Social Engineering

Keamanan Komputer - Social Engineering

Tak perduli ada berapa banyak patch yang tersedia untuk sebuah sistem, atau firewall terbaru yang dirilis di pasar, tetap saja hal sederhana bisa menjadi jalur yang mengancam keamanan sistem komputer dan informasi di dalamnya. Coba disimak cerita berikut, yang benar-benar terjadi beberapa tahun lalu:

Sekelompok orang memasuki kantor sebuah perusahaan pengiriman yang cukup besar, dan keluar dengan informasi untuk mengakses SELURUH jaringan komputer perusahaan tersebut. Bagaimana hal itu bisa terjadi? Dengan mengumpulkan informasi sedikit demi sedikit, dari beberapa pegawai yang ditemui di perusahaan tersebut.

Sebelum mendatangi kantor tersebut, mereka mempelajari perusahaan itu, dan itu mereka lakukan dalam rentang waktu dua hari saja. Salah satu persiapan mereka adalah menghubungi departemen HRD. Dan hasilnya, mereka memiliki beberapa nama orang penting di perusahaan tersebut. Nama-nama yang bisa mereka pergunakan ketika berpapasan dengan pegawai yang bekerja di kantor tersebut, nama-nama penting yang jika di dengar oleh penjaga pintu depan akan membukakan pintu buat mereka, meski mereka tidak memiliki kartu pass. Di lantai ketiga, mereka mengatakan kalau kartu pass-nya tertinggal, lalu seorang pegawai yang baik hati membukakan pintu ke ruangan yang terbatas untuk orang-orang dengan akses keamanan tertentu saja yang boleh masuki.

Mereka tahu bahwa CFO perusahaan tersebut sedang tidak di tempat, jadi mereka dengan gampang memasuki kantor CFO perusahaan tersebut dan mengakses komputernya yang tidak diproteksi password. Dan mereka pun mendapatkan data seluruh data finansial perusahaan tersebut. Kemudian mereka berhasil mengumpulkan beberapa dokumen yang ditemukan di tempat sampah. Ya, mereka bahkan meminta seorang janitor (cleaning service, begitu) untuk membawakan tempat-tempat sampah yang ada di beberapa ruangan. Lalu mereka membawa pulang semua data dan dokumen itu.

Dari “markas” mereka, salah seorang sudah belajar meniru suara CFO (yang sedang keluar kota tadi), lalu menelpon system admin perusahaan tersebut, dengan suara yang terkesan terburu-buru dia meminta password untuk remote access dengan alasan lupa dan bahwa catatannya tertinggal di rumah. Setelah titik ini, yang mereka lakukan tinggal menggunakan teknik hacking yang “biasa saja” untuk mendapatkan akses tingkat super user ke dalam sistem komputer.

Jika diperhatikan, teknis hacking tidak digunakan sampai bagian akhir cerita di atas. Bagian-bagian sebelumnya memaparkan betapa sifat alami manusia yang bisa ditebak, dimanfaatkan demi tujuan tertentu. Dan sifat yang paling rentan adalah gampang percaya.
Tak perduli ada berapa banyak patch yang tersedia untuk sebuah sistem, atau firewall terbaru yang dirilis di pasar, tetap saja hal sederhana bisa menjadi jalur yang mengancam keamanan sistem komputer dan informasi di dalamnya. Coba disimak cerita berikut, yang benar-benar terjadi beberapa tahun lalu:

Sekelompok orang memasuki kantor sebuah perusahaan pengiriman yang cukup besar, dan keluar dengan informasi untuk mengakses SELURUH jaringan komputer perusahaan tersebut. Bagaimana hal itu bisa terjadi? Dengan mengumpulkan informasi sedikit demi sedikit, dari beberapa pegawai yang ditemui di perusahaan tersebut.

Sebelum mendatangi kantor tersebut, mereka mempelajari perusahaan itu, dan itu mereka lakukan dalam rentang waktu dua hari saja. Salah satu persiapan mereka adalah menghubungi departemen HRD. Dan hasilnya, mereka memiliki beberapa nama orang penting di perusahaan tersebut. Nama-nama yang bisa mereka pergunakan ketika berpapasan dengan pegawai yang bekerja di kantor tersebut, nama-nama penting yang jika di dengar oleh penjaga pintu depan akan membukakan pintu buat mereka, meski mereka tidak memiliki kartu pass. Di lantai ketiga, mereka mengatakan kalau kartu pass-nya tertinggal, lalu seorang pegawai yang baik hati membukakan pintu ke ruangan yang terbatas untuk orang-orang dengan akses keamanan tertentu saja yang boleh masuki.

