If you want the respect of others, you must respect yourself first.
Senin, 27 April 2015
FBI sedang menginvestigasi kemungkinan serangan teror ISIS ke Amerika.
Senin, 27 April 2015 00:25 WIB
Reuters
FBI sedang menginvestigasi kemungkinan serangan teror ISIS ke Amerika.
TRIBUNNEWS.COM, AMERIKA - Biro Investigasi Federal atau FBI sedang menyelidiki kemungkinan serangan terorisme Islam di Amerika Serikat, demikian dilaporkan CNN, Sabtu (25/4/2015), mengutip pejabat hukum.
Seorang pejabat hukum federal yang meminta namanya tidak disebutkan, mengatakan ada ancaman ke Bandara Internasional Los Angeles, tapi tidak menjelaskan apakah ini ancaman baru atau terkait kelompok Negara Islam Irak dan Suriah (ISIS).
CNN mengatakan penyelidikan dimulai setelah mencegat komunikasi dan informasi intelijen lainnya. Sehingga pejabat federal percaya serangan terorisme bisa saja terjadi.
Seorang pejabat mengatakan serangan teror tersebut bakal difokuskan untuk sejumlah tempat di California. Sehingga pejabat federal telah meningkatkan keamanan di sana.
Administrasi Keamanan Transportasi juga telah menyiagakan penegak hukum setempat bertanggung jawab atas keamanan di sekitar bandara, meski ancaman yang ada kemungkinan tidak selalu berhubungan dengan penerbangan, kata CNN.
Ia menambahkan, beberapa kota di Amerika kini telah meningkatkan keamanan mereka, namun tidak memberikan rincian lebih lanjut.
Tak seorang pun di FBI bersedia memberikan komentar terkait laporan tersebut. Menteri Keamanan Dalam Negeri Jeh Johnson juga menolak mengomentari ancaman yang mengarah ke bandara Los Angeles. (Al Arabiya/CNN)
Istilah Hack, Hacker, Cracker, dan Kejahatan Internet
Untuk menyeselaikan
tugas kuliah saya.... hehehehe..
HACK - Menurut
para pakar IT, definisi "Hack" bisa mengandung banyak
artian. Tetapi inti dari semua definisi tetap hampir sama. Hack secara
umum adalah pekerjaan yang hampir mustahil, mungkin menghabiskan
banyak waktu dan pikiran tetapi dapat menghasilkan sesuai yang diinginkan.
Interaksi dengan komputer dalam bermain dan bereksplorasi, serta dilakukan
dengan sungguh-sungguh dengan ketelitian yang sangatlah tinggi.
HACK - Menurut
para pakar IT, definisi "Hack" bisa mengandung banyak
artian. Tetapi inti dari semua definisi tetap hampir sama. Hack secara
umum adalah pekerjaan yang hampir mustahil, mungkin menghabiskan
banyak waktu dan pikiran tetapi dapat menghasilkan sesuai yang diinginkan.
Interaksi dengan komputer dalam bermain dan bereksplorasi, serta dilakukan
dengan sungguh-sungguh dengan ketelitian yang sangatlah tinggi.
HACKER -
Definisi "Hacker" adalah seseorang atau sekelompok orang yang
mempelajari, menganalisa, dan selanjutnya bila menginginkan, bisa membuat,
memodifikasi, atau bahkan mengeksploitasi sistem yang terdapat di sebuah
perangkat seperti perangkat lunak komputer dan perangkat keras komputer seperti
program komputer, administrasi, dan berbagai hal lainnya, terutama pada sistem
keamanan. Seorang Hacker biasanya mempunyai pola pikir yang kuat dalam
menyelesaikan permasalahan-permasalahan seputar logika dan analisa.
