Tampilkan postingan dengan label Security. Tampilkan semua postingan
Tampilkan postingan dengan label Security. Tampilkan semua postingan
Selasa, 15 Maret 2011
61 PERSEN SERANGAN MERUPAKAN HASIL VIRUS TOOLKIT
Penelitian Symantec
Saat ini, virus tidak hanya dapat dibuat oleh programmer ahli saja. Cukup dengan mengenal sedikit bahasa pemrograman ditambah dengan sebuah virus toolkit (program), seseorang bisa saja membuat virus dan menyebarkannya di dunia maya. Bahkan, jumlah pembuat virus yang menggunakan program pembuat virus ini semakin banyak dan semakin aktif. Apalagi virus kit ini semakin mudah ditemukan dan digunakan. Hal ini terungkap dalam sebuah laporan Symantec pada awal Februari 2011 lalu.
Saat ini, virus tidak hanya dapat dibuat oleh programmer ahli saja. Cukup dengan mengenal sedikit bahasa pemrograman ditambah dengan sebuah virus toolkit (program), seseorang bisa saja membuat virus dan menyebarkannya di dunia maya. Bahkan, jumlah pembuat virus yang menggunakan program pembuat virus ini semakin banyak dan semakin aktif. Apalagi virus kit ini semakin mudah ditemukan dan digunakan. Hal ini terungkap dalam sebuah laporan Symantec pada awal Februari 2011 lalu.
Hasil penelitian symantec ini menunjukkan bahwa tool untuk membuat virus ini semakin diminati oleh penjahat cyber yang kurang memiliki keahlian teknis dalam kejahatan cyber. Virus toolkit ini juga mudah dicari dio internet. Salah satu virus toolkit adalah Zeus. Virus toolkit ini memiliki fungsi mencuri rekening bank pada berbagai usaha kecil. Bahkan, dari hasil penangkapan sebuah kelompok penjahat yang menggunakan Zeus, metreka bisa mencuri lebih dari US $70 juta dalam rentang 18 bulan.
"Dahulu, hacker harus bersusah payah untuk menciptakan sebuah virus. Namun kini, dengan sebuah virus toolkit, pemula sekalipun dapat memulai pengalaman dalam kejahatn cyber:, ujar Stephen Trilling, senior Vice President symantec Security Technology and Response. Pada penelitianini, Symantec mengamati lebih dari 310 ribu domain unik yang dicurigai berbahaya. dari hasil pengamatan, ternyata 61 persen serangan yang ada disebabkan oleh virus yang dibuat oleh virus toolkit. weebsite berkonten 'dewasa" menjadi kata kunci popular yang mengarahkan pengguna PC ke website berbahaya.
"Dahulu, hacker harus bersusah payah untuk menciptakan sebuah virus. Namun kini, dengan sebuah virus toolkit, pemula sekalipun dapat memulai pengalaman dalam kejahatn cyber:, ujar Stephen Trilling, senior Vice President symantec Security Technology and Response. Pada penelitianini, Symantec mengamati lebih dari 310 ribu domain unik yang dicurigai berbahaya. dari hasil pengamatan, ternyata 61 persen serangan yang ada disebabkan oleh virus yang dibuat oleh virus toolkit. weebsite berkonten 'dewasa" menjadi kata kunci popular yang mengarahkan pengguna PC ke website berbahaya.
Label:
Security
|
0
komentar
Senin, 14 Maret 2011
7 TIPS MEMBUAT PASSWORD
Password merupakan kode-kode rahasia yang harus dijaga keamanannya. Banyak hal negatif yang dapat terjadi ketika password Anda bocor ke tangan orang lain. Simak 7 kiat singkat untuk menjaganya.
1.Tidak Menggunakan Default Password
Default password adalah password yang kita dapat pertama kali. Password standar ini sebaiknya memang harus cepat diganti lantaran sangat rentan. Pasalnya, default password dapat dicari dengan mudah di google search, bahkan di situ tercantum nama mesin, type dan default password terpampang dengan megah di beberapa situs vendor pembuatnya.
1.Tidak Menggunakan Default Password
Default password adalah password yang kita dapat pertama kali. Password standar ini sebaiknya memang harus cepat diganti lantaran sangat rentan. Pasalnya, default password dapat dicari dengan mudah di google search, bahkan di situ tercantum nama mesin, type dan default password terpampang dengan megah di beberapa situs vendor pembuatnya.
Terkadang administrator takut lupa dengan mengubah-ubah default password yang ada, sehingga seorang penyusup dapat mengambil alih sistem dengan default password.
2.Tidak Memakai Password Hint
Terkadang kita takut lupa dengan password yang sudah kita entry ke dalam sistem/account, sehingga kita perlu membuat sebuah pengingat bila kita lupa dengan password tersebut. Nah pengingat ini disebut password Hint, bila kita membuat pertanyaan dengan password hint ini maka dengan cepat kita dapat mengingat kembali password yang lupa tersebut.