Mereka tahu bahwa CFO perusahaan tersebut sedang tidak di tempat, jadi mereka dengan gampang memasuki kantor CFO perusahaan tersebut dan mengakses komputernya yang tidak diproteksi password. Dan mereka pun mendapatkan data seluruh data finansial perusahaan tersebut. Kemudian mereka berhasil mengumpulkan beberapa dokumen yang ditemukan di tempat sampah. Ya, mereka bahkan meminta seorang janitor (cleaning service, begitu) untuk membawakan tempat-tempat sampah yang ada di beberapa ruangan. Lalu mereka membawa pulang semua data dan dokumen itu.

Dari “markas” mereka, salah seorang sudah belajar meniru suara CFO (yang sedang keluar kota tadi), lalu menelpon system admin perusahaan tersebut, dengan suara yang terkesan terburu-buru dia meminta password untuk remote access dengan alasan lupa dan bahwa catatannya tertinggal di rumah. Setelah titik ini, yang mereka lakukan tinggal menggunakan teknik hacking yang “biasa saja” untuk mendapatkan akses tingkat super user ke dalam sistem komputer.

Jika diperhatikan, teknis hacking tidak digunakan sampai bagian akhir cerita di atas. Bagian-bagian sebelumnya memaparkan betapa sifat alami manusia yang bisa ditebak, dimanfaatkan demi tujuan tertentu. Dan sifat yang paling rentan adalah gampang percaya.

Kevin David Mitnick aka The Condor, ialah hacker pertama yang terkenal dengan aksinya yang satu ini. bahkan dia pernah menjadi top ten most wanted oleh CIA, FBI, dan agensi yang lainnya. Mitnick dibesarkan di Los Angeles dan bersekolah di Sekolah Tinggi Monroe. Ia mendaftar di Pierce College dan USC(University of Southern California). Ia bekerja sebagai resepsionis pada Stephen S. Wise Temple untuk sementara waktu. Setelah pengejarannya dipublikasi, FBI menangkap Kevin Mitnick pada bulan Januari 1995 di apartemennya di kota Raleigh, North Carolina atas tuduhan penyerangan terhadap pemerintahan.

sumber :
http://ngemeng.com/artikel/social-engineering/
http://id.wikipedia.org/wiki/Kevin_Mitnick

Read More

Message Start Up

Ehm, kali ini saya akan coba berbagi tips bagi anda pengguna OS Windows … lanjut saja tanpa basa basi panjang lebar kaya kereta… hahaha

Apa sih yang kalian lakuin klo mau pergi dari rumah, melakukan aktvitas, sebelum belajar, pokonya mau ngapain aja deh. Klo saya sih sebagai umat muslim biasanya mengucap ayat basmalah “Bismillahirohmanirrohiim…” hehe

Pasti deh kalian juga punya “Magic Word” untuk mengawali suatu hal agar semuanya lancar, betul ? Nah lalu bagaimana dengan komputer, apakah sebelum memulai aktivitas dengan komputer anda juga mengucapkan “Magic Word” tersebut, atau sering lupa?? Nah saya punya sedikit tips nih sobat blogger.. saya mau coba memanfaatkan registry key yang ada pada windows untuk membuat pesan yang bertujuan mengingatkan kita.. bagaimana caranya? Oke cekidot yah..

Caranya mudah, cukup menggunakan notepad doang ko, cara buka notepadnya, start>all programs>accessories>notepad. lalu kita tuliskan script yang ga begitu panjang dan teramat gampang. Ada 2 step yah,,

1. Untuk membuat pesan pengingat, kalian ketikan script “msg * magic word “ tentunya tanpa tanda petik. Huruf yang cetak miring, itu adalah Magic Word kalian. Contoh magic word saya :

msg * jangan lupa ucapkan bismillahirrohmanirrohim

kemudian pesan yang telah kalian buat tadi di notepad, disimpan dengan nama “pesan.bat” (tanpa tanda petik yah), dan jangan lupa pada kolom Save As Type ubah dari Text Document Type menjadi All Files. Kemudian save, dan arahkan lokasi penyimpanan di drive D:\

2. sekarang tinggal membuat registry key agar pesan kita tadi muncul otomatis ketika computer masuk Windows. Buka notepad , kemudian cukup copy paste kode ini :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"message"="D:\\pesan.bat"

Kemudian simpan dengan nama “message.reg” (tanpa tanda petik juga yah), dan jangan lupa pada kolom Save As Type ubah dari Text Document Type menjadi All Files. Kemudian save, dan arahkan lokasi penyimpanan di drive D:\