CRACKER adalah sebutan untuk
mereka yang masuk ke sistem orang lain dan cracker lebih bersifat destruktif,
biasanya di jaringan komputer, mem-bypass password atau lisensi program
komputer, secara sengaja melawan keamanan komputer, men-deface (merubah halaman
muka web) milik orang lain bahkan hingga men-delete data orang lain, mencuri
data dan umumnya melakukan cracking untuk keuntungan sendiri, maksud jahat,
atau karena sebab lainnya karena ada tantangan. Beberapa proses pembobolan
dilakukan untuk menunjukan kelemahan keamanan sistem.
Berikut
sejumlah jenis kejahatan via internet :
HACKING - Sedangkan definisi dari "Hacking"
sendiri adalah suatu aktifitas dari hacker yaitu orang yang tertarik dan
mendalami sistem operasi komputer sehingga mengetahui kelemahan yang ada pada
suatu sistem tetapi tidak memanfaatkan kelemahan tersebut untuk hal kejahatan. Berbeda dengan Cracker dimana mereka memasuki
sistem orang lain dengan tujuan kurang baik.
CARDING
Carding
adalah berbelanja menggunakan nomor dan identitas kartu kredit orang lain, yang
diperoleh secara ilegal, biasanya dengan mencuri data di internet. Sebutan
pelakunya adalah “carder”. Sebutan lain untuk kejahatan jenis ini adalah
cyberfroud alias penipuan di dunia maya.
CRACKING
Cracking
adalah hacking untuk tujuan jahat. Sebutan untuk “cracker” adalah “hacker”
bertopi hitam (black hat hacker). Berbeda dengan “carder” yang hanya mengintip
kartu kredit, “cracker” mengintip simpanan para nasabah di berbagai bank atau
pusat data sensitif lainnya untuk keuntungan diri sendiri. Meski sama-sama
menerobos keamanan komputer orang lain, “hacker” lebih fokus pada prosesnya.
Sedangkan “cracker” lebih fokus untuk menikmati hasilnya.
DEFACING
Defacing
adalah kegiatan mengubah halaman situs/website pihak lain, seperti yang terjadi
pada situs Menkominfo dan Partai Golkar, BI baru-baru ini dan situs KPU saat
pemilu 2004 lalu. Tindakan deface ada yang semata-mata iseng, unjuk kebolehan,
pamer kemampuan membuat program, tapi ada juga yang jahat, untuk mencuri data
dan dijual kepada pihak lain.
PHISING
Phising
adalah kegiatan memancing pemakai komputer di internet (user) agar mau
memberikan informasi data diri pemakai (username) dan kata sandinya (password)
pada suatu website yang sudah di-deface. Phising biasanya diarahkan kepada
pengguna online banking. Isian data pemakai dan password yang vital yang telah
dikirim akhirnya akan menjadi milik penjahat tersebut dan digunakan untuk
belanja dengan kartu kredit atau uang rekening milik korbannya.
SPAMMING
Spamming
adalah pengiriman berita atau iklan lewat surat elektronik (e-mail) yang tak
dikehendaki. Spam sering disebut juga sebagai bulk email atau junk e-mail alias
“sampah”. Meski demikian, banyak yang terkena dan menjadi korbannya. Yang
paling banyak adalah pengiriman e-mail dapat hadiah, lotere, atau orang yang
mengaku punya rekening di bank di Afrika atau Timur Tengah, minta bantuan
“netters” untuk mencairkan, dengan janji bagi hasil. Kemudian korban diminta
nomor rekeningnya, dan mengirim uang/dana sebagai pemancing, tentunya dalam
mata uang dolar AS, dan belakangan tak ada kabarnya lagi. Seorang rector
universitas swasta di Indonesia pernah diberitakan tertipu hingga Rp1 miliar
dalam karena spaming seperti ini.
MALWARE
Malware
adalah program komputer yang mencari kelemahan dari suatu software. Umumnya
malware diciptakan untuk membobol atau merusak suatu software atau operating
system. Malware terdiri dari berbagai macam, yaitu: virus, worm, trojan horse,
adware, browser hijacker, dll. Di pasaran alat-alat komputer dan toko perangkat
lunak (software) memang telah tersedia antispam dan anti virus, dan anti
malware. Meski demikian, bagi yang tak waspadai selalu ada yang kena. Karena
pembuat virus dan malware umumnya terus kreatif dan produktif dalam membuat
program untuk mengerjai korban-korbannya.
