Sebuah Trojan yang mengincar pengguna Firefox telah ditemukan. Virus ini memaksa pengguna browser internet untuk menyimpan password ditempat yang merupakan jebakan, dan kemudian menggunakan password tersebut untuk membuat akun user baru pada komputer yang terinfeksi.

Sebagian besar peneliti keamanan menyarankan agar pengguna tidak memberitahu Firefox untuk mengingat password mereka yang tersimpan karena begitu mudah diekstraksi oleh malware.

Virus malware Trojan yang bernama PWS-Nslog ditemukan oleh perusahaan keamanan Webroot. Oleh Webroot, pengguna diminta benar-benar menonaktifkan kode Firefox dan pasword ketika pengguna log ke situs yang aman.

Sebelum infeksi, instalasi default Firefox 3.6.10 akan mendorong pengguna setelah pengguna mengklik Log In tombol pada halaman Web, menanyakan apakah dia ingin menyimpan sandi, jelas peneliti Webroot Andrew Brandt.

Secara khusus, Trojan menambahkan beberapa baris kode dan "komentar keluar" bagian lain dari kode dari file Firefox bernama nsLoginManagerPrompter.js. Kode tersebutlah yang memanfaatkan kode password yang disimpan oleh browser Firefox. Dengan informasi itu, Trojan menciptakan sebuah akun baru dengan nama "Maestro" di komputer yang terinfeksi.

Dari situlah, Trojan akan mencuri beberapa informasi penting yang dapat merugikan pengguna komputer.

Sumber: ketok.com

Ratusan komputer di Jepang terinfeksi oleh virus bernama Ika-tako. Komputer yang disusupi ini merusak file gambar menjadi gambar gurita.

Pergerakan virus ini cukup cepat. Bahkan virus yang mulai menggurita sejak Mei lalu ini telah menjangkit ke 20 ribu hingga 50 ribu komputer di Jepang. Demikian yang dilansir PC World, Kamis (19/8/2010).

Menurut ahli keamanan di Jepang, Ika-tako biasanya menyusup dengan cara menyamar di dalam file musik yang kemudian diunduh pengguna. Setelah file musik diputar, mulailah virus ini berjalan melalui hard drive komputer.

Setelah itu virus ini dengan cepat menginfeksi file foto yang ada di dalam komputer dan sistem operasinya. File-file yang terinfeksi akan berubah menjadi gambar cumi-cumi, gurita atau landak laut.

Melihat maraknya virus gurita ini, pihak berwajib di Tokyo langsung bertindak. Hasilnya, sukses menangkap pelakunya yang diketahui bernama Masato Nakatsuji. Orang ini sendiri sudah berulang kali dijebloskan ke penjara karena menyebarkan maleware.

Pada tahun 2008, dia pernah ditahan karena membuat malware dan melanggar hak cipta anime Clannad.

Dewasa ini, Internet makin digandrungi. Namun, di balik manfaatnya yang luar biasa besar, Internet juga menim-

bulkan menakutkan terkait efek negatifnya. Guru, orang tua murid, maupun pemuka masyarakat banyak mengkhawatirkan materi pornografi yang banyak bertebaran di Internet. Dalam sebuah kesempatan talk show di radio 68H, secara explisit orang tua menyatakan kekhawatirannya terhadap gambar dan video porno di Internet. Tidak heran jika kebutuhan akan teknik untuk memblok situs porno menjadi sangat tinggi. Sangat banyak institusi, kantor dan sekolah yang mencari ilmu atau teknik memblokir situs ini. Hal ini terlihat di traffi c SpeedyWiki yang sangat besar terhadap pengetahuan ini. Dalam artikel ini saya akan membahas cara sederhana memblok situs porno menggunakan Glubble Family Edition. Semoga artikel ini bisa memberikan solusi dan gambaran detail tentang teknik memblok situs porno. Dengan begitu, Internet menjadi lebih sehat dan aman bagi anak-anak.

Software Parental Control untuk End User
Bagi Anda yang masih menggunakan Windows, ada baiknya Anda mencari di Google dengan keyword “Parental
Control”. Memang, kebanyakan software Parental Control di Windows berbayar, bukan gratisan. Namun ada juga yang bersifat open source dan berlisensi GPL. Review mengenai software-software Parental Control dapat Anda baca di http://www.consumersearch.com/www/software/parental-con trol-software/.
Beberapa software Parental Control yang banyak digunakan di dunia dan menjadi favorit adalah:
• Net Nanny 5.6 (sekitar $50/tahun)
• CyberPatrol 7.6 (sekitar $40/tahun)
• Safe Eyes 5.0 (sekitar $50/tahun)
Sayang, software-software tersebut semuanya memang dibuat untuk Windows dan berbayar. Namun Anda tidak
perlu khawatir, ada beberapa software Parental Control untuk Windows yang bersifat open source dan gratis, di antaranya:
• ParentalControlBar (http://www.parentalcontrolbar.org/)
• Crawler Parental Control (http://www.crawlerparental.
com/)
• K9 Web Protection (http://www1.k9webprotection.com/)

