Hanya pamer kesaktian

Perkembangan dunia informasi internet saat ini memang begitu pesat, bahkan tipa detikpun pasti lahir sebuah informasi baru. Semua itu adalah perkembangan dunia informasi saat ini, dan siapapun bisa memanfaatkan. Dengan internet pula kita bisa bermain-main di situs jejaring sosial, berselancar dimesin pencari, mencari uang secara online, atau bahkan sesuatu tindakan negatif yang menjorok ke arah perbuatan yang tidak terpuji. Entah itu mengganggu aktivitas orang lain lewat kepintarannya dalam membobol sebuah akun, atau menghasut seseorang dengan menyebarkan kabar bohong.

Hanya pamer kesaktian belaka, ya itulah dalam fikiran saya ketika teman saya mengabari bahwa salah satu blognya di serang dengan cara di deface. Ya teman saya hanya seoarang blogger, sama halnya seperti saya. Tidak habis fikir apa yang ada dalam otak di pelaku deface ini, apakah seperti yang ada dalam fikiran saya "hanya pamer kesaktian"?, tapi saya sangat prihatin dengan keadaan ini. Ya kita sesama orang Indonesia, sama-sama menggunakan fasilitas internet untuk belajar, tapi apakah pelaku tidak punya hati nurani?, apakah hatinya telah buta karena kesaktiannya dalam ilmu hitam yang telah menutupi mata hatinya?.

Siapa yang tidak tersinggung?, siapa yang tidak marah?, kalau rumah yang telah dibangun secara baik-baik, dengan modal dan tenaga serta niat yang baik pula, tiba-tiba pintu didobrak orang yang tidak dikenal, orang pengecut, kemudian mengobrak-abrik rumah tersebut disaat penghuninya tidak ada di rumahnya. bagaimana perasaan anda?.

Ya ngeblog memang aktivitas yang mungkin tidak ada artinya, hanya sekedar tulisan diary, hanya sepenggal cerita bersama keluarga, hanya sepatah dua patah kata puisi atau pantun. Tapi apakah adat ketimuran kita telah hilang?, masuk rumah orang tanpa salam permisi?, kalau memang benar seperti itu, "ingat pasti dan pasti ada balasan yang setimpa, entah kapan itu".

Tulisan ini saya tulis karena ikut prihatin atas kejadian yang menimpa beberapa kali teman saya yang blognya di deface oleh orang yang hanya sekedar pamer kesaktiannya belaka. Orang yang tidak punya tata krama ketimuran.

Read More......

Metodologi hacking

Kisah nyata atau fiktif?

Hacking pada film-film, mungkin telah sering kita lihat dan menimbulkan pertanyaan, benarkah dalam dunia nyata hacker benar-benar mampu melakukan transfer ilegal, mengatur lampu lalu-lintas seenak hati? ternyata , memang mungkin saja terjadi.
Logikanya, jika sesuatu dapat dilakukan secara legal, maka akan dapat dilakukan secara ilegal juga tergantung tangan siapa yang mengatur, inti proses hacking adalah mengubah otorisasi seseorang yang seharusnya tidak berwenang menjadi milik wewenang untuk melakukan hal tersebut.
Kevin Mitnick adalah salah satu hacker yang keluar masuk penjara karena telah melakukan pencurian kartu kredit dan akses ilegal jaringan (tidak tanggung-tanggung korbannya adalah perusahaan besar seperti motorola dan sun microsistem).
Tapi juga tidak sedikit hacker yang menyumbangkan pengetahuannya bagi keamanan komputer dan kemajuan teknologi. Maka timbul pertanyaan selanjutnya: hacker itu baik atau jahat?

Mengenali hacker dari topi
Devinisi hacker sendiri merupakan kontroversi untuk sebagian orang. Merujuk pada keamanan komputer, hacker didefinisikan seseorang yang fokus pada mekanisme keamanan. Seorang hacker digambarkan seseorang yang memilki keahlian yang tinggi dalam pemrograman dan sistem komputer. Tetapi, yang dipopulerkan adalah dalam bentuk tindakan heboh oleh media masa dan dunia hiburan, yaitu menampilkan hacker sebagai sosok yang masuk menjebol sistem jaringan dan komputer secara ilegal hanya dengan mengetik pada keyboard dengan kecepatan tinggi.
Sang hacker kemudian sanggup melakukan tindakan-tindakan sakti seoerti mengalihkan satelit, transfer jutaan dollar, dll. Tidak heran bagi sebagian orang menganggap sosok hacker adalah sosok penjahat tingkat tinggi yang patut dijebloskan kepenjara alcatraz atau setidaknya LP cipinang (weleh...weleh....)
Berungtunglah bahwa kemudian terbebtuk Ethic hacker atau etika hacker, yang membawa pengertian hacker pada pengertian yang positif, yang mana mengakui bahwa menerobos ke dalam sistem komputer secara ilegal adalah perbuatan buruk, tetapi menemukan dan mengekploitasi mekanisme keamanan merupakan tindakan yang legal dan tentunya bermanfaat bagi pengembangan sistem keamanan lebih lanjut.
Kelompok hacker yang menganut hacker ethic dikenal dengan sebutan white hat (topi putih), dapat bekerja sendiri ataupun bekerjasama dengan client untuk mengamankan sistem keamanan mereka.
Dan mungkin kita dapat menebak, kelompok lainnya yang mendapat peran antagonis adalah kelompok hacker dengan sebutan black hat (topi hitam), yang tidak mengindahkan etika. Black hat melakukan eksploitasi untuk kepentingan pribadi atau kepentingan politik.
Sebagai penengah, dikenal juga sebutan gray hat (topi abu-abu) yang merupakan kombinasi antara white hat dan black hat. Umumnya kelompok ini tidak bermaksud untuk menyerang suatu sistem secara sengaja, tetapi eksploitasi yang mereka lakukan adakalanya dapat menimbulkan kerugian.

