Bahaya di Friendster

Siapa pelaku Friendster Hacking?

Pada dasarnya semua orang memiliki potensi untuk menjadi pelaku kegiatan Friendster hacking ini, baik mereka yang merupakan anggota Friendster itu sendiri maupun mereka yang tidak pernah men­jadi anggota.

Bagi seorang yang tidak pernah men­jadi bagian dari anggota Friendster, ten­tu mereka memiliki banyak keterbatasan dalam mengakses feature dan informasi yang ada pada halaman pribadi seseorang. Namun hal tersebut dapat diatasi. Hanya dengan memanfaatkan informasi terten­tu yang tertulis pada halaman pribadi korban itu saja, seorang pelaku Friendster Hacking sudah memiliki jalan untuk me­lakukan pencurian informasi pribadi.

Sedangkan bagi para anggota Friendster, mereka dapat dengan mudah memanfaatkan feature yang ditawarkan oleh Friendster untuk melakukan berba­gai pencurian data pribadi. Bahkan tak hanya itu, penyerangan reputasi dan ber­bagai jenis serangan yang bersifat merusak dan bukan mencuri pun dapat dilakukan oleh para pengguna Friendster ini.

Bagaimana melakukan Friendster Hacking?

Terdapat beberapa jalan yang dapat digu­nakan seorang pelaku tindak Friendster Hacking untuk mencapai tujuannya. Be­rikut adalah beberapa hal dan feature yang sering digunakan oleh para pelaku Friendster Hacking yang perlu kita perha­tikan secara lebih teliti.


Halaman profil

Pernahkah Anda melakukan permintaan password pada salah satu website penye­dia layanan e-mail gratis seperti Hotmail atau Yahoo? Selalu ada dua buah pilihan pada saat kita ingin melakukan permin­taan password baru, yakni dikirimkan kon­firmasi pada e-mail al­ternatif kita dan perta­nyaan rahasia.

Pertanyaan rahasia yang paling sering kita temui adalah “Mother birth place”, “Most favo­rite historical person”, “High School name”, “Food you always like”, “Most favorite movie”, dan “First company”. Tidak jarang kita dapat menemukan jawaban pertanyaan-pertanyaan di atas dalam sebuah halaman pribadi sese­orang, terutama pertanyaan yang ber­hubungan dengan sekolah. Bahkan tak jarang, seorang anak SMU yang menaruh pertanyaan “First Company” menjawab dengan nama tempat ia bersekolah, dan "Hitler" atau "Napoleon" sebagai jawaban dari pertanyaan “Most favorite historical person”.

Dengan menjawab pertanyaan terse­but, seseorang tentu dapat melakukan akses ke dalam e-mail itu dan mendapat­kan segala informasi pribadi yang sehu­bungan dengan orang itu. Lalu yang akan dilakukan seorang pelaku Friendster Ha­cking adalah mencoba meminta password Friendster mereka ke e-mail itu. Cukup banyak orang yang menggunakan pass­word yang sama untuk kebanyakan ac­count mereka di Internet, baik Friendster, e-mail, bahkan hal penting seperti eBay dan Paypal.

Testimonial

Testimonial merupakan salah satu titik di Friendster yang sangat perlu diperha­tikan. Telah diketemukan berbagai teknik untuk dapat mencuri informasi berupa password ataupun cookies (HTTP coo­kies) seseorang melalui feature yang satu ini. Teknik-teknik jahat tersebut adalah sebagai berikut, pertama mengguna­kan Flash sebagai alat untuk melakukan serangan penipuan dan menggunakan halaman login palsu yang akan muncul Layanan semacam ini dapat mem­buka celah kepada penyusup setiap kali seseorang melihat sebuah testi­monial. Teknik lainnya juga banyak ber­munculan, seperti menggunakan script Java, HTML, maupun PHP tertentu yang memungkinkan seseorang mendapatkan cookies seorang pengguna.

Feature ini dianggap yang paling ber­bahaya karena beberapa alasan. Yang pertama adalah kenyataan bahwa feature testimonial memungkinkan adanya pe­nyerangan secara langsung (Active At­tack), yakni dengan menaruh jebakan berupa Flash, HTML Script, maupun Script lainnya. Jebakan ini dikirimkan ke seorang korban yang Anda inginkan seperti sebuah testimonial yang terlihat bersahabat.

Testimonial ini juga dianggap sebagai teknik yang paling akurat dalam mela­kukan penyerangan. Kita bisa memilih target yang kita inginkan, dan langsung mengirimkan testimonial ini kepadanya sehingga kita dapat mencuri informasi pribadi berupa password ataupun cookies miliknya.

Selain dianggap sebagai titik penyerangan yang dianggap akurat dan aktif, testi­monial juga sangat ideal untuk dijadikan tempat bersembunyi dan menghilangkan jejak. Caranya cukup mudah. Secara teo­ri, seseorang bisa melakukan pencurian password terhadap account Friendster milik temannya. Kemudian, dia akan ma­suk ke dalam account tersebut dan mengirimkan testimonial ke beberapa temannya yang lain. Lalu setelah mendapatkannya, dia akan melakukannya ke teman-teman dari account te­mannya itu, dan seterusnya, sehing­ga ia tidak perlu melibatkan account asli miliknya. Hal ini memang sedikit merepotkan karena kita harus masuk dan secara manu­al menebarkan te­stimonial palsu ke beberapa orang. Oleh karena itu untuk memudah­kan proses hacking Friendster, para hacker mengembangkan worm yang menggunakan perpaduan Ja­va dan XML (AJAX).


Pertahankan Diri Anda! n Memang cara yang paling tepat untuk menanggulangi dan memberantas semua pelaku Friendster Hacking adalah keterli­batan pihak Friendster sendiri dalam me­lakukan maintenance dan patching terha­dap kelemahan sistem mereka. Namun, kita pun sedikit banyak bisa membantu diri kita sendiri untuk menghindarkan diri dari serangan ini, dengan mewaspadai hal-hal seperti berikut:

-Perhatikan informasi yang kita taruh dalam profil Friendster dan hindarkan dari menjawab pertanyaan rahasia untuk email account kita.

-Selalalu perhatikan URL, ke mana Anda terbawa saat mengklik apa pun di Friendster.

-Apabila anda diminta login ulang, kembali saja ke http://www.friendster.com/login.php.

-Friendster tidak pernah memiliki peraturan semacam “Anda perlu login untuk melihat profil dan/atau blog ini”.

-Gunakan password yang berbeda un­tuk account Friendster Anda dan account lain seperti email dan berbagai account penting lainnya.

-Perhatikan “shoutout” pada profil Friendster teman, untuk melihat apakah mereka terjangkit Worm (biasanya, mere­ka yang terjangkit worm memiliki script pada Shoutout mereka). Apabila mereka terjangkit, membuka profil mereka bisa berakibat fatal bagi Anda.

-Apabila Anda pengguna Windows Vista, waspadai pengaktifan microphone An­da saat melakukan berbagai kegiatan di Friendster.


from CHIP 2008 bulan Januari