Begitu juga dengan para hacker, mereka akan mencoba-coba dengan menebak password kita dengan berbagai pertanyaan di password hint, lama kelamaan password tersebut akan tertebak, bila pertanyaan yang tertera di password hint dapat dijawab oleh si penebak password.
3.Tidak Menuliskan Password
Pemilik password sering kali takut lupa dengan password yang telah dimasukkan, sehingga pemilik password akan menuliskan berbagai user id dan passwordnya ke dalam media lain seperti notebook, notepad, stickies (mac), password folder, buku, handphone dan lainnya.
Hal ini juga cukup rentan bocor. Mengapa rentan? Karena bila berbagai peralatan tersebut hilang, maka semua informasi tentang user id dan password tersebut cepat atau lambat akan diketahui oleh si pencuri peralatan/gadget yang hilang.
4.Menggunakan Password yang Kuat
Pemilik password seringkali menggunakan password yang pendek saja, kalau saja bisa lebih pendek dari 3 character maka user tersebut akan memberikan password yang pendek. Untung saja saat ini sistem memberikan panjang password minimal 6 karakter dan maksimal 254 karakter. Semakin panjang sebuah password maka akan semakin kuat keamanan password tersebut.
Password yang kuat dapat dibuat dengan kombinasi angka dan huruf bahkan berbagai karakter yang lain. Beberapa admin saat ini menggunakan password yang cukup panjang, ditambah dengan enkripsi seperti PGP key dan lainnya, sehingga cukup sulit untuk dapat menebak password tersebut.
5.Sering Mengubah Password
Pemilik password sebaiknya secara berkala mengubah password untuk autentikasi tersebut, semakin sering password berubah semakin baik, karena semakin sulit si penebak password menjebol account/system kita. Perubahan terhadap password tergantung si pemilik, bisa seminggu, sebulan, tiga bulan sekali dan lainnya. Asal si pemilik tidak lupa dengan password yang sudah diubah tadi.
6.Tidak Memakai Password Sama pada Beberapa Account
Pemilik password kadang sering lupa dan sering membuat account yang cukup banyak, sehingga mereka setiap membuat account baru menggunakan user id yang sama dan password yang sama, ini sangat rentan dan bahaya. Karena satu account tembus password ini, maka semua account akan dapat diambil oleh hacker tersebut.
7.Menggunakan Manajemen Password
Untuk membantu mengingatkan kembali berbagai password dan berbagai account, seringkali kita sangat kesulitan, tapi tidak perlu khawatir karena sudah banyak saat ini aplikasi untuk membantu menata password kita. Aplikasi ini dapat didownload secara gratis dari internet maupun berbayar, sehingga berapapun account kita dan berapapun password kita dapat dengan mudah untuk diingat dan dibuka kembali, tentu saja untuk membukanya dengan metode enkripsi juga.
2.Tidak Memakai Password Hint
Terkadang kita takut lupa dengan password yang sudah kita entry ke dalam sistem/account, sehingga kita perlu membuat sebuah pengingat bila kita lupa dengan password tersebut. Nah pengingat ini disebut password Hint, bila kita membuat pertanyaan dengan password hint ini maka dengan cepat kita dapat mengingat kembali password yang lupa tersebut.
Begitu juga dengan para hacker, mereka akan mencoba-coba dengan menebak password kita dengan berbagai pertanyaan di password hint, lama kelamaan password tersebut akan tertebak, bila pertanyaan yang tertera di password hint dapat dijawab oleh si penebak password.
3.Tidak Menuliskan Password
Pemilik password sering kali takut lupa dengan password yang telah dimasukkan, sehingga pemilik password akan menuliskan berbagai user id dan passwordnya ke dalam media lain seperti notebook, notepad, stickies (mac), password folder, buku, handphone dan lainnya.
Hal ini juga cukup rentan bocor. Mengapa rentan? Karena bila berbagai peralatan tersebut hilang, maka semua informasi tentang user id dan password tersebut cepat atau lambat akan diketahui oleh si pencuri peralatan/gadget yang hilang.
4.Menggunakan Password yang Kuat
Pemilik password seringkali menggunakan password yang pendek saja, kalau saja bisa lebih pendek dari 3 character maka user tersebut akan memberikan password yang pendek. Untung saja saat ini sistem memberikan panjang password minimal 6 karakter dan maksimal 254 karakter. Semakin panjang sebuah password maka akan semakin kuat keamanan password tersebut.
Password yang kuat dapat dibuat dengan kombinasi angka dan huruf bahkan berbagai karakter yang lain. Beberapa admin saat ini menggunakan password yang cukup panjang, ditambah dengan enkripsi seperti PGP key dan lainnya, sehingga cukup sulit untuk dapat menebak password tersebut.