Hirarki / Tingkatan Hacker
1. Elite
Ciri-ciri : mengerti sistem operasi luar dalam,
sanggup mengkonfigurasi & menyambungkan jaringan secara global, melakukan
pemrogramman setiap harinya, effisien & trampil, menggunakan pengetahuannya
dengan tepat, tidak menghancurkan data-data, dan selalu mengikuti peraturan
yang ada. Tingkat Elite ini sering disebut sebagai ‘suhu’.
2. Semi Elite
Ciri-ciri : lebih muda dari golongan elite,
mempunyai kemampuan & pengetahuan luas tentang komputer, mengerti tentang
sistem operasi (termasuk lubangnya), kemampuan programnya cukup untuk mengubah
program eksploit.
3. Developed Kiddie
Ciri-ciri : umurnya masih muda (ABG) & masih
sekolah, mereka membaca tentang metoda hacking & caranya di berbagai
kesempatan, mencoba berbagai sistem sampai akhirnya berhasil &
memproklamirkan kemenangan ke lainnya, umumnya masih menggunakan Grafik User
Interface (GUI) & baru belajar basic dari UNIX tanpa mampu menemukan lubang
kelemahan baru di sistem operasi.
4. Script Kiddie
Ciri-ciri : seperti developed kiddie dan juga
seperti Lamers, mereka hanya mempunyai pengetahuan teknis networking yang
sangat minimal, tidak lepas dari GUI, hacking dilakukan menggunakan trojan
untuk menakuti & menyusahkan hidup sebagian pengguna Internet.
5. Lamer
Ciri-ciri : tidak mempunyai pengalaman &
pengetahuan tapi ingin menjadi hacker sehingga lamer sering disebut sebagai
‘wanna-be’ hacker, penggunaan komputer mereka terutama untuk main game, IRC,
tukar menukar software prirate, mencuri kartu kredit, melakukan hacking dengan
menggunakan software trojan, nuke & DoS, suka menyombongkan diri melalui
IRC channel, dan sebagainya. Karena banyak kekurangannya untuk mencapai elite,
dalam perkembangannya mereka hanya akan sampai level developed kiddie atau
script kiddie saja.
Cracker tidak mempunyai hirarki khusus karena sifatnya
hanya membongkar dan merusak.
Kode Etik Hacker
1. Mampu mengakses komputer tak terbatas dan totalitas.
2. Semua informasi haruslah FREE.
3. Tidak percaya pada otoritas, artinya memperluas
desentralisasi.
4. Tidak memakai identitas palsu, seperti nama samaran
yang konyol, umur, posisi, dll.
5. Mampu membuat seni keindahan dalam komputer.
6. Komputer dapat mengubah hidup menjadi lebih baik.
7. Pekerjaan yang di lakukan semata-mata demi kebenaran
informasi yang harus disebar luaskan.
8. Memegang teguh komitmen tidak membela dominasi ekonomi
industri software tertentu.
9. Hacking adalah senjata mayoritas dalam perang melawan
pelanggaran batas teknologi komputer.
10. Baik Hacking maupun Phreaking adalah satu-satunya
jalan lain untuk menyebarkan informasi pada massa agar tak gagap dalam
komputer. Cracker tidak memiliki kode etik apapun.
Aturan Main Hacker
Gambaran umum aturan main yang perlu di ikuti seorang
hacker seperti di jelaskan oleh Scorpio, yaitu:
1. Di atas segalanya, hormati pengetahuan & kebebasan informasi.
2. Memberitahukan sistem administrator akan adanya pelanggaran keamanan /
lubang di keamanan yang anda lihat.
3. Jangan mengambil keuntungan yang tidak fair dari hack.
4. Tidak mendistribusikan & mengumpulkan software bajakan.
5. Tidak pernah mengambil resiko yang bodoh – selalu mengetahui kemampuan
sendiri.
