Sarimin Spy: Facebook

Showing posts with label Facebook. Show all posts

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

<div style="text-align: justify;">
Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun pada kenyataannya mereka justru mendapatkan hacking tools yang salah. Sebagai contoh, <a href="http://www.sariminspy.com/2017/09/hacker-distribusikan-backdoor-cobian.html" target="_blank">RAT Cobian</a> dan alat <a href="http://www.sariminspy.com/2017/01/hacker-menghapus-semua-jenis-video-di.html" target="_blank">hacking Facebook</a> yang telah dimodifikasi pembuatnya untuk melumpuhkan sistem pengguna hacking tool palsu tersebut.</div>
<div style="text-align: justify;">
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s1600/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="506" data-original-width="900" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgqUCDOjT64Yd4iVQs0DG67kfLx-kiZTvjkD2kJ8kZ0UWCRvSeWHAZjmrPbCHRIXB_dB8p9l9e7mr6DtYIXBjXKekU4D8KQoMqNCLeVJxo9hvrc-45oSEtAEAMOYgMSKFaG7rYgBIuxAzQ/s640/Hack+The+Hacker+Waspada+Penggunaan+Free+Hacking+Tools.jpg" width="500" /></a></div>
<br /></div>
<div style="text-align: justify;">
Seorang peneliti keamanan telah melihat alat hacking lainnya - kali ini sebuah skrip PHP yang tersedia secara bebas di beberapa forum hacking populer bawah tanah dan memungkinkan seseorang untuk menemukan IP Camera yang terhubung dengan internet yang rentan yang menjalankan versi rentan dari server web GsoAhead.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Namun, setelah peneliti keamanan tersebut menganalisis skrip scanning dengan seksama, peneliti Newsky Security - Ankit Anubhav menemukan bahwa alat ini juga berisi backdoor rahasia, yang pada dasarnya memungkinkan penciptanya untuk "hack the hacker." "Untuk sudut pandang penyerang, bisa sangat bermanfaat untuk melakukan hack hacker," <i><a href="https://blog.newskysecurity.com/script-kiddie-nightmare-iot-attack-code-embedded-with-backdoor-39ebcb92a4bb" target="_blank">kata </a></i>Anubhav. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Skrip pemindaian IoT ini bekerja dalam empat tahap:</div>
<div style="text-align: justify;">
</div>
<ul>
<li>Pertama, ia memindai satu set alamat IP untuk menemukan server GoAhead yang rentan terhadap kerentanan bypass otentikasi (<a href="https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0day.html#pre-auth-info-leak-goahead" target="_blank"><i>CVE-2017-8225</i></a>) pada perangkat WIFI CAM Wireless Camera (P2P).</li>
<li>Di latar belakang, secara diam-diam membuat akun pengguna backdoor (nama pengguna: VM | password: Meme123) pada sistem hacker wannabe, yang memberi hak istimewa penyerang sebagai root.</li>
<li>Script juga mengekstrak alamat IP dari hacker wannabe, yang memungkinkan pencipta hacking tool mengakses sistem yang dikompromikan dari jarak jauh.</li>
<li>Selain itu, ia juga menjalankan payload lain pada sistem script kiddie, yang akhirnya menginstal <a href="http://www.sariminspy.com/2017/09/wirex-ddos-botnet-serang-ribuan-android.html" target="_blank">botnet</a> Kaiten. </li>
</ul>
<br />
<div style="text-align: justify;">
Alat ini adalah contoh lain dari alat hacking <a href="http://www.sariminspy.com/2016/10/pork-explosion-backdoor-android.html" target="_blank">backdoor</a> yang semakin banyak didistribusikan di berbagai forum bawah tanah untuk hack hacker. Bulan September, Cobian RAT builder kit banyak ditemukan di beberapa forum hacking bawah tanah dan dapat di untuh secara gratis, namun telah berisi modul backdoor yang bertujuan untuk memudahkan pengakses Cobian RAT builder kit terhadap semua data korban.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Sebelumnya ada juga alat hacking Facebook, yang dijuluki Remtasu, yang sebenarnya adalah Trojan berbasis Windows dengan kemampuan mengakses kredensial akun Facebook, namun orang yang menggunakan alat hacking Facebook tersebut telah dimanfaatkan oleh pencipta alat hacking Facebook tanpa sepengetahuan pengguna.</div>

"Hack The Hacker", Waspada Penggunaan Free Hacking Tools!

Banyak orang mencari-cari alat hacking gratis di Internet dengan harapan dapat digunakan sebagai senjata untuk merugikan orang lain, namun ...

12:24:00 PM

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

<div style="text-align: justify;">
Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi selalu membuktikan sebagai tempat yang sangat baik bagi peretas untuk menyelesaikan pekerjaan mereka. Beberapa waktu lalu, beberapa pengguna melihat versi palsu dari aplikasi pesan paling populer - WhatsApp untuk Android di Google Play Store yang telah menipu lebih dari satu juta pengguna untuk mendownloadnya.</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s1600/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="380" data-original-width="727" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGhYYqbm-6FwkSaZdJHUrVeNBOWtjdGAAbnpdOT1NVoOqyw_iIzmeFJmhL5HJFh0AeVRIc8rSuKIfv9NK9OGvP5kIHhRFHGNqmayCKQxhZy3oaiPXbT43MCcjkW3ol0d2_-EhCQEJli58/s640/Waspada+1+Juta+Download+WhatsApp+Palsu+Tipu+Pengguna+Play+Store.png" width="500" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Aplikasi tersebut diberi nama Update WhatsApp Messenger, berasal dari pengembang aplikasi yang berpura-pura menjadi layanan WhatsApp aktual dengan nama pengembang "WhatsApp Inc." - nama yang sama seperti yang digunakan WhatsApp yang sebenarnya di Google Play. Anda mungkin bertanya-tanya bagaimana pengembang aplikasi licik dapat menggunakan nama pengembang yang sama, hal tersebut diakibatkan karena pengguna ruang karakter Unicode. Pembuat aplikasi menambahkan ruang karakter Unicode setelah nama WhatsApp Inc., yang terdapat pada komputer berbunyi <b>WhatsApp+Inc%C2%A0.</b></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Namun, ruang karakter tersembunyi ini di akhir WhatsApp Inc akan mudah terlihat oleh pengguna Android rata-rata yang menjelajahi Google Play Store, sehingga versi aplikasi yang cerdik ini menyamar sebagai produk WhatsApp Inc. seperti yang sebenarnya. Dengan kata lain, nama yang digunakan oleh pembuat aplikasi palsu dan layanan WhatsApp sebenarnya berbeda namun serupa. <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/" target="_blank">Menurut</a></i> Redditors, yang pertama kali melihat aplikasi palsu ini, aplikasi itu bukan aplikasi messenger; aplikasi tersebut digunakan oleh penjahat cyber untuk mendownload aplikasi lainnya yang isinya berupa malware.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
"Saya juga telah memasang aplikasi dan mendekompilasi," <i><a href="https://www.reddit.com/r/Android/comments/7ahujw/psa_two_different_developers_under_the_same_name/dpa4ste/" target="_blank">kata</a></i> Redditor. "Aplikasi itu sendiri memiliki izin minimal (akses internet) tapi pada dasarnya adalah iklan yang memiliki beberapa kode untuk mendownload APK kedua, yang juga disebut 'whatsapp.apk.' Aplikasi ini mencoba untuk menyembunyikan dirinya sendiri dari pengguna yang telah menjadi korban dan memiliki ikon kosong."</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Google sekarang kabarnya telah menghapus aplikasi Android WhatsApp palsu tersebut dari Play Store, namun insiden ini sekali lagi menandai kegagalan raksasa teknologi Google untuk menemukan penipuan di platform populer Google Android. Google sebenarnya sudah melakukan banyak usaha untuk membuat sistemnya bekerja dengan baik, salah satunya dengan usaha meluncurkan Bug Bounty Program namun tetap saja aplikasi berbahaya terus berupaya mengelabui mekanisme keamanan Google Play Store dan menginfeksi jutaan pengguna Android diseluruh dunia.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Diperkirakan, Google Play Store hingga saat ini masih dikelilingi oleh ratusan aplikasi palsu dan berbahaya lainnya yang mengelabui pengguna agar mengunduh dan memasangnya dan berpotensi menginfeksi ponsel cerdas pengguna untuk melakukan hal-hal berbahaya tanpa sepengetahuan mereka (pengguna). Jadi, pengguna disarankan untuk lebih waspada saat mengunduh aplikasi tidak hanya dari toko aplikasi pihak ketiga, tetapi juga dari Play Store resmi untuk melindungi diri mereka sendiri.</div>

Waspada 1 Juta Download WhatsApp Palsu Tipu Pengguna Play Store

Cybercriminals dikenal banyak memanfaatkan semua hal yang populer di kalangan orang-orang untuk menyebarkan malware, dan Google Play resmi ...