5.Sering Mengubah Password
Pemilik password sebaiknya secara berkala mengubah password untuk autentikasi tersebut, semakin sering password berubah semakin baik, karena semakin sulit si penebak password menjebol account/system kita. Perubahan terhadap password tergantung si pemilik, bisa seminggu, sebulan, tiga bulan sekali dan lainnya. Asal si pemilik tidak lupa dengan password yang sudah diubah tadi.
6.Tidak Memakai Password Sama pada Beberapa Account
Pemilik password kadang sering lupa dan sering membuat account yang cukup banyak, sehingga mereka setiap membuat account baru menggunakan user id yang sama dan password yang sama, ini sangat rentan dan bahaya. Karena satu account tembus password ini, maka semua account akan dapat diambil oleh hacker tersebut.
7.Menggunakan Manajemen Password
Untuk membantu mengingatkan kembali berbagai password dan berbagai account, seringkali kita sangat kesulitan, tapi tidak perlu khawatir karena sudah banyak saat ini aplikasi untuk membantu menata password kita. Aplikasi ini dapat didownload secara gratis dari internet maupun berbayar, sehingga berapapun account kita dan berapapun password kita dapat dengan mudah untuk diingat dan dibuka kembali, tentu saja untuk membukanya dengan metode enkripsi juga.
Label:
Security
|
1 komentar
Kamis, 10 Februari 2011
CLEAN AND OPTIMIZE YOUR PC/LAPTOP IN 3 EASY STEPS
Repair corrupt and invalid registry entries to prevent PC crashes and BSOD's
Keep Windows registry streamlined by removing all invalid registry errors
Ensure peak performance by improving application response times
NB : Connect your INTERNET before for start scanning!
Label:
Other,
Security
|
0
komentar
Senin, 07 Februari 2011
KIAT MEMBASMI VIRUS RAMNIT DARI KOMPUTER
Meski terbilang baru, namun penyebaran virus Ramnit memang cepat. Bahkan karena kecanggihannya yang mampu men-download virus lain, program jahat ini tergolong salah satu trojan yang sulit diberantas.
Nah setelah mengetahui ciri-cirinya, berikut adalah langkah-langkah untuk menghapus virus Ramnit yang disampaikan Alfons Tanujaya, analis antivirus Vaksincom.
Karena menginfeksi file berekstensi exe, dll, dan html, maka pembersihan sebaiknya dilakukan pada modus DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live CD, lalu downlad tool gratis Dr.Web CureIt!
Agar optimal, sebaiknya semua media termasuk hardsisk dan flashdisk discan terlebih dahulu. Hal ini dikarenakan Ramnit akan menaruh beberapa media penyimpanan.
Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur 'Software Restriction Policies'. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008.
Hubungkan flashdisk atau pun hardsik eksternal ke komputer. Lalu download aplikasi gratisan Dr. Web LiveCD pada situs berikut ini. Setelah hal tersebut usai dilakukan, pengguna bisa melanjutkan langkah-langkah berikut.
- Setelah software Dr.Web LiveCD berhasil di-download, burn kedalam CD/DVD
- Hubungkan flashdisk dan hardsik eksternal ke komputer
- Booting komputer melalui CD/DVD ROM
- Kemudian akan muncul layar 'Welcome to Dr.Web LiveCD
- Pilih 'Dr.Web LiveCD (Default)' kemudian tekan tombol 'Enter' pada keyboard
- Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi 'Dr.Web Scanner' secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus
- Untuk scan hardisk, pada layar 'Dr.Web Scanner' pilih lokasi drive yang akan di periksa dan pastikan Anda check list opsi 'Scan subdirectories' agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon 'Dr.Web Scanner' yang terdapat pada Desktop.
- Kemudian klik tombol [Start] untuk memulai proses pemeriksaan
- Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
- Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia
kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus
- Tunggu sampai proses pembersihan selesai dilakukan
- Scan ulang komputer untuk memastikan komputer bersih dari virus
- Restart komputer.
Label:
Ramnit,
Security
|
0
komentar
Sabtu, 22 Januari 2011
MELINDUNGI SISTEM SECARA OPTIMAL
akhir-akhir ini sering terdengar oleh kita pengguna facebook yang accountnya dibajak oleh orang-orang yang tidak bertanggung jawab.peristiwa itu bukanlah hal baru di dunia internet. Banyak sekali kasus pembajakan yang dilakukan hanya untuk mengejar keuntungan sesaat. Parahnya, untuk membutuhkan hal tersebut tidak selalu dibutuhkan keahlian khusus dibidang IT, tetapi cukup dengan dasar logika yang sederhana, misalnya metode guessing (menebak) atau menggunakan software gratis yang mudah didownload melalui internet. tulisan ini akan membahas sekilas tentang aspek-aspek keamanan dalam tenologi inforamasi dan hal apa saja yang harus diperhatikan oleh pengguna. Di akhir tulisan, akan diberikan sejumlah tips untuk menjaga account dan password yang dimilik pengguna internet, terutama facebook.