Penggunaan Add-on Parental Control pada Firefox
Salah satu teknik pemblokiran situs porno yang amat sederhana namun ampuh dan dapat dipraktikkan oleh semua pengguna Internet adalah menggunakan add-on Parental Control pada browser Firefox. Berikut ini langkah-langkah untuk menggunakan add-on tersebut.
1. Install browser Firefox yang bisa Anda download gratis dari http://www.mozilla.com.
2. Buang browser Internet Explorer bawaan Microsoft.
3. Tambahkan addons untuk Parental Control atau Content Filtering.
Plugin atau add-on Firefox biasanya berukuran kecil, hanya beberapa puluh atau beberapa ratus kilobyte. Add-on
semacam ini biasanya langsung menginstalasi dirinya saat kita mendownload dari Internet. Ada beberapa add-on “Parental Control” yang tersedia untuk Firefox, di antaranya:
• Glubble Family Edition (https://addons.mozilla.org/en-US/fi refox/addon/5881)
• Adblock Plus (https://addons.mozilla.org/en-US/fi refox/addon/1865)
• BlockSite (https://addons.mozilla.org/en-US/fi refox/addon/3145)
• ProCon Latte (https://addons.mozilla.org/en-US/fi refox/addon/1803)
• FoxFilter (https://addons.mozilla.org/en-US/fi refox/addon/4351)

Beberapa komentar yang ada mengenai add-on-addon di atas adalah seperti berikut,
• Yang direkomendasikan oleh Firefox adalah Glubble Family Edition. Walaupun secara teknis agak rumit. Setiap situs yang ingin dikunjungi anak harus diapproved dulu oleh orang tua. Jadi, orang tua harus online ke Internet juga. Bagi anda yang tidak terus menerus tersambung ke Internet, sebaiknya jangan menggunakan Glubble Family Edition.
• ProCon Latte tampaknya lebih sederhana dari Glubble Family Edition. Hanya saja kita perlu banyak waktu untuk
memasukan ke database “kata-kata” tidak baik yang akan menjadi referensi saat proses fi ltering. Teknik ini cukup efektif karena kita sebagai orang tua relatif tidak terlalu direcoki.
• FoxFilter, reviewer rata-rata menyebutnya baik walaupun sederhana untuk digunakan.
• BlockSite, reviewer rata-rata menyebutnya baik.
Karena pihak Firefox sendiri merekomendasikan Glubble Family Edition, maka kali ini saya akan membahas cara menginstall add-on yang satu ini

Menginstall Glubble Family Edition di Firefox
Perlu saya ulangi sekali lagi bahwa jika komputer Anda tidak tersambung terus menerus ke Internet, penggunaan
Glubble Family Edition tidak terlalu disarankan karena akan membuat penggunaan browser menjadi sedikit lebih rumit.
Instalasi Glubble Family Edition sangat mudah. Tentu saja, proses instalasi tersebut memerlukan koneksi Internet agar dapat berlangsung dengan baik. Langkah-langkah yang perlu Anda lakukan adalah:
• Masuk ke situs https://addons.mozilla.org/en-US/fi refox/addon/5881.
• Tekan tombol “Add to Firefox” yang berwarna hijau.
Selanjutnya, Firefox akan memberikan konfi rmasi proses download dan memberikan sedikit warning bahwa kita
sebaiknya hanya menginstall software dari source yang dapat kita percaya saja. Tekan tombol “Install” untuk melanjutkan proses instalasi add-on ini.
Biasanya, waktu yang dibutuhkan untuk mendownload dan menginstalasi Glubble Family Edition hanya sebentar saja. Pada saat proses download berlangsung, Anda dapat melihat memantau progressnya melalui tampilan yang ada. Setelah proses instalasi selesai, Anda perlu me-restart aplikasi Firefox (bukan me-restart komputer) agar instalasi berlangsung sempurna. Selesai sudah proses instalasi Addons Glubble Family Edition di browser Firefox.