6. Selalu bersedia untuk secara terbuka / bebas / gratis memberitahukan &
mengajarkan berbagai informasi & metoda yang diperoleh.
7. Tidak pernah meng-hack sebuah sistem untuk mencuri uang.
8. Tidak pernah memberikan akses ke seseorang yang akan membuat kerusakan.
9. Tidak pernah secara sengaja menghapus & merusak file di komputer yang
dihack.
10. Hormati mesin yang di hack, dan memperlakukan dia seperti mesin sendiri.
Hacker sejati akan selalu bertindak berlandaskan kode
etik dan aturan main sedang cracker tidak mempunyai kode etik ataupun aturan
main karena cracker sifatnya merusak.
Semoga artikel Istilah Hack, Hacker, Cracker, dan Kejahatan Internet bermanfaat untuk anda.
Semoga artikel Istilah Hack, Hacker, Cracker, dan Kejahatan Internet bermanfaat untuk anda.
Hacker Tercantik di Dunia
Hacker Tercantik di Dunia
kristina Hacker Tercantik dari Rusia
berikut fotonya :
Dibekali dengan otak yang encer dan wajah yang menawan seorang gadis berusia 21 tahun yang bernama Kristina Svechinskaya telah menjadi dalang pencurian uang jutaan dollar.
Gadis cantik tersebut bekerja
sama dengan 37 hacker lainya untuk memperlancar aksi pencurian bank
tersebut dengan memanfaatkan virus Zeus Trojan dan malware lainnya untuk
membajak komputer orang lain. Kemudian para hacker yang di pimpin oleh
Kristina Svechinskaya tersebut mengintai dan memantau aktifitas komputer
sang korban kemudian para komlotan hacker tersebut mencuri rekening dan
password bank si korban.
Kemudian setelah berhasil
mencuri dan membobol rekening bank para korban Kristina Svechinskaya
langsung mentransfer ke beberapa rekening bank palsu milik Kristina
Svechinskaya tersebut. Bahkan Menurut Daily Mail Kristina Svechinskaya
mempunyai beberapa rekening palsu jumlahnya sampai ratusan rekeningnya
yang menyebar di seluruh Amerika Serikat.
Svechinskaya punya sedikitnya
lima rekening atas nama sendiri dan beberapa alias, di antaranya
Anastasia Opokina dan Svetlana Makarova. Bahkan hasil kejahatan cyber
yang telah dilakukanya dengan cara tanpa menggunakan senjata, masker,
atau bahkan mobil untuk melarikan diri seperti perampokan konvensional,
melainkan hanya dengan cara mengklik mouse di depan komputer dan
internet tersebut telah mencapai angka yang fantasik yakni sebesar US$35
juta!
Kristina Svechinskaya anak 21
tahun yang mempunyai wajah cantik rupawan nan seksi tersebut mendapatkan
anugrah pencuri tercantik dan terseksi di dunia terancam 40 tahun
penjara akibat kecerdikan otak encernya melakukan tindakan kejahatan
ciber dengan tuduhan persekongkolan pembobolan bank dan menggunakan
paspor palsu.
Cara Hacker Membongkar Password
Cara Hacker Membongkar Password
Untuk pertanyaan-pertanyaan itulah artikel ini ditulis, semoga bisa menambah wawasan anda dan membuka pikiran anda tentang betapa pentingnya menjaga account saat berada di tempat-tempat rawan.
Bagaimana Mendapatkannya? …
Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan : …..
[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan FiturBrowser
[9]. Googling
[1]. Social Engineering
Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai “penipuan” Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.
Social Engineering merupakan seni “memaksa” orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja “pemaksaan” yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban. Manusia cenderung untuk percaya atau mudah terpengaruh terhadap orang yang memiliki nama besar, pernah (atau sedang berusaha) memberikan pertolongan, dan memiliki kata-kata atau penampilan yang meyakinkan. Hal ini sering dimanfaatkan pelaku social engineering untuk menjerat korbannya. Seringkali sang pelaku membuat suatu kondisi agar kita memiliki semacam ketergantungan kepadanya.Ya, tanpa kita sadari dia mengkondisikan kita dalam suatu masalah dan membuat ( seolah – olah hanya ) dialah yang bisa mengatasi masalah itu. Dengan demikian,tentu kita akan cenderung untuk menuruti apa yang dia instruksikan tanpa merasa curiga.