Perhatian Khusus
Ada dua hal yang perlu diperhatikan dalam sistem keamanan seputar bidang teknologi informasi. Pertama, security Policies atau kebijakan keamanan yang diterapkan oleh perusahaan melalui aplikasi yang dijalankan. Security Policies adalah aturan sistem keamanan yang diterapkan dengan tujuan memproteksi aset sumber daya yang dimiliki oleh perusahaan. Pelaksanaan security policies diesbuah perusahaan membutuhkan komitmen pihak-pihak terkait (stakeholders), terutama di tingkat manajemen tertinggi (high management level) karena membutuhkan biaya (cost) yang sangat besar. Tujuan utamanya adalah melindungi aset-aset perusahaan baik yang bersifat real aset maupun informasi penting. Sebagai contoh, facebook yang dioperasikan dan dimiliki oleh perusahaan facebokk, Inc.
Facebook saat ini menjadi salah satu jejaring sosial yang sangat populer di dunia maya. Perusahaan ini memiliki rel aset, seperti account dan data pribadi penggunanya. informasi penting, seperti : strategi perusahaan, laporan keuangan, dan data yang di-share antar pengguna adalah informasi penting yang harus dilindungi. Dalam rangka melindungi aset-aset tersebut, Facenook, Inc tentunya menerapkan security policies seperti pencegahan dan pendeteksian virus, penggunaan firewall, manajemen password dan sebagainya. Pada umumnya, sebuah perusahaan akan melakukan security audit secara berkala menyangkut implementasi dari security policies, apakah sudah memenuhi standar keamanan yang telah diterapkan?
hal kedua adalah use behaviour atau perilaku pengguna. Penyebab utama pembobolan sebuah sistem tidak terlepas dari perilaku penggunanya. Hal ini karena seorang pengguna biasanya cenderung menyepelekan masalah keamanan dan tidak mau direpotkan. Contohnya, tidak banyak pengguna PC yang menginstall antivirus ke dalam sistem yang digunakan. Selain itu, banyak pengguna PC yang membuat password cenderung menggunakan kata atau gabungan huruf yang mudah ditebak. Untuk itulah perlu dilakukan edukasi secara optimal kepada pengguna untuk terus waspada dan meningkatkan keamanan saat berselancar di dunia maya.
Rahasia, Utuh, dan Tersedia
Security Policies dan Use Behaviour seharusnya dapat berjalan secara bersamaan. Perusahaan seharusnya mengevaluasi secara berkala terhadap security policies yang diterpka, sedangkan dari pihak pengguna harus tetap belajar dan mendapatkan edukasi tentang memperbaiki use behaviour untuk menghindari bocornya aset dan informasi. Pertanyaan mendasar, apa kepentingan pengguna sehingga dilibatkan dalam perlindungan aset perusahaan? Pengguna adalah bagian dari stakeholders sehingga account dan data pribadi mereka adalah bagian dari suatu aset perusahaan.
hal lain yang perlu diketahui secara umum menyangkut sistem keamanan teknologi informasi adalah tiga aspek penting dan dikalangan profesi IT adalah dikenal CIA, yaitu Confidentiality (kerahasiaan), Integrity (keutuhan) dan Availability (ketersediaan) Dengan bahasa awam, sebuah sistem dapat dikatakan aman jika memenuhi ketia aspek CIA tersebut.
Confidentiality merupakan aspek keamanan yang menyangkut pemberian hak akses kepada user. Bagi user yang belum atau tidak mempunyai hak akses, terlebih dahulu harus mendapatkan hak akses tersebut. Integrity merupakan aspek keamanan yang menyangkut kepercayaan bahwa informasi yang diakses adalah informasi yang utuh sesuai dengan aslinya. Utuh artinya informasi tersebut tidak berubah dan dimodifikasi dalam proses. Sedangkan availability adalah aspek yang menyangkut bahwa informasi harus selalu tersedia setiap saat untuk diakses oleh penggunanya.
Untuk memudahkan anda memahami CIA, contohnya adalah penggunaan facebook. Sebelum login ke Facebook, pengguna harus melakukan registrasi untuk mendapakan hak akses berupa username and password. Disinilah Facebook telah memenuhi unsur confidentiality.
Selanjutnya, harus memenuhi aspek integrity, yaitu harus percaya bahwa informasi yang diakses adalah informasi yang utuh dan tidak dimodifikasi selama proses transaksi informasi. Misalnya, anda mengirim pesan ke account Facebook milik Andi yang isinya :"Ayo kita ketemuan hari ini jam 9 malam". Andi harus percaya kalau pengirim pesan mengajak bertemu pada hari ini jam 9 malam. Jika Andi tidak percaya atau mengira pesaanya sudah tidak asli lagi, artinya aplikasi tersebut sudah tidak aman karena tidak memenuhi aspek integrity.