11:32:00 AM

Demi Keamanan Cina Blokir Layanan Pesan WhatsApp

<div style="text-align: justify;">
Aplikasi instant messaging WhatsApp telah berjuang untuk keberadaannya di China sejak Juli ketika pemerintah China memblokir penggunanya agar tidak mengirim foto dan video melalui aplikasi tersebut. Kini, tampaknya China telah memblokir WhatsApp dalam langkah terakhirnya untuk memperketat penyensoran.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAxL3dHFvY1Jt_JE9HCWfh0fNkYQ6VQfgXUN2wKehreoVLx8NYOK9oNtkwI1kUicIiEcJljulVZbFmXbmGjAeb-I91S3uESvw6h-HmNgT7u7FQtralSZdJz5WrvHtyiVXasz5BPPQ1CAM/s1600/Demi+Keamanan+Cina+Blokir+Layanan+Pesan+WhatsApp.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="401" data-original-width="623" height="410" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgAxL3dHFvY1Jt_JE9HCWfh0fNkYQ6VQfgXUN2wKehreoVLx8NYOK9oNtkwI1kUicIiEcJljulVZbFmXbmGjAeb-I91S3uESvw6h-HmNgT7u7FQtralSZdJz5WrvHtyiVXasz5BPPQ1CAM/s640/Demi+Keamanan+Cina+Blokir+Layanan+Pesan+WhatsApp.jpg" width="500" /></a></div>
<br />
China memiliki sejarah panjang untuk memblokir dan membatasi akses terhadap layanan web, terutama jaringan sosial dan situs milik Barat melalui Great Firewall. Layanan saat ini memblokir sekitar 171 dari situs-situs terkemuka di dunia, termasuk Wikipedia, Twitter, Facebook, Instagram, dan banyak layanan Google di China daratan. Meskipun tidak jelas berapa lama aplikasi perpesanan tersebut tetap tidak dapat diakses di negara tersebut, <a href="https://www.nytimes.com/2017/09/25/business/china-whatsapp-blocked.html" target="_blank"><i>menurut</i></a> Symbolic Software, sebuah firma keamanan yang berbasis di Paris yang memantau situasi WhatsApp di China, negara tersebut telah membatasi penggunanya untuk mengirim pesan WhatsApp berbasis teks. .<br />
<br />
WhatsApp melihat gangguan parah sejak Rabu lalu ketika beberapa pengguna <a href="https://twitter.com/italianvagabond/status/910347277532790784" target="_blank"><i>melaporkan</i></a> adanya gangguan WhatsApp di China, namun saat ini, layanan tersebut dilaporkan telah benar-benar diblokir dan hanya dapat diakses melalui VPN (virtual private networks) yang dapat menghindari firewall internet China. Namun, China telah memulai tindakan keras selama 14 bulan terhadap layanan VPN dan proxy di negara tersebut dan membuatnya wajib bagi semua penyedia layanan VPN untuk mendapatkan lisensi dari pemerintah untuk menggunakan layanan tersebut.<br />
<br />
Langkah penyensoran aplikasi perpesanan terenkripsi end-to-end ini berlanjut menjelang Kongres Nasional ke-19 dari Partai yang berkuasa. Pada pertemuan sensitif ini, yang berlangsung setiap 5 tahun sekali, pemerintah China akan memilih pemimpin baru dan menentukan prioritas kebijakan. Dengan mencegah warganya menggunakan WhatsApp, pihak berwenang China berharap untuk memaksa mereka menggunakan alternatif pembawa pesan yang aman seperti WeChat, yang menawarkan data pribadi kepada pemerintah China.<br />
<br />
Baik WhatsApp maupun perusahaan induknya Facebook telah memberikan komentar tentang penyensoran ini. Langkah tersebut merupakan pukulan berat bagi raksasa media sosial, situs dan aplikasi utama telah dilarang di China sejak 2009. Kini dengan pemblokiran WhatsApp, harapan Facebook hanya tersisa di China adalah aplikasi berbagi foto, Balloons yang penuh warna, yang kemudian dilepaskan oleh jaringan sosial tersebut di negara itu bulan lalu.</div>

Demi Keamanan Cina Blokir Layanan Pesan WhatsApp

Aplikasi instant messaging WhatsApp telah berjuang untuk keberadaannya di China sejak Juli ketika pemerintah China memblokir penggunanya ag...

10:09:00 AM

Webroot Salah Beri Update, File Windows Ditandai Sebagai Malware

<div style="text-align: justify;">
Layanan antivirus populer Webroot keliru menandai file sistem Windows utama sebagai berbahaya dan bahkan menghapus beberapa file legit, mencemari komputer pengguna di seluruh dunia. Kerusakan tersebut terjadi setelah perusahaan merilis update pada 24 April, yang kemudian ditarik setelah kurang lebih 15 menit kemudian. Akan tapi masalah tersebut masih belum terhenti pada beberapa PC yang menerimanya, hal tersebut menyebabkan masalah serius bukan hanya bagi individu namun juga pada beberapa perusahaan dan organisasi internasional yang bergantung pada perangkat lunak tersebut.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMlZaneP2KODRG_8e5wS7PLqXuVlZDkg8qpnij_OShHclmNQEwNl_pN4ZofGo9m5xi7xFq-Y3ua5GzEZdsKF8NvXF729BNjFUxh-plgovyQbWm1j8SKr8wiWxbbV5suYSkUzQhfJIv6Vc/s1600/Webroot+Salah+Beri+Update%252C+File+Windows+Ditandai+Sebagai+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMlZaneP2KODRG_8e5wS7PLqXuVlZDkg8qpnij_OShHclmNQEwNl_pN4ZofGo9m5xi7xFq-Y3ua5GzEZdsKF8NvXF729BNjFUxh-plgovyQbWm1j8SKr8wiWxbbV5suYSkUzQhfJIv6Vc/s640/Webroot+Salah+Beri+Update%252C+File+Windows+Ditandai+Sebagai+Malware.jpg" width="550" /></a></div>
<br />
Menurut laporan oleh banyak pengguna media sosial dan <a href="https://community.webroot.com/t5/Announcements/W32-Trojan-Gen-False-Positive-Fix-April-24/td-p/290198" target="_blank"><i>forum Webroot</i></a>, ratusan bahkan ribuan sistem yang menggunakan perangkat lunak antivirus tersebut menandai ratusan file yang dibutuhkan untuk menjalankan Windows dan aplikasi yang berjalan di atas sistem operasi tersebut. Pembaruan yang salah tersebut menyebabkan salah <a href="https://twitter.com/ashubert/status/856666637512040449" target="_blank"><i>memblokir akses</i></a> layanan jejaring sosial Facebook sebagai situs phishing, yang mencegah pengguna mengakses jaringan sosial.<br />
<br />
Buggy update menyebabkan layanan anti-virus Webroot mendeteksi file Windows yang sah, termasuk yang ditandatangani oleh Microsoft, seperti file W32.Trojan.Gen files – generic malware. Hal tersebut pada akhirnya memindahkan file sistem penting Windows pada mode karantina, sehingga tidak tersedia untuk Windows dan membuat ratusan ribu komputer tidak stabil. Bahkan file yang terkait dengan beberapa aplikasi juga telah ditandai sebagai berbahaya dan dikarantina.<br />
<br />
Saat ini Webroot sedang bekerja pada perbaiki universal, Webroot mengklaim memiliki lebih dari 30 juta pelanggan tahun lalu, saat ini telah menyarankan perbaikan bagi mereka yang menggunakan Home edition dan Business edition. Tim teknis perusahaan juga bergerak cepat dan mendorong perbaikan untuk masalah Facebook, menurut posting di forum perusahaan.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Namun, perusahaan belum <a href="https://community.webroot.com/t5/Announcements/W32-Trojan-Gen-False-Positive-Fix-April-24/td-p/290198" target="_blank"><i>memberikan</i></a> perbaikan definitif untuk keseluruhan basis pengguna yang terpengaruh. Sementara itu, perusahaan telah menyediakan solusi untuk memulihkan file dan mencegah antivirusnya untuk mendeteksi kembali file Windows yang sama dengan W32.Trojan.Gen, meski hanya berguna untuk pengguna rumahan dan bukan untuk managed services providers (MSPs).</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Namun, pengguna di forum Webroot <a href="https://community.webroot.com/t5/Announcements/W32-Trojan-Gen-False-Positive-Fix-April-24/m-p/290267#M1274" target="_blank"><i>menyarankan</i></a> untuk mencopot sementara pemasangan Webroot, kemudian memulihkan file yang dikarantina dari drive cadangan, dan kemudian menginstal ulang Webroot.</div>

Webroot Salah Beri Update, File Windows Ditandai Sebagai Malware

Layanan antivirus populer Webroot keliru menandai file sistem Windows utama sebagai berbahaya dan bahkan menghapus beberapa file legit, men...

12:05:00 PM

Hacker Menghapus Semua Jenis Video Di Facebook

<div style="text-align: justify;">
Seorang peneliti keamanan telah menemukan kerentanan kritis di Facebook yang dapat memungkinkan penyerang untuk menghapus video dari situs jejaring sosial yang diposting oleh siapapun di Facebook wall.<br />
<br />
Cacat tersebut telah ditemukan oleh peneliti keamanan <a href="https://twitter.com/danmelamed" target="_blank"><i>Dan Melamed</i></a> pada Juni 2016, Cacat tersebut memungkinkan ia untuk <a href="http://danmelamed.blogspot.in/2017/01/facebook-vulnerability-delete-any-video.html" target="_blank"><i>menghapus video</i></a> apapun dari jarak jauh di Facebook tanpa harus mendapatkan ijin siapapun atau otentikasi serta dapat mematikan fitur komentar pada video sekalipun.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMvBWwoZ8fBF2DW7gqHvfGPjAJBMbh6-j6eIv_HfORKzD1ZETpIYll1zrXnMBfhWoBAzEQPOL9jy4Bk3ZXWmMnurEKDh8YFrMdRwg5DoC094nxjeT1g51Dh8UjEwjAcoPzfX3C3KCkz8Q/s1600/Hacker+Menghapus+Semua+Jenis+Video+Di+Facebook.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjMvBWwoZ8fBF2DW7gqHvfGPjAJBMbh6-j6eIv_HfORKzD1ZETpIYll1zrXnMBfhWoBAzEQPOL9jy4Bk3ZXWmMnurEKDh8YFrMdRwg5DoC094nxjeT1g51Dh8UjEwjAcoPzfX3C3KCkz8Q/s640/Hacker+Menghapus+Semua+Jenis+Video+Di+Facebook.png" width="550" /></a></div>
<br />
Penyerang mengeksploitasi kerentanan dengan memposting public event di halaman Facebook dan meng-upload video di bagian Diskusi acara. Ketika mengupload video, peneliti merusak permintaan POST menggunakan Fiddler dan kemudian mengganti nilai Video ID videonya dengan nilai ID Video dari video lainnya pada platform media sosial.<br />
<br />
Meskipun Facebook menanggapi masalah ini dengan kesalahan server, yaitu "This content is no longer available," tapi video baru tersebut dapat diposting dan ditampilkan dengan baik. Setelah tugas tersebut terlaksana, Melamed kemudian menghapus event post yang ia posting di Facebook, begitu juga menghapus attached video yang terpasang.<br />
<br />
Untuk mengetahui langkah demi langkah bagaimana proses itu terjadi, Anda bisa melihat proof-of-concept video tentang kerentanan dan cara kerjanya, Anda dapat menonton proof-of-concept video demo dibawah ini yang menunjukkan serangan yang ditujukan kepada Facebook.<br />
<br />
<div style="text-align: center;">
<iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/GlY_I2ZnNt8" width="550"></iframe><br /></div>
<br />
Melamed bertanggung jawab melaporkan kerentanan terhadap tim keamanan Facebook, yang kemudian ditindak lanjuti dengan menambal kerentanan  pada awal tahun ini. Tak lama setelah menambal cacat tersebut, media raksasa sosial tersebut memberikan hadiah sebesar $ 10,000 atas penemuan kerentanan itu.<br />
<br />
Ini bukan pertama kalinya ketika kerentanan tersebut diungkapkan dalam Facebook yang bisa memungkinkan penyerang untuk menghapus video apapun dari Facebook. Pemburu bug bounty terus mencari dan melaporkan bug tersebut untuk menjaga platform media sosial Facebook menjadi aman.</div>

Hacker Menghapus Semua Jenis Video Di Facebook

Seorang peneliti keamanan telah menemukan kerentanan kritis di Facebook yang dapat memungkinkan penyerang untuk menghapus video dari situs ...

