Melacak Lokasi Foto Menggunakan Autopsy: Menemukan “Di Mana” dan “Kapan” Gambar Diambil

Dalam dunia forensik digital, setiap file bisa menjadi petunjuk penting — tidak hanya teks atau log, tetapi juga foto. Foto sering kali menyimpan metadata tersembunyi di dalamnya, seperti waktu pengambilan gambar, perangkat yang digunakan, bahkan lokasi GPS. Semua informasi itu bisa menjadi bukti kontekstual yang sangat berharga.

Pada kesempatan kali ini, saya melakukan analisis terhadap sebuah image sistem operasi Windows NT menggunakan Autopsy, dan salah satu langkah menarik yang saya lakukan adalah melacak lokasi dari sebuah file gambar berdasarkan data EXIF dan geolocation.

Memuat Image Windows NT ke Autopsy

Di tahap ini, saya membuka kembali case yang sudah pernah saya buat sebelumnya di Autopsy, yang berisi file image sistem Windows NT. Case ini sebelumnya sudah melalui proses indexing, sehingga struktur file system dan artefak utamanya sudah terbaca.

Setelah case dibuka, saya menelusuri hasil analisis yang telah dilakukan sebelumnya. Autopsy menampilkan berbagai kategori file — mulai dari dokumen, file sistem, hingga gambar. Dari hasil pemindaian tersebut, saya menemukan sejumlah file gambar yang menarik untuk diperiksa lebih lanjut.

Menemukan dan Memeriksa File Gambar

Di antara kumpulan file tersebut, saya memilih salah satu file bernama f1084502.jpg untuk dianalisis. Langkah selanjutnya adalah membuka tab Metadata/EXIF yang disediakan oleh Autopsy.
Di sinilah bagian menariknya dimulai: Autopsy menampilkan berbagai informasi EXIF yang tersimpan di dalam file gambar, termasuk data geolocation.

Berikut adalah hasil yang ditampilkan Autopsy untuk file tersebut:

Analisis Metadata: Menemukan Waktu dan Lokasi

Dari informasi di atas, kita bisa langsung menarik beberapa poin penting:

Waktu pengambilan gambar: 2017-06-21T07:00:51+07 menunjukkan bahwa foto diambil pada 21 Juni 2017 pukul 07:00:51 waktu lokal (UTC+7).
Koordinat GPS: Latitude -7.794591666666666 dan Longitude 110.40754722222223. Jika koordinat ini dimasukkan ke dalam Google Maps, kita akan menemukan lokasi di sekitar Kota Yogyakarta, Indonesia.
Ketinggian (Altitude): Sekitar 30 meter di atas permukaan laut.
Perangkat: Foto diambil menggunakan Apple iPhone 5.

Informasi ini sangat berharga dalam konteks investigasi forensik. Metadata seperti ini dapat membantu menjawab dua pertanyaan mendasar: di mana dan kapan foto tersebut diambil — dua komponen penting dalam proses rekonstruksi kejadian.

Verifikasi Lokasi dan Waktu

Langkah berikutnya adalah verifikasi silang (cross-check).
Koordinat GPS yang diperoleh saya salin ke Google Maps untuk memastikan apakah lokasi tersebut realistis dan relevan dengan konteks kasus.
Titik koordinat yang muncul berada di area Yogyakarta, sesuai dengan pola nilai lintang (sekitar -7) dan bujur (sekitar 110).

Sementara itu, informasi waktu (2017-06-21T07:00:51+07) perlu diperhatikan juga — terutama karena jam pada perangkat bisa diatur manual atau tidak sinkron dengan waktu sebenarnya.
Dalam konteks forensik, hal ini perlu diverifikasi dengan sumber lain, misalnya file system timeline, log aktivitas sistem, atau metadata file lain yang diambil di waktu berdekatan.

Pentingnya Metadata dalam Forensik Digital

Banyak orang tidak menyadari bahwa setiap foto yang diambil dengan smartphone modern biasanya menyimpan metadata EXIF secara otomatis. Metadata ini mencakup berbagai informasi teknis, antara lain:

Tanggal dan waktu pengambilan foto.
Koordinat GPS (jika layanan lokasi aktif).
Jenis perangkat, merek, dan model kamera.
Parameter kamera (aperture, shutter speed, ISO, dll).

Dalam investigasi digital, metadata semacam ini bisa menjadi jembatan antara bukti digital dan lokasi fisik di dunia nyata. Misalnya, jika seorang tersangka mengklaim bahwa ia tidak pernah berada di suatu tempat, tetapi foto di perangkatnya menyimpan data GPS yang menunjukkan sebaliknya — maka metadata tersebut bisa menjadi bukti kuat.

Penutup

Melalui analisis sederhana menggunakan Autopsy, saya dapat mengekstrak dan memvisualisasikan metadata EXIF dari sebuah file gambar untuk menentukan lokasi dan waktu pengambilannya.
Meskipun terlihat sederhana, proses ini memiliki dampak besar dalam konteks penyelidikan digital. Geolocation dari sebuah foto bisa menghubungkan antara artefak digital dan lokasi nyata di dunia fisik.

Langkah selanjutnya adalah memperdalam analisis dengan mencocokkan data ini terhadap bukti digital lainnya — seperti log sistem, email, atau metadata file lain — untuk memastikan konsistensi dan validitas informasi.

Kesimpulan Singkat

Alat utama: Autopsy (modul Metadata & Geolocation).
Data yang diperoleh: Timestamp, GPS, altitude, device make/model.
Kegunaan: Mengungkap waktu dan lokasi pengambilan foto.
Rekomendasi: Lakukan verifikasi silang dengan bukti lain untuk memastikan keakuratan.

Cari Blog Ini

BLOG MARIPANG