Sudah beres? Belum.. ! hahaha

Langkah terakhir kalian buka drive D:\ dan lihat file dari langkah kedua yang telah kita buat tadi, yang bernama “message” klik 2x. dan jika ada pertanyaan “Are you sureyou want to add the information in D:\message.reg to the registry?” kalian tekan saja “yes”. Setelah itu? Tadaaaaaaaaaaaaaa sukses deh ! tinggal di restart komputernya, dan lihat hasilnya.. selamat bereksperimen ;)

Read More

Element-element Keamanan

Komputer kini telah menjamur dimana-mana... Segala sektor telah menggunakan komputer, namun, apakah para programmer atau user memperhatikan kemanan mereka??? manakah yang lebih dipentingkan? Security? Functionality? ataukah Easy to Use ?

berikut saya akan mengulas element-element keamanan dan hubungannya..
Tulisan ini saya ambil dalam buku CEH atau Certified Ethical Hacker dengan penerbit dari jasakom.

Kemanan terdiri atas tiga elemen yang sering disingkat menjadi CIA (Confidentiality, Integrity dan Availability). Serangan hacker adalah serangan terhadap salah satu elemen CIA ini.

Anda tidak suka seseorang membaca email anda, atau tidak suka jika rekening bank anda dapat dilihat oleh semua orang, inilah elemen Confidentiality atau kerahasiaan.

Ketika mengirimkan email, tentu akan menjadi masalah besar bila isi email anda ternyata dirubah isinya oleh seseorang, dari memuji menjadi menghina. Inilah contoh dari elemen integrity atau integritas.

Suatu data, tidak boleh dirubah oleh orang yang tidak berhak. Oke, Anda khawatir akan hal ini, dan anda memtikan komputer anda. Apa yang terjadi?Anda menjadi tidak bisa dihubungi, inlah elemen Availability (tersedia/keberadaan) yang sangat penting.

Sebetulnya hubungan sebuah sistem keamanan dapat kita gambarkan dalam bentuk segitiga (triangle).

Seperti yang anda lihat, Sebuah sistem berada diposisi tengah, antara Functionality, Security, dan Easy to Use. Anda tidak akan bisa mendapatkan ketiganya dalam membuat sebuah sistem. Ketika anda mengarahkan posisi sistem ke arah security, fungsi dan kemudahan pemakaian harus anda korbankan. Ketika anda memindahkan posisi sistem agar mudah digunakan (easy to use), Anda akan menjauhi fungsi dan juga akan mendapatkan masalah keamanan.
Jadi, mana yang anda akan pilih???

Read More

perkenalan komputer masyarakat

Komputer masyarakat berasal dari 2 suku kata, yaitu Komputer, dan Masyarakat.
Mari kita Review sejenak, mungkin saat ini banyak orang yang tidak tau, apa itu sebenarnya arti komputer. secara sederhana komputer merupakan sebuah alat hitung, yah memang dahulu saat komputer ditemukan, fungsi dari komputer hanyalah terbatas pada alat hitung, tidak seperti saat ini, yang memiliki perluasan fungsi. Komputer juga merupakan mesin yang memiliki Input, Proses, dan Output.


Mengingat perkembangan fungsi komputer makin meluas, saat ini ada suatu ilmu yang mempelajari kaitannya komputer dengan masyarakat.  Bayangkan, saat ini hal apa yang tidak dikaitkan atau di support dengan komputer? Komputer telah masuk ke setiap sektor. Banyak pengaruh yang ditimbulkan oleh adanya barang ini, baik yang bersifat positif maupun negatif.

Satu Contoh dari efek komputer pada saat ini, ialah adanya revolusi perkembangan informasi secara besar-besaran. Revolusi informasi telah mengubah sistem komunikasi dunia, sebaran jaringan informasi yang tersimpan dalam internet membuktikan bahwa
kini dunia kian sempit, tidak ada lagi batas-batas geografis yang menghalangi kita
untuk berinteraksi dengan dunia global.

Read More

keamanan sistem operasi

SECURITY OF SYSTEM OPERATION

Dalam Ilmu komputer, Sistem operasi atau dalam bahasa Inggris: Operating System atau OS adalah perangkat lunak sistem yang bertugas untuk memberikan abstraksi terhadap kontrol dan manajemen perangkat keras serta operasi-operasi dasar sistem, yang digunakan oleh software aplikasi seperti program-program pengolah kata dan browser web.