9:47:00 AM

Pengguna WhatsApp Menjadi Target Scam Banking Malware

<div style="text-align: justify;">Hacker telah memulai sebuah kampanye baru di mana mereka telah memilih WhatsApp sebagai platform malware sebagai penyebaran utama. Dalam kampanye ini, hacker menyebarkan malware 2 file yaitu "NDA-ranked-8th-toughest-College-in-the-world-to-get-into.xls" dan "NIA-selection-order-.xls". File-file beredar melalui WhatsApp dalam bentuk file word yang berisi informasi sensitif dari pengguna yang meliputi online banking credentials dan PIN codes.<br />
<br />
<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5nDoOlbxemGaqUa7dkqTf3X2a3ul6oYZquf4OWSzuY-SsHU1cMXFqXr38MSjb4zApyHaNqq4pElJnaBvk6FMVZ5cFdoLGzRER1H1810pHo6UhCfNi6tBwZ7xo0KaZx8Z96V3_ANkVkzw/s1600/Pengguna+WhatsApp+Menjadi+Target+Scam+Banking+Malware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5nDoOlbxemGaqUa7dkqTf3X2a3ul6oYZquf4OWSzuY-SsHU1cMXFqXr38MSjb4zApyHaNqq4pElJnaBvk6FMVZ5cFdoLGzRER1H1810pHo6UhCfNi6tBwZ7xo0KaZx8Z96V3_ANkVkzw/s640/Pengguna+WhatsApp+Menjadi+Target+Scam+Banking+Malware.jpg" width="550" /></a></div><br />
Menurut <a href="http://www.ibtimes.co.in/whatsapp-2-virus-files-being-spread-through-messages-that-can-hack-phone-details-710595" target="_blank"><i>IBTimes</i></a>, pengguna Android di India adalah target utama dari penipuan WhatsApp. Namun, hingga saat ini belum ada sistem operasi tertentu yang sedang disebut-sebut terkena dampak malware tersebut. Perlu dicatat bahwa kampanye malware ini pada umumnya dirancang untuk bekerja pada sistem operasi Google bukan iOS.<br />
<br />
India adalah pengguna OS android terbesar yang menjadikan alasan hacker menargetkan negara tersebut dalam kampanye malware berbahaya tersebut, Negara tersebut merupakan pasar smartphone Android murah yang berjalan pada versi OS android.<br />
<br />
Hacker menyerang dua organisasi utama di India dengan memaksa pengguna untuk mengklik dokumen terlampir dalam pesan WhatsApp. Pesan tersebut mengarah pada target besar yaitu National Defense Academy / NDA dan National Investigasi Academy / NIA. Pihak berwenang di India telah mengeluarkan peringatan keamanan kepada pihak berwenang baik kepada pihak penegak hukum dan personil militer  yang juga menjadi target potensial. <br />
<br />
Ini bukan pertama kalinya pertahanan India menjadi target penipuan online yang canggih. Tahun lalu, TrendMirco, sebuah perusahaan keamanan IT mengatakan bahwa Pakistan terlibat dengan hacker yang menargetkan pejabat militer melalui mekanisme spear-phishing. Sebelum itu, Google bahkan menghapus aplikasi Android "SmeshApp" setelah menerima pengaduan resmi dari pemerintah India bahwa hacker Pakistan telah memata-matai militer India melalui aplikasi tersebut.</div>

Pengguna WhatsApp Menjadi Target Scam Banking Malware

Hacker telah memulai sebuah kampanye baru di mana mereka telah memilih WhatsApp sebagai platform malware sebagai penyebaran utama. Dalam kam...

11:04:00 AM

Mambaca Facebook Private Chats Menggunakan Originull

<div style="text-align: justify;">Seorang peneliti keamanan BugSec dan Cynet telah menemukan kerentanan kritis di Facebook Messenger yang bisa memungkinkan seorang penyerang untuk membaca semua percakapan pribadi Anda, setidaknya akan berpengaruh kepada semua pengguna Facebook yaitu sekitar 1 Miliar pengguna Messenger. Ysrael Gurt, peneliti keamanan di BugSec dan Cynet, <a href="http://www.cynet.com/blog-facebook-originull/" target="_blank"><i>melaporkan</i></a> bypass-attack terhadap Facebook Messenger yang memungkinkan penyerang untuk mengakses pesan pribadi semua pengguna Facebook, foto serta lampiran yang dikirim pada Facebook chat.<br />
<br />
<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg84dVhKqJ-sFiUCsWqfyc4d4mHQgJLSr1LOmygY6_HVACyb9Le74sq6dbMPB8zVjbEw5mZuYwSkyV9EDaLIGJLEI16F3TGTIsO6pUpkRFe-Ej44RPnAWXQRCoQ3WKRr-wFc5sFggkqDCo/s1600/Mambaca+Facebook+Private+Chats+Menggunakan+Originull.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="308" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg84dVhKqJ-sFiUCsWqfyc4d4mHQgJLSr1LOmygY6_HVACyb9Le74sq6dbMPB8zVjbEw5mZuYwSkyV9EDaLIGJLEI16F3TGTIsO6pUpkRFe-Ej44RPnAWXQRCoQ3WKRr-wFc5sFggkqDCo/s640/Mambaca+Facebook+Private+Chats+Menggunakan+Originull.png" width="550" /></a></div><br />
Untuk mengeksploitasi kerentanan ini, penyerang akan mengelabui korban agar mengunjungi situs berbahaya. Setelah diklik, semua percakapan pribadi korban, baik dari aplikasi mobile Facebook atau web browser akan dapat diakses oleh penyerang. Dijuluki "Originull," kerentanan sebenarnya terletak pada kenyataan bahwa Facebook chatting dikelola dari server yang terletak di {number}-edge-chat.facebook.com, yang terpisah dari domain yang sebenarnya, Facebook (www.facebook.com).<br />
<br />
Akar masalah ini diakibatkan karena masalah kesalahan konfigurasi header pada domain server obrolan Facebook, yang memungkinkan seorang penyerang untuk bypass pesan akses Facebook dari situs eksternal. Gurt juga telah merilis proof-of-concept video demonstrasi kerentanan Originull yang menunjukkan cross-origin bypass-attack.<br />
<br />
Namun, Secret Conversations yang terdapat pada Facebook Messenger yang dilindungi oleh fitur End-to-end encryption tidak terpengaruh oleh bug ini. "Lubang keamanan ini berarti bahwa pesan dari 1 miliar pengguna  rentan terhadap penyerang," kata Stas Volfus, Chief Technology Officer BugSec.</div><br />
<div style="text-align: center;"><iframe allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/F__Fzt7vOwE" width="550"></iframe></div>

Mambaca Facebook Private Chats Menggunakan Originull

Seorang peneliti keamanan BugSec dan Cynet telah menemukan kerentanan kritis di Facebook Messenger yang bisa memungkinkan seorang penyerang ...

12:05:00 PM

Waspadai File JPG di Facebook, Penyebar Locky Malware [Video]

