9 Cara Hacker Membongkar Password Kita, Waspadalah... Waspadalah

9 Cara Hacker Membongkar Password Kita, Waspadalah... Waspadalah

Ada banyak cara untuk mendapatkan suatu password. Beberapa diantaranya tidak membutuhkan keahlian khusus. Berikut adalah cara-cara yang paling umum dan paling sering digunakan : …..

[1]. Social Engineering
[2]. KeyLogger
[3]. Web Spoofing
[4]. Menghadang Email
[5]. Password Cracking
[6]. Session Hijacking
[7]. Menjadi Proxy Server
[8]. Memanfaatkan Kelalaian User Dalam Penggunaan FiturBrowser
[9]. Googling

[1]. Social Engineering
Social Engineering adalah nama suatu tehnik pengumpulan informasi dengan memanfaatkan celah psikologi korban. Atau mungkin boleh juga dikatakan sebagai 'penipuan' Sosial Engineering membutuhkan kesabaran dan kehati-hatian agar sang korban tidak curiga. Kita dituntut untuk kreatif dan mampu berpikiran seperti sang korban.

Social Engineering merupakan seni 'memaksa' orang lain untuk melakukan sesuatu sesuai dengan harapan atau keinginan anda. Tentu saja 'pemaksaan' yang dilakukan tidak secara terang-terangan atau diluar tingkah laku normal yang biasa dilakukan sang korban.

[2]. KeyLogger
KeyLogger adalah software yang dapat merekam aktivitas user. Hasil rekaman itu biasa disimpan berupa teks atau gambar. KeyLogger bekerja berdasarkan ketukan keyboard user. Aplikasi ini mampu mengenali form-form sensitif seperti form password misalnya.

Ada cara aman untuk menghindari keyloger:
1. Gunakan password dengan karakter special seperti !@#$%^&*(){}[].
2. Persiapkan password dari rumah, simpan dalam bentuk teks. Saat ingin memasukkan password, tingal copy-paste ajah. Namun cara ini agak beresiko. Mengapa? karena saat anda melakukan copy, data anda akan tersimpan di clipboard. Saat ini banyak dijumpai software-software gratis yang bisa menampilkan data dalam clipboard.

[3]. Web Spoofing
Masih ingat kasus pecurian Account sejumlah nasabah Bank BCA? Ya, itulah salah satu contoh nyata dari Web spoofing. Inti dari tehnik ini ialah dengan memanfaatkan kesalahan user saat mengetikkan alamat situs pada address bar. Pada dasarnya, Web Spoofing adalah usaha untuk menipu korban agar mengira dia sedang mengakses suatu situs tertentu, padahal bukan.

Pada kasus bank BCA, pelaku membuat situs yang sangat mirip dan identik dengan situs aslinya sehingga sang korban yang terkecoh tidak akan merasa ragu mengisikan informasi sensitif seperti user name dan Passwordnya. Padahal, karena situs tersebut adalah situs tipuan, maka semua informasi berharga tadi terekam oleh webserver palsu, yaitu milik sang pelaku.

[4]. Menghadang Email
Menghadang email? Ya, dan sangat mudah untuk melakukan hal ini. Salah satu cara adalah dengan menggunakan mailsnarf yang terdapat pada utility dsniff. Cara kerja Mailsnarf adalah dengan menghadang paket data yang lewat di Internet dan menyusunnya menjadi suatu email utuh.

Dsniff dan mailsnift merupakan software bekerja atas dasar WinPcap (setara dengan libcap pada Linux) yaitu suatu library yang menangkap paket-paket data. Paket-paket yang ditangkap ini akan disimpan dalam bentuk file oleh Windump, sedangkan Dsniff dan MailSnarf bertindak lebih jauh lagi yaitu menganalisa paket-paket data ini dan menampilkan password (dsniff) atau isi email (mailsnarf).

[5]. Password Cracking
'Hacking while sleeping.' itulah ungkapan yang biasa dipakai oleh orang-orang yang melakukan password cracking. Salah satu software yang biasa digunakan untuk melakukan hal ini ialah dengan mengunakan Brutus, salah satu jenis software remote password cracker yang cukup terkenal. Brutus bekerja dengan teknik dictionary attack atau bruce-force attack terhadap port-port http, POP3,ftp, telnet, dan NetBIOS.

Dictionary Attack bekerja dengan mencobakan kata-kata yang ada dalam kamus password. Sedangkan brute – force attack bekerja dengan mencobakan semua kombinasi huruf, angka, atau karakter.
Brute Force Atack bekerja sangat lambat dan membutuhkan waktu yang lama tergantung dari jenis spesifikasi komputernya dan panjang karakter passwordnya. Saat ini telah banyak situs yang menutup akses terhadap akses terhadap usaha login yang secara terus-menerus tidak berhasil.