Terakhir adalah availability. Yaitu ketersediaan informasi untuk diakses dalam jangka waktu tertentu. Ketersediaan disini tidak hanya berarti bisa diakses, tetapi juga harus mampu memenuhi kebutuhan pengguna. Terkait aspek availability ini, Facebook, harus dapat diakses setiap saat, kapan saja dan dari mana saja oleh penggunanya. Aspek confidentiality dan integrity akan menjadi tidak berguna jika Facebook hanya dapat diakses seminggu sekali atau lebih sering "down". Dalam sistem ini keamanan aspek confidentiality dan integrity bersifat non-compromised, yaitu sama sekali tidak dapat dikompromi dan harus diimplementasikan secara optimal. Sedangkan aspek availability masih dapat dikompromikan dalam batasan-batasan yang wajar. mislanya Facebook tidak dapat diakses (down) selema beberapa menit untuk maintenance purpose. Dalam implementasi beberapa perusahaan, umumnta availability 95% ke atas masih dalam tingkat yang wajar.
Aman Saat Menggunakan Facebook
Terkait dengan use behaviour dan sebagai bagian dari edukasi publik, berikut ini tips umum yang bisa dihunakan sebagia acuan untuk melindungi account Facebook anda dari pembajakan. Karena bersifat umum, tips ini juga dapat diterapkan untuk aplikasi e-mail atau penggunaan layanan online lainnya.
1. Hindari untuk meletakkan begitu banyak informasi pripadi ke dalam profil anda. hacker biasanya akan memanfaatkan data-data pribadi sebagai resource sebelum melakukan pembajakan account dan password.
2. Buat password yang sulit untuk dipecahkan dan secara berkala ganti password yang digunakan. Dengan begitu hacker pun akan kesulitan membongkar password yang anda gunakan. Hindari membuat password menggunakan data pribadi dan keluarga, seperti nama istri, anak, ulang tahun, nomor telepon rumah, dan sebagainya. Selain itu, buatlah password yang mudah diingat oleh anda. Jangan sampai anda lupa dengan password yang anda buat sendiri.
3. hindari untuk menyetujui penambahan teman yang tidak anda kenal.Mungkin anda berfikir bahwa mempunyai banyak teman di facebook adalah tujuan utama aplikasi ini dibuat. Namun, ini justru menjadi celah keamanan anda sendiri. Semakin banyak menerima teman, semakin terbuka kesempatan anda menjadi korban pembajakan.
4. lakukan pengecekan nama-nama yang menjadi teman anda secara berkala. Hapus teman yang mencurigakan atau yang tidak anda kenal sama sekali.
5. lakukan konfigurasi "acoount privacy settings" untuk account Facebook anda. caranya, login ke Facebook, lalu klik "Account" dan pilih " Privacy settings". Hindari untuk menggunakan setting "everyone" sebagai privacy settings anda.
6. logout dari facebook setelah selesai mengakses. Hal ini sengat pengting bagi pengguna yang mengakses facebook melalui warnet atau internet cafe. Jika anda lalai, pengguna komputer berikutnya dengan mudah mendapatkan akses dan mereka pun dapat melakukan apa saja terhadap account facebook anda.
7. waspada program keylogger yang dapat merekan aktivitas anda saat berselancar di dunia maya. Aplikasi keylogger biasnya banyak terpasang di komputer yangg sering dipakai bersama, seperti warnet dan internet cafe.
8. Hindari untuk memberikan atau menyebutkan password milik anda kepada orang lain dengan alasan apapun juga. Setiap hacker berusaha keras untuk mendapatkan sejumlah inormasi penting milik anda melalui teknik "Phishing". Melalui teknik tersebut, anda dipancing untuk masuk ke website palsu dan disana anda diminta untuk informasi penting seperti data pribadi, password, nomor rekening bank, PIN, dan sebagainya.Teknik phishing ini juga umum dilakukan melalui e-mail atau instant messenger.
9. Matikan fasilitas penyimpanan password secara otomatis. Di Facebook, dengan mencentang "keep me logged in" saat anda pertama login. secara otomatis anda tidak akan diminta memasukkan password lagi saat login berikutnya.
10. harus anda sadari bahwa Facebook merupakan aplikasi berbasis teknologi informasi. Jangan menyalahgunakan aplikasi tersebut. Gunakan sesuai kebutuhan.
Label:
Security
|
0
komentar
Jumat, 21 Januari 2011
KESALAHAN TERBESAR PENGGUNA ANTIVIRUS
Pada bulan November 2010 yang lalu, para ahli keamanan IT dari Avira telah melakukan survey keamanan konsumen untuk pengguna komputer di seluruh dunia.