<div style="text-align: justify;">
Jika Anda menerima file gambar yang dikirim oleh seseorang, bahkan teman Anda, pada Anda Facebook Messenger, LinkedIn atau platform media sosial lainnya, JANGAN KLIK. File gambar JPG akhirnya dapat menginfeksi komputer Anda dengan menyebarkan Locky Ransomware. Awal pekan ini, kampanye serangan malware terbaru menggunakan Facebook Messenger untuk menyebarkan Locky Ransomware melalui <a href="http://www.sariminspy.com/2016/11/spammers-kirim-locky-ransomware-melalui.html" target="_blank"><b>file gambar .svg</b></a>, meskipun Facebook membantah ini.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYpOKpBA-N6X9CJCFsc_8Wn3IZMhS7PGsxbJs5Won68xfRyR5ZUGoZy1YpmCcnHPRgI1FYjy6D4wUWFBJqkYdnWzaoSZ_Gmb8EbZDOhJQosfLgN4uDgZ88RHIiqSpyUs9JwkMyBPsb4wQ/s1600/Waspadai+File+JPG+di+Facebook%252C+Penyebar+Locky+Malware+%255BVideo%255D.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYpOKpBA-N6X9CJCFsc_8Wn3IZMhS7PGsxbJs5Won68xfRyR5ZUGoZy1YpmCcnHPRgI1FYjy6D4wUWFBJqkYdnWzaoSZ_Gmb8EbZDOhJQosfLgN4uDgZ88RHIiqSpyUs9JwkMyBPsb4wQ/s640/Waspadai+File+JPG+di+Facebook%252C+Penyebar+Locky+Malware+%255BVideo%255D.jpg" width="550" /></a></div>
<br />
Sekarang, para peneliti telah <a href="http://blog.checkpoint.com/2016/11/24/imagegate-check-point-uncovers-new-method-distributing-malware-images/" target="_blank"><i>menemukan</i></a> bahwa kampanye yang sedang berlangsung juga menggunakan boobytrapped <a href="http://www.sariminspy.com/2016/10/jpeg-image-pdf-font-file-dapat.html" target="_blank"><b>.JPG</b></a> image files untuk di-download dan menginfeksi pengguna dengan Locky Ransomware melalui <a href="http://www.sariminspy.com/search/label/Facebook" target="_blank"><b>Facebook</b></a>, LinkedIn, dan platform jejaring sosial lainnya. Peneliti keamanan dari perusahaan keamanan Check Point telah menemukan bagaimana penjahat cyber menyembunyikan malware di file gambar dan mereka mengeksekusi kode malware dalam gambar-gambar ini untuk menginfeksi pengguna media sosial dengan varian Locky.<br />
<br />
Menurut peneliti, penulis malware telah menemukan kerentanan keamanan di Facebook dan LinkedIn yang secara paksa men-download file gambar berisi kode jahat untuk komputer pengguna, meskipun dalam beberapa kasus, pengguna harus klik pada file gambar untuk men-download. Ketika pengguna mendeteksi download otomatis dan mengakses file gambar dalam format yang salah, kode berbahaya tersebut menginstal Locky ransomware ke komputer pengguna yang kemudian mengenkripsi semua file pada komputer yang terinfeksi sampai uang tebusan dibayar.<br />
<br />
Perusahaan keamanan menolak untuk memberikan rincian teknis kerentanan malware baik Facebook dan LinkedIn, serta beberapa media sosial lainnya yang tidak disebutkan namanya. <br />
<br />
"<i>Para penyerang telah membangun kemampuan baru untuk menanamkan kode berbahaya ke sebuah file gambar dan berhasil meng-upload ke situs media sosial,</i>" ujar para peneliti mengatakan. "<i>Para penyerang mengeksploitasi kesalahan konfigurasi pada infrastruktur media sosial untuk memaksa korban men-download file gambar. Hal ini menyebabkan infeksi perangkat pengguna</i>"<br />
<br />
Checkpoint mengatakan perusahaan telah melaporkan masalah ini ke Facebook dan LinkedIn pada bulan September, tapi kerentanan tersebut hingga saat ini belum mendapatkan patch, sehingga hingga saat ini penyerang masih aktif meng-eksploitasi kerentanan tersebut. Anda juga dapat menonton video demonstrasi serangan ini, Checkpoint menyebutnya sebagai ImageGate, yang menunjukkan serangan berbahaya tersebut.<br />
<br />
<div style="text-align: center;">
<iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/sGlrLFo43pY" width="550"></iframe><br /></div>
<br />
Locky ransomware telah ada sejak awal tahun ini dan menjadi malware paling berbahaya dari keluarga ransomware yang ada. <a href="http://www.sariminspy.com/2016/11/speakear-malware-pembajak-headphones.html" target="_blank"><b>Malware</b></a> ini bekerja dengan mengenkripsi file korban dengan algoritma RSA-2048 dan AES-1024 dan menuntut uang tebusan. Locky ransomware juga menyebar melalui email phishing yang berisi lampiran file berbahaya yang menyamar sebagai file Word atau Zip. Tapi karena orang lebih sering menghabiskan waktu di situs jaringan sosial, penjahat dunia maya telah mengubah fokus mereka untuk mencari jalan ke platform jejaring sosial paling populer.<br />
<br />
Check Point mengatakan bahwa dalam seminggu terakhir, mereka telah melihat "penyebaran besar-besaran dari ransomware <a href="http://www.sariminspy.com/2016/10/makin-berbahaya-locky-ransomware.html" target="_blank"><b>Locky</b></a> melalui media sosial, terutama dalam kampanye yang berbasis Facebook." Intinya: Jangan penasaran untuk melihat gambar yang dikirim oleh seseorang, setidaknya untuk saat ini. </div>

Waspadai File JPG di Facebook, Penyebar Locky Malware [Video]

Jika Anda menerima file gambar yang dikirim oleh seseorang, bahkan teman Anda, pada Anda Facebook Messenger, LinkedIn atau platform media s...

12:04:00 PM

Speake(a)r, Malware Pembajak Headphones & Microphone [Video]

<div style="text-align: justify;">
Apakah Anda mempertimbangkan kemungkinan seseorang bisa mendengarkan semua percakapan Anda melalui mikrofon pada perangkat smartphone Anda? Kalaupun ini terjadi, bisa jadi sangat menyeramkan. Sebelumnya, CEO <a href="http://www.sariminspy.com/2016/11/spammers-kirim-locky-ransomware-melalui.html" target="_blank"><b>Facebook</b></a> - Mark Zuckerberg dan Direktur FBI - <a href="http://www.sariminspy.com/2016/10/oversight-aplikasi-penangkal-akses.html" target="_blank"><b>James Comey</b></a> memberikan solusi terhadap <a href="http://www.sariminspy.com/2016/11/waspada-linuxirctelnet-malware-baru.html" target="_blank"><b>malware</b></a> yang bisa merekam aktifitas mereka hanya dengan menutup kamera dan mikropon pada laptop dan smartphone mereka menggunakan selotape hitam. <br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh26CCVl3-jpwHg7MoXqQb_YaqUYaBnJHJE95BkKQE8ZAiI0EFZhgk1HyCCsevpQtgQ8VCyRRFXtsNd0F4KelrSRhhJcQgnr6SWIBSORlVo96zMVfdjlmUgocvgapnomiKeM87eHVEzIx4/s1600/Speake%2528a%2529r%252C+Malware+Berbahaya+Pembajak+Microphone+%255BVideo%255D.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="350" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh26CCVl3-jpwHg7MoXqQb_YaqUYaBnJHJE95BkKQE8ZAiI0EFZhgk1HyCCsevpQtgQ8VCyRRFXtsNd0F4KelrSRhhJcQgnr6SWIBSORlVo96zMVfdjlmUgocvgapnomiKeM87eHVEzIx4/s640/Speake%2528a%2529r%252C+Malware+Berbahaya+Pembajak+Microphone+%255BVideo%255D.jpg" width="550" /></a></div>
<br />
Namun pada kenyataanya sepotong selotape tidak akan membantu Anda, sebagai percobaan terbaru telah membuktikan bahwa betapa mudahnya hacker membajak percakapan pada mikrofon di semua gadget tanpa sepengetahuan korban. Sekelompok peneliti keamanan Israel di Ben Gurion University telah menciptakan bukti (malware) yang dapat membajak percakapan mikrofon dan merekam semua percakapan Anda. Malware tersebut adalah "Speake(a)r," merupakan kode berbahaya (malware) yang dapat mengganggu dan mampu membajak gadget untuk merekam audio bahkan ketika mikrofon dinonaktifkan sekalipun.<br />
<br />
"<i>Orang-orang tidak berpikir tentang kerentanan privasi ini,</i>" kata ketua peneliti Mordechai Guri kepada <a href="https://www.wired.com/2016/11/great-now-even-headphones-can-spy/" target="_blank"><i>Wired</i></a>. "<i>Bahkan jika Anda menghapus mikrofon komputer Anda</i>"<br />
<br />
Speake(a)r sebenarnya memanfaatkan headphone untuk menangkap getaran di udara, mengkonversi ke sinyal elektromagnetik, mengubah fungsi internal jack audio dan kemudian membalik jack input (digunakan oleh mikrofon) ke output jack (digunakan untuk speaker dan headphone). Hal ini memungkinkan hacker untuk merekam audio, meskipun pada kualitas yang lebih rendah.<br />
<br />
<div style="text-align: center;">
<iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/ez3o8aIZCDM" width="550"></iframe><br /></div>
<br />
Malware ini sebenarnya memanfaatkan fitur yang terdapat pada Realtek chip audio codec "retask" yang dimanfaatkan sebagai channel output untuk saluran masukan yang digunakan secara diam-diam. Sejak RealTek chip banyak digunakan pada sistem operasi saat ini, Serangan Speake(a)r sebenarnya efektif bekerja pada semua jenis komputer yang menjalankan Windows atau MacOS dan kebanyakan laptop sangat rentan terhadap serangan tersebut.<br />
<br />
Fitur RealTek audio codec chips benar-benar sangat berbahaya, karena tidak dapat dengan mudah diperbaiki. Satu-satunya cara untuk menangani masalah ini adalah mendesain ulang dan mengganti chip di komputer masa depan. Berikut ini sebuah demo <a href="https://www.youtube.com/watch?v=l1lv4ms4wH4" target="_blank"><i>video</i></a> yang muncul di Youtube bagaimana Speake(a)r bekerja. Untuk detil dan teknis penjelasan dari Speake(a)r, Anda dapat melihat melalui [<a href="https://arxiv.org/ftp/arxiv/papers/1611/1611.07350.pdf" target="_blank"><i>PDF</i></a>] yang berjudul "Speake(a)r: Turn Speakers to Microphones for Fun and Profit."</div>

Speake(a)r, Malware Pembajak Headphones & Microphone [Video]

Apakah Anda mempertimbangkan kemungkinan seseorang bisa mendengarkan semua percakapan Anda melalui mikrofon pada perangkat smartphone Anda?...

