Kamis, 24 November 2011

Apakah Benar Facebook Dapat Mengetahui Aktifitas Orang Di Dunia Ini

Sesuai dengan berita yang ada di detikinet.com tentang "Facebook Beberkan Praktik Pelacakan". Coba saya kutip isi beritanya :

Jakarta - Dalam sebuah wawancara, Facebook mengungkapkan pandangannya mengenai praktik pelacakan data. Seperti diketahui, jejaring sosial ini kerap dikritik terkait dengan masalah privasi. Untuk pertama kalinya, Facebook mengungkap detail spesifik tentang bagaimana mereka melacak dan mendapatkan data pengguna.


Dilaporkan Digital Trends dan dikutip detikINET, Jumat (18/11/2011), pertama, Facebook menentukan jenis cookie yang berbeda untuk disisipkan pada browser pengguna, bergantung pada aktivitas mereka.


Misalnya, ketika seseorang mendaftar akun, dia akan mendapat session cookie dan browser cookie. Jika tidak, dia hanya mendapat browser cookie. Pelacakan data dimulai ketika pengguna pertama kali mengunjungi Facebook.


Setelah ini, kapan pun pengguna mengakses situs pihak ketiga yang memiliki koneksi dengan Facebook--seperti tombol Share atau Like, cookie akan memberitahukan Facebook mengenai waktu dan alamat situs yang diakses pengguna tersebut.


"Pelacakan ini juga termasuk karakteristik unik pada browser dan PC seperti alamat IP, resolusi layar, sistem operasi yang digunakan serta versi browser," kata Engineering Director Arturo Bejar.


Disebutkannya, Facebook terus memantau semua aktivitas kunjungan webpage pengguna selama 90 hari, menghapus entri lama dan menambahkan yang baru. Facebook bahkan bisa melakukan pelacakan jika seorang pengguna tidak login, serta mengetahui situs apa yang diakses si pengguna ketika mereka tidak mengakses Facebook namun Facebook mengklaim tidak pernah melakukannya.

Seperti berita diatas bahwa Facebook (FB) mengklaim bahwa mereka bisa mengetahui aktifitas yang dilakukan oleh orang yang mempunyai akun FB didunia internet walau orang tersebut tidak sedang mengakses akun FB. Berarti dengan kata lain, FB sebenarnya memata-matai aktifitas kita loh. Mereka mempunyai database berjuta-juta penduduk dan mengumpulkan sebanyak-banyaknya informasi. Dari informasi yang mereka dapatkan, mungkin bisa disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab. Bisa saja hal ini dilakukan untuk kepentingan intelejen disana. Misal mereka sedang mengintasi Orang yg menjadi target. Karena si orang target tersebut mempunyai akun FB dan biasanya mengakses melalui IP Address yang sama, maka dengan mudah mereka mencari si target tersebut melalui pelacakan IP Address. Apalagi kini sistem pelacakan Lokasi begitu hebat bisa terpantau di satelit.

Jadi misal anda sering mengakses FB melalui IP 192.168.1.1 (Contoh), maka apabila kita tidak sedang login di FB dan kita sedang mengunjungi situs lain, sedangkan pihak FB ingin mengecek aktifitas orang dengan IP tersebut sedang mengakses apa saja, maka mereka mungkin akan mencoba melacak dengan model sistem tertentu yang saya ga paham (Hehehee). Lantas apabila sistem informasi database pengguna FB bocor, kita mau komplain ke siapa ? Kemudian bagaimana kita tahu klo data-data kita disimpan secara aman di server mereka ? Banyak pertanyaan seperti saya orang awam tentang kerahasiaan data-data pengguna FB. Klo memang berita di detik itu benar bahwa mereka bisa mengetahui aktifitas pengguna FB walau tidak sedang Login di FB, apa itu bukan termasuk pelanggaran Privacy yah ? Walau mereka juga menyanggah bahwa tidak pernah melakukan hal itu. Klo dari diri saya mah ga percaya klo mereka ga pernah melakukannya, wong manusia kn punya hasrat ingin tau yg tinggi dan juga kenapa mereka bisa mengeluarkan statement klo bisa melakukan hal itu ? Sungguh aneh yah. Pasti mereka pernah nyobalah dan gimana klo ga pernah nyoba bisa bilang "Facebook bahkan bisa melakukan pelacakan jika seorang pengguna tidak login, serta mengetahui situs apa yang diakses si pengguna ketika mereka tidak mengakses Facebook".

Saya memang kurang menyukai dunia social engineering, karena terkadang orang-orang suka lupa mengumbar data-data pribadinya dengan bebas nih. Bahkan klo lagi berantem sama orang-orang tertentu juga dibuat status dan banyak lagi orang yang dituntut karena pencemaran nama baik orang. Dikira kena limbah kali namanya jadi tercemar, ckckckck.