Dari hasil penelitian tersebut menunjukan bahwa lebih dari 60% responden telah mencoba beberapa produk antivirus dalam waktu setahun. Selain itu, sebanyak 25% pengguna mengaku menonaktifkan perlindungan antivirus mereka. Hal ini dikarenakan mereka berpikir program itu akan memperlambat komputer.
Ukuran sampel dari survei keamanan konsumen adalah 9,091 dengan margin kesalahan antara 0,28% dan 1%. Pertanyaan-pertanyaan itu diajukan kepada 100 juta lebih pengguna Avira di seluruh dunia, yang berdasarkan survey internasional. Berikut adalah hasil dari survei keamanan Avira pada bulan November:
• 62,84% - Telah mencoba berbagai produk keamanan dalam waktu satu tahun.
• 25.15% - Menonaktifkan Software Anti virus karena saya merasa itu memperlambar komputer saya.
• 12.01% - Tidak berpikir untuk menggunakan internat karena alasan keamaan.
“Hal ini tidak mengherankan bahwa konsumen mencoba lebih dari dua produk keamanan setiap tahun karena semua orang sedang mencoba untuk menemukan produk keamanan yang tepat yang dapat secara efektif menyeimbangkan perlindungan dan pemanfaatan komputer mereka" kata Sorin Mustaca, pakar keamanan data Avira.
Yang menakutkan dari survei ini adalah bahwa 25 persen dari responden mengaku menonaktifkan produk keamanan mereka karena mereka merasa bahwa itu mempengaruhi kinerja mesin. Itu bukan ide yang baik dikarenakan akan membiarkan komputer yang ada benar-benar terkena virus bahkan virus yang paling sederhana, dapat memungkinkan orang jahat memasukan virus tersebut ke dalam botnet yang digunakan untuk mendistribusikan malware dan phishing.
Ini adalah tanda yang jelas bagi setiap vendor yang peduli terhadap fitur keamanan Software agar tidak membebani kinerja sistem yang mungkin memiliki dampak yang besar . Pada akhirnya, ketika semuanya beralih ke keamanan software, lebih baik untuk meminimalkan perlindungan yang terjadi tanpa disadari daripada menggunakan proteksi keamana dengan adanya bunyi atau peringatan dimana kebanyakan pengguna menonaktifkan agar dapat menggunakan komputernya.
Label:
Security
|
69
komentar
Kamis, 20 Januari 2011
Kaspersky Lab Mewaspadai Link Twitter Yang Disingkat
Kaspersky Lab memberikan ulasan mengenai aktivitas malware di komputer pengguna dan Internet untuk bulan Desember.
Produk Kaspersky Lab memblokir lebih dari 209 juta serangan jaringan di bulan Desember 2010, mencegah lebih dari 67 percobaan untuk menginfeksi komputer melalui website, mendeteksi dan menetralisir lebih dari 196 juta program jahat, serta mendaftarkan hampir 71 juta vonis heuristik.
Saat ini perkembangan kicauan twitter dengan bandwagon URL yang disingkat telah naik grafiknya dalam setiap waktu, maka tak heran apabila para penjahat tersebut juga memanfaatkannya untuk menginfeksi komputer di seluruh dunia.
Pada bulan Desember, top tren di halaman utama Twitter termasuk sejumlah entri dengan link yang disingkat. Layanan bandwagon URL yang di singkat melalui bit.ly dan alturl.com, juga tak lepas dari incaran infeksi virus mereka.
Keisengan para penjahat ini telah membuat pencipta program antivirus palsu dibuat sibuk di sepanjang bulan Desember tahun lalu. Sehingga mengakibatkan dua kreasi penjahat tersebut berhasil masuk ke Top 20 program jahat di bulan Desember yang terdeteksi di Internet – pada peringkat ke 18 dan 20.
Perwakilan dari keluarga Trojan-Downloader.Java.OpenConnection tetap sangat aktif.
Alih-alih menggunakan kerentanan dalam mesin virtual Java, Trojan ini menggunakan metode OpenConnection dari kelas URL - fungsi standar bahasa pemrograman Java. Dua perwakilan dari Trojan-Downloader.Java.OpenConnection berada di antara Top 20 program jahat yang terdeteksi di Internet pada bulan Desember berada di peringkat ke 2 dan 7.
Menduduki posisi pertama dalam daftar ancaman berbasis web, jauh melampaui saingan terdekatnya, adalah program adware, AdWare.Win32.HotBar.dh. Sebagai aturan, program ini diinstal bersama dengan aplikasi yang sah dan kemudian mengganggu pengguna dengan menampilkan iklan yang mengganggu.
Untuk pertama kalinya file PDF berbahaya yang menggunakan Adobe XML Forms telah berhasil masuk ke Top 20 ancaman online. Ketika pengguna membuka file Exploit.Win32.Pidief.ddl, sebuah skrip exploit dijalankan yang mengunduh dan menjalankan program jahat lain dari Internet.
