Tips Membuka Situs Terlarang

Koneksi internet bermanfaat untuk dukung pekerjaan. Tapi kalau banyak blokir, repot juga. Meski tidak berniat negatif, seorang pengguna biasanya hanya bisa pasrah kalau koneksi internet yang ada di hadapannya sudah diamankan. Sebetulnya, demi hal-hal yang positif, ada sedikit tips yang bisa dimanfaatkan.

Cara Pertama
Gunakan jasa mesin pencari seperti Google ataupun Yahoo untuk membuka website yang ingin Anda kunjungi. Sebagai contoh, jika www.police-line.tk diblokir oleh administrator jaringan, lakukan pencarian dengan menggunakan kata kunci www.police-line.tk. Kalau sudah selesai, buka kopi dari halaman tersebut yang disimpan pada cache search engine yang Anda gunakan.

Cara Kedua
Metode lain mengakses ke situs terlarang yang diblokir adalah menggunakan IP address dari situs tersebut. Bukan alamat URL-nya seperti biasa. Teknik ini dapat menembus blokir berbasis URL yang biasa digunakan. Sebagai contoh, bila situs www.myspace.com diblokir oleh sekolah atau kampus Anda, ketikkan saja IP addressnya yakni 216.178.39.11 di address bar browser. Untuk mendapatkan nomor IP dari alamat yang diinginkan, Anda bisa menggunakan layanan IP conversion tools yang banyak tersedia di internet. Atau, gunakan saja cara sederhana. Dengan fasilitas ping yang ada di sistem operasi, Anda juga bisa mendapatkannya. Misalnya dengan mengetikkan ping www.myspace.com di menu Start > Run.

Cara Ketiga
Beberapa mini web browser dapat membantu Anda untuk membuka website yang dilarang. Contohnya Opera Mini Browser. Silakan coba install dan jalankan untuk membuka website yang tidak dapat dibuka oleh browser versi PC. Contoh lainnya adalah menggunakan browser yang terintegrasi pada software Real Player. Selain dapat membantu Anda dalam membuka website yang diblokir, browser milik software ini juga mampu menembus beberapa fasilitas terlarang yang dimiliki oleh website yang bersangkutan. Contohnya mendownload video. Banyak situs yang menyediakan video memblokir video yang ada di situ untuk didownload langsung oleh pengunjung. Oleh Real Player, blokir tersebut kadang bisa ditembus.

Cara Keempat
Cara terakhir ini adalah cara yang paling manjur. Menggunakan software atau utility anonymizer yang diinstalasikan di PC kerja atau notebook yang digunakan. Tools anonymous browsing ini dapat melindungi identitas Anda di internet dan memberikan akses ke situs-situs yang harusnya tidak boleh dibuka di jaringan internet Anda.

Beberapa tips tersebut bisa Anda manfaatkan untuk mengakses website yang diblokir oleh sekolah, kampus, warnet, kantor, ataupun area publik lainnya. Satu hal yang perlu diperhatikan, pemblokiran situs-situs tertentu oleh administrator jaringan tentu ada alasannya. Demi keamanan jaringan komputer Anda terhadap serangan dari luar, atau agar pengguna dalam jaringan tersebut disiplin dan efisien dalam menggunakan koneksi. Sebaiknya mintalah izin pada administrator atau atasan sebelum Anda membuka situs-situs yang dilarang. Daripada kena sanksi atau dipecat. Selengkapnya >>>

400 Juta Serangan Facebookers Spam

Sebagai 400 juta Facebooker telah menjadi target spammer. Dengan perangkat lunak berbahaya yang dirancang untuk mencuri password dan data lainnya, spammer siap untuk menginfeksi komputer agar pengguna. Informasi ini diungkapkan oleh peneliti dari McAfee, sebuah perusahaan spesialis keamanan komputer.

"Selama dua hari terakhir, jutaan pesan spam telah dikirim dan berhasil kita terdeteksi oleh pengguna yang menjalankan perangkat lunak keamanan kami," kata Dave Marcus, Direktur Security Research dan Komunikasi McAfee.

Marcus mengatakan, bahwa pesan spam tampaknya berasal dari agar resmi dengan alamat email yang sepertinya terlalu nyata tetapi sebenarnya palsu. "Contohnya seperti alamat pengirim email dari help@facebook.com," kata Marcus.