Semoga semua itu berjalan dengan baik dan kita semua terhindar dari hal-hal yang tidak diinginkan pada nantinya nih. Wassalam

Selasa, 15 November 2011

Kelemahan Tp-Link Modem Adsl Router

Tengah malam gini saat lagi surfing didunia maya, eh muncul lagi ketidaksengajaan saya memasuki modem router orang. Disini saya bukan ingin membagi cara attacking modem tersebut tapi membahas hal yang mungkin sepele sekali, yaitu tentang lemahnya mark password pada modem terkenal yang biasanya digunakan oleh pihak Tel***  yang bermerek Tp-Link Modem Adsl. Berikut ini contoh printscreen si korban atas ketidaksengajaan saya :



Pada gambar diatas memang sengaja saya apus ip addressnya karena biar saya ga dijitak sama yang punya atau pihak ISP nya nih. Yaudah langsung to the point saja deh. Jadi kan saya newbie nih dan pengen tau beberapa menu yang ada pada modem adsl router tersebut. Nah saya masuk ke "Access Management" dan memilih salah satu menu. Disana kan ntr ada username dan password tuh. Di aplikasi tersebut kan menggunakan beberapa Frame so ane coba klik kanan untuk view source code dan alhasil password yang diinput tadi klo kita kasat mata mah kaya di masking gtu dengan menggunakan simbol bulat2 hitam, eh saat ane liat source codenya huuuuu cape dech kagak ada enkripan atau masking. Jadi sebenarnya cuman menipu pandangan mata didepan saja dan didalamnya kagak euy.

Coba ane tampilin gambar dari scriptnya nih :


Pada gambar diatas, terdapat beberapa script yang saya sensor karena disalah satu script tersebut ada username dan password untuk mengakses akun di ISP Tel***, jadi terpaksa saya sensor yah. Emang tadinya ane pikir beberapa modem aman dikonsumsi dan ada masking dalam passwordnya, eh setelah tauk kaya gini jadi agak2 merinding juga nih.

Saya ga begitu pintar berbahasa panjang lebar nih, biar user yang menggunakan modem ini agar lebih waspada yah. Saya disini bukan mau menjatuhkan atau merusak nama seseorang tapi disini saya hanya sharing untuk bagaimana kita peduli dengan keamanan diri kita sendiri atau publik. Semoga ISP besar tersebut klo membaca tulisan saya ini mengambil hikmahnya yah dan bukan marah2 yah, hehehe karena ane bener2 newbie yang kebetulan saja kok. Terus yang penasaran itu ISP apa, perhatikan baik-baik saja gambar saya. Hmmmm tau deh ada kisi2nya apa ga yah digambar tersebut. Ckckckckc

Jadi yang mau mata-matain saya silahkan mencari kesalahan saya dech klo memang tulisan saya ini salah yah. Sekian dan terima kasih. Semoga dapat memajukan bangsa ini lewat sharing di dunia maya.



Ttd



Young Man Never Old

Minggu, 13 November 2011

Edit Meta Generator Joomla 1.5

Kali ini saya ingin membahas tentang Meta Generator Joomla 1.5. Sesuai dengan judulnya yaitu mengedit meta generator joomla. Sebenarnya buat apa hal ini di edit ? Bukan semata-mata ingin menghilangkan berbau joomla-nya akan tetapi kita ingin berusaha menaikkan traffic pencarian di mesin mbah google walau sedikit kemungkinan trik ini bisa berhasil tapi ga salah jika kita mencoba kan.

Oke sekarang langsung ente menuju folder : libraries\joomla\document\html\renderer yang berada pada file direktori web ente. Selanjutnya buka file head.php dan buka script tersebut dengan editor seperti Wordpad, Notepad atau Dreamweaver.

*$strHtml .= $tab.'<*meta name="generator" content="'.$document->getGenerator().'" />'.$lnEnd;*

Edit script diatas menjadi seperti dibawah ini : 

*$strHtml .= $tab.'< *meta name="generator" content="'.Argam.Technology.'" />'.$lnEnd;*

Jadi yang kita rubah adalah "$document->getGenerator()" menjadi ".Argam.Technology.". Ingat jangan menggunakan karakter2 yang aneh, karena takutnya tidak bisa terbaca dan malah error lagi.

Kemudian coba klik kanan pada web ente dan pilih view source code dan lihat hasil meta generatornya sekarang jadi gimana ? Berubah kan. Hehehee selamet yah !!!

Oke sekian trik dari saya dan majukan sharing ilmu dengan gratis yah.