1:01:00 PM

Spammers Kirim Locky Ransomware Melalui Facebook Messenger

<div style="text-align: justify;">
Jika Anda mendapati sebuah pesan di Facebook Message dengan file gambar (tepatnya .svg format file) dari teman-teman Facebook Anda, pastikan Anda untuk menghindari mengklik pesan tersebut. Sebuah Facebook spam campaign yang sedang berlangsung saat ini telah berhasil menyebarkan malware downloader di kalangan pengguna Facebook dengan mengambil keuntungan dari file gambar SVG tampak tak berdosa untuk menginfeksi komputer.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9nPidrqX1fTK1GNV7BD5LL2XiG7Zy7oSyNCMIsWcabOF6DxV-yPoILz4AEPYz5tV9OYECGEhqgSrGJ7vLFYwpQWcHvlBbQD_7HXAVvA8nYE3ZYiNXwGjvhz9TI2r_gntd2rZdnDNBpKY/s1600/Spammers+Menggunakan+Facebook+Kirim+Locky+Ransomware.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg9nPidrqX1fTK1GNV7BD5LL2XiG7Zy7oSyNCMIsWcabOF6DxV-yPoILz4AEPYz5tV9OYECGEhqgSrGJ7vLFYwpQWcHvlBbQD_7HXAVvA8nYE3ZYiNXwGjvhz9TI2r_gntd2rZdnDNBpKY/s640/Spammers+Menggunakan+Facebook+Kirim+Locky+Ransomware.jpg" width="550" /></a></div>
<br />
Jika diklik, file tersebut pada akhirnya akan menginfeksi PC Anda dengan Locky <a href="http://www.sariminspy.com/2016/09/ransomware-curi-data-lokasi-korban.html" target="_blank"><b>Ransomware</b></a> berbahaya, keluarga malware yang dapat dengan cepat menjadi salah satu alat favorit di antara <a href="http://www.sariminspy.com/2016/11/memcached-dimanfaatkan-penjahat-cyber.html" target="_blank"><b>penjahat cyber</b></a> karena kemampuannya menginfeksi korbannya. Ditemukan oleh peneliti malware <a href="https://bartblaze.blogspot.in/2016/11/nemucod-downloader-spreading-via.html" target="_blank"><i>Bart Blaze</i></a>, kampanye <a href="https://twitter.com/peterkruse/status/800414481545187328" target="_blank"><i>serangan</i></a> menggunakan Facebook Messenger untuk menyebarkan <a href="http://www.sariminspy.com/2016/10/makin-berbahaya-locky-ransomware.html" target="_blank"><b>Locky Ransomware</b></a> yang disebut Nemucod yang mengambil bentuk file gambar .svg.<br />
<br />
Mengapa berkas SVG? SVG (atau Scalable Vector Graphics) file dianggap mampu untuk menyebarkan malware downloader, karena SVG memiliki kemampuan untuk menyimpan konten tertanam seperti JavaScript dan dapat dibuka di web browser modern. Jika diklik, file gambar berbahaya akan mengarahkan Anda ke situs web yang meniru YouTube, tetapi pada dasarnya URL tersebut sama sekali berbeda. Setelah terinstal, ekstensi .SVG tersebut akan memberikan kemampuan penyerang untuk download salinan Locky ransomware pada PC korban.<br />
<br />
Locky ransomware adalah salah satu ransomware paling populer yang mengunci semua file di komputer korban dengan RSA-2048 dan AES-1024 algoritma enkripsi dan dapat dibuka sampai uang tebusan dibayarkan kepada penyerang. Hingga saat ini tim peneliti belum mengetahu bagaimana file SVG berhasil melewati Facebook filter, namun tim keamanan Facebook telah diberitahu tentang serangan itu.</div>

Spammers Kirim Locky Ransomware Melalui Facebook Messenger

Jika Anda mendapati sebuah pesan di Facebook Message dengan file gambar (tepatnya .svg format file) dari teman-teman Facebook Anda, pastika...

10:06:00 AM

Facebook Beli Databese Password Di Pasar Gelap, Untuk Apa?

<div style="text-align: justify;">
Facebook dilaporkan membeli password curian yang di jual oleh penjahat cyber di pasar gelap dalam upaya untuk menjaga akun penggunanya aman. Di satu sisi, pengguna Yahoo baru baru ini dikabarkan bahwa telah terjadi insiden besar hacking pada tahun 2014 yang berdampak pada setengah miliar akun pengguna <a href="http://www.sariminspy.com/2016/10/nsa-fbi-sadap-pengguna-yahoo-mail.html" target="_blank"><b>Yahoo</b></a>. Di sisi lain, <a href="http://www.sariminspy.com/search/label/Facebook" target="_blank"><b>Facebook</b></a> ingin memberikan perlindungan keamanan kepada penggunanya setelah terkajadi skandal keamanan yang belum lama terjadi.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiE3ftRbxcgcvfbKsUXY-3r8_m15oIBXsNBHwzu4CaXtK0gYT2F_ZMSU4efFHr6xyAn0RmvUEKfY3D89rd0dpBFfKYWLkvQEWXplrErekuD07gbJpEs8jXX_D0H1dwxtRSRxTFVoEiPl9U/s1600/Facebook+Beli+Databese+Password+Di+Pasar+Gelap%252C+Untuk+Apa.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiE3ftRbxcgcvfbKsUXY-3r8_m15oIBXsNBHwzu4CaXtK0gYT2F_ZMSU4efFHr6xyAn0RmvUEKfY3D89rd0dpBFfKYWLkvQEWXplrErekuD07gbJpEs8jXX_D0H1dwxtRSRxTFVoEiPl9U/s640/Facebook+Beli+Databese+Password+Di+Pasar+Gelap%252C+Untuk+Apa.jpg" width="550" /></a></div>
<br />
Berbicara pada konferensi Web Summit 2016 di Portugal, Facebook CSO - Alex Stamos mengatakan bahwa lebih dari 1,3 miliar orang menggunakan Facebook setiap hari, dalam upanya untuk menjaga mereka dari serangan penjahat cyber, Facebook ingin memberikan tingkat keamanan yang prima kepada penggunanya.<br />
<br />
Stamos mengatakan ada perbedaan antara 'keamanan' dan 'keamanan,' karena ia percaya bahwa timnya dapat "<i>membangun perangkat lunak yang sangat aman sebelum orang lain terluka.</i>" Stamos adalah mantan Chief Information Security Officer di Yahoo yang meninggalkan perusahaannya pada tahun 2015 setelah menemukan bahwa Chief Executive - Marissa Mayer resmi program pengawasan pemerintah.<br />
<br />
Stamos bergabung dengan Facebook pada musim panas 2015 dan sekarang memimpin tim keamanan di jaringan sosial. Dia mengatakan bahwa penyakit terbesar yang menghantui Facebook saat ini adalah berkaitan dengan password pengguna yang tetap ingin mengamankan account mereka. Menurut dia, username dan password system yang awalnya diperkenalkan pada tahun 1970 tidak akan membantu pada tahun 2016 ini.<br />
<br />
Seperti yang <a href="https://www.cnet.com/news/facebook-chief-security-officer-alex-stamos-web-summit-lisbon-hackers/" target="_blank"><i>dilaporkan</i></a> CNET, ketika password yang dicuri dan diperdagangkan di pasar gelap, hal tersebut akan menjadi jelas berapa banyak pengguna yang memilih password yang paling lemah, seperti 12345 dan password, secara otomatis membuat account mereka lebih rentan terhadap serangan penjahat cyber.</div>

Facebook Beli Databese Password Di Pasar Gelap, Untuk Apa?

Facebook dilaporkan membeli password curian yang di jual oleh penjahat cyber di pasar gelap dalam upaya untuk menjaga akun penggunanya aman...

2:06:00 PM

Memcached Dimanfaatkan Penjahat Cyber Untuk RCE

<div style="text-align: justify;">
Memcached banyak dipergunakan oleh Webmaster untuk meningkatkan kinerja <a href="http://www.sariminspy.com/2016/10/dyndns-terkena-ddos-jutaan-website.html" target="_blank"><b>website</b></a> mereka, namun perlu diwaspadai menggunakan fitur Memcached tersebut, karena fitur tersebut sangat rentan terhadap terhadap serangan <a href="http://www.sariminspy.com/2016/10/sucuri-penjahat-cyber-alihkan-traffic.html" target="_blank"><b>penjahat cyber</b></a>. Ada tiga Remote Code Execution (RCE) vulnerabilities yang telah <a href="http://blog.talosintel.com/2016/10/memcached-vulnerabilities.html" target="_blank"><i>dilaporkan</i></a> oleh peneliti keamanan Aleksandar Nikolich di Cisco Talos Grup yang mengekspos website <a href="http://www.sariminspy.com/search/label/Facebook" target="_blank"><b>Facebook</b></a>, Twitter, YouTube, Reddit.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMX815Z37o-rkdJ0kcbc42QvjlllTITr4pNk7Iy9VQBpTLdANSK8c-LVUPrMUNLQF4aCwam-xW2XtAdxoAnFD9dlT7QoDcVU1BDypp4lMRAaMxpkx-ukdjGWlPGZECL7tKmgk9Kd09ERw/s1600/Memcached%252C+Dimanfaatkan+Penjahat+Cyber+Untuk+RCE.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgMX815Z37o-rkdJ0kcbc42QvjlllTITr4pNk7Iy9VQBpTLdANSK8c-LVUPrMUNLQF4aCwam-xW2XtAdxoAnFD9dlT7QoDcVU1BDypp4lMRAaMxpkx-ukdjGWlPGZECL7tKmgk9Kd09ERw/s640/Memcached%252C+Dimanfaatkan+Penjahat+Cyber+Untuk+RCE.jpg" width="550" /></a></div>
<br />
<a href="https://github.com/memcached/memcached/wiki/ReleaseNotes1433" target="_blank"><i>Memcached</i></a> adalah bagian luar biasa yang terdapat pada "<a href="http://www.sariminspy.com/2016/09/piton-25-core-open-source-processor.html" target="_blank"><b>open source</b></a> distributed caching system" yang memungkinkan objek disimpan dalam memori. Fitur tersebut dirancang untuk mempercepat aplikasi web dinamis dengan mengurangi stres pada database, sehingga dapat membantu administrator untuk meningkatkan kinerja dan skala aplikasi web. Memcached banyak digunakan oleh ribuan website, termasuk situs jejaring sosial populer seperti Facebook, Flickr, Twitter, Reddit, YouTube, Github, dan banyak lagi.<br />
<br />
Nikolich mengatakan bahwa ia menemukan beberapa bug di memcached yang bisa dimanfaatkan untuk menjalakan remote kode pada sistem target, sehingga banyak <a href="http://www.sariminspy.com/2016/04/jaringan-raksasa-situs-dewasa-as-di.html" target="_blank"><b>situs</b></a> dapat diakses melalui Internet akibat dari bug yang terdapat pada memcached. Kerentanan berada di fungsi memcached yang digunakan dalam memasukkan, menambahkan, memodifikasi nilai kunci data.<br />
<br />
    <a href="http://www.talosintelligence.com/reports/TALOS-2016-0219/" target="_blank"><i>CVE-2016-8704</i></a>: Memcached Server Append/Prepend Remote Code Execution Vulnerability<br />
   <a href="http://www.talosintelligence.com/reports/TALOS-2016-0220/" target="_blank"><i> CVE-2016-8705</i></a>: Memcached Server Update Remote Code Execution Vulnerability<br />
    <a href="http://www.talosintelligence.com/reports/TALOS-2016-0221/" target="_blank"><i>CVE-2016-8706</i></a>: Memcached Server SASL Authentication Remote Code Execution Vulnerability<br />
<br />
Jika dieksploitasi, kerentanan dapat memungkinkan penyerang untuk mengirim perintah melalui memcached ke server yang ditargetkan. Selain itu, kekurangan juga bisa dimanfaatkan untuk membocorkan informasi proses sensitif yang selanjutnya dapat digunakan untuk memotong mitigasi eksploitasi standar, seperti ASLR (Address Space Layout Randomisation) untuk membuat serangan yang cukup parah.<br />
<br />
Secara default, layanan memcached diinstal pada server pada port TCP 11211, sehingga selalu dianjurkan untuk membatasi aksesnya di belakang firewall. Penyerang bisa mengeksploitasi kerentanan ini untuk <a href="http://www.sariminspy.com/2016/06/google-menambahkan-fitur-remote.html" target="_blank"><b>remote</b></a> jarak jauh mencuri informasi sensitif cache pada server tanpa sepengetahuan Anda. Yang lebih buruk, memungkinkan <a href="http://www.sariminspy.com/2016/11/server-indonesia-masuk-dalam-daftar.html" target="_blank"><b>hacker</b></a> untuk mengganti konten cache untuk deface website, phishing pages dan link berbahaya untuk membajak mesin, menempatkan ratusan juta pengguna online beresiko, <a href="http://www.sariminspy.com/2016/10/atombombing-teknik-injeksi-melumpuhkan.html" target="_blank"><b>melumpuhkan</b></a> website.</div>