Sosial Engineering adakalanya menjadi ancaman serius. Memang sepertinya tidak ada kaitan dengan teknologi, namun sosial engineering tetap layak diwaspadai karena bisa berakibat fatal bagi sistem anda. Why?? Karena bagaimanapun juga suatu komputer tetap saja tidak bisa lepas dari manusia. Ya, tidak ada satu sistem komputerpun di muka bumi ini yang bisa lepas dari campur tangan manusia. sehebat apapun pertahanan anda, jika anda sudah dikuasai oleh attacker melalui social engineering, maka bisa jadi anda sendirilah yang membukakan jalan masuk bagi sang attacker.
[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.
Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[]. Kebanyakan keyloger akan mengabaikan karakter ini sehingga sang pelaku (pemasang keyloger) tidak akan mendapatkan password anda yang sebenarnya.
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Keyloger akan membaca password anda berdasarkan ketukan keyboard. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.
[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.
Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.
[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.
Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).
[5]. Password Cracking
“Hacking while sleeping.” itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Mengapa? Karena pada umumnya dibuthkan waktu yang lama untuk melakukan pasword cracking. Bisa berjam-jam, bahkan berhari – hari! Semua itu tergantung dari target, apakah sang target menggunakan password yang umum, password memiliki panjang karakter yang tidak biasa, atau password memiliki kombinasi dengan karakter-karakter special.
Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.
Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.
[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.
Lalu bagaimana cara mendapatkan cookies sang korban?
1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.
Belakangan ini yang paling sering menjadi incaran adalah account Friendster. Ada yang menyisipkan suatu scipt lewat testimonial, ada yang menyisipkannya di profilnya sendiri untuk mencuri cookies sang korban dan lain sebagainya. Saya memiliki tips untuk ini:
1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :
“HACKED”, “DEFACED”, “OWNED”.. dll..
Jika ragu-ragu……. reject ajah..
3. LogOUT tiba-tiba.
Waspada ketika tanpa suatu alasan yang jelas tiba-tiba anda logout dengan sendirinya dari account anda. Saat anda diminta memasukkan username dan password, lihat dulu addressbar anda! apakan anda sedang berada di situs yang semestinya atau tidak. Periksa source code halaman tersebut.Lihat pada form action, kemana informasi anda nantinya akan dikirim.
Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.
Fenomena lain adalah, hingga saat artikel ini diterbitkan, ternyata masih banyak dijumpai para user yang tidak melakukan sign out setelah membuka accountnya. Dengan demikian, orang lain yang mengunakan komputer itu dan membuka website yang sama dengan yang telah dibuka oleh orang pertama akan otomatis login ke account sang korban.
[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.
[8]. Memanfaatkan Kelalaian user dalam penggunaan fiturbrowser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.
Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan download untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.
Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan download setiap kali berkunjung.
Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.
Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools —> Internet options —> Settings
Lalu apa yang bisa didapatkan?? toh cuma file-file “sampah”?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.
Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.
Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager. Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.
Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools —> Options —> Security –> Saved password.
Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi “YES”.
Lalu?? Orang lain yang kemudian menggunakan browser itu bisa melihat situs apa saja yang telah diakses oleh user, arahkan browser ke situs tersebut, letakkan cursor pada form isian user name, tekan [ALT]+[ENTER] dan BOOOMM!!!! Kenapa?? Jangan kaget dulu!! Hehehe.. form login akan otomatis terisi dengan user name korban lengkap dengan passwordnya ;D (It’s fun enough..
Ini hanya sebagian kecil contoh, jelajahi fitur-firtur browser lain!
