamanan
(semisal enkripsi sistem berkas atau basis
data) pada aplikasi yang bersangkutan.

3. EKSPLORASI PADA ANDROID

Dalam penelitian ini, eksplorasi pada

platform Android dilakukan dengan Gambar 1. Sistem berkas penyimpanan media
menggunakan perangkat uji telepon pintar pada WhatsApp di platform Android
iOcean X7 Turbo produksi Cina dengan
spesifikasi perangkat keras prosesor
MT6589 Quad Core 1,5 GHz, RAM 1GB,
internal storage 2GB, external memory 8GB,
dan bentang layar 5” dengan resolusi Full
HD 1920x1080. Adapun dari sisi perangkat
lunaknya terpasang sistem operasi Android
4.2.1 Jelly Bean dan WhatsApp versi
2.11.186.
Proses eksplorasi dimulai dengan
menghubungkan perangkat uji ke sebuah PC
dengan mode USB storage untuk dilihat
struktur sistem berkasnya. Dari proses
eksplorasi ditemukan sebuah folder
WhatsApp tersimpan dalam memori
eksternal gambar 1 memperlihatkan Gambar 2. Sistem berkas penyimpanan basis
bagaimana semua media tersimpan dengan data pada WhatsApp di platform Android
struktur yang rapi, baik itu berupa gambar,

3
Teknoin Vol. 20 No. 1 Maret 2014 : 01-11

Tabel 1. Sistem berkas yang ditemukan pada

WhatsApp di platform Android
No Lokasi Keterangan
1 \.Shared Kosong
2 \.trash Kosong
3 \Database Database
arsip
terenkripsi
4 \Media\WallPaper Wallpaper
Chat
5 \Media\WhatsApp Audio masuk
Audio
6 \Media\WhatsApp Audio keluar
Audio\Sent
7 \Media\WhatsApp Gambar
Images masuk
Gambar 3. Basis data yang tidak terenkripsi di
8 \Media\WhatsApp Gambar
dalam sistem berkas tersembunyi dan terlindungi
Images\Sent keluar
pada WhatsApp di platform Android
9 \Media\WhatsApp Foto profil
Profile Photos pengguna
Tabel 2. Sistem berkas tersembunyi dan
10 \Media\WhatsApp Video masuk
terlindungi yang ditemukan pada WhatsApp
Video
di platform Android
11 \Media\WhatsApp Video keluar
No Lokasi Keterangan
Video\Sent
1 \app_Keys Kosong
12 \Media\WhatsApp Pesan suara
2 \cache Cache DNS dan
Voice Notes masuk
beberapa lainnya
13 \Media\WhatsApp Pesan suara
3 \databases Database arsip dalam
Voice Notes\Sent keluar
format tidak terenkripsi
14 \Profile Pictures Foto profil
4 \files Tipe akun, Emoji
pengguna
(emoticon), Expiration
lain
Date, dan beberapa file
lainnya
Proses eksplorasi dilanjutkan dengan 5 \files\Avatars Avatar/Profile Photos
melakukan proses rooting pada perangkat uji dari semua pengguna
dan memasang aplikasi khusus agar dapat lain dengan format
mengakses sistem berkas tersembunyi dan penamaan
terlindungi di mana sistem operasi dan [Link]@[Link].j
seluruh aplikasi terpasang disimpan. Pada untuk pengguna
penelitian ini, digunakan aplikasi Root individual dan
Browser* yang dapat diunduh secara gratis [Link]-
di Google Play Store. Hasil eksplorasi lebih [Link]@[Link].j untuk
grup.
lanjut yang dilakukan berhasil menemukan
6 \files\Logs Beberapa log dari
basis data yang tidak terenkripsi di simpan aplikasi dan server
pada sistem berkas tersembunyi dan WhatsApp
terlindungi ini di lokasi 7 \lib Beberapa library yang
/data/data/com/whatsapp/database seperti dibutuhkan dalam
yang tampak pada gambar 3. Adapun format .so
rangkuman seluruh sistem berkas yang 8 \shared_prefs Konfigurasi dan
ditemukan tampak pada tabel 2. beberapa berkas
pengaturan lain dalam
format XML

4
 Whatsapp Forensics: Eksplorasi Sistem Berkas Dan Basis Data (Ahmad Raf’ie P)

Selanjutnya, eksplorasi dilanjutkan pada Struktur tabel messages pada basis data
basis data yang ditemukan. Format basis data [Link] yang menyimpan seluruh arsip
yang digunakan oleh WhatsApp adalah pesan dapat dilihat pada gambar 5,
SQLite versi 3, karenanya diperlukan sementara struktur tabel wa_contacts pada
bantuan aplikasi pembaca basis data SQLite basis data [Link] yang menyimpan seluruh
untuk dapat melihat isi di dalamnya. Pada kontak pengguna lain dapat dilihat pada
penelitian ini aplikasi yang digunakan adalah gambar 6. Masing - masing field menyimpan
SQLiteStudio versi 2.1.5 dan Navicat for informasi sesuai dengan nama yang dimiliki,
SQLite Trial edition versi 11.0.17. Dari namun demikian untuk keperluan forensika
eksplorasi awal, didapatkan dua basis data tingkat dasar, dapat dicermati beberapa field
yang ditemukan memiliki beberapa tabel tertentu dengan melakukan SQL query
seperti yang tampak pada gambar 4. seperti yang tampak pada gambar 7 sehingga
menghasilkan arsip percakapan seperti yang
dapat dilihat pada gambar 8.

