Thursday, February 7, 2008
Gmail di hotspot gratisan ternyata TIDAK AMAN
Buka email di hotspot gratisan itu tidak aman. Ya sangat tidak aman, apalagi sejak Robert Graham merilis maenannya "Hamster" Agustus taon kemaren.
Sebenarnya sudah lama post ini ingin dipublish tapi karena pertimbangan tertentu baru sekarang di release.
Well, ini soal sidejacking, istilah yang dipakai oleh Graham untuk metode yang dia lakukan sewaktu menclone cookies yang bertebaran di hotspot gratisan. Dengan metode ini, sikorban tidak menyadari bahwa someone sedang menggunakan account yang sama dengan si korban. Sikorban misalnya, tidak menyadari kalau ada seseorang yang juga menggunakan email dengan account yang sama dengan miliknya.
Di blognya si Rob bisa dibaca detail kalau mau tau caranya gimana ngebajak account seseorang di hotspot gratisan. Saya nggak akan bahas soal itu. Silakan cobain sendiri kalau mau testing, dengan resiko anda sendiri tentunya. Maksutnya resiko yang ditimbulkan oleh perbuatan membajak account orang itu loh :P
Buka Gmail lewat https
Ya, saya cuman mau translate eh bercerita tentang pertanyaan, "katanya kalau buka emailnya lewat https musti aman kan ?"
Sperti kamu tau(lah) kalau kamu buka misalnya Gmail lewat https://mail.google.com/mail maka si Mbah akan meng-encrypt session kamu. Sehingga kamupun merasa karena semua transaksi sudah lewat SSL, maka semua session kamu akan aman. Tetapi rupanya dari pengalamannya si Rob, ternyata tidak semua transaksi menggunakan SSL. Hal ini dikarenakan Gmail juga menggunakan Javascript untuk melakukan "HTTP requests" di "background process" yang berarti session ini tidak di encrypt.
Mudeng ?
Pokoke gini deh, walopun kamu sudah buka email atao account-account kamu yang laen lewat jalur https di hotspot gratisan, ternyata itu saja belum cukup. Tetep saja ada kemungkinan account kamu bisa dibajak orang.
Cara teraman buka email dihotspot gratisan adalah dengan memake layanan gratis "tunneling-nya Harry Sufehmi", atau bikin tunnel ke server kamu sendiri, jika punya :D. Cara laen bisa pake HP kamu aja. harga GPRS :P sudah semakin murah koq sekarang.
Have fun :) ..... OK !!!
Sebenarnya sudah lama post ini ingin dipublish tapi karena pertimbangan tertentu baru sekarang di release.
Well, ini soal sidejacking, istilah yang dipakai oleh Graham untuk metode yang dia lakukan sewaktu menclone cookies yang bertebaran di hotspot gratisan. Dengan metode ini, sikorban tidak menyadari bahwa someone sedang menggunakan account yang sama dengan si korban. Sikorban misalnya, tidak menyadari kalau ada seseorang yang juga menggunakan email dengan account yang sama dengan miliknya.
Di blognya si Rob bisa dibaca detail kalau mau tau caranya gimana ngebajak account seseorang di hotspot gratisan. Saya nggak akan bahas soal itu. Silakan cobain sendiri kalau mau testing, dengan resiko anda sendiri tentunya. Maksutnya resiko yang ditimbulkan oleh perbuatan membajak account orang itu loh :PBuka Gmail lewat https
Ya, saya cuman mau translate eh bercerita tentang pertanyaan, "katanya kalau buka emailnya lewat https musti aman kan ?"
Sperti kamu tau(lah) kalau kamu buka misalnya Gmail lewat https://mail.google.com/mail maka si Mbah akan meng-encrypt session kamu. Sehingga kamupun merasa karena semua transaksi sudah lewat SSL, maka semua session kamu akan aman. Tetapi rupanya dari pengalamannya si Rob, ternyata tidak semua transaksi menggunakan SSL. Hal ini dikarenakan Gmail juga menggunakan Javascript untuk melakukan "HTTP requests" di "background process" yang berarti session ini tidak di encrypt.
Mudeng ?
Pokoke gini deh, walopun kamu sudah buka email atao account-account kamu yang laen lewat jalur https di hotspot gratisan, ternyata itu saja belum cukup. Tetep saja ada kemungkinan account kamu bisa dibajak orang.
Cara teraman buka email dihotspot gratisan adalah dengan memake layanan gratis "tunneling-nya Harry Sufehmi", atau bikin tunnel ke server kamu sendiri, jika punya :D. Cara laen bisa pake HP kamu aja. harga GPRS :P sudah semakin murah koq sekarang.
Have fun :) ..... OK !!!
No comments yet