Exploit.Win32.Pidief.ddl menempati peringkat ke 11 dalam peringkat bulan Desember untuk ancaman yang berasal dari Internet.
Label:
News,
Security,
Twitter
|
0
komentar
Rabu, 19 Januari 2011
10 FAKTA SEPUTAR PASSWORD
Biasanya, orang tidak suka dengan password dan sering "dibuat" tidak aman. Repotnya, banyak orang yang bahkan tidak mengingat password-nya sendiri.
1. Dengan Trik ini, Anda Dapat Mengingat Semua Password
Anda dapat menggunakan sebuah trik untuk mengingat semua password dengan mudah untuk semua aplikasi. Carnya, anda membuat sebuah password awal yang aman, kemudian dikombinasikan dengan elemen dari aplikasi tersebut dengan cara yang sama untuk semua aplikasi. Misalnya, password master anda adalah "pct-2j!HgX". Lalu anda ingin membuat password baru untuk account gmail anda. URL layanan online tersebut adalah gmail.com. Sekarang, tambahkan di depan master password anda dengan angka jumlah semua huruf URL dan dan tambahkan pula huruf kedua dari URL tersebut dibagian akhir password. Jadi, anda mempunyai password "8pct-2j!HgXm" untuk account gmail anda. Demikian juga untuk account paypal anda, password anda berarti "9pct-2j!HgXa"
2. Password Aman Pun Dapat Diintip
Walaupun anda sudah membuat password dengan aman, risiko dapat mucul pada saat menggunakan password tersebut. Bila anda memasukkan password anda pada komputer orang lain, password anda bisa saja direkam dan terbaca oleh sebuah keylogger. Anda dapat mengelabuhi keylogger dengan cara menggunakan on-screen keyboard dari windows (ketik "osk" dalam menu Command Line Windows 7 dan tekan [enter]. Umumnya, karakter password akan diganti dengan titik. Jangan menggunakan clear text, agar tidak tertangkap screenshot yang direkam secara diam-diam. Koneksi ke server harus aman. Dengan sebuah SSl encryption (alamat web https), password yang diketik tidak akan ditampilkan dalam format yang terbaca.
3. Serangan Brute Force Tergantung Panjang Password
Graphics card ini menakutkan? Tidak, malahan seharusnya kita angkat topi. ATI Radeon HD 5970 tidak hanya menwarkan kecepatan untuk PC Gamer, tetapi juga untuk sebagai tools hacking. Graphics card ini mampu mencoba 103.000 kemungkinan password per detik! Bila menggunakan serangan berbasis kamus (dictionary at tack), graphics card tersebut dapat menyelesaikannya dalam waktu beberapa detik saja. Demikian juga pada serangan Brute-Force yang akan mencoba semua kombinasi karakter. Prosesnya tidak lama, terutama untuk password yang dibuat terlalu pendek. lantaran setiap karakter akan menambah eksponen jumlah password yang mungkin dihasilkan, sebaiknya anda membuat password yang terdiri atas 8 digit atau lebih. HD 5970 ditawarkan pada kisaran 6 juta rupiah, sebuah investasi yang menarik bagi para gamer maupun hacker.
4. Password Generator Tidak Pilih-Pilih
Anda memiliki password yang terdiri atas huruf-huruf awal sebuah kata dalam sebuah kalimat, dikombinasikan dengan angka dan karakter khusus. Walaupun password tersebut tampak aman, hacker masih dapat mempersingkat serangan Brute-force dengan cara mengesampingkan karakter-karakter tertentu yang hampir jarang digunakan dalam password. Risiko ini dapat anda atasi dengan menggunakan sebuah password generator. Tools tersebut menggunakan semua karakter yang memungkinkan. Agar mudah mengenali password, anda dapat membuat kalimat dari elemen-elemen password.
5. Password yang Aman Tahan Lama
Teorinya, anda tidak perlu mengubah password. Bila anda sudah membuat password yang aman untuk sebuah aplikasi, layanan, atau akses, sebenarnya password tersebut masih aman untuk beberapa tahun ke depan. Walaupun demikian, institusi perbankan, perusahaan atau layanan online terkadang mengharuskan penggantian password. Alasannya, di sisi pengguna, terdapat resiko saat menggunakan dan menyimpan password. Untuk meminimalkan resiko tersebut, pengguna diwajibkan mengganti password. namun risiko juga dapat mucul apabila administrator terlalu sering meminta penggantian password dalam interval yang pendek. Akibatnya, pengguna memasukkan nama bulan atau tanggal pada password. Alhasil, begitu hacker berhasil mencuri password tersebut, ia masih dapat menebak password dengan benar di kemudian hari.