Gambar 4. Daftar tabel pada basis data

[Link] (kiri) dan basis data [Link] (kanan)

Gambar 6. Struktur tabel wa_contacts pada basis

data [Link] di platform Android

Gambar 7. Contoh SQL Query untuk menyaring

arsip percakapan pada tabel messages

Gambar 5. Struktur tabel messages pada basis

data [Link] di platform Android

5
Teknoin Vol. 20 No. 1 Maret 2014 : 01-11

mana nilai 0 berarti pesan masuk sementara

nilai 1 bermakna pesan keluar.
Di sisi lain, struktur basis data pada tabel
wa_contacts berisikan gabungan grup dan
pengguna individual dengan perbedaan
terdapat pada field number, di mana grup
berisikan <[Link]>@[Link]
sementara pengguna individual hanya
berisikan <[Link]>. Selain itu,
pengguna individual juga memiliki beberapa
field tambahan yang berisikan data, yakni
raw_contact_id dan status. Yang juga
menarik adalah ditemukannya seluruh nomer
telepon lain yang tersimpan dalam
phonebook meski yang bersangkutan tidak
terinstall WhatsApp, dalam hal ini ditandai
dengan nilai “0” pada field
is_whatsapp_user. Temuan ini dapat
menjadi isu privasi tersendiri apabila
ditemukan bukti lain bahwa WhatsApp juga
mengunggah dan menyimpan semua nomer
telepon ini ke server yang mereka miliki.

Gambar 8. Hasil SQL Query table messages

berupa arsip percakapan individual (atas) dan
grup (bawah) pada WhatsApp di platform
Android

Dari hasil eksplorasi ditemukan bahwa

struktur basis data pada platform Android,
field key_remote_jid berisikan ID pengguna
lain yang menjadi lawan bicara dalam format
standard WhatsApp yang menyerupai alamat Gambar 9. Isi tabel wa_contacts pada basis data
[Link] di platform Android
email, yakni <[Link]>@[Link]
untuk percakapan individual, atau
4. EKSPLORASI PADA IOS
<[Link]>-<[Link]>@[Link] untuk
percakapan grup. Khusus untuk percakapan
Pada platform iOS, perangkat uji yang
grup, ID pengirim pesan akan menempati
digunakan pada proses eksplorasi adalah
field lain, yakni remote_resource yang
telepon pintar iPhone 4 yang telah terpasang
dikosongkan untuk percakapan individual.
iOS 7.1 dan WhatsApp versi 2.11.8 di
Selanjutnya, field key_from_me akan
dalamnya. Dikarenakan karakteristik sistem
menunjukkah arah pengiriman pesan, di
operasi iOS yang tertutup, folder aplikasi

6
 Whatsapp Forensics: Eksplorasi Sistem Berkas Dan Basis Data (Ahmad Raf’ie P)

WhatsApp ataupun aplikasi - aplikasi lainnya

tidak bisa diakses secara langsung hanya
dengan menyambungkan perangkat uji ke
sebuah PC. Gambar 10 menunjukkan
bagaimana iOS hanya mengizinkan akses ke
folder DCIM yang berisikan hasil
screenshot, foto, dan atau video yang
direkam melalui kamera ataupun didapat dari
aplikasi lain.

Gambar 11. Sistem berkas penyimpanan media

pada WhatsApp di platform iOS

Gambar 10. Sistem berkas iOS berisi foto dan

hasil screenshot yang dapat diakses melalui PC

Eksplorasi dilanjutkan dengan bantuan

aplikasi iExplorer versi [Link] Trial Mode
yang dapat membaca sistem berkas iOS yang
tidak bisa diakses dengan cara sebelumnya
guna mengakses folder khusus dari masing-
masing aplikasi yang terpasang, termasuk
WhatsApp. Dari hasil eksplorasi didapatkan
beberapa berkas multimedia (gambar 11)
serta berkas basis data penyimpanan arsip
pesan (gambar 12). Rekapitulasi lengkap
sistem berkas yang ditemukan pada folder Gambar 12. Sistem berkas penyimpanan basis
Apps\WhatsApp dapat dilihat pada tabel 3. data pada WhatsApp di platform iOS

