​Dalam era digital yang berkembang pesat, telefon pintar bukan lagi sekadar alat perhubungan harian, malah telah menjadi gedung maklumat peribadi yang sangat bernilai. Daripada perbualan mesej berahsia, data transaksi kewangan, lokasi geografi, sehinggalah kepada profil biometrik—semuanya tersimpan rapat di dalam genggaman kita. Walau bagaimanapun, kebergantungan ini turut membawa risiko keselamatan siber yang amat serius. Serangan siber terhadap peranti mudah alih kini semakin canggih, tersirat, dan sukar dikesan oleh pengguna biasa.

​Bagi menangani isu keselamatan serta membantu siasatan digital, pakar keselamatan dan pengamal forensik digital bergantung kepada pelbagai perisian khusus. Artikel ini akan mengupas fungsi alat-alat forensik tersebut serta memberikan gambaran menyeluruh berkenaan amaran ancaman keselamatan peranti masa kini.

​Bahagian 1: Senarai Alat Forensik Digital Utama

​Analisis forensik peranti mudah alih merangkumi pelbagai proses, bermula daripada pengekstrakan data mentah, pemprosesan fail log, sehinggalah kepada penafsiran maklumat komunikasi. Alat-alat berikut merupakan antara perisian terpenting yang sering digunakan oleh penganalisis keselamatan siber:

​1. Mobile Verification Toolkit (MVT)

• ​Pembangun: Amnesty International Security Lab
• ​Fungsi Utama: MVT direka khas untuk mengesan bukti pencerobohan perisian pengintip (spyware) tingkat tinggi seperti Pegasus atau Predator pada peranti iOS dan Android.
• ​Ciri-ciri: Perisian ini bekerja dengan mengumpul data sandaran (backup) atau imej peranti, kemudian memadankannya dengan petunjuk pencerobohan (Indicators of Compromise - IoCs). Ia mampu menganalisis log sistem, rekod SMS, dan pangkalan data aplikasi tanpa memerlukan proses jailbreak pada peranti target.

​2. pymobiledevice3

• ​Fungsi Utama: Merupakan pustaka dan alat baris perintah (command-line interface) berasaskan Python untuk berinteraksi dengan peranti iOS.
• ​Ciri-ciri: Alat ini bertindak sebagai enjin utama di sebalik aliran kerja pemerolehan data iOS moden. Ia membolehkan penganalisis menjalankan tugas seperti membaca maklumat sistem, mengurus fail sandaran (iTunes backup), mengakses log masa nyata (syslog), serta mengurus perkhidmatan dalaman peranti Apple secara terus dari terminal.

​3. UFADE (Universal Forensic Apple Device Extractor)

• ​Fungsi Utama: Sebuah alat ber-GUI (Graphical User Interface) yang memudahkan proses pengekstrakan data peranti Apple secara automatik.
• ​Ciri-ciri: UFADE menyederhanakan tugas-tugas forensik yang kompleks dengan menyediakan antara muka grafik yang mesra pengguna. Alat ini diiktiraf sebagai pusingan akhir SANS Difference Makers Award 2024. Ia mampu melakukan pengekstrakan logikal mahupun sistem fail (filesystem), dan hasil dapatannya boleh diimport secara terus ke dalam perisian analisis profesional seperti Cellebrite Physical Analyzer.

​4. ALEAPP (Android Logs, Events and Protobuf Parser)

• ​Fungsi Utama: Menganalisis dan menghuraikan pengekstrakan data daripada peranti Android.
• ​Ciri-ciri: ALEAPP mengambil fail log, sejarah lokasi, acara sistem, dan fail pangkalan data mentah daripada peranti Android, lalu menukarkannya kepada laporan berbentuk HTML yang teratur dan mudah dicari. Ia sangat berguna untuk menyusun kronologi aktiviti pengguna dalam satu pandangan bersatu (case-ready report).

​5. ILEAPP (iOS Logs, Events and Plist Parser)

• ​Fungsi Utama: Merupakan rakan setara kepada ALEAPP tetapi difokuskan khas untuk peranti sistem pengendalian iOS.
• ​Ciri-ciri: ILEAPP mengimbas fail .plist, pangkalan data SQLite, serta log sistem iOS. Perisian ini menyemak dan mengekstrak artefak penting seperti sejarah carian, aplikasi yang kerap digunakan, rangkaian Wi-Fi yang pernah disambungkan, dan rekod pemberitahuan.

​6. WHAPA (WhatsApp Parser Toolset)

• ​Fungsi Utama: Kit lengkap analisis forensik untuk aplikasi perkasangan mesej WhatsApp pada Android dan iOS.
• ​Ciri-ciri: WHAPA menyediakan keupayaan untuk menghuraikan fail pangkalan data msgstore.db, menyahsulit pangkalan data yang dilindungi enskripsi canggih (seperti format crypt12, crypt14, dan crypt15), serta menarik fail sandaran secara terus daripada Google Drive jika diberikan kebenaran akreditasi.

