Situs Bank Jateng dibobol Cracker

SetyaPutra.Org — Thu, 08 Jan 2009 03:16:59 +0000

Ini bukan guyonan, karena memang benar-benar terjadi. Saat baca di detikInet ada headline berjudul “Bank Jateng Dibobol Cracker” membuat keingintahuan yang besar membaca artikelnya detik.

Sebelum situs tersebut kena crack saya belum pernah nyambangi situsnya bank jateng jadi tidak tahu apakah disitu ada fasilitas internet banking-nya atau hanya sekedar portal informasi saja.

Kalau ada ibank-nya, wah benar-benar berbahaya menjadi pengguna ibank-nya bank jateng. Kalau hanya sebatas portal informasi saja, ya masih bisa dimaklumi apa lagi kalau pakai produk CMS opensource. Bukannya CMS Open Source berarti tidak aman, hanya Admin portal harus rajin-rajin update versi terbaru saat developer CMS tersebut mengeluarkan versi update terbaru. Susahnya adalah kalau produk CMS Open Source ini adalah hasil jualan dari para “opreker” yang mengoprek CMS ini sehingga layak jual (versi operakan) ke instansi tertentu dengan harga yang lumayan, maka kadang-kadang versi update terbaru tidak cocok dengan versi oprekan sehingga tidak bisa di update. Kalau sudah begini, minta pada pembuat “oprekan” atau opreker tersebut untuk meng-update-nya.

Berikut adalah ulasan lengkapnya :

Jakarta – Situs web yang tahan gempuran sejatinya sangat penting bagi lembaga keuangan seperti bank. Namun sayangnya, tak demikian bagi Bank Jateng, kantor online-nya malah dengan mudah dibobol cracker.

Pelaku aksi ini mengaku bernama ‘v3n0m’. Dalam jejak yang ditinggalkannya, ia sepertinya punya hubungan dengan komunitas cracker Yogyacarderlink yang sempat menjadi sorotan karena menyusup ke sejumlah situs lokal.

Secara implisit, dengan melakukan aksi ini, v3n0m ingin menyentil pengelola situs Bank Jateng untuk segera menambal lubang-lubang yang terdapat di situs tersebut sebelum menjadi bulan-bulanan penjahat cyber.

Alhasil, ketika disambangi detikINET, Senin (5/12/20085) siang, situs yang beralamat di http://www.bankjateng.co.id/ ini tak lagi bisa diakses.

Latar belakang halaman situs berubah menjadi warna hitam yang disertai sejumlah tulisan, “HackeD by v3n0m. Your Bank Security is null,” bunyi salah satu pesan pelaku.

Selain itu, pelaku juga menyusupkan foto wanita cantik yang dikatakan bernama Jovita dan merupakan mahasiswi fakultas ilmu komunikasi Universitas Atmajaya, Jogjakarta. ( ash / faw )

Sampai saat ini (8 Januari 2009 pk. 10:14 AM) saat saya sambangi situs bank jateng masih belum beres karena hasil loading browser saya terus looping proses yang tidak selesai-selesai.

Source : detikInet

Situs Dephut dipalsukan ?

SetyaPutra.Org — Sat, 07 Jun 2008 00:02:33 +0000

2 hari belakangan ini ramai dibicarakan mengenai situs dephut yang menurut beberapa media dipalsukan. Hal ini juga disiarkan melalui siaran pers Departemen Kehutanan yang menyebutkan bahwa situs www.dephut.com bukan milik Departemen Kehutanan karena situs resmi ada di alamat http://www.dephut.go.id. Mengherankan memang bagaimana hal ini bisa menjadi bahan yang ramai dibicarakan, apalagi banyak media cetak maupun elektronik membahas dengan gencar 2 hari belakangan.