Konfi gurasi Glubble Family Edition
Anda perlu membuat account untuk orang tua dan anak di Gubble Family Edition. Account untuk orang tua harus Anda proteksi menggunakan password (jangan sampai password tersebut diketahui oleh anak). Pada saat pertama kali dijalankan, Glubble Family Edition akan mengkonfi rmasikan masalah lisensi. Anda cukup
menekan tombol “Accept”. Selanjutnya, Anda perlu mendaftarkan diri sebagai orang tua ke Glubble Family Edition. Informasi yang harus
Anda masukan adalah:
• E-mail address (orang tua atau guru).
• Password untuk orang tua, diulang dua kali.
• Nama panggilan Anda yang biasa digunakan anak (Ayah, Bapak, Ibu, Bunda, Papa, Mama)
Setelah memasukkan data orang tua, Anda bisa menambahkan informasi mengenai anak Anda. Tekan tombol “Next, add children >>”
Selanjutnya, Anda dapat memasukkan nama anak (atau murid Glubble diinstall di komputer
(2) informasi yang perlu dimasukan, yaitu:
• jumlah anak (murid)
• nama anak (murid).
Di sekolah, Anda cukup memasukan satu nama saja (misalnya “murid”) supaya Anda tidak perlu memasukan satu per satu nama murid.
Selesai sudah proses instalasi dan konfi gurasi Glubble Family Edition. Anda hanya perlu menekan tombol “Finish >>” untuk mengakhiri semua proses tersebut.
Di akhir proses instalasi, Glubbel Family Edition akan mengucapkan selamat karena Anda telah mengoperasikan-
nya sebagai add-on Parental Control di browser Firefox. Menggunaan Firefox dengan Glubble Family Edition
Penggunaan Firefox dengan add-on Glubble Famiy Edition cukup mudah. Pada saat Anda berada di mode anak (child mode), homepage yang digunakan adalah Home Page Glubble untuk anak-anak yang berwarna biru. Kebetulan sekali, nama anak yang digunakan dalam contoh adalah “Spider”. Anak saya suka sekali dengan Spiderman :).
Ada banyak menu aktivitas anak-anak yang bisa Anda akses melalui tampilan muka browser dilengkapi add-on
Glubble Family Edition. Situs yang ditampilkan di web default Glubble Family Edition adalah:
• http://www.4kids.tv
• http://www.bbc.co.uk/cbeebies/
• http://www.bbc.co.uk/cbeebies/lazytown/
• http://kids.discovery.com
• http://kids.nationalgeographic.com
Kalau Anda sering menonton siaran Indovision, Anda akan tahu bahwa situs-situs itu merupakan situs pendidikan
yang sangat baik dan menyenangkan bagi anak-anak. Terus terang, saya sebagai orang tua juga suka menonton acara-acara tersebut karena memang menarik dan merangsang kreatifi tas.
Jika anak-anak Anda ingin mengakses situs yang belum diijinkan oleh Glubble, maka mereka harus meminta ijin
dulu kepada Anda mengenai situs tersebut. Proses ini akan dilakukan melalui Web dan difasilitasi penuh oleh Glubble. Sangat mudah dilakukan. Kepada orang tua maupun guru saya sangat menganjurkan untuk berjalan-jalan menikmati Child Mode ini. Saya banyak sekali belajar dari situs yang dipilihkan oleh Glubble
Family Edition di Child Mode. Sayangnya, ilmu yang ditawarkan sebagian besar berupa kegiatan belajar sambil bermain yang mengasyikan namun di luar kurikulum yang diwajibkan oleh Departemen Pendidikan RI :(.
Dari mode anak (Child Mode) Anda dapat berpindah kembali ke mode dewasa dengan cara menekan tombol “x” di kanan atas mode anak. sekolah). Ada dua

Aksi pembobolan situs media ternama internasional kembali terjadi. Kali ini sekelompok hacker asal Rumania sukses mengubah tampilan media online yang cukup besar di Inggris.

Hacker asal Eropa Timur yang menamai dirinya Romanian Gypsies tersebut sukses masuk ke sistem keamanan situs online Telegraph. Bahkan, mereka sukses mengubah tampilan depan laman dengan wajah ikon dari politikus asal Amerika Serikat, Sarah Palin, dan juga gambar foto bendera Rumania.

"Mereka kembali menemukan lubang yang pernah ditemukan pada Maret 2009. Dan tanpa ragu-ragu mereka men-deface dua subdomain sekaligus, yaitu 'shortbreaks(dot)telegraph.co.uk dan wine-and-dine(dot)telegraph.co.uk/site/index.php'," tulis di blog Sunbelt Blog, yang dikutip TG Daily, Jumat (16/4/2010).

"Nampaknya perusahaan sebesar Telegraph tidak belajar dari pengalaman masa lalu. Buktinya, mereka membiarkan lubang tersebut hingga bisa dieksploitasi oleh hacker," tambahnya.

Blog itu menyebutkan, hacker tersebut menuliskan kalau bobolnya situs Telegraph ini terjadi karena kerentanan SQLi. Apalagi sudah berungkali didengungkan tidak bisa mengabaikan fakta bahwa bahkan sampai saat ini, password dalam tampilan biasa adalah salah. Kenyataan bahwa semua ahli keamanan TI merekomendasikan bahwa password harus memiliki minimal encription, harusnya dipatuhi.

Cukup lama pengerusakan itu terjadi, walaupun saat ini situs koran pesaing Guardian tersebut sudah bisa diakses kembali dalam keadaan normal oleh para pengunjung yang tidak hanya dari luar Inggris saja.

Sebuah program jahat yang unik sempat muncul di bulan Desember 2009. Program ini secara otomatis memanfaatkan trending topic Twitter dalam beraksi. Maret 2010, program jahat itu kembali muncul.

Program jahat itu bernama Twetti.a, sebuah trojan downloader yang akan mengangkut program jahat dari internet ke dalam komputer korbannya. Seperti dikutip detikINET dari keterangan tertulis, Kamis (8/4/2010), Twetti.A kembali dalam nomor 14 di daftar Top 20-nya Kaspersky untuk Maret 2010.

Uniknya Twetti.a adalah dari cara kerjanya mengelabui calon korban. Program jahat ini memanfaatkan Application Programming Interface (API) dari Twitter.

Twetti.a menggunakan API itu untuk mengakses trending topic di Twitter. Kata kunci dari data itu kemudian dicocokkan dengan sekumpulan nama domain yang sudah dimiliki oleh pelaku. Bagian utama dari program jahat itu juga berada di situs yang dimaksud.

Akibat dari metode ini, tautan dari Twetti.a ke situs itu akan menyerupai topik yang sedang ramai diperbincangkan di Twitter. Lebih menariknya lagi, tautan dan domain itu dibuat secara on the fly dengan memanfaatkan Twitter.

Twetti.a memanfaatkan 'agen' bernama Pdfka.bub (No. 15 dalam daftar), sebuah file PDF yang terinfeksi. File PDF beracun ini akan disisipkan ke komputer korban melalui metode drive-by, yaitu berusaha masuk secara otomatis saat korban mengunjungi situs tertentu.