Metodogi hacking
Terdapat langkah-langkah yang umum dilakukan hacker, yang dikenal sebagai metodologi untuk melakukan hacking. walaupun bukan merupakan langkah yang harus diikuti atau selalu dilakukan hacker, Tetapi umumnya menjadi acuan dasar dalam aksi mereka.
Metodologi tersebut adalah :
1. Discovery/Reconnaissance
Reconnaissance dikenal juga dengan sebutan footprinting, yang bertujuan untuk mendapatkan informasi awal, seperti alamat IP, DNS server, domain, sistem operasi, dan lain sebagainya.
2. Scaning
Setelah mengenali sistem secara keseluruhan, hacker mulai mencari jalur penyusupan yang lebih spesifik. Jalur tersebut dapat berupa port. Port yang umum digunakan oleh sistem misalnya adalah port 80 untuk HTTP, port 21 untuk FTP, port 1433 untuk micrisoft SQL server dan lain sebagainya.
3. Enumeration
Merupakan langkah lanjutan untuk mengambil informasi yang lebih detail. Informasi tersebut dapat berupa user-user, sharing folder, service yang berjalan termasuk dengan versinya, dan lain sebagainya.
4. Penetration
Pada tahap ini, seorang hacker mengambil alih sistem setelah memperoleh informasi-informasi yang dibutuhkan. Bisa jadi hacker masuk tidak dengan hak administrator, tetapi mampu menyerang resource sehingga akhirnya mendapat hak akses atas administrator.
5. Elevation
Setelah mampu mengakses sistem, maka hacker mengubah status privilage-nya setara dengan user yang memiliki hak penuh terhadap sistem, ataupun hak baca/tulis/eksekusi.
6. Pilfer
Dengan memperoleh kontrol penuh terhadap sistem, hacker leluasa untuk melakukan apa yang dikehendakinya, seperti mengambil data yang convidential, baik dalam bentuk text file, database, dokumen, e-mail, dan lain sebaginya.
7. Expansion
Tidak hanya dengan menyusup pada suatu sistem, hacker dapat memperluas penyusupannya dengan memasuki sistem atau jaringan yang lain. dalam tahap ini, seorang hacker melakukan lagi proses reconnnaissance, scaning, dan enumeration dengan target sistem yang lain.
8. Housekeeping
Hacker yang cerdik akan meninggalkan korban tanpa meninggalkan pesan, pada umumnya sistem mencatat event-event penting yang terjadi dalam log file yang dapat mendeteksi keberadaan hacker.

Hacker sebuah cita-cita?
Tentunya untuk menjadi hacker, seseorang harus melalui proses belajar dan pengalaman yang cukup, selain tentu saja memerlukan kreativitas dan tidak henti-hentinya mencari pengetahuan baru.
lalu apakah hacker telah menjadi sebuah profesi yang cukup "mulia" sehingga cita-cita menjadi hacker perlu didukung?, yang jelas, keahlian seorang hacker patut dihargai. hanya saja bagi hacker yang memiliki motovasi yang kurang baik dan merusak, tampaknya keahlian tersebut telah disalahgunakan.
Kita dapat bercermin pada Bill gates (pendiri microsoft), Steve jobs dan Steve Wozniak (pendiri apple inc), mereka adalah contoh nama-nama yang mengawali karir mereka sebagai anak-anak muda yang memiliki keahlian tinggi dalam pemrograman dan sistem komputer, yang tentunya memiliki kapasitas seorang hacker.
Seandainya mereka memilih untuk melakukan hal-hal yang merusak atau hal negatif lainnya, mungkin kita tidak akan mendengar nama besar mereka seperti saat ini.

Semoga bermanfaat, penulisan artikel ini ditemani majalah PCmedia edisi 12/07

Read More......