Secara umum, Sistem Operasi adalah software pada lapisan pertama yang ditaruh pada memori komputer pada saat komputer dinyalakan. Sedangkan software-software lainnya dijalankan setelah Sistem Operasi berjalan, dan Sistem Operasi akan melakukan layanan inti umum untuk software-software itu. Layanan inti umum tersebut seperti akses ke disk, manajemen memori, skeduling task, dan antar-muka user. Sehingga masing-masing software tidak perlu lagi melakukan tugas-tugas inti umum tersebut, karena dapat dilayani dan dilakukan oleh Sistem Operasi. Bagian kode yang melakukan tugas-tugas inti dan umum tersebut dinamakan dengan "kernel" suatu Sistem Operasi.

Sistem operasi-sistem operasi utama yang digunakan komputer sistem umum (termasuk PC, komputer personal) terbagi menjadi 3 kelompok besar:

1. Keluarga Microsoft Windows - yang antara lain terdiri dari Windows Desktop Environment (versi 1.x hingga versi 3.x), Windows 9x (Windows 95, 98, dan Windows ME), dan Windows NT (Windows NT 3.x, Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 (Seven) yang dirilis pada tahun 2009, dan Windows 8 yang akan dirilis pada tahun 2012 atau lebih lambat)).

2. Keluarga Unix yang menggunakan antarmuka sistem operasi POSIX, seperti SCO UNIX, keluarga BSD (Berkeley Software Distribution), GNU/Linux, MacOS/X (berbasis kernel BSD yang dimodifikasi, dan dikenal dengan nama Darwin) dan GNU/Hurd.

3. Mac OS, adalah sistem operasi untuk komputer keluaran Apple yang biasa disebut Mac atau Macintosh. Sistem operasi yang terbaru adalah Mac OS X versi 10.6 (Snow Leopard). Musim panas 2011 direncanakan peluncuran versi 10.7 (Lion).

Sedangkan komputer Mainframe, dan Super komputer menggunakan banyak sekali sistem operasi yang berbeda-beda, umumnya merupakan turunan dari sistem operasi UNIX yang dikembangkan oleh vendor seperti IBM AIX, HP/UX, dll.

Sistem Operasi komputer sama halnya dengan tubuh manusia yang memerlukan proteksi akan serangan dari luar, baik itu virus, worm, keylogger, atau pun mallware.

Banyak cara untuk memberikan proteksi atau perlindungan pada SO, yaitu dengan pemberian antivirus, ataupun memasang deep freeze. Antivirus merupakan software yang dibuat untuk memberikan perlindungan pada SO dari serangan luar yang dapat merusak keamanan Sistem Operasi. Antivirus secara umum dibedakan menjadi 2 golongan. Yaitu Antivirus Domestik dan Antivirus Luar. Untuk pemasangan tergantung kebutuhan, jika komputer terhubung dengan internet, maka dibutuhkan antivirus yang berbasis Antivirus Luar. Kenapa harus antivirus luar yang dipilih? Ini dikarenakan, antivirus luar sudah terintegrasi fasilitas untuk mendeteksi keylogger, worm, maupun mallware yang banyak bertebaran di dunia maya. Tetapi jika komputer hanya digunakan untuk jenis rumahan, dan penggunaannya pun hanya sebatas untuk mengetik atau yang tidak membutuhkan koneksi ke internet, saya rasa antivirus domestik pun sudah cukup untuk menanganinya. Banyak perusahaan-perusahaan yang mengembangkan antivirus, sehingga banyak sekali antivirus yang bertebaran di luar sana. Berikut peringkat 10 besar Antivirus menurut the-top-tens.com untuk tahun 2011.

1. Kaspersky 2. Symantec (Norton) 3. AVG 4. ESET 5. Avast!

6. McAfee 7. Avira 8. BitDefender 9. Trend Micro 10. Panda Security

Tapi, sehebat apapun antivirusnya, pastilah ada titik kelemahan. Bayangkan, setiap harinya virus berkembang lebih pesat dari yang kita duga. Ada sekitar sedikitnya 1000 virus yang keluar setiap hari. Dan juga, masing-masing antivirus memiliki kelebihan dan kekurangan. Tidak mungkin kita memasang semua antivirus kedalam komputer. Karena itu akan menyebabkan beratnya jalan OS, dan menyebabkan “lag”. Maka dari itu ada software yang di sebut “deep freeze” yang bisa menjadi sebagai pertimbangan untuk proteksi sistem.

Deep Freeze adalah software Block restore yang di ciptakan oleh perusahaan faronics yang bekerja di bidang pembuatan Software. deep freeze di ciptakan untuk menjaga dan mengorganisir files yang ingin di simpan secara permanen, terutama pada Local disk Sytem.

Cara kerja deep freeze adalah membekukan semua file yang berada computer pada waktu pertama penginstalan program ini. program dapat di ubah hanya pada saat anda menggunakan komputer, bila komputer ke restart maka file yang anda ubah akan kembali ke settingan pertama seperti sebelum di restart.