Memcached Dimanfaatkan Penjahat Cyber Untuk RCE

Memcached banyak dipergunakan oleh Webmaster untuk meningkatkan kinerja website mereka, namun perlu diwaspadai menggunakan fitur Memcached...

11:46:00 AM

Waspada, User Facebook Jadi Target Eko Malware

<div style="text-align: justify;">
Eko Malware, malware ganas yang menargetkan pengguna <b><a href="http://www.sariminspy.com/search/label/Facebook" target="_blank">Facebook</a></b> di Perancis beberapa waktu lalu, namun pada kenyataannya <a href="http://www.sariminspy.com/2016/10/oversight-aplikasi-penangkal-akses.html" target="_blank"><b>malware</b></a> ini menargetkan pengguna Facebook di seluruh dunia - Jika Anda menerima pesan dari teman Anda dengan link yang mencurigakan JANGAN klik. Malware Eko ini entah bagaimana bisa mendarat di percakapan pribadi dari pengguna <a href="http://www.sariminspy.com/2014/02/facebook-messenger-331-update-android.html" target="_blank"><b>Facebook Messenger</b></a> dan tampaknya dikirim oleh kontak jaringan mereka. Malware ini memiliki karakteristik sebagai berikut:</div>
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifnKm5IZB93BTUMs8koGpFbHPM3TsOSOx9gL8Ai3-OsQhuqtO-yUSkFUc-zptLMC1Cfd95wOb1avtsKGqg-ahu91_XcF33LjmcpMQEtXWh-R2c4dJqUyUafxe_Js_p7nOC7uvdqvLJst4/s1600/Waspada%252C+Eko+Malware+Menargetkan+User+Facebook+Messenger.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEifnKm5IZB93BTUMs8koGpFbHPM3TsOSOx9gL8Ai3-OsQhuqtO-yUSkFUc-zptLMC1Cfd95wOb1avtsKGqg-ahu91_XcF33LjmcpMQEtXWh-R2c4dJqUyUafxe_Js_p7nOC7uvdqvLJst4/s640/Waspada%252C+Eko+Malware+Menargetkan+User+Facebook+Messenger.jpg" width="550" /></a></div>
<ul>
<li>Pesan ini berisi gambar profil atau gambar lain dari penerima</li>
<li>Pesan menampilkan nama penerima bersama dengan Video</li>
<li>Link ke video <a href="http://www.sariminspy.com/2016/02/apple-iphone-6s-layar-lengkung-muncul.html" target="_blank"><b>YouTube</b></a> palsu juga tertanam dalam pesan yang berbunyi "xic.graphics" dan muncul tepat di bawah gambar penerima</li>
</ul>
<div style="text-align: justify;">
Menurut <a href="https://blog.malwarebytes.com/cybercrime/2016/10/malware-eko-affecting-french-facebook-users/" target="_blank"><i>Malwarebytes</i></a>, setelah pengguna menerima pesan dari malware tersebut, kemudian akan ada permintaan untuk instalasi ekstensi <a href="http://www.sariminspy.com/2016/06/pengguna-tor-browser-diseluruh-dunia.html" target="_blank"><b>browser</b></a>. Perlu diketahui bahwa permintaan instalasi tersebut datang dari malware Eko. <br />
<br />
Malware tersebut saat ini menjadi pusat perhatian media di Perancis karena telah mempengaruhi pengguna Facebook di Perancis. Saat ini tidak ada laporan tentang malware Eko mempengaruhi pengguna Facebook di luar Perancis atau di mana pun di seluruh dunia. Kabarnya, pengguna Facebook di Perancis menghadapi kesulitan karena malware ini selama berminggu-minggu masih menimbulkan masalah.</div>

Waspada, User Facebook Jadi Target Eko Malware

Eko Malware, malware ganas yang menargetkan pengguna Facebook di Perancis beberapa waktu lalu, namun pada kenyataannya malware ini menarg...

9:58:00 AM

E2E Encryption Resmi Digunakan oleh Semua User Facebook

<div style="text-align: justify;">
Facebook mulai menguji fitur end-to-end encryption di Messenger beberapa bulan yang lalu dan tampaknya fitur baru ini telah resmi tersedia untuk semua pengguna Facebook. Ini berarti bahwa sekitar 1 miliar pengguna bisa mendapatkan fitur end-to-end encryption di Messenger mereka. Seperti diinformasikan melalui <a href="https://www.wired.com/2016/10/facebook-completely-encrypted-messenger-update-now/?mbid=social_fb" target="_blank"><i>Wired</i></a> bahwa Facebook telah mulai meluncurkan fitur baru ini untuk pengguna Messenger. enkripsi end-to-end di Messenger mereka akan menggunakan Signal Protocol yang dibuat oleh Open Whisper Systems dan ditemukan di WhatsApp.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUUZTkiVLPFKpOnIDH2nvPKHG4pv-9flycKXA-JHP28mikKDRhDSUmOWq2WrhRNbockObF33BWsobIaPn6caR9XaUc_I4xOFtNe54gQgfgs9DHMVNcQO680znu_kzO5tHzsr3hZT1YFhM/s1600/E2E+Encryption+Resmi+Digunakan+oleh+Semua+User+Facebook.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiUUZTkiVLPFKpOnIDH2nvPKHG4pv-9flycKXA-JHP28mikKDRhDSUmOWq2WrhRNbockObF33BWsobIaPn6caR9XaUc_I4xOFtNe54gQgfgs9DHMVNcQO680znu_kzO5tHzsr3hZT1YFhM/s640/E2E+Encryption+Resmi+Digunakan+oleh+Semua+User+Facebook.jpg" width="550" /></a></div>
<br />
Untuk mengakses enkripsi end-to-end untuk pesan, pengguna hanya perlu memulai Secret Conversation dengan pengguna lain di Messenger. Opsi ini dapat diakses dengan menekan "user profile name" di setiap percakapan atau dengan mengakses ikon di samping nama mereka.Pesan sudah terenkripsi dari satu perangkat ke perangkat lain di Facebook chat application. Untuk memverifikasi apakah pesan dienkripsi, pengirim perlu membandingkan device keys dengan penerima pesan. Jika cocok, maka percakapan dienkripsi. Percakapan ini hanya tersedia di satu perangkat pada satu waktu, Selain itu pengguna memiliki pilihan untuk mengatur timer untuk pesan, dari 5 detik untuk sehari penuh.<br />
<br />
Setelah timer berakhir, percakapan akan dihapus secara otomatis. Ini mirip dengan fitur yang ditemukan di WhatsApp. Pengguna tidak akan dapat mengirim GIF atau video dalam percakapan rahasia, tapi gambar dan stiker dapat digunakan sebagai penggantinya.</div>

E2E Encryption Resmi Digunakan oleh Semua User Facebook

Facebook mulai menguji fitur end-to-end encryption di Messenger beberapa bulan yang lalu dan tampaknya fitur baru ini telah resmi tersedia ...