[6]. Session Hjacking
Session hijacking dewasa ini semakin marak dikalangan para attacker. Session Hijacking biasa dilakukan dengan melakukan peniruan cookies. Jadi pada intinya, kita harus bisa meniru cookies sang korban untuk mendapatkan sesi loginnya.

Lalu bagaimana cara mendapatkan cookies sang korban?
1. Dengan analisa Cookies.
Cara ini relatif sulit dilakukan.
2. Mencuri Cokies.
Misalnya Sang Attacker ingin mendapatkan account si A. Sang Attacker bisa dengan mudah membuat semacam script Java Script yang disisipkan dalam email untuk dikirim ke korban.Saat korban membuka email itu, tanpa sadar cookiesnya akan dicuri dan direkam ke suatu webserver dengan memanfaatkan suatu script PHP.
Saya memiliki tips untuk ini:
1. Jangan menggunakan browser Internet Explorer
Saat ingin membuka profil orang lain, jangan menggunakan Internet Explorer. Catat alamat profil yang ingi anda lihat,logout terlebih dahulu dari account anda dan bersihkan semua cookies, baru kemudian bukalah profil Friendster tujuan.
2. Periksa Source CODEnya
Ketika menerima testimonial, periksa terlebih dahulu source codenya. Apakah disana terdapat script asing atau kata-kata yang identik dengan pembajakan seperti :
'HACKED', 'DEFACED', 'OWNED'.. dll..
Jika ragu-ragu……. reject ajah..

Sebenarnya session hijacking bisa dicegah jika saja sang penyedia layanan memperhatikan hal-hal berikut:
1. Menetapkan session identifier yang unik
2. Menetapkan sistem identifier berpola acak
3. Session identifier yang independen
4. Session identifier yang bisa dipetakan dengan koneksi
client side.

[7]. Menjadi Proxy Server
Kita bisa mengumpulkan informasi dengan menjadi proxy server bagi korban untuk dapat berselancar. Dengan menjadi proxy server, seluruh identitas sang peselancar bisa menjadi milik kita.

[8]. Memanfaatkan Kelalaian user dalam penggunaan fiturbrowser
Setiap browser tentunya memiliki fitur yang ditujukan untuk kemudahan dan kenyamanan penggunanya dalam berselancar. Diantaranya ialah dengan adanya cache dan Password Manager.

Di Internet tentunya banyak suatu website yang isinya tidak berubah dalam beberapa hari (Contohnya spyrozone.tk nich.. hehehe Nah, untuk situs yang seperti ini cache menjadi hal yang sangat berguna. Cache akan menyimpan file-file hasil browsing sehinga nantinya jika anda berkunjung lagi ke situs tersebut browser tidak perlu lagi melakukan d*****ad untuk kedua kalinya dari server sehingga setiap halaman situs yang telah anda buka sebelumnya akan terbuka dengan lebih cepat. Semua itu biasanya diatur oleh header time to live.

Lho, bagaimana dengan situs-situs penyedia berita yang selalu up to date? Untuk site yang seperti itu, time to live-nya akan di set=0 sehinga nantinya anda akan terus melakukan d*****ad setiap kali berkunjung.

Cukup nyaman bukan? Ya, tapi ancaman mulai timbul. Cobalah kini anda jelajahi opsi-opsi yang berkaitan dengan cache pada browser anda. Tentu anda bisa menemui bahwa ada fasilitas untuk menentukan berapa besarnya file temporary yang bisa disimpan di harddisk. Cari juga lokasi dimana file-file tersebut akan disimpan.

Coba anda buka folder tersebut, anda akan menemui file-file html & file-file gambar dari site-site yang sudah anda kunjungi. Pada Browser IE, anda bisa melihat lokasi file cache dengan menjelajahi menu Tools — Internet options — Settings

Lalu apa yang bisa didapatkan?? toh cuma file-file 'sampah'?? Hmm… sekarang coba anda copy semua file yang ada di sana ke suatu folder. Lalu bukalah salah-satu file htmlnya. Jika itu komputer publik,anda bisa mengetahui situs apa saja yang telah diakses oleh oleh orang sebelum anda.

Hmm.. hanya dengan melihat file temporary anda bahkan bisa melihat password dan dll. Banyak saya temui situs yang menyimpan password dan menampilkannya pada url. Tentunya anda juga pasti sering membacanya di berbagai tutorial.