Untuk memakai Deep Freeze sebaiknya komputer anda dibagi menjadi setidaknya 2 partisi yaitu partisi "master" untuk instalasi sistem OS komputer seperti Windows, yang kedua partisi "secondary" untuk data, installer maupun backup. Yang anda pakai untuk Deep Freeze hanya partisi sistem anda saja atau partisi "master" karena partisi ini yang paling banyak diserang oleh virus atau mengalami masalah dengan OS ketika startup. Untuk partisi data sebaiknya tidak perlu dipasang Deep Freeze karena anda tidak ingin ketika komputer anda restart data anda hilang atau kembali ke posisi semula sebelum terjadi perubahan. Kalau komputer anda singel partition (hanya ada "C" saja tidak ada "D", dimana "D" bukan CD/DVD-ROM atau RW), sebaiknya anda jangan memakai software ini kecuali anda mau mengubahnya menjadi 2 partisi dengan menggunakan software seperti Partition Magic. Satu hal yang penting lagi, untuk pengisian password, anda jangan sampai lupa password anda karena akan berakibat fatal bagi anda karena tidak dapat mengubah setting dari Deep Freeze dan bahkan tidak dapat meng-uninstallnya. untuk mengaktifkan/menonaktifkan dan mengubah password pada deep freeze tekan shift-Ctrl-Alt-F6 secara bersamaan maka software akan muncul dengan sendirinya.

Perlu diperhatikan, sebelum menginstal Deep Freeze usahakan agar komputer dalam keadaan fresh, tanpa ada gangguan virus, dsb. Jika ingin menginstal software ini, lebih baik setelah menginstal ulang SO dan memasukan software2 pendukung lainnya yang bebas dari virus, worm ataupun mallware, kemudian instal sofware ini.

Keuntungan Deep Freeze :

1. Kita tidak perlu lagi khawatir denagn ancaman virus, sebab setelah komputer terinfeksi virus, kita tinggal merestart komputer tsb dan maka komputer kembali dalam keadaan sebelum terkena virus. Meskipun berkali2 virus masuk, setelah restart komputer hilang virus akan hilang,

2. Jika mungkin kita tidak sengaja merubah system misal control panel dan registry, jangan perlu khawatir, restart saja komputernya maka kembali keadaan awal

3. Software ini sangat cocok dan dianjurkan untuk komputer2 warnet yang memang dipakai oleh beberapa user yg berbeda-beda karakter.

Kekurangannya :

1. Jika lupa men-”tawed” atau menonaktifkan DF sebelum menambah dan menginstall program2, maka itu akan percuma dan menjadi pekerjaan yg sia2.

2. Terkadang terjadi error, HDD jadi tidak bisa booting OS, karna partisinya menjadi kacau, tetapi hal yang seperti ini jarang terjadi.

3. Jika kita lupa akan password pada deep freeze, maka perlu instal ulang OS, ini merupakan hal yang merepotkan.

Berikut beberapa feature yang ada di deep freeze standar.

· Absolute Protection

· Guarantees 100% workstation recovery on restart

· Provides password protection and complete security

· Protects multiple hard drives and partitions

· Integration and Compatibility

· Supports multiple hard drives and partitions

· Supports multi-boot environments

· Compatible with Fast User Switching

· Supports SCSI, ATA, SATA, and IDE hard drives

· Supports FAT, FAT32, NTFS, basic and dynamic disks

· Localized in five languages: English, French, German, Spanish and Japanese

· Deployment Options

· Offers silent install option for rapid network deployment

· Provides option to deploy on multiple workstations as part of a master image

· DFC included in Workstation/Seed installations

Read More

Diagram Venn

anda semua pasti sudah tau kan yang namanya diagram venn???
udah ah gak usah basa-basi.. intinya mah yang mau belajar, ni ada soal sederhana..
sebenernya amah tugas kampus ane.. ahahahah
donlot aja disini.

http://www.mediafire.com/?bpz9mmqvhj08cpg

Read More

belajar Office Word bagi pemula

assalamu'alaikum, Wr.Wb.

alhamdulillah, akhirnya selesai juga buku panduan Ms. Office Word 2007 untuk pemula yang benar-benar masih tidak tahu dengan Program untuk mengetik ini.
didalamnya terdapat beberapa tutorial, dijelaskan dengan gambar screenshot, insyaallah bisa bermanfaat bagi mereka yang ingin belajar. amiin..
ukuran file tidak besar, hanya 9 MB.
Bagi yang mau belajar, silakan download disni.

Read More