9:24:00 AM

Cara Meretas Akun Facebook Menggunakan Nomor Telepon Korban

<div style="text-align: justify;">
Meretas akun <a href="http://www.sariminspy.com/search/label/Facebook" target="_blank"><b>Facebook</b></a> adalah salah satu pertanyaan besar di Internet saat ini, Sulit untuk menemukan cara melakukan hack pada akun Facebook seseorang yang diinginkan, namun para peneliti belum lama ini terbukti menemukan cara ampuh <a href="http://www.sariminspy.com/2016/06/meretas-wi-fi-mitsubishi-outlander-phev.html" target="_blank"><b>meretas</b></a> akun Facebook hanya dengan mengetahui nomor telepon <a href="http://www.sariminspy.com/2016/06/browser-email-client-ftp-im-jadi-target.html" target="_blank"><b>target</b></a> dan sedikit keahlian hacking.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZw5FJ5IdTrX0m7zEdWoO4ulfbCgEWc6_AFbKanjT70flEWw0ju1P5EDLO51JdveVWtpForZKluXbfftMZjqucMn7J-tto3Gj-SDBoyt3-wBOnZt53NBc-dG9cpXeHDKfTIkE1PL6CE4Q/s1600/Cara+Meretas+Akun+Facebook+Menggunakan+No+Telepon+Korban.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZw5FJ5IdTrX0m7zEdWoO4ulfbCgEWc6_AFbKanjT70flEWw0ju1P5EDLO51JdveVWtpForZKluXbfftMZjqucMn7J-tto3Gj-SDBoyt3-wBOnZt53NBc-dG9cpXeHDKfTIkE1PL6CE4Q/s640/Cara+Meretas+Akun+Facebook+Menggunakan+No+Telepon+Korban.jpg" width="550" /></a></div>
<br />
Itu betul, akun Facebook Anda dapat diretas dengan mudah dan tidak peduli seberapa kuat <a href="http://www.sariminspy.com/2016/06/100-juta-database-password-jejaring.html" target="_blank"><b>password</b></a> Anda atau berapa banyak langkah-langkah keamanan tambahan yang telah diambil. <a href="http://www.sariminspy.com/2016/06/hacker-korut-berhasil-curi-blueprint.html" target="_blank"><b>Hacker</b></a> dengan keterampilan dapat mengeksploitasi kelemahan jaringan SS7 dan nomor telepon korban sudah bisa digunakan untuk meretas akun facebook.<br />
<br />
Kelemahan jaringan telekomunikasi global SS7 tidak hanya membiarkan hacker dan agen rahasia mengetahui semua log telepon pribadi dan SMS namun juga berpotensi membajak akun media sosial yang Anda miliki hanya dengan nomor telepon. <a href="http://www.sariminspy.com/2016/04/hacker-pantau-percakapan-sms-di.html" target="_blank"><b>Telekomunikasi SS7</b></a> atau Signalling System Number 7 adalah protokol signaling telepon yang sedang digunakan oleh lebih dari 800 operator telekomunikasi di seluruh dunia untuk saling bertukar informasi dengan satu sama lain, penagihan lintas operator, roaming, dan fitur lainnya.<br />
<br />
Para peneliti dari Positive Technologies, yang baru-baru ini menunjukkan bagaimana mereka bisa <a href="http://www.forbes.com/sites/thomasbrewster/2016/06/01/whatsapp-telegram-ss7-hacks/#282343745e04" target="_blank"><i>membajak akun WhatsApp</i></a> dan Telegram, serta memberi demo bagaimana meretas akun Facebook menggunakan trik yang sama seperti diinformasikan <a href="http://www.forbes.com/sites/thomasbrewster/2016/06/15/hackers-steal-facebook-account-ss7/#620735ba8fa7" target="_blank"><i>Forbes</i></a>. <a href="http://www.sariminspy.com/2016/06/hacker-israel-mengawasi-pengguna.html" target="_blank"><b>SS7</b></a> telah lama dikenal rentan, meskipun enkripsi telah diupdate ke versi yang yang lebih canggih namun kelemahan tersebut tetap saja muncul dan telah ditemukan sejak 2014 ketika tim peneliti di Jerman Security Research Labs memperingatkan dunia untuk itu.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Meskipun operator jaringan tidak dapat menambal lubang kemanan segera, ada baiknya pengguna :</div>
<ul>
<li> Jangan menghubungkan nomor telepon ke semua situs media sosial, bukan hanya Facebook atau akun media sosial lainnya.</li>
<li> Menggunakan otentikasi dua faktor yang tidak menggunakan teks SMS untuk menerima kode.</li>
<li> Gunakan aplikasi komunikasi yang menawarkan "<a href="http://www.sariminspy.com/2016/04/viber-menambahkan-fitur-end-to-end.html" target="_blank"><b>enkripsi end-to-end</b></a>" untuk mengenkripsi data.</li>
</ul>
<br />
<div style="text-align: center;">
<iframe allowfullscreen="" frameborder="0" height="300" src="https://www.youtube.com/embed/wc72mmsR6bM" width="550"></iframe></div>

Cara Meretas Akun Facebook Menggunakan Nomor Telepon Korban

Meretas akun Facebook adalah salah satu pertanyaan besar di Internet saat ini, Sulit untuk menemukan cara melakukan hack pada akun Faceboo...

3:21:00 PM

Uji Kemampuan Hacking Anda Menggunakan Facebook CTF

<div style="text-align: justify;">
Hacking ke sebuah komputer, jaringan dan situs bisa dengan mudah menjerat Anda masuk kedalam penjara. Tetapi bagaimana jika Anda secara bebas menguji dan melatih keterampilan hacking anda dalam lingkungan yang aman secara hukum? Facebook memperkenalkan <a href="https://www.facebook.com/notes/facebook-ctf/facebook-ctf-is-now-open-source/525464774322241" target="_blank"><i>open-source</i></a> Capture The Flag (CTF) platform untuk mendorong siswa serta pengembang untuk belajar tentang keamanan cyber dan praktik coding secara aman.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgDjSHi4KGk5bXhedSj4A_Q_4HM6kNRO6CeYQrtbfDBvDXimFiBlIT_-8wrKfWiJDpXxAUZQbJOekiEB0aviyXF_ZcucG0ylkxz7JhjG90XSi0INq2RDux_cOV6u9_SUtl_4dafc-OFcw/s1600/Uji+Kemampuan+Hacking+Anda+Menggunakan+Facebook+CTF.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhgDjSHi4KGk5bXhedSj4A_Q_4HM6kNRO6CeYQrtbfDBvDXimFiBlIT_-8wrKfWiJDpXxAUZQbJOekiEB0aviyXF_ZcucG0ylkxz7JhjG90XSi0INq2RDux_cOV6u9_SUtl_4dafc-OFcw/s640/Uji+Kemampuan+Hacking+Anda+Menggunakan+Facebook+CTF.jpg" width="550" /></a></div>
<br />
Capture the Flag hacking kompetisi dilakukan di berbagai acara keamanan cyber dan konferensi, termasuk Def Con, dalam rangka untuk menyoroti eksploitasi dunia nyata dan serangan cyber. Program CTF adalah cara yang efektif untuk mengidentifikasi orang-orang muda dengan keterampilan komputer yang luar biasa, serta pemula untuk mengajarkan tentang teknik eksploitasi serta dapat mengembangkan program yang aman tanpa kompromi.<br />
<br />
Sejak 2013, Facebook sendiri telah menyelenggarakan CTF competitions di berbagai acara di seluruh dunia hingga sekarang, platform yang disediakan oleh Facebook tersebut dapat dengan mudah didapatkan <a href="https://github.com/facebook/fbctf" target="_blank"><i>kode sumber</i></a> nya melalui GitHub. Secara umum, Capture The Flag competition merupakan serangkaian tantangan keamanan, di mana peserta harus bisa melakukan hack ke target yang ditetapkan dan kemudian melindunginya dari serangan hacker terampil lainnya.<br />
<br />
"<i>tantangan berupa masalah reverse-engineering, forensik, keamanan aplikasi web, kriptografi, dan eksploitasi biner. Anda juga dapat membangun tantangan Anda sendiri dengan platform yang telah disediakan oleh Facebook</i>" kata Mr Singh.<br />
<br />
Banyak lembaga dan organisasi sekarang menyadari bahwa <a href="https://id.wikipedia.org/wiki/Gamifikasi" target="_blank"><i>gamification</i></a> keamanan cyber dan hacking adalah cara-cara tradisional untuk melatih otot-otot mental Anda dan menjaga ketajam keterampilan Anda jika suatu ketika skenario doomsday terjadi.</div>

Uji Kemampuan Hacking Anda Menggunakan Facebook CTF

Hacking ke sebuah komputer, jaringan dan situs bisa dengan mudah menjerat Anda masuk kedalam penjara. Tetapi bagaimana jika Anda secara beb...

9:40:00 AM

Facebook Rilis 5 Emoji Alternatif Pengganti “Like”

<div style="text-align: justify;">
Jika Anda adalah salah satu pengguna <a href="http://www.sariminspy.com/2016/01/1793-miliyar-dollar-pendapatan-facebook.html" target="_blank"><b>Facebook</b></a> terpilih memiliki tombol "Like" terbaru untuk bereaksi terhadap posting teman, maka Anda bisa menggunakan berbagai jenis emoji. Sepertinya periode pengujian hampir selesai dan raksasa jaringan sosial Facebook siap secara resmi meluncurkan fitur baru tersebut segera. Ini berarti semua pengguna Facebook akan segera dapat menggunakan beberapa emoji terbaru di status seperti diinformasikan <a href="http://www.businessinsider.co.id/facebook-reactions-coming-soon-2016-1/?r=US&IR=T" target="_blank"><i>businessinsider</i></a>.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEysKbomfWU1EGcyTgE6_nAr8U6676Lz4oDjk-ZHrIuH1CtqxJDih2dPJ5dYbge99XrcPRXIjojI2ekQP5lM5bpZCONsxQOOJer5Zo3zksFcEM06pQOI3oGHRrm9cLQMlrR6FRJNbOZa0/s1600/Facebook+Rilis+5+Emoji+Alternatif+Pengganti+%25E2%2580%259CLike%25E2%2580%259D.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgEysKbomfWU1EGcyTgE6_nAr8U6676Lz4oDjk-ZHrIuH1CtqxJDih2dPJ5dYbge99XrcPRXIjojI2ekQP5lM5bpZCONsxQOOJer5Zo3zksFcEM06pQOI3oGHRrm9cLQMlrR6FRJNbOZa0/s640/Facebook+Rilis+5+Emoji+Alternatif+Pengganti+%25E2%2580%259CLike%25E2%2580%259D.jpg" width="550" /></a></div>
<br />
Bagi mereka yang tidak cukup beruntung bisa menjadi bagian dari kelompok uji coba emoji yang akan digulirkan Facebook, pada bulan Oktober tahun lalu Facebook mengumumkan bahwa mereka sedang menguji beberapa emoji baru yang dapat digunakan untuk menyampaikan berbagai emosi tidak hanya  "Like" status. Heart emoji (bagi mereka yang lebih dari sekedar suka), laughing emoji (jika itu lucu atau Anda ingin menjadi sarkastik), yay emoji (because, well, you want too say yay), wow emoji, teary emoji (ketika Anda sedang sedih), dan emoji marah.</div>

Facebook Rilis 5 Emoji Alternatif Pengganti “Like”

Jika Anda adalah salah satu pengguna Facebook terpilih memiliki tombol "Like" terbaru untuk bereaksi terhadap posting teman, mak...