[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas ;D
Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, “si pintar” ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga lainnya) Sebaiknya mulai sekarang kebiasaan itu dihilangkan. Selalu proteksi folder-folder yang sensitif agar situs anda bisa hidup lebih lama. Kalo nggak… yach.. tunggu ajah ada orang yang memanfaatkan produk baru google ini untuk mengeruk informasi sensitif dari web server anda. dan jika itu sudah terjadi… maka bersiaplah.. “taman bermain” anda akan diambil alih olehnya..
Cara Baru Hacker Bobol Password Facebook Anda | New
Harap Hati-Hati dan saya Posting supaya Sobat semua Lebih Waspada.
Info Terkini yang saya dapatkan dari surf di berbagai Forum Hacker,Websense Security Labs telah mengidentifikasi aplikasi berbahaya baru Facebook yang membawa Seni Tekhnik Hacking ke tingkat yang baru.
Dimana cara yang dipakai kali ini mampu menembus Security Facebook yang demikian ketat, Caranya yakni dengan menggunakan Aplikasi (app).
Kebanyakan dari pengguna Facebook tidak sadar dan dengan Sembarang mengikuti Berbagai Aplikasi yang ditawarkan teman.
Beberapa Aplikasi berbahaya Pencuri Account sudah mulai beredar, rekayasa sosial ini menipu pengguna melalui proses membangun aplikasi baru sendiri.
Sejumlah kait telah diidentifikasi untuk skema. Ini dimulai dengan pemberitahuan dari aplikasi yang Anda terima dari teman yang sudah terinfeksi. Berikut adalah beberapa nama Aplikasi yang ditemukan Websense app:
Siapa Yang Blok aku?
Siapa yang ada di pikiran Anda?
Siapa yang Selalu Lihat Profil Saya?
Siapa yang telah memeriksa profil Anda?
Siapa yang Selalu Tampak Offline?
Siapa mengintip profil Anda?
Pengasuh bayi
Siapa yang Selalu Lihat My Album?
Siapa yang mengasihi Anda?
Siapa yang pernah membaca profil saya?
Siapa yang sering cek album saya?
Siapa yang selalu Blok saya?
Siapa membaca informasi Anda?
Yang mencintai Anda?
Sudah Jelas Semua APlikasi Akan meminta Email dan Password Account Facebook Anda, dan Jika Anda Mengikuti salah satu APlikasi Maka "BAAAMMMMM" Account Facebook ANda sudah ditangan Mereka " HaCkeR "
Ataukah Account Fb ANda sudah Kena ???
Software Free Hack Semua Jenis Password
Aplikasi Pengintai Sandi [ Password ] apa saja Baik itu Email,Facebook dll.
Software ini ada dua Jenis yakni Untuk Mozilla Firefox dan Internet Explore.
Berbeda dengan Keyloger yang hanya Mampu Mendeteksi Apasaja yang di ketik di Keyboard, Software ini Mampu Merekam atau Mendeteksi Password yang anda masukkan saat Login walau anda tidak mengetik di Keyboard. Mungkin anda memasukkan Sandi menggunakan metode Copy Paste atau menggunakan Virtual Keyboard.
PasswordFox Sebenarnya diciptakan untuk Alat Pengingat kata Sandi yang terlupakan, Namun Para Hacker menggunakannya untuk mengintip Kata sandi Orang.
PasswordFox merupakan alat pemulihan sandi kecil yang memungkinkan Anda untuk melihat nama pengguna dan password disimpan oleh Web browser Mozilla Firefox. Secara default, PasswordFox menampilkan password disimpan dalam profil Anda saat ini, tetapi Anda dengan mudah dapat memilih untuk menonton password profil Firefox lainnya. Untuk setiap entri kata sandi, informasi berikut ini ditampilkan:
Mampu mengindeks Rekam, Web Site, User Name, Password, User Nama Field, Password Bidang,dll.
Begitu Bahaya nya Software ini Jika digunakan untuk Hal-hal yang Negatif, Saya Posting ARtikel ini hanya Sebagai Media Pembelajaran Semata. Jika Sobat menggunakan nya untuk hal-hal Negatif bukan menjadi Tanggung jawab saya.