Daftar Top 20 Kaspersky versi pertama mencatatkan berbagai program jahat, termasuk AdWare dan program yang dianggap mengganggu atau tak diinginkan. Berikut adalah data lengkapnya:

1. Net-Worm.Win32.Kido.ir
2. Virus.Win32.Sality.aa
3. Net-Worm.Win32.Kido.ih
4. Net-Worm.Win32.Kido.iq
5. Worm.Win32.FlyStudio.cu
6. Trojan-Downloader.Win32.VB.eql
7. Trojan.Win32.AutoRun.abj
8. Virus.Win32.Virut.ce
9. Packed.Win32.Krap.l
10. Worm.Win32.AutoIt.tc
11. Worm.Win32.Mabezat.b
12. Exploit.JS.Aurora.a
13. Packed.Win32.Krap.as
14. Trojan.Win32.AutoRun.aay
15. Trojan-Dropper.Win32.Flystud.yo
16. Virus.Win32.Induc.a
17. not-a-virus:AdWare.Win32.RK.aw
18. Trojan.Win32.AutoRun.abd
19. not-a-virus:AdWare.Win32.Boran.z
20. not-a-virus:AdWare.Win32.FunWeb.q

1. Trojan-Downloader.JS.Gumblar.x
2. Exploit.JS.CVE-2010-0806.i
3. Trojan.JS.Redirector.l
4. Trojan-Clicker.JS.Iframe.ea
5. Exploit.JS.Aurora.a
6. Trojan.JS.Agent.aui
7. not-a-virus:AdWare.Win32.Boran.z
8. Trojan.HTML.Fraud.aj
9. Packed.Win32.Krap.as
10. Exploit.JS.CVE-2010-0806.b
11. Trojan.JS.FakeUpdate.ab
12. Trojan.HTML.Fraud.aq
13. Packed.Win32.Krap.ai
14. Trojan-Downloader.JS.Twetti.a
15. Exploit.JS.Pdfka.bub
16. Trojan-Downloader.JS.Iframe.byo
17. Trojan.JS.FakeUpdate.aa
18. not-a-virus:AdWare.Win32.Shopper.l
19. Trojan-Clicker.HTML.IFrame.fh
20. Packed.Win32.Krap.ao

Dead or Alive: Paradise adalah game aksi voli pantai pada konsol genggam PlayStation Portable. Namun, berkat sebuah aksi ilegal, game itu bisa dibuat agar menampilkan wanita bugil.

Dead or Alive: Paradise (DoA: Paradise) adalah game buatan Tecmo untuk konsol game genggam PlayStation Portable (PSP). Game tersebut memiliki tema yang cukup seksi karena menampilkan wanita-wanita berbikini sedang bermain voli pantai.

Aksi bermain voli itu juga makin seksi karena didukung simulasi fisika yang realistis, sehingga bagian tubuh para wanita di game itu pun bisa bereaksi seperti sungguhan. Tentu bisa dibayangkan sendiri reaksi seperti apa yang kerap muncul dalam aksi voli pantai yang penuh lompatan.

Nah, makin parahnya, pihak-pihak tak dikenal diketahui telah menemukan cara untuk membobol game itu. Seperti dikutip detikINET dari Kotaku, Selasa (6/4/2010), bikini dalam game itu bisa dihilangkan sama sekali.

Akibat dari pembobolan itu, sudah bisa ditebak tentunya, para wanita pun menjadi bugil. Tentunya, bagian tubuh yang tertutupi bikini dilaporkan tidak seperti anatomi sungguhan, namun lebih mirip tubuh boneka seperti Barbie.

Aksi pembobolan itu dilakukan dengan membobol firmware PSP dan juga menyunting file ISO game DoA: Paradise. Sony menganggap aksi semacam ini sebagai pembajakan dan oleh karena itu disebut sebagai aksi ilegal.

File PDF dari Adobe Reader saat ini menjadi format paling diserang, kata F-Secure. Kelemahan reader PDF file terus dimanfaatkan oleh penjahat internet, walaupun Adobe telah menutup kelemahan software Reader mereka beberapa minggu lalu.

F-Secure mengatakan 61% atau 900 jenis serangan terjadi sejak 2 bulan pertama tahun 2010 ternyata menyerang file PDF. Microsoft Word hanya mendapatkan 24% jenis serangan oleh penjahat internet. Pada tahun 2008, format file PDF hanya mencapai 29% saja, jauh lebih kecil dibandingkan saat ini yang naik 3 kali lipat pada tahun ini dan mulai naik 2x lipat sejak tahun 2009.

Microsoft mengerjakan perlindungan lebih baik. Misalnya software MS Office dari Word, Excel dan PowerPoint pernah menduduki separuh serangan yang menyerang individu serta perusahaan. Tahun 2008 untuk Microsoft Office, serangan mencapai 71%.

Vendor Anti Virus AVG mengungkapkan Facebook lebih berbahaya bagi pengguna internet, ketimbang Twitter. Situs jejaring sosial buatan Mark Zuckerberg lebih banyak menyimpan informasi pribadi seorang pengguna.

Juru bicara AVG wilayah Selandia Baru dan Australia, Lloyd Borrett mengatakan, sejak tahun lalu penjahat cyber lebih banyak menggunakan Facebook untuk menyebarkan malware.