Mengherankan karena ada beberapa fakta yang sebenarnya menggelitik saya untuk melakukan “investigasi” seperti yang biasa dilakukan Pakar Telematika :

Mencari data di whois dan ditemukan data bahwa domain didaftarkan di nameking.com sejak 13 November 2003 :

Registration Provided By:    NAMEKING INC.
Creation Date:               11/13/03
Expiration Date:             11/13/08
Domain Status:               ACTIVE
Registrant
------------------------------------------------------------
Name:                        Admin -
Organization:                OS Domain Holdings III, LLC
Email:                       admin@overseedomainmanagement.com
Address:                     c/o Oversee Domain Management, LLC
                             515 S. Flower Street, Suite 4400
City, Province, Post Code:   Los Angeles, California, 90071
Country:                     US
Phone:                       1.2132653191

Saya coba gali lebih dalam, ternyata ada 1 blog yang menyebut dephut.com sebagai “seolah-olah” website miliknya : http://kosasieh.tripod.com/id11.html , coba baca kalimatnya :

jadi, aku akan banyak menyinggung masalah hutan terutama masalah konservasi(karena gw emang ambil jurusan ini). kehutanan merupakan suatu study terapan yang amat kompeks, bisa di bayangkan bahwa luas hutan di indonesia kian hari kian berkurang karena erbagai masalah yang amat kompleks pula. Jadi saya mengajak kepada pembaca untuk merenungi masalah kehutanan yang kompleks itu. untuk mengetahui berbagai masalah yang muncul dapat diperoleh di situs www.dephut.com

Apakah domain dephut.com dulunya dia yang melakukan registrasi ? Entahlah, tapi yang pasti dari data tentang dia, tahun 2003 dia adalah mahasiswa kehutanan di UGM, tahun dimana domain dephut.com didaftarkan.

Apakah dulu memang dephut.com didaftarkan untuk Departemen Kehutanan kemudian tidak dipakai lagi karena sudah berganti menjadi dephut.go.id ? Atau apakah “dia” yang saya duga diatas yang melakukan registrasi domain untuk memberikan informasi mengenai kehutanan seperti yang dia jelaskan ?

Dari fakta diatas maka saya menyimpulkan bahwa domain dephut.com dulunya memang didaftarkan oleh “seseorang” tahun 2003 dan saat ini tidak diperpanjang. Karena tidak diperpanjang maka biasanya domain yang sudah memiliki kedudukan di search engine yang bagus akan diregistrasi oleh pihak lain atau bahkan oleh unit usaha registrar itu sendiri (dalam hal ini nameking.com). Ini sudah “jamak terjadi dan sudah sering saya alami.

Diatas saya sebut mengherankan, karena kenapa baru disebut akhir-akhir ini padahal domain ini sudah berkibar sejak 2003. Apalagi saat ini, informasi yang diberikan hanya berbentuk informasi pencarian dari http://searchportal.information.com/ yang hasilnya tidak berhubungan dengan DepHut, jadi untuk apa bersikap seperti kecolongan/kebakaran hutan ? Toh di situs itu tidak ada yang menyebutkan bahwa ini adalah situs dephut meskipun beberapa judulnya menyebutkan ilegal logging maupun lowongan cpns dephut yang kalau di klik maka hasilnya ke halaman lain hasil pencarian yang “sekali lagi” isinya tidak berhubungan dengan departemen kehutanan ?

Jadi kesimpulan akhir saya, situs dephut tidak dipalsukan seperti situs klikbca.com yang dulu pernah dipalsukan dengan kelikbca.com yang isinya sama dengan aslinya. Kasus dephut.com ini bukan pemalsuan!! Ini hanyalah kasus domain yang diparkir ke dalam sistem yang memiliki search engine relevant seperti kalau anda parkir domain anda ke sedo.com dimana domain yang anda parkir akan menampilkan data sesuai nama domain dan kategori domain.

Hal ini sama dengan domain blitarkoi.info yang dulunya dimiliki Dinas Pertanian Kota Blitar yang berisi informasi ikan koi, saat ini domain sudah dimiliki pihak lain karena tidak diperpanjang dan isinya adalah tidak berhubungan dengan ikan koi dari blitar tetapi sama seperti dephut.com, hanya berisi link ke portal pencarian.

Sekali lagi…. TIDAK ADA UNSUR PEMALSUAN DI DEPHUT.COM !!

Blogger Indonesia SetyaPutra.Org » hack

Situs Bank Jateng dibobol Cracker

Situs Dephut dipalsukan ?