Pesan ini mengatakan bahwa password user Facebook yang sudah di-reset, dan pengguna harus men-download lampiran yang berisi password baru.

"Pesan dalam bahasa Inggris yang tampak sempurna dari sisi tata bahasa, tetapi ada sesuatu yang aneh pada salam penutup, yaitu Terima kasih, Anda dapat," kata Marcus.

Menurut Marcus, lampiran yang dikirimkan sebenarnya adalah sebuah program kuda Trojan yang akan menginfeksi komputer pengguna tanpa tanda-tanda terlihat. Menurut McAfee, spam juga akan berisi berbagai program malware lain termasuk pencurian password, program antivirus palsu, atau kode botnet.

Fitur, pengguna yang menerima email dari "dapat" tidak perlu membuka email. Selengkapnya >>>

Yahoo Akan Danai Para Hacker

Yahoo berencana untuk berinvestasi pada sejumlah hacker yang memiliki ide dan teknologi cemerlang. Hal ini dikatakan oleh Jeff Kinder, Senior Vice President for Media Products and Solutions, kepada situs MacWorld, di sela-sela pelaksanaan Yahoo Open Hack Day di Bangalore, India.



Selama ini, hacker dan ajang “Yahoo Open Hack Day” memang selalu menjadi momentum penting bagi Yahoo. Namun Yahoo memang tidak memiliki model pendanaan yang baku bagi para hacker yang mengikuti ajang Yahoo Open Hack Day.

Yahoo Meme, salah satu layanan mikroblog Yahoo yang ditransformasikan, dari semula hanya merupakan ide internal Yahoo, menjadi sebuah produk di platform yahoo, setelah acara Open Hack Day di Brazil, pada akhir 2008.

Setelah application programming interface (API) milik Yahoo dibuka bagi para hacker di acara tadi, “dalam waktu singkat, komunitas developer benar-benar sangat membantu untuk menjadikan seperti produk yang ada saat ini,” kata Kinder.

Kini layanan Yahoo Meme telah tersedia di berbagai negara meliputi Brazil, Filipina, Indonesia, Mexico, Taiwan, dan India. Selain itu, Koprol, startup asal Indonesia yang menyediakan layanan jejaring sosial berbasis lokasi, juga diakuisisi oleh Yahoo pada Mei lalu, setelah memamerkan teknologinya di acara Open Hack Day tahun lalu.

Ajang Open Hack Day sendiri, awalnya adalah sebuah acara internal bagi developer di Yahoo. Belakangan, Hack Day menambah jumlah peserta mereka yang berasal dari berbagai negara, termasuk para developer dari London, Brazil, Taiwan, Jakarta, dan Bangalore.

Untuk acara di Bangalore, Open Hack Day diikuti oleh sekitar 1.800 pendaftar, yang mana 500 di antaranya diseleksi. Di acara itu, ada 123 proyek hack, sehingga menjadikan ajang itu sebagai acara Open Hack Day terbesar yang selama ini diselengarkan oleh Yahoo, kata Kinder. Selengkapnya >>>

Penjahat Cyber Manfaatkan Pencarian Google

Jaman dulu, orang hanya perlu menghindari situs Web jahat atau mencurigakan untuk menjaga agar komputer tidak terinfeksi dan informasi tidak dicuri. Namun kini, malware tidak lagi eksklusif menuju situs-situs jahat. Situs-situs resmi pun dapat dengan mudah terinfeksi dan meneruskan ancaman kepada pengunjung situs yang tidak menyadarinya.

Seperti kasus yang baru-baru ini terjadi. Symantec Security Response mengamati situs-situs web terinfeksi yang menyusupi komputer pengunjung situs dan menjadikannya bagian dari botnet (kumpulan komputer yang telah diambil alih oleh penjahat cyber).

Botnet tersebut akan memanipulasi hasil pencarian Google, menginjeksi iklan-iklan dan link-link tanpa diketahui oleh pengguna yang terinfeksi. Nah, malware tersebut seperti telah mengalirkan dolar dari Google dengan cara menginjeksikan iklan-iklan dan link-link untuk pencarian tertentu. Pada akhirnya, pengguna yang terinfeksi akan menerima link pengganti yang mengarah ke situs web jahat dan palsu dalam pencarian di Google.