7
Teknoin Vol. 20 No. 1 Maret 2014 : 01-11

Tabel 3. Sistem berkas yang ditemukan pada

WhatsApp di platform iOS
No Lokasi Keterangan
1 \Documents Basis data arsip
pesan (.sqlite)
dan berkas
konfigurasi
(.plist)
2 \Library\Caches Snapshot,
Thumbnail, dan
beberapa berkas Gambar 13. Daftar tabel pada basis data
lainnya [Link] (kiri) dan basis data
3 \Library\Cookies Berkas cookies [Link] (kanan) pada WhatsApp di
4 \Library\Logs Berkas catatan platform iOS
kejadian pada
aplikasi dan Struktur tabel ZWAMESSAGE pada basis
koneksi dengan
data [Link] yang menyimpan
server
5 \Library\Media Berkas seluruh arsip pesan dapat dilihat pada
multimedia gambar 14, sementara struktur tabel
(foto, video, dll) ZWACONTACT pada basis data
yang disimpan [Link] yang menyimpan seluruh
per pengguna kontak pengguna lain dapat dilihat pada
6 \Library\Preferences Berkas gambar 15. Beberapa nama field
pengaturan memberikan informasi mengenai data apa
global, termasuk yang disimpan, namun demikian untuk
akun WhatsApp keperluan forensika tingkat dasar dapat
yang terpasang disaring beberapa field tertentu dengan
(.plist)
melakukan SQL query seperti yang tampak
7 \StoreKit Receipt (bukti
pembelian pada gambar 16 sehingga menghasilkan
aplikasi dari arsip percakapan seperti yang dapat dilihat
AppStore) pada gambar 17. Perbedaan struktur tabel
8 \WhatsApp app Berkas penyusun yang dimiliki aplikasi iOS ini
aplikasi (icon, memungkinkan untuk melakukan
dll) penyaringan arsip pesan berdasarkan sesi
9 \tmp Kosong percapakan sehingga menjadi lebih mudah
untuk dibaca secara kronologis dan
Selanjutnya, eksplorasi dilanjutkan pada sistematis.
basis data yang ditemukan. Format basis data
yang digunakan pada aplikasi iOS adalah
SQLite versi 3, sama dengan format yang
digunakan pada aplikasi Android, meski
dengan ekstensi berbeda (.sqlite). Sama
halnya dengan aplikasi Android, didapatkan
juga dua basis data ([Link] dan
[Link]) yang masing - masingnya
memiliki tabel - tabel seperti yang tampak
pada gambar 13.

8
 Whatsapp Forensics: Eksplorasi Sistem Berkas Dan Basis Data (Ahmad Raf’ie P)

Gambar 16. Contoh SQL Query untuk menyaring

arsip percakapan pada tabel ZWAMESSAGE
pada WhatsApp di platform iOS

Gambar 14. Struktur tabel ZWAMESSAGE pada

basis data [Link] di platform iOS

Gambar 17. Hasil SQL Query dari tabel

Gambar 15. Struktur tabel ZWACONTACT ZWAMESSAGE berupa arsip percakapan
pada basis data [Link] di platform individual (atas) dan grup (bawah) pada
iOS WhatsApp di platform iOS

9
Teknoin Vol. 20 No. 1 Maret 2014 : 01-11

Eksplorasi yang dilakukan pada basis data Selain dua tabel di atas, masih terdapat satu
[Link] menghasilkan temuan tabel lagi, yakni ZWASTATUS yang
struktur tabulasi yang lebih kompleks jika menyimpan status akun yang bersangkutan,
dibandingkan dengan basis data [Link] dihubungkan dengan WhatsApp ID sebagai
aplikasi Android. Penyimpanan kontak pada foreign key-nya.
aplikasi iOS ini tersebar pada beberapa tabel,
yakni tabel ZWACONTACT yang
menyimpan nama pengguna disertai user ID
nya (gambar 18) sementara nomer telepon
yang digunakan tersimpan dalam tabel
ZWAPHONE bersama dengan WhatsApp ID
yang notabene berupa nomer telepon dengan
kode negara di bagian depannya (gambar
19). Kedua tabel ini dihubungkan oleh
sebuah field Z_PK yang menjadi primary
key di keduanya.