Jadi Semoga Sobat Pengguna Internet Berhati2 saat Menggunakan Internet Lewat WARNET.
Karena Biasanya software seperti inbi tersebar disana.
Persyaratan Sistem untuk PasswordFox
Utilitas ini bekerja di bawah Windows 2000, Windows XP, Windows Server 2003, dan Windows Vista. Firefox juga harus diinstal di sistem anda agar dapat menggunakan utilitas ini.
Cara Menggunakan PasswordFox
PasswordFox tidak memerlukan proses instalasi atau file DLL tambahan. Namun, Firefox browser harus diinstal pada komputer Anda untuk mengambil daftar password.
Untuk mulai menggunakan PasswordFox, cukup menjalankan file executable - PasswordFox.exe
Setelah menjalankannya, window utama akan menampilkan semua daftar password Anda untuk profil terakhir yang Anda gunakan. Jika PasswordFox memilih folder profil salah, Anda dapat menggunakan pilihan 'Profil Pilih Folder' untuk memilih yang benar.
Ingin Mencoba SIlahkan Download :
Untuk Pengguna Firefox = Password-Fox
Untuk Pengguna Internet Explore = I-E Password
Software ini ada dua Jenis yakni Untuk Mozilla Firefox dan Internet Explore.
Berbeda dengan Keyloger yang hanya Mampu Mendeteksi Apasaja yang di ketik di Keyboard, Software ini Mampu Merekam atau Mendeteksi Password yang anda masukkan saat Login walau anda tidak mengetik di Keyboard. Mungkin anda memasukkan Sandi menggunakan metode Copy Paste atau menggunakan Virtual Keyboard.
PasswordFox Sebenarnya diciptakan untuk Alat Pengingat kata Sandi yang terlupakan, Namun Para Hacker menggunakannya untuk mengintip Kata sandi Orang.
PasswordFox merupakan alat pemulihan sandi kecil yang memungkinkan Anda untuk melihat nama pengguna dan password disimpan oleh Web browser Mozilla Firefox. Secara default, PasswordFox menampilkan password disimpan dalam profil Anda saat ini, tetapi Anda dengan mudah dapat memilih untuk menonton password profil Firefox lainnya. Untuk setiap entri kata sandi, informasi berikut ini ditampilkan:
Mampu mengindeks Rekam, Web Site, User Name, Password, User Nama Field, Password Bidang,dll.
Begitu Bahaya nya Software ini Jika digunakan untuk Hal-hal yang Negatif, Saya Posting ARtikel ini hanya Sebagai Media Pembelajaran Semata. Jika Sobat menggunakan nya untuk hal-hal Negatif bukan menjadi Tanggung jawab saya.
Jadi Semoga Sobat Pengguna Internet Berhati2 saat Menggunakan Internet Lewat WARNET.
Karena Biasanya software seperti inbi tersebar disana.
Persyaratan Sistem untuk PasswordFox
Utilitas ini bekerja di bawah Windows 2000, Windows XP, Windows Server 2003, dan Windows Vista. Firefox juga harus diinstal di sistem anda agar dapat menggunakan utilitas ini.
Cara Menggunakan PasswordFox
PasswordFox tidak memerlukan proses instalasi atau file DLL tambahan. Namun, Firefox browser harus diinstal pada komputer Anda untuk mengambil daftar password.
Untuk mulai menggunakan PasswordFox, cukup menjalankan file executable - PasswordFox.exe
Setelah menjalankannya, window utama akan menampilkan semua daftar password Anda untuk profil terakhir yang Anda gunakan. Jika PasswordFox memilih folder profil salah, Anda dapat menggunakan pilihan 'Profil Pilih Folder' untuk memilih yang benar.
Ingin Mencoba SIlahkan Download :
Untuk Pengguna Firefox = Password-Fox
Untuk Pengguna Internet Explore = I-E Password
Langganan:
Postingan (Atom)