Pada tahun 2008, Symantec mengamati serangan Web dari 808.000 URL unik. Dari banyak URL tersebut, banyak di antaranya yang merupakan situs web yang umum diakses, seperti: situs berita, travel, ritel online, game, real estat, pemerintah dan sebagainya. "Jadi, keyakinan umum bahwa kita akan aman bila hanya mengunjungi situs-situs yang baik tidak berlaku lagi," kata Ronnie Ng (Manager, System Engineering, Indonesia, Symantec).

Lalu, bagaimana agar keamanan komputer selalu terjaga. Symantec memberikan beberapa tips seperti berikut ini:

Pertama. Menjaga agar software keamanan selalu up-to-date. Software yang dimaksud di sini meliputi sistem operasi (misal: Windows), aplikasi, web browser dan software plug-in. Untuk lebih praktisnya dan bila memungkinkan, pengguna sebaiknya mengaktifkan update software otomatis, sehingga ketika update terbaru dirilis, akan otomatis diunduh atau diinstall ke dalam komputer.

Tips yang kedua: Selalu berhati-hati. Merujuk sifat ancaman saat ini, konsumen memerlukan peringatan sebelum mengunjungi sebuah situs yang terinfeksi. Fakta membuktikan, hampir 60% dari situs tidak aman diidentifikasi oleh Norton Safe Web.

Dari hasil penelitian diketahui situs tersebut memiliki ancaman yang dapat menginfeksi PC tanpa pengguna perlu mengunduh atau menginstal file. Untuk amannya, dapat mencoba Norton versi 3 yang kini meliputi Norton Safe Web, yang mampu memberikan perlindungan online bagi Anda, baik ketika browsing atau melakukan pencarian. Selengkapnya >>>

Tembus IE 8 di Windows 7 dalam 2 Menit

Dua orang peneliti masing-masing berhasil meraih hadiah sebesar 10 ribu dolar AS pada kontes hacking Pwn2Own yang berlangsung British Columbia, Canada. Mereka berhasil menembus keamanan pada Windows 7.



Peter Vreugdenhil, seorang peneliti celah keamanan freelance asal Belanda dan seorang peneliti Jerman yang hanya menyebutkan namanya, Nils, menemukan cara untuk mematikan DEP (data execution prevention) dan ASLR (address space layout randomization), dua fitur milik Windows 7 yang berfungsi sebagai pertahanan dari serangan luar.

Kedua peneliti tersebut berhasil menjadi pemenang setelah sukses menembus Windows 7 64-bit yang sudah menggunakan patch terbaru.

Vreugdenhil menggunakan kombinasi dua eksploit untuk mengatasi ASLR kemudian DEP untuk kemudian menembus Internet Explorer 8. “Cara itu adalah eksploitasi dua langkah,” kata Vreugdenhil, seperti VIVAnews kutip dari PCWorld, 26 Maret 2010. “Sebenarnya bisa dilakukan dengan satu langkah, tetapi akan memakan waktu lebih lama,” ucapnya.

Menggunakan teknik tersebut, Vreugdenhil menyebutkan, ia dapat mengambil alih kontrol komputer yang dituju hanya dalam waktu sekitar 2 menit. “Jika menggunakan satu exploit, perlu sekitar 50 sampai 60 menit,” ucapnya.

Setengah jam setelah Vreugdenhil sukses mengontrol IE 8 pada komputer target, Nils menerobos mekanisme pertahanan yang sama untuk mengambil alih kontrol Mozilla Firefox 3.6 yang juga terinstalasi di komputer sasaran.

Sebagai penghargaan atas jerih payah mereka, keduanya masing-masing berhak mendapatkan notebook yang berhasil mereka tembus, uang tunai senilai 10 ribu dolar AS, serta tiket dan akomodasi ke konferensi hacker DefCon di Las Vegas, Juli mendatang.

Dalam dokumen PDF yang ia rilis di blog-nya, Vreugdenhill mengungkapkan bagaimana cara ia menerobos ASLR dan DEP di Windows 7 secara detail. Selengkapnya >>>