Kebanyakan browser pada saat ini memiliki fasilitas untuk menyimpan password. Misalnya saat meggunakan Mozilla Firefox, anda pasti sering menerima kotak dialog konfirmasi yang menanyakan apakah anda ingin password anda disimpan atau tidak oleh PasswordManager. Kebanyakan user cenderung untuk memilih opsi YES, entah itu dengan penuh kesadaran atau memang mereka tidak tau ( baca: tidak mau tau) apa maksud dari kotak dialog itu.

Orang lain yang kemudian mengunakan browser itu bisa dengan sangat mudah mendapatkan password korban dengan memasuki menu Tools — Options — Security – Saved password.

Contoh lain adalah fasilitas wand password yang dimiliki oleh browser Opera. Saat anda memasukkan user name dan password pada suatu form dan menekan tombol submit, opera secara default akan meminta konfirmasi kepada anda apakah anda ingin browser menyimpan id dan password anda atau tidak. Lagi dan lagi… kebanyakan netter ceroboh, mereka cenderung untuk memilih opsi 'YES'.


[9]. Googling
Google.com. Banyak sudah situs yang runtuh, password dan nomor – nomor kartu kredit yang dicuri akibat dari ulah orang yang menyalahgunaan kesaktiannya Dahulu, hal ini mudah dilakukan.Hanya dengan mengetikkan kata kunci tertentu yang berkaitan dengan user name dan password, anda bisa memanen ratusan password user melalui google. Tapi sekarang tampaknya anda harus gigit jari jika menggunakan cara diatas

Jangan sedih dulu karena Google baru saja menelurkan produk barunya, yaitu Google Code Search. Ancaman baru mulai timbul, 'si pintar' ini kini dapat meng-crawl hingga kepada archive file yang berada di public directory web server. Hati-hati yang punya kebiasaan untuk menyimpan informasi penting di dalamnya (password, dan info berharga) Sebaiknya mulai sekarang kebiasaan itu dihilangkan

Semua terpana saat menyaksikan dan menjadi bagian ketegangan pada saat menyaksikan film atau acara TV seperti 'Jurassic Park', 'The Land Before Time' atau 'Walking With Dinosaurs'.

Tetapi pernahkan terbanyangkan ketika mahluk-mahluk raksasa seperti dalam film tersebut masih hidup saat ini.

Betapa mengerikannya ketika kita harus hidup dengan perasaan was-was karena harus selalu waspada, jangan-jangan mereka mengintai kita dan siap untuk menyerang.

Untung saat ini mereka hanyalah menjadi mahluk prasejarah yang sudah punah, tetapi membahas binatang-binatang raksasa ini tetaplah menarik. Seperti membuat daftar 10 predator jaman prasejarah yang paling menakutkan, seperti dibawah ini :

---

10. Madtsoia

Madtsoia sang ular raksasa, panjangnya sekitar 15-20 meter. Cara membunuh mangsanya sama dengan ular-ular besar pada umumnya, melilit dan meremukan tulang-tulang mangsanya sampai mati.  Predator ini berhasil menjadi penguasa binatang melata untuk waktu yang sangat lama, sampai akhirnya hilang 45 juta tahun yang lalu.

9. Dunkleosteus

Dunkleosteus adalah ikan jaman prasejarah yang hidup sekitar 380 juta tahun yang lalu, dianggap sebagai mahluk laut yang paling besar pada jamannya.

Dengan panjang sampai dengan 10 meter, dengan berat sekitar 3,5 ton, dipersenjatai dengan rahang yang kuat, yang mungkin bisa menggigit benda dengan bahan logam sekalipun. The dunkleosteus makan segala sesuatu yang ada laut, bahkan para anggota kecil dari spesiesnya sendiri.

8. Sea Scorpion

Meskipun namanya dikenal dengan 'Kalajengking Laut', tetapi kenyataan nya mereka tidak hidup dilaut. Namanya secara resmi disebut dengan Eurypterid. Panjang nya mencapi 3 meter lebih dan pada akhirnya punah sekitar 250 juta tahun yang lalu.

7. Argentavis

Argentavis adalah burung terbesar yang pernah ditemukan. Secara harfiah Argentavis dapat diterjemahkan menjadi "burung Argentina luar biasa". Mungkin karena predator hidup dibagian Amerika Selatan. 

Bentuk fisiknya hampir menyerupai burung Glider, mirip seperti burung Condor hari ini, tetapi dengan kecepatan terbang yang jauh lebih baik.