3:39:00 PM

17.93 Milyar Dollar, Pendapatan Facebook Selama Tahun 2015

<div style="text-align: justify;">
Facebook telah belum lama ini memposting laporan pendapatannya untuk kuartal keempat 2015. Menurut laporan, <a href="http://files.shareholder.com/downloads/AMDA-NJ5DZ/1419012094x0x871896/1637B7C3-0BDB-48F2-8852-76B34A372950/Facebook_Reports_Fourth_Quarter_and_Full_Year_2015_Results.pdf" target="_blank"><i>Facebook</i></a> mendapatkan pendapatan total mencapai 17.93 miliyar dollar di sepanjang tahun 2015, yang merupakan peningkatan 44% dari tahun ke tahun. Laba bersih pada tahun 2015 mencapai 3.69 milyar dollar. Facebook juga mendapatkan rekor keuntungan di Q4 2015 dengan kenaikan 52% pendapatan dibandingkan dengan tahun lalu. Selain itu, laporan menunjukkan bahwa Facebook memiliki lebih dari satu miliar pengguna aktif harian, termasuk 934 juta akses melalui perangkat mobile.</div>
<div style="text-align: justify;">
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCtu7lgDW_DDQcoKNq1lfiNmzzLwZOGLoPWMHeXU_EtV8UxH0xlH19oNOfq6tD_N0Y4h1T44uF8hwPt4yps_WiyyeA4DSukdV-nUFYQSdB6uX8dkLZENMqE0ku2Av7Iucn1878gtxyAKA/s1600/17.93+Miliyar+Dollar%252C+Pendapatan+Facebook+Selama+Tahun+2015+2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCtu7lgDW_DDQcoKNq1lfiNmzzLwZOGLoPWMHeXU_EtV8UxH0xlH19oNOfq6tD_N0Y4h1T44uF8hwPt4yps_WiyyeA4DSukdV-nUFYQSdB6uX8dkLZENMqE0ku2Av7Iucn1878gtxyAKA/s640/17.93+Miliyar+Dollar%252C+Pendapatan+Facebook+Selama+Tahun+2015+2.jpg" width="550" /></a></div>
<br /></div>
<div style="text-align: justify;">
Laporan Facebook menyatakan bahwa mereka memperoleh 5,841 juta dollar dalam pendapatan selama Q4 2015. Sebagian besar pendapatan yang mencapai 5.637 juta dollar tersebut dihasilkan melalui iklan, sedangkan sisanya $204 juta dolar dihasilkan melalui pembayaran dan biaya lainnya. Facebook Founder and CEO, Mark Zuckerberg menyatakan, "2015 merupakan tahun besar bagi Facebook. Komunitas kami terus tumbuh dan bisnis kami yang terus berkembang. Kami terus berinvestasi untuk melayani masyarakat, membangun bisnis, menghubungkan dunia. "</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
Keuntungan Facebook mungkin bermanfaat bagi dunia, seperti diinformasikan sebelumya Zuckerberg dan istrinya, Priscilla Chan telah berjanji untuk menyumbangkan 99% dari saham Facebook untuk amal selama hidup mereka. Zuckerberg membuat pengumuman bulan lalu dalam sebuah surat yang ditujukan kepada anak yang baru lahir, Max. Dalam surat tersebut, ia mengumumkan dimulainya inisiatif baru yang disebut <a href="https://www.facebook.com/notes/mark-zuckerberg/a-letter-to-our-daughter/10153375081581634" target="_blank"><i>Chan Zuckerberg initiative</i></a>. Tujuan dari inisiatif ini adalah untuk "join people across the world to advance human potential and promote equality for all children in the next generation."<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdOHOygrZXHyFi48QDSF8SPA0SvCRhP013fENWAreWvZUlwRu8cJpmDYzpddIrqjpAuvY9r27D5MNjXz6xpANaaPcPp_a1w3KfQsVE_w0Y99AfT1F9XlcZu3FX9lLPoHWBSU5wj35BNk0/s1600/17.93+Miliyar+Dollar%252C+Pendapatan+Facebook+Selama+Tahun+2015+1.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhdOHOygrZXHyFi48QDSF8SPA0SvCRhP013fENWAreWvZUlwRu8cJpmDYzpddIrqjpAuvY9r27D5MNjXz6xpANaaPcPp_a1w3KfQsVE_w0Y99AfT1F9XlcZu3FX9lLPoHWBSU5wj35BNk0/s640/17.93+Miliyar+Dollar%252C+Pendapatan+Facebook+Selama+Tahun+2015+1.jpeg" width="550" /></a></div>
</div>

17.93 Milyar Dollar, Pendapatan Facebook Selama Tahun 2015

Facebook telah belum lama ini memposting laporan pendapatannya untuk kuartal keempat 2015. Menurut laporan, Facebook mendapatkan pendapata...

10:12:00 AM

Beralih Ke HTML5, Facebook Tak Gunakan Flash

<div style="text-align: justify;">
#HTML5, <a href="https://code.facebook.com/posts/159906447698921" target="_blank"><i>Facebook</i></a> hari ini mengumumkan bahwa pihaknya tidak akan lagi menggunakan layanan video melalui flash lagi dan menggantikannya dengan teknologi yang lebih baru, cool dan jauh lebih aman yaitu HTML5. Pada akhir Januari, <a href="http://youtube-eng.blogspot.ro/2015/01/youtube-now-defaults-to-html5_27.html" target="_blank"><i>YouTube</i></a> juga mengumumkan tidak akan lagi menggunakan Flash dan menggantinya dengan video HTML5 secara  default untuk semua penggunanya. Selama musim panas, Facebook mempercayakan <a href="https://www.facebook.com/alex.stamos/posts/10153403650527929" target="_blank"><i>Alex Stamos</i></a> sebagai CSO (Chief Security Officer), sebelumnya di Yahoo. Langkah awal Stamos yaitu membuat peryataan terbuka meminta Adobe untuk mengumumkan EoL (End of Life) untuk Flash. <br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvEpp1dW-KoZw5aBDuPNVpDcypiV71dq4NG7QC4jvM3_06guzviUjMA0ZCWK3Pw4dBh26nFUi2HNCYvUhjK7h8Idq3T8AkLAIMYBsCYRHPJLgxZHpHdiurjgBI3bDcv3R2MYyS5E71erI/s1600/Beralih+Ke+HTML5%252C+Facebook+Tak+Gunakan+Flash.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgvEpp1dW-KoZw5aBDuPNVpDcypiV71dq4NG7QC4jvM3_06guzviUjMA0ZCWK3Pw4dBh26nFUi2HNCYvUhjK7h8Idq3T8AkLAIMYBsCYRHPJLgxZHpHdiurjgBI3bDcv3R2MYyS5E71erI/s640/Beralih+Ke+HTML5%252C+Facebook+Tak+Gunakan+Flash.jpg" width="550" /></a></div>
<br />
HTML5 memiliki manfaat yang besar, seperti kemampuan tim dev yang sangat cepat tanpa harus mengkompilasi ulang file SWF player, integrasi pengujian kode, dan dukungan aksesibilitas (A11y) yang lebih baik. Video HTML5 saat ini tersedia di Facebook News Feed, Pages, dan Facebook video player embedded di situs pihak ketiga.</div>

Beralih Ke HTML5, Facebook Tak Gunakan Flash

#HTML5, Facebook hari ini mengumumkan bahwa pihaknya tidak akan lagi menggunakan layanan video melalui flash lagi dan menggantikannya deng...

12:42:00 PM

Facebook Rilis Algoritma Identifikasi Wajah Yang Tersamar

Facebook sekarang ini menerapkan teknologi terbaru untuk tag pada foto berdasarkan teknologi pengenalan wajah. Algoritma eksperimental tersebut dikembangkan di laboratorium kecerdasan buatan Facebook yang khusus dikembangkan untuk mengenali seseorang dalam foto-foto bahkan jika wajah mereka tidak terlihat.<br />
<br />
<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiXGLnryIAwbWfjmzFuglipAKVkfiUxxpuP72BAMVTfOeRWXJoZUyoBRz91RlON0D4WvUH0rsTHBOlE6h_P9vtSFKh7pq3kCq05tM8vZ96tR078mE9oK_HULMsunlQ_O61YvpRFZ1bmzpk/s1600/hidden-face-girl-hd-wallpaper-1920x1200-35178.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="350" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiXGLnryIAwbWfjmzFuglipAKVkfiUxxpuP72BAMVTfOeRWXJoZUyoBRz91RlON0D4WvUH0rsTHBOlE6h_P9vtSFKh7pq3kCq05tM8vZ96tR078mE9oK_HULMsunlQ_O61YvpRFZ1bmzpk/s640/hidden-face-girl-hd-wallpaper-1920x1200-35178.jpg" width="550" /></a></div><br />
Seperti laporkan melalui <a href="http://www.newscientist.com/article/dn27761-facebook-can-recognise-you-in-photos-even-if-youre-not-looking.html" target="_blank"><i>New Scientist</i></a>, teknologi tersebut dapat mengenali gaya rambut, bentuk tubuh, pakaian, dan pose seseorang sebagai bentuk identifikasi. Tim peneliti telah melakukan percobaan dengan mengenali lebih dari 40.000 foto dari Flickr melalui perangkat lunak tersebut. Hasil akhir dari algoritma yang dikembangkan Facebook tersebut mampu mengenali orang dengan akurasi 83%.

Facebook Rilis Algoritma Identifikasi Wajah Yang Tersamar

Facebook sekarang ini menerapkan teknologi terbaru untuk tag pada foto berdasarkan teknologi pengenalan wajah. Algoritma eksperimental terse...

9:31:00 AM

	Follow on Google+
	Like on Facebook
	Follow on Twitter
	Newsletter Sign Up
	FeedBurner

Sarimin Spy