• 
  Selasa, 07/02/2012 16:04 WIB

  Hati-hati dengan 'Dompet' BlackBerry 9900

• 
  Selasa, 07/02/2012 15:13 WIB

  BRTI Rilis Nama CP 'Pencuri Pulsa'

• 
  Selasa, 07/02/2012 14:58 WIB

  Ini Dia Ponsel yang Paling Kuat di Suhu Beku

• 
  Selasa, 07/02/2012 13:34 WIB

  Folio, Ultrabook HP yang Diklaim Paling Irit

• 
  Selasa, 07/02/2012 13:24 WIB

  8 Sosok Bertalenta di Dunia Teknologi

• 
  Selasa, 07/02/2012 12:45 WIB

  Malaikat 'Steve Jobs' Iklankan Android, Fans Apple Berang

• 
  Selasa, 07/02/2012 08:13 WIB

  5 Aplikasi Termahal di iPhone

• 
  Selasa, 07/02/2012 09:36 WIB

  Pekerja Pabrik iPad Belum Pernah Melihat iPad

• 
  Selasa, 07/02/2012 11:28 WIB

  D800, 'Monster' Anyar dari Nikon

• Sabtu, 04/02/2012 17:10 WIB
  Menelisik Cara Kerja Android.Counterclank
• Sabtu, 04/02/2012 12:15 WIB
  Anonymous Umbar Perbincangan Rahasia FBI
• Sabtu, 04/02/2012 08:57 WIB
  Benarkah Android.Counterclank Berbahaya?
• Jumat, 03/02/2012 13:19 WIB
  Google Perketat Keamanan Android Market
• Kamis, 02/02/2012 12:05 WIB
  Pembobol Situs NASA dan Pentagon Ditangkap
• Rabu, 01/02/2012 13:48 WIB
  Awas, Terbuai Themes Valentine di Facebook

Thread Pilihan

Inilah 8 Sosok Bertalenta di Dunia Teknologi

Posted : radydjencole

• Waduh, Ternyata Pekerja Pabrik iPad Belum Pernah Melihat iPad

• Penelitian: Twitter Lebih Bikin Kecanduan Ketimbang Rokok & Alkohol

Rabu, 16/04/2008 09:45 WIB

Cara 'Bodoh' Menyusup ke Situs MPR RI dengan Sekejap Mata!
Dewi Widya Ningrum - detikinet

Jakarta - Ada 2 cara "bodoh-bodohan" (foolish), namun efektif, untuk melakukan penyusupan ke situs pemerintahan. Pertama, yaitu dengan melakukan injeksi kode (code injection) semisal SQL injection dan XSS injection.

Kedua, tidak perlu keahlian teknis apapun, yaitu dengan memanfaatkan keteledoran administrator dari situs terkait. Hal tersebut disampaikan oleh pembaca detikINET yang bernama Steve Yulizar, melalui e-mail pada Rabu (16/4/2008).

Steve yang ber-almamater di ITB tersebut pun memberikan contoh bagaimana dengan teknik kedua, yaitu melalui tebak password yang umum digunakan, bahkan sebuah situs penting di Indonesia bisa diutak-atik isinya oleh dedemit maya.

Salah satu situs tersebut adalah yang beralamat di http://mpr.go.id. Untuk mengubah sebagian atau keseluruhan isi di dalam situs tersebut, tentu normalnya diperlukan halaman content management system (CMS) dengan kelengkapan username dan password.

Ternyata hanya dengan menggunakan username: "admin" dan password: "p******d" (disensor - red.), maka berbagai fitur di dalam ke CMS-nya yang beralamat di http://mpr.go.id/manager langsung bisa digunakan.

Dari sekedar mengganti foto hingga berita utama di halaman depan situs wakil rakyat tersebut, dapat dengan mudah dilakukan bak layaknya mengelola situs pribadi atau blog.

Meskipun demikian, Steve tak punya niatan apapun selain memberitahu kelemahan paling fundamental dari soal sekuriti di Internet, yaitu ketelodoran manusianya. Tak ada yang diubah sama sekali dari halaman depan situs MPR tersebut.

Adapun situs pemerintah Indonesia yang paling aman, menurut Steve, adalah situs yang beralamat di Ristek.go.id. Situs milik Kementerian Riset dan Teknologi tersebut pernah dijajal keampuhannya oleh Steve, dengan menjalankan program nikto.

"Walhasil, tak seberapa lama kemudian ISP yang saya gunakan langsung menelpon saya, dan meminta bertemu untuk membicarakan aktifitas saya tersebut," ujar Steve. "Well done or I say good job, karena setidaknya seseorang telah menjalankan tugasnya dengan baik," tandas Steve.

Anda punya kisah lain terkait dengan dunia sekuriti komputer dan Internet? Diskusikan di sub-forum underground pada detikINET Forum. ( dbu / dbu )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!

Redaksi: redaksi[at]detikinet.com
Informasi pemasangan iklan
hubungi : sales[at]detik.com