6. Terror Bird

Termasuk dalam keluarga Phorusrhacidae ( spesies burung terbang karnivora yang menjadi predator yang dominan di Amerika Selatan). Tetapi Terror bird tidak dapat terbang, ia hanya dapat berlari sangat cepat untuk menangkap mangsanya. 

Terror bird memiliki kepala dengan panjang satu meter dan paruh menyerupai elang dengan ukuran yang besar, memberikan kemungkinan untuk menelan seeokor kuda dengan sangat mudah.

5. Megalania

Megalania adalah seekor kadal raksasa dengan ukuran tujuh meter panjangnya dan memiliki senjata beracun pada gigi-gigi nya yang sangat tajam.

Meski terlihat menyeramkan dan mematikan, tetapi Megalania merupakan hewan buruan untuk manusia jaman purba, sekitar 40.000 tahun yang lalu. Saat ini yang tersisa dari Megalania adalah kelompok terkecil nya, yaitu Komodo.

4. Therizinosaurus

Therizinosaurus bukanlah se-ekor predator, bentuk fisiknya yang sangat besar tetap menjadi catatan tersendiri. Ketika pertama kali ditemukan fosilnya pada tahun 1950-an, Therizinosaurus diperkirakan merupakan seekor reptil yang menyerupai kura-kura raksasa. Meskipun masih belum jelas bahwa therizinosaurus adalah herbivora.

Therizinosaurus memiliki tengkorak kecil di atas leher panjang dan tiga cakar sepanjang satu meter pada kedua kaki bagian depannya. Cakarnya mempunyai fungsi untuk bertarung mempertahankan wilayahnya atau untuk kawin dan untuk mencapai cabang-cabang pohon berdaun.

3. Predator X 

Predator X adalah nama yang belum resmi untuk predator laut yang diklaim sebagai "binatang yang paling menakutkan yang berada di lautan."

Memiliki panjang tubuh sampai dengan 15 meter, berat badan 45.000 kg dan dengan gigi 30 sentimeter panjangnya (giginya bahkan lebih kuat dibandingkan dengan Tyrannosaurus), membuat gigitannya 10 kali lebih kuat daripada predator saat ini dan empat kali lebih kuat dari Tyrannosaurus.

Ada satu lagi fakta yang membuat makhluk ini menjadi menakutkan, Predator X hanya menggunakan dua sirip nya untuk berenang, dua lainnya dapat berfungsi untuk menangkap mangsa.

2. Liopleurodon

Seperti Predator X, Liopleurodon termasuk dalam keluarga Pliosaur (reptil laut dari Periode Jurassic dan Cretaceous). Liopleurodon juga merupakan reptil laut pemakan daging yang memiliki ukuran sangat besar, dengan panjang tubuhnya 1,5 sampai dengan 10 meter.

Raksasa ini memiliki empat kaki yang bentuknya menyerupai dayung yang besar dan kuat, membuatnya menjadi perenang yang baik dengan kecepatan yang luar biasa. 

Liopleurodon dianggap sebagai penguasa laut pada jaman Jurassic dan Cretaceous awal karena termasuk dalam predator terbesar pada masanya.

1. Tyrannosaurus Rex

Predator yang sangat populer karena sosoknya yang sering dijadikan pemangsa utama dalam film-film dinasaurus terkenal didunia. Memiliki struktur tengkorak yang besar, ekor yang berat dan dua cakar kuat pada masing-masing dari kedua kaki nya adalah ciri paling dikenal dari setiap rakasa jaman prasejarah. 

Tyrannosaurus diperkirakan memiliki panjang 13 meter dan tinggi sampai dengan 4 meter dengan berat 7000 kilogram, menjadikan nya sebagai pemangsa terbesar dalam lingkungannya, berburu hampir segala sesuatu yang bisa makan. 

Beberapa ahli mengatakan bahwa Tyrannosaurus bukanlah karnivora tetapi scavenger (spesies burung pemakan bangkai). Hal ini menjadi perdebatan yang panjang dalam dunia paleontologi. (MuMs-berbagai sumber)

Kelihatan besarkan, lihat aja jendelanya yang kelihatan kecil.


Nie yang di laut

Rangka kapal Titanic



Mesinnya....wuah. Guedenya








































Baling-baling mesin ini pasti gede banget, tapi sayang gak ada pembanding. Misalnya ada penyelam disampingnya..so kita tahu kira2 segede apa baling2 ini

Ferrari sudah memproduksi mobil sejak 1929. Hingga kini mobil pabrikan asal Italia itu sudah sangat sukses. Bahkan citranya sebagai supercarbanyak diacungi jempol tidak hanya di kampung halaman melainkan di belahan dunia.