"Pengguna harus mewaspadai setiap resiko yang akan dihadapi," ujar Borret.

Pengguna sebaiknya jangan terlalu banyak memajang informasi-informasi pribadi. Selain itu pengguna juga diminta agar berhati-hati saat menge-klik link-link yang diposting di Facebook maupun Twitter.

"Pencurian identitas pribadi di Facebook lebih berbahaya ketimbang Twitter, karena Anda memiliki banyak informasi di akun Facebook anda dan ini berpotensi membahayakan," kata Borret.

Informasi pribadi yang paling banyak ditulis seorang anggota Facebook antara lain, alamat email, nama dan tanggal lahir. Informasi ini bisa digunakan penjahat untuk membobol akun bank atau email pengguna sendiri.

Baru-baru ini hacker kembali menyebarkan virus menggunakan alamat email Facebook. Email tersebut menyatakan bahwa Facebook sedang melakukan maintenance sehingga password Facebook yang dimiliki telah ter-reset secara tidak sengaja.

Hal ini mengakibatkan calon korban, yang adalah pengguna Facebook, harus melakukan konfirmasi, dengan iming-iming memperbaharui password. Penggunaan alamat email Facebook ini akan sangat mampu mengelabui pengguna Facebook. (Okezone/PCWorld)

Serangan cyber oleh para cracker semakin bergejolak di dunia maya. Biro sekuriti Symantec coba menganalisis dari mana para cracker ini menjalankan aksinya dan hasilnya, mereka menobatkan sebuah kota di China sebagai ibu kota cracker dunia.

Adalah kota Shaoxing di Negeri Tirai Bambu yang disebut sebagai asal muasal serangan cyber terbesar di dunia. Menurut Symantec, dari total serangan cyber yang berasal dari China 21,3 persen di antaranya dilakukan dari Shaoxing.

China menduduki posisi puncak asal serangan cyber global, dengan persentase 28,2 persen. Posisi berikutnya ditempati Rumania dengan 21,1 persen diikuti berturut-turut oleh Amerika Serikat, Taiwan dan Inggris Raya.

Symantec memaparkan, para cracker di China melakukan pengintaian cyber dengan target serangan misalnya aktivis hak asasi manusia. Ada kemungkinan serangan ini disponsori oleh pemerintah setempat.

Serangan dilakukan dengan mengirim e-mail berisi attachment berbahaya. Jika pengguna komputer membuka attachment yang tampaknya tidak mencurigakan itu, kode jahat akan menginfeksi perangkat mereka.

"Tujuan utamanya adalah untuk mendapatkan akses ke data sensitif atau sistem internal dengan target individu tertentu atau perusahaan," jelas Symantec. (Detik/OneIndia).

Ternyata Twitter berada dalam konfigurasi yang simple sehingga dapat memberikan kemudahan bagi penyusup untuk mengambil kontrol account user, menurut analis keamanan dari Foreground Security, Jumat (22/01). Error yang terjadi di Twitter ada dalam object Adobe Flash di situs tersebut, ungkap Mike Bailey, analis senior dari perusahaan keamanan itu. Sangat kontras dengan rekomendasi Adobe, bahwa object Adobe Flash dapat me-load file virtual secara bebas di situs apa saja di Internet, termasuk yang memiliki kode JavaSCript dan Action Script.

“Namun, ini bukanlah kesalahan Adobe. Ini merupakan fakta bahwa banyaknya programmer buruk yang membuat coding object Flash.” tambah Bailey. Dengan menggunakan file XML di salah satu servernya, Bailey dapat mengeksploitasi kelemahan dalam object Flash untuk menampilkan tweet ke account user, seperti "@mckt_ just pwned my Twitter account. Neat."

Hacker yang berhasil membobol infrastruktur Google dua bulan lalu kini berhasil pula menyatroni 100 perusahaan, menurut perkiraan vendor keamanan Isec Partners. Peneliti dari perusahaan Isec Partners, memperkirakan bahwa hacker telah menjebol 68 server dan digunakan untuk mengontrol komputer yang sudah terkena hacker. Peneliti telah mengidentifikasi 34 perusahaan yang sudah kena hacker setelah menguji server single control yang digunakan saat serangan Google, dan menemukan 68 server lainnya.

Kode yang digunakan dalam serangan Google disebut dengan Aurora, yang telah digunakan bula setidaknya 18 bulan terakhir, menurut Alex Stamos, seorang partner dari Isec Partners. Sedangkan perusahaan teknologi lainnya termasuk, Intel, Adobe, dan Symantec juga telah terkena serangan ini, dimana investigator melacak hacker hingga ke China.

Account Webmail adalah target utama hacker/cracker/phiser, bisa dikatakan account webmail adalah harta karun yang harus kita jaga baik-baik, jangan sampai orang lain tahu.

Kerahasiaan informasi webmail kadangkala lebih penting daripada account bank
online kita.

Jika webmail kita dihack, semua informasi penting termasuk login bank, administrasi situs, dan semua website yang berhubungan dengan webmail kita (yang menggunakan sistem kirim password ke email jika kita lupa) bisa-bisa dibobol juga.

Bahkan di dalam sebuah wawancara, seorang phisher mengaku bisa memperoleh ribuan dolar setiap harinya dengan membobol email account dan mengumpulkan informasi finansial yang berharga di dalamnya [ http://find.pcworld.com/57837].