​Bahagian 2: Amaran Ancaman Peranti Masa Kini

​Walaupun kewujudan alat-alat forensik ini memberikan kelebihan kepada pakar keselamatan untuk menyiasat serangan siber, realitinya penjenayah siber turut mengembangkan teknik serangan mereka pada kadar yang amat pantas. Pengguna biasa kini terdedah kepada pelbagai bentuk ancaman yang semakin sukar dikesan.

​1. Perisian Pengintip Zero-Click (Zero-Click Spyware)

​Ancaman paling berbahaya pada masa kini ialah spyware canggih seperti Pegasus, Predator, atau Hermit. Berbeza dengan serangan tradisional yang memerlukan pengguna menekan pautan jahat (phishing link), serangan zero-click tidak memerlukan sebarang interaksi daripada pengguna. Penyerang mengeksploitasi kerentanan pada perisian sistem (seperti aplikasi iMessage atau WhatsApp) untuk memasukkan kod jahat secara senyap. Apabila berjaya masuk, penyerang boleh mengambil alih kamera, mikrofon, lokasi GPS, dan membaca semua mesej yang diensyisipkan secara masa nyata.

​2. Trojan Perbankan Android & Modifikasi APK (Malicious APKs)

​Penyebaran aplikasi palsu dalam bentuk fail APK di luar gedung rasmi (Google Play Store) menjadi saluran utama penipuan kewangan di rantau ini. Penggodam sering menyamar sebagai perkhidmatan pembersihan, penghantaran barang, atau tawaran diskaun. Apabila pengguna memasang APK tersebut, Trojan perbankan akan mencegat mesej SMS bagi mencuri kod OTP (One-Time Password), merekodkan setiap tekanan kekunci (keylogging), dan melakukan pemindahan wang tanpa pengetahuan pemilik peranti.

​3. Pancingan Data Sasaran (Smishing & Social Engineering)

​Serangan pancingan data menerusi SMS (Smishing) kini digabungkan dengan teknologi kecerdasan buatan (AI) untuk menghasilkan mesej yang sangat meyakinkan. Penjenayah siber menggunakan profil media sosial mangsa untuk mereka bentuk mesej penipuan khas—seperti saman trafik, amaran akaun bank dibekukan, atau makluman cukai—yang memaksa mangsa menekan pautan berbahaya dengan kadar segera.

​4. Eksploitasi Rangkaian Wi-Fi Awam & Juice Jacking

​Penyambungan peranti ke rangkaian Wi-Fi awam yang tidak selamat mendedahkan pengguna kepada serangan Man-in-the-Middle (MitM), di mana lalu lintas data boleh dipintas. Selain itu, ancaman Juice Jacking—iaitu pencerobohan data menerusi port pengecasan USB awam di lapangan terbang atau pusat membeli-belah—membolehkan perisian dengki dimasukkan ke dalam peranti semasa proses pengecasan bateri.

​Langkah-Langkah Perlindungan Praktikal

​Bagi mengurangkan risiko menjadi mangsa serangan siber peranti mudah alih, langkah-langkah pencegahan berikut amat disyorkan:

1. ​Sentiasa Kemaskini Sistem Pengendalian: Pastikan iOS atau Android sentiasa dikemas kini ke versi terkini kerana setiap kemas kini mengandungi tampalan keselamatan (security patches) penting.
2. ​Nyahaktifkan Pemasangan Sumber Tidak Dikenali: Jangan sekali-kali memuat turun atau memasang fail APK daripada pautan pihak ketiga atau media sosial.
3. ​Gunakan Pengesahan Dua Faktor (2FA): Aktifkan 2FA menggunakan aplikasi pengesah (Authenticator App) berbanding perkhidmatan SMS yang mudah dipintas.
4. ​Gunakan Mod Keselamatan Khas: Bagi pengguna iPhone yang berisiko tinggi, aktifkan Lockdown Mode. Manakala bagi pengguna Android, manfaatkan ciri keselamatan terbina seperti Auto Blocker atau Google Play Protect.
5. ​Mata-matai Keizinan Aplikasi (App Permissions): Semak secara berkala aplikasi mana yang mempunyai akses kepada kamera, mikrofon, lokasi, dan senarai kenalan anda. Nyahaktifkan keizinan yang tidak berkaitan.

​Kesimpulan

​Ancaman siber peranti mudah alih telah berkembang daripada sekadar virus mudah kepada serangan kompleks yang mampu melumpuhkan privasi individu. Alat-alat forensik seperti MVT, ALEAPP, ILEAPP, dan WHAPA membolehkan pakar keselamatan membongkar serta memahami taktik penjenayah siber. Namun, benteng pertahanan terbaik adalah kesedaran dan amalan keselamatan peribadi pengguna itu sendiri dalam menguruskan peranti harian mereka.

.

.