Gambar 20. Isi tabel ZWASTATUS pada basis

data [Link] di platform iOS

5. KESIMPULAN
Berdasarkan hasil eksplorasi yang telah
dilakukan pada aplikasi WhatsApp di
platform Android dan platform iOS, dapat
disimpulkan beberapa hal sebagai berikut:
Gambar 18. Isi tabel ZWACONTACT pada basis 1. Berkas basis data pada aplikasi WhatsApp
data [Link] di platform iOS di platform Android tersimpan dalam
format terenkripsi. Jika perangkat
Android sudah memiliki hak akses root,
maka basis data yang tidak terenkripsi
dapat ditemukan dengan bantuan aplikasi
file manager khusus semisal Root
Browser atau yang sejenis, yang
terpasang di perangkat Android
bersangkutan.
2. Berkas basis data pada aplikasi WhatsApp
di platform iOS tidak tersimpan dalam
format terenkripsi. Namun demikian,
karakteristik platform iOS tidak
memungkinkan untuk mengakses berkas
secara langsung tanpa bantuan aplikasi
Gambar 19. Isi tabel ZWAPHONE pada basis pihak ketiga, semisal iExplorer atau yang
data [Link] di platform iOS
sejenis.

10
 Whatsapp Forensics: Eksplorasi Sistem Berkas Dan Basis Data (Ahmad Raf’ie P)

Dengan bantuan aplikasi tersebut, berkas Selain itu, penelitian sejenis juga dapat
basis data dapat ditemukan tanpa dilakukan pada aplikasi pesan instan lainnya
mensyaratkan proses jailbreak pada yang juga memiliki popularitas cukup besar
perangkat berbasis iOS bersangkutan. agar dapat memberikan wawasan yang lebih
3. Struktur basis data yang dimiliki aplikasi luas yang dapat berguna untuk keperluan
WhatsApp pada perangkat berbasis mobile forensics secara umum. Dengan
Android berbeda dengan struktur basis adanya gambaran serupa pada masing-
data yang dimiliki aplikasi WhatsApp masing aplikasi yang berbeda, penelitian lain
pada perangkat iOS. Pada platform juga dapat dilakukan untuk membandingkan
Android, struktur basis data yang perbedaan karakteristik dari masing - masing
digunakan cenderung terpusat baik itu aplikasi yang ada, baik dari sisi keamanan
untuk arsip percakapan maupun kontak hingga kemudahan proses forensika yang
pengguna lain. Sementara itu pada bisa dilakukan dari masing-masing aplikasi
platform iOS, basis data yang digunakan tersebut.
lebih terstruktur dengan rapi dan
terdistribusi pada beberapa tabel yang DAFTAR PUSTAKA
berbeda dengan bantuan foreign key untuk Husain, M. I., & Sridhar, R. (2010).
menghubungkan tabel - tabel yang iForensics: Forensic Analysis of Instant
memiliki relasi. Messaging on Smart Phones. In Digital
4. Perbedaan struktur basis data aplikasi Forensics and Cyber Crime (pp. 9-18).
WhatsApp pada platform Android dan Springer Berlin Heidelberg. DOI:
iOS tidak memiliki pengaruh besar 10.1007/978-3-642-11534-9_2
mengingat informasi yang tersimpan tidak Killey, M., Danker, S., & Rogers, M.,
jauh berbeda. Konsekuensi logis dari (2008). Forensics Analysis of Volatile
perbedaan ini adalah cara query yang Instant Messaging. In Advances in
berbeda untuk menggali informasi yang Digital Forensics IV (pp. 129-138).
sama di kedua platform yang berbeda ini. Springer US. DOI:
5. Informasi utama yang bisa didapatkan 10.1007/978-0-387-84927-0_11
dari sistem berkas aplikasi WhatsApp di Levendoski, M., et al. (2011). Yahoo
media penyimpanan, baik pada platform Messenger Forensics for Windows Vista
Android maupun iOS adalah arsip and Windows 7. Purdue University, US.
percakapan disertai informasi lawan Diakses dari
bicaranya serta berkas - berkas [Link]
multimedia (semisal foto dan video) yang mposium/2011-posters/[Link]
dikirimkan pada percakapan. Mahajan, A., Dahiya, M.S., & Shanvi, H.P.,
6. Penelitian ini membuka peluang untuk (2013). Forensic Analysis of Instant
dilakukannya penelitian - penelitian Messenger Applications on Android
lanjutan, baik itu terkait aktivitas Devices. In International Journal of
WhatsApp forensics maupun aktivitas - Computer Applications. Volume 68–
aktivitas lain yang relevan. Salah satu No.8, April 2013. DOI: 10.5120/11602-
peluang yang dapat dilakukan adalah 6965
pengembangan aplikasi khusus untuk Thakur, Neha S. 2013. Forensic Analysis of
melakukan pembacaan berkas basis data WhatsApp on Android Smartphones.
WhatsApp yang dapat melakukan Thesis. University Of New Orleans, US.
automatic query sesuai dengan hasil Diakses dari
temuan pada penelitian ini agar dapat [Link]
menyajikan arsip percakapan dari berkas Van Dongen, W. S. (2007). Forensic
basis data yang ditemukan layaknya ArtefactsLleft by Windows Live
tampilan pada aplikasi WhatsApp aslinya. Messenger 8.0. Digital Investigation,
4(2), 73-87.

11