Masalahnya adalah kita tidak pernah tahu jika account webmail kita pernah dibobol atau tidak, kecuali jika kita sudah tidak bisa login memakai informasi password yang kita tentukan, yang berarti telah ada hacker yang masuk ke webmail kita dan merubah password webmail tersebut. Dan bisa saja sang hacker setelah membaca email kita kemudian menandainya sebagai belum terbaca (unread), yang kita tidak akan pernah sadar jika email tersebut telah dibaca orang.

Untuk mendeteksi kemungkinan dibobolnya email kita, bisa dengan menyelipkan script dari situs hit counter ke dalam email sehingga jika ada yang membukanya otomatis hit counter akan bertambah, seperti dibahas di
http://www.stuff.web.id/2007/08/tips-berburu-maling.html.

Sebagai alternatif, kita bisa membuat sendiri script PHP sederhana seperti berikut:

/*
Alarm pendeteksi hacker untuk Webmail
By dktrooper/at/stuff.web.id
*/
putenv("TZ=SE Asian Standar Time/Jakarta");
$gmt_dif = +7; // Beda waktu dengan GMT
$timestamp = time() + 60*60*($gmt_dif); // Hitung jam
$date = date('F-j-Y', $timestamp);
$time = date('g:i a', $timestamp);
$fp = fopen('xlogs.txt','a');
fputs($fp, "IP: ".getenv('REMOTE_ADDR')."\nBROWSER: ".getenv('HTTP_USER_AGENT')."\nDATE: ". $date." ".$time."\n\n"); // Catat Log
fclose($fp);
?>

Simpan dengan nama access_logs.php. Buat file xlogs.txt (atur permisinya ke 777 sehingga bisa ditulisi oleh nobody) dan juga file htacces seperti di bawah:

RewriteEngine On
RewriteRule ^passwordku.html$ access_logs.php

Sehingga semua request ke passwordku.html akan diarahkan ke access_logs.php (mirip dengan trik yang saya terapkan dalam kasus

detikinet [ http://www.stuff.web.id/2007/07/beware-of-hotlinking.html])

Ok, jebakan sudah, sekarang saatnya kita buat umpan. Tulis email dalam format html yang isinya daftar user+password palsu dan tambahkan skrip ini (dalam mode html):
Beri subject: "Password Penting" dan kirim ke email Anda sendiri (atau semua email yang perlu dimata-matai) Apabila format html tidak diperbolehkan, bisa pakai format teks biasa dan tambahkan http://situs-anda.org/passwordku.html, sehingga hacker akan tertarik dan mengunjungi halaman jebakan yang telah disiapkan.

Apabila ada yang membuka email atau link tersebut, maka hasil Lognya seperti berikut:

IP: x.x.x.x
BROWSER: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en) AppleWebKit/419 (KHTML, like Gecko) Safari/419.3
DATE: August-08-2007 23:33 pm

Alternatif lain, selain mencatatnya ke file xlogs.txt, kita bisa mengirim log di atas ke email kita setiap ada yang mengakses

file passwordku.html, dengan menambahkan beberapa baris skrip pada access_logs.php sehingga menjadi:

/*
Alarm pendeteksi hacker untuk Webmail
By dktrooper/at/stuff.web.id
*/
putenv("TZ=SE Asian Standar Time/Jakarta");
$gmt_dif = +7; // Beda waktu dengan GMT
$timestamp = time() + 60*60*($gmt_dif); // Hitung jam
$date = date('F-j-Y', $timestamp);
$time = date('g:i a', $timestamp);
$fp = fopen('xlogs.txt','a');
fputs($fp, "IP: ".getenv('RackerEMOTE_ADDR')."\nBROWSER: ".getenv('HTTP_USER_AGENT')."\nDATE: ". $date." ".$time."\n\n"); // Catat Log
fclose($fp);
mail("alamat@email.koe","Daftar hacker yang terdeteksi","IP: ".getenv('REMOTE_ADDR')."\nBROWSER: ".getenv('HTTP_USER_AGENT')."\nDATE: ". $date." ".$time."\n\n");
?>

Sebagai usaha pencegahan, jangan pernah menyimpan informasi rahasia dalam email, karena walaupun pelakunya bisa ketahuan, mungkin data-data penting atau bahkan account bank kita sudah diobok-obok terlebih dulu.

V-HACKER

Hacker merupakan seseorang yang mampu melakukan tipuan technology dengan kemampuan mereka.. Tetapi beberapa klasifikasi hacker merupakan pengguna technology untuk kejahatan yang dapat dikatakan kriminal. Di mata Islam itu sudah pasti haram dan tidak diperbolehkan. Sebagian orang menganggap Hacker sebagai profesi. jika sebagai profesi apakah penghasilan nya haram???

Hacker juga berperan dalam memerangi kebencian atas sesuatu seperti belakangan ini. Para Hacker merusak situs Malaysia... Menurut salah satu Ustadz, jika kita memerangi sifat kesombongan orang lain yang pada hal ini adalah Malaysia maka dianggap itu adalah sumbangan yang baik untuk orang lain.

Contoh lain hacker yang baik di mata Islam adalah Hacker yang membuat virus Worm Pray. Virus tersebut di program untuk mengingatkan pengguna komputer untuk tidak melupakan kewajiban mereka untuk Sholat.

Hacker menimbulkan kontroversi yang sampai saat ini belum di pastikan sifatnya.