Sejarah gemilang Ferarri ketika produsen itu memutuskan untuk bergabung ke balap jet darat atau Formula 1. Itu menegaskan betapa hebatnya mobil tersebut dalam hal teknologi dan kecepatan.

Nah, dari banyaknya mobil Ferarri saat ini hanya ada 10 Ferrari yang dinobatkan sebagai supercar terbaik dalam sejarah Ferrari. Tentu saja 10 Ferrari itu patut dikenang masyarakat banyak khususnya pecinta Ferrari.

Pengukuhan itu tentu dilihat dari disain serta teknologi, ketangguhan serta kemampuan melindas aspal hitam. Apa saja 10 Ferrari terbaik di dunia? Ini dia 10 Ferrari terbaik seperti dikutip situs resmi Ferrari.

1. Ferrari 250 GTO

Dibangun untuk balap GT racing. Bodinya mengadopsi konsep old school, dan dangan retro. Mesin 3.000 cc V12 sangat sangatr di era 60-an.

2. Ferrari 365 GTB

Ferrari satu ini sangat populer di 70-an. Mesin berkapasitas 4.390 cc V12 yang bisa memproduksi tenaga 352 bhp (262 kW). Sayang mesinnya lemah dikecepatan bawah, namun kecepatan atas sangat sangar. Disainnya sangat futuristik.

3. Ferrari F50

Dibuat pada 1995-1997 hasil pengembangan antara F40 dan Enzo, menghasilkan kinerja mesin terbaik di kubu Ferrari. Mesin berkapasitas 4.700 cc bisa mengeluarkan tenaga 513 Hp pada 8.000 rpm. Mobil ini berlari hingga kecepatan maksimal 200 mph. Casisnya mengadopsi casis Formula 1.

4. Ferrari Enzo

Siapa yang tidak kenal Ferrari Enzo. Mobil yang dirilis pada 2002 itu melesat menjadi mobil cepat terkuat yang pernah. Fiturnya mengadopsi mobi Formula 1. dibalik kap terdapat mesin berkapasitas 6.000 cc V12 yang dikawinkan dengan 6 semi otomatis.

5. Ferrari F40

Mobil ini diproduksi sejak 1987-1992. Ferrari menuabutnya sebagai mobil tercepat dan mobil paling bertenaga saat itu. Bayangkan mobil ini menjadi mobil legal tercapat yang diperbolehkan menapak di jalanan.

6. Ferrari 246 Dino

Dibangun pada 1968, mobil itu menjadi mobil yang sangat atraktif di era-nya. Ini menjadi nilai tambah bagi Ferrari dengan memproduksi mobil tersebut. Bentuknya memang sangat tidak menyakinkan. Namun dibalik kapnya terdapat mesin yang diklaim cukup kuat ketika diajak kebut-kebutan. Ada 2 pilihan mesin yakni 2.400 cc 6 silinder dan 3.000 cc dengan 8 silinder.

7. Ferrari 275 GTB/4

Pertama kali diperkenalkan pada Paris Motor Show di 1966 dan langsung diproduksi hingga 1968 mobil tersebut menjadi mobil Ferrari yang diklaim sebagai supercar terlembut karena dengan tingkat getaran yang cukup rendah dijajaran mobil Ferrari lainnya. Di balik bonednya terdapat mesin berkapasitas 3.300 cc 4 -cam V12.

8. Ferrari 360 Challenge Stradale

Jajaran mobil Ferrari semakin lengkap dengan mobil satu ini. Diproduksi 1999-2005, Ferrari 360 menjadi mobil Ferrari dengan hangling terbaik. Namun sang insinyur Ferrari mengharapkan mobil itu tidak digunakan untuk kebut-kebutan di jalan. Sebab teknologi yang teraplikasi pada 3.600 cc V8 dapat membahayakan penggunanya.

9. Ferrari 166MM Inter

Bentuknya sangat futuristik. Namun mobil ini dikategorikan sebagai mobil sport. Terdapat mesin berkapasitas 2.000 cc berkonfigurasi V12 dibalik bonednya. Hanya ada 39 unit di dunia dengan rentan waktu produksi pada 1948–1953. Mobil ini juga menjadi mobil dengan disain terbaik.

10. Ferrari F355

Diproduksi pada 1994-1999, F355 menjadi penerus F369. Mesin yang diusung 3.500 cc V8 DOHC yang dikawinkan 6 percepatan berteknologi gearbox Formula 1 sehingga menjadikan mobil tersebut mobil terbaik saat itu. Ada 3 tipe yang disediakan yakni F355 Spider, F355 GTS dan F355 Challenge.