Ada juga hacker yang melakukan jihad .... apakah itu memang benar..????
Mungkin itu bisa terjadi, tetapi kita tahu Hacker bekerja tidak langsung di lapangan. Sehingga mustahil jika mereka mati di depan komputer . Tapi mereka memberikan penjelasanya secara tidak mendetail, seperti mereka telah mengaku berhasil merusak situs militer ISRAEL dan bahkan PENTAGON(departemen pertahanan Amerika). Apakh itu bisa di golongkan pada jihad????

Sekian postingan saya, sebagai muslim yang ingin menjadi seorang Hacker.

Hacker merupakan seseorang yang mampu melakukan tipuan technology dengan kemampuan mereka.. Tetapi beberapa klasifikasi hacker merupakan pengguna technology untuk kejahatan yang dapat dikatakan kriminal. Di mata Islam itu sudah pasti haram dan tidak diperbolehkan. Sebagian orang menganggap Hacker sebagai profesi. jika sebagai profesi apakah penghasilan nya haram???

Hacker juga berperan dalam memerangi kebencian atas sesuatu seperti belakangan ini. Para Hacker merusak situs Malaysia... Menurut salah satu Ustadz, jika kita memerangi sifat kesombongan orang lain yang pada hal ini adalah Malaysia maka dianggap itu adalah sumbangan yang baik untuk orang lain.

Contoh lain hacker yang baik di mata Islam adalah Hacker yang membuat virus Worm Pray. Virus tersebut di program untuk mengingatkan pengguna komputer untuk tidak melupakan kewajiban mereka untuk Sholat.

Hacker menimbulkan kontroversi yang sampai saat ini belum di pastikan sifatnya.

Ada juga hacker yang melakukan jihad .... apakah itu memang benar..????
Mungkin itu bisa terjadi, tetapi kita tahu Hacker bekerja tidak langsung di lapangan. Sehingga mustahil jika mereka mati di depan komputer . Tapi mereka memberikan penjelasanya secara tidak mendetail, seperti mereka telah mengaku berhasil merusak situs militer ISRAEL dan bahkan PENTAGON(departemen pertahanan Amerika). Apakh itu bisa di golongkan pada jihad????

Sekian postingan saya, sebagai muslim yang ingin menjadi seorang Hacker.

Jika Anda perlu informasi tentang cara hacking Windows, maka di sini anda bisa memperoleh tentang cara belajar hack sederhana pada Windows. Namun, perlu diketahui bahwa tips dan trik kesempatan ini hanya digunakan untuk tujuan pembelajaran.



1. Ketika komputer starts up, tekan F8 pada keyboard sebelum anda melihat layar "Windows Starting". Akan terbuka sebuah sebuah layar dengan dengan berbagai pilihan. Selanjutnya pilih "Safe Mode with Command Prompt", dan Anda kemudian dapat melakukan sesuatu seperti yang Anda inginkan :)

• Tambah Account: C:>net user USERNAME /add
• Ganti password: C:>net user USERNAME *Anda akan langsung dapat memasukkan password baru untuk account anda. Jika Anda hanya menekan enter tanpa mengetik apa-apa, password account akan di reset..
• Hapus Account: C:> net localgroup Administrators # # Cara lain adalah dengan membuka notepad, (jika tidak diblokir), dan ketik "command.com". Kemudian buka File-> Save As. J USERNAME / ADD

“Menjadi Hacker Handphone“, judul tersebut sebenarnya saya khususkan untuk tipe hacker pada sms. Maksudnya adalah bagaimana cara kita bisa membaca dan mengetahui semua sms masuk dari handphone seseorang (pacar), dimanapun mereka berada tanpa ada batasan jarak.

Penyadapan ini mulai ngetrend terdengar sejak KPK banyak diberitakan telah menangkap koruptor dengan cara menyadap telepon si koruptor itu. Sedangkan yang kita akan bahas disi masih dalam skala kecil kecilan, yaitu menyadap sms seseorang. Jadi kita akan tau sms apa saja yang masuk tanpa sepengetahuan si korban. Cara ini sangat cocok untuk anda yang mencurigai pasangan anda berselingkuh, sehingga anda tau yang sebenarnya. Tapi cara ini sebenarnya adalah cara untuk mengalihkan sms di handphone kedua (kalau punya dua handphone) ke handphone utama.

Cara kerjanya sangatlah mudah dan sederhana. Yaitu, semua sms masuk yang ada secara otomatis akan dilakukan proses forwarding (penerusan) sms ke handphone tujuan, tanpa ada log sms keluar. Sehingga korban tidak akan curiga. Perlu diketahui, program ini bekerja dengan pulsa korban, jadi pulsa korban akan berkurang setiap ada sms masuk ke handphone nya.

Nama software tersebut adalah sms forwarding, yang bekerja pada handphone dengan sistem operasi symbian. Untuk sistem operasi java software ini tidak mendukung. Software ini telah ada dalam tiga versi symbian, jadi untuk nokia pada umumnya software ini dapat digunakan. Untuk link tipe handphone yang cocok dengan handphone ini silahkan download disini. Download software untuk handphone setara nokia 7610, 6600, 3230, disini. Atau untuk tipe Nokia E50, E51, E52, E55, E60, E61, E62, E63, E65, E66, E70, E71, E72, E75, E90, N71, N73, N75, N76, N77, N78, N79, N80, N81, N82, N85, N86, N91, N92, N93, N95, N96, N97, 3250, 5230, 5320, 5500, 5530, 5630, 5700, 5730, 5800, 6110, 6120, 6121, 6122, 6124, 6210, 6220, 6290, 6650, 6710, 6720, 6730, 6760 Slide, 6790 Surge, X6 Samsung SGH-i400, SGH-i450, SGH-i520, SGH-i550, SGH-i560, SGH-i570, L870, G810, i7110, i8510 INNOV8, i8910 LG KS10, KT610, KT615 disini.

Untuk ebook cara pengunaan dan pemasangan :

Versi 2 disini.

Versi 3 disini.

SumBer Dari;
Simblaus

Download, download dan mendownload. Mungkin kata itu yang sering kita lihat di dunia internet kalau kamu ingin mencari file atau berkas yang kamu inginkan. Proses mendownload sering kali kita lakukan dengan tidak memperhatikan keamanan file yang kita downoad. Salah salah kita malahan akan mendownload file yang berisi password. Seperti halnya file dengan extensi rar yang sering digunakan untuk mengkompres ukuran file agar tidak terlalu besar saat di upload.

Password itu dengan mudah dapat kita bobol hanya dengan sebuah software yang bernama RAR Password Cracker v4.12. Ukuran nya yang kecil dan cara penggunaan nya yang mudah membuat software ini menjadi idola sebagai pembobol software. Kamu hanya perlu membuka file rar yang akan di crack dan selanjutnya tentukan file notepad sebagai tempat menulis password dan akhir, password kamu udah bisa dibaca di file notepad tadi.

Penasaran? Mari download disini.

Saat ini dengan banyaknya account yang kita miliki, mulai dari email, website, login bank, dan login ke account penting di Internet lainnya, mengharuskan kita membuat password yang cukup kuat, agar keamanan lebih terjamin. Apalagi jika account tersebut menyangkut informasi yang sangat penting, maka harus lebih memperhatikan masalah password ini.

Ada berbagai tips untuk membuat password yang kuat termasuk software untuk membuatnya pun banyak bertebaran di internet. Tetapi jika dihasilkan dari software, maka biasanya akan ditampilkan secara acak. Jadi meskipun kuat, tetapi sulit diingat. Bagaimana tips membuat Strong Password?

Ada tiga komponen penting agar text password yang dibuat merupakan Strong Password, yaitu panjang, kombinasi huruf dan bukan merupakan kata-kata atau istilah umum.

Buat Password yang panjang. Setiap huruf yang ditambahkan ke password kita, maka akan menambah keamanan dan kekuatan password tersebut. Password yang disarankan minimal memiliki panjang 8 huruf (meskipun ada yang minimal 7 huruf), dan idealnya 14 huruf atau lebih. Sebagai contoh password dengan panjang 15 huruf abjad acak saja bisa lebih kuat 33.000 kali dibanding password dengan panjang 8 huruf acak dari huruf di keyboard.

Kombinasikan Huruf abjad, angka dan simbol. Semakin besar kombinasi ketika komponen ini, maka kekuatan password akan semakin bertambah. Jika tidak bisa menggunakan simbol, maka alternatifnya dengan menambah panjang password tersebut. Meskipun Idealnya password yang kuat merupakan kombinasi ketiga komponen diatas.

Huruf abjad (letters) adalah karakter a,b,c… z dan A,B,C…Z, angka merupakan bilangan 0,1,2,3..9 dan simbol adalah huruf selain abjad dan bilangan, seperti #$%^&*(&:”./{}.

Hindari password yang merupakan kata/istilah umum. Seperti misalnya tanggal lahir kita, nama kita, tahun kelahiran dan sebagainya. Karena biasanya password tersebut akan mudah diketahui orang lain. Termasuk juga kata-kata yang sering diucapkan, kata-kata populer dan sejenisnya. Biasanya program password cracker sudah mempunyai atau menyiapkan database kata-kata tersebut.

Tetapi selain ketiga komponen diatas, ada satu lagi yang juga penting untuk diperhatikan, yaitu password tersebut mudah kita ingat, karena meskipun kuat, tetapi susah diingat akan sama saja, kadang malah merepotkan dan memusingkan.

Beberapa tips lain yang perlu diperhatikan ketika membuat password

* Hindari membuat password dengan huruf-huruf yang urut, misalnya “123456789″, “33333″, “HACKCENTER” atau “abcdef” dan sebagainya
* Hindari password yang hanya mengubah huruf yang mirip angka saja. Misalnya mempunyai nama agus, dan membuat pasword “46u5″ maka ini akan lebih mudah ditebak. “Password” diubah menjadi “P4ssw0rd”. Sebaiknya digunakan kombinasi panjang dan tambahan komponen lainnya
* Hindari kata-kata yang udah umum, seperti nama, tempat lahir, tanggal lahir, sekolah, kuliah dan sebagainya
* Buat password yang berbeda untuk beberapa account penting

Bagaimana untuk mengecek apakah password kita lemah, sedang atau kuat ?

Saat ini ketika kita membuat account, maka biasanya sudah disediakan informasi kekuatan password kita, misalnya di yahoo, google, wordpress dan lainnya. Alternatif lainnya bisa menggunakan fasilitas Password Checker, yang merupakan fasilitas untuk mengetahui seberapa kuat password yang dituliskan.