6. Karakter Aneh Memang Merepotkan, Namun Aman
Password yang aman adalah terdiri atas karakter khusus yang tidak mudah dimasukkan dengan kombinasi tombol pada keyboard.Biasanya untuk mempersingkat pembobolan password, Hacker mengecualikan karakter-karakter tersebut pada saat melakukan serangan. Memang, password dengan karakter khusus seperti itu cukup merepotkan, namun juga berguna agar password tidak mudah untuk diintip.hanya dengan menghitung penekanan tombol saja, hacker bakal kesulitan karena untuk karakter khusus diperlukan beberapa kali penekanan tombol (key stroke). Misalnya simbol "®" dihasilkan dengan menekan tombol [alt] berbarengan dengan menekan deretan angka 0174 pada keyboard angka.Jadi, ada 5 penekanan tombol untuk satu karakter. Sebenarnya, seluruh karakter ASCII dapat ditampilkan dengan kombinasikode [alt]. Cara ini tidak saja mempersulit serangan Brute-Force, melainkan juga Dictionary attack. Masalahnya,anda harus memperhatikan kapan anda memerlukannya dan apakah password karakter khusus dapat dimasukkan pada saat itu. Karakter yang tersedia pada ponsel umumnya tidak lengkap. Jadi, anda tidak dapat memasukkan password dengan karakter khusus melalui ponsel.
7. Password Aman Namun
Anda dapat menemukan banyak program password-safe di internet.Prinsipnya, password safe merupakan cara yang mudah untuk menyimpan berbagai password pada satu tempat. Di satu sisi, memang memberikan kemudahan, namun di sisi lain tetap menimbulkan risiko. Pengguna hanya memerlukan satu password untuk mlihat semua password. namun, password ini juga berlaku sebagai pelindung semua aplikasi, acoount dan data-data. Apabila sebuah trojan membajak komputer anda dan kemudian mencuri master password melalui program keylogger, hacker bakal dapat mengakses semua data anda yang diproteksi, mulai dari account e-mail sampai dengan rekening bank. Salah satu cara untuk tetap menjaga keamanan password safe adalah dengan menjalankan browser anda dalam sebuah mesin virtual (Virtual PC). jadi, password safe hanya dapat terlihat saat anda memerlukan data-data sensitif saja. bila tidak, password safe tersimpan dalam container file pada mesin virtual. Tools password safe yang berjalan pada PC masih memilki keterbatasan lain. Program tersebut tidak dapat diakses selagi mobile. Alternatifnya, anda dapat menggunakan password safe untuk ponsel.
8. Seberapa Panjang password Anda Bertahan Melawan Serangan Brute-Force?
Untuk mengetahui seberapa panjang sebuah password, anda dapat menghitungnya sendiri. Pertama anda harus menentukan jenis karakter apa yang terkandung dalam password anda. Sebagai contoh sederhana. Password yang berupa angka saja, misalnya sebuah PIN. Password dapat berupa angka 0 sampai 9, berarti 10 angka. Jadi apabila password anda hanya terdiri dari 6 digit, jumlah kombinasi angka yang dapat dihasilkan adalah 10 pangkat 6 = 1.000.000. jadi, kombinasi password yang dapat dicoba adalah 1 juta password. pada poin tiga (3), diperkenalkan sebuah graphics card gamer berharga 6 juta rupiah. dengan perangkat hardware ini, tools password recovery seperti ElcomSoft dapat mencoba 103.000 kombinasi password per detik. Artinya, 1 juta password dapat dioselesaikan hanya dalam 9,7 detik (1.000.000 : 103.000)
9. Jasa Penitipan Password
Bila anda melakukan semuanya dengan benar, rekening dan data-data anda sekarang sudah aman. Namun bagaimana bila seorang meninggal dunia? website, mail account dan akses Direct Banking pun bisa dititip. Seperti biasa saja, namun langkah ini menjadi penting ketika seseorang tidak dapat mengakses password dan data-data akses mereka atau bahkan lupa sama sekali terhadap aktivitas dan bisnis yang telah dilakukan di dunia maya. Beberapa layanan online menawarkan solusi untuk penitipan data-data digital. Misalnya pada Datalnherit (www.datainherit.com), anda dapat menyimpan 50 password dan 10 MB data secara gratis. Apabila orang yang menyipannya meninggal dunia, data-data tersebut akan dikirim kepada orang yang telah ditentukan sebelumnya.
10. Kata-Kata Sederhana Sangat Tidak Aman
Sejak beberapa waktu lalu telah tersedia software dan hardware yang memungkinkan setiap orang untuk menjebol password WLAN, Mailbox, atau account eBay dalam waktu yang sangat singkat. Sebagai contoh,. ElcomSoft wireless Security Auditor dapat mencoba 4000 kemungkinan password WPA per detik dengan PC intel cor i7. Software ini memang mahal (US$1600), namun versi ilegalnya sudah beredar di internet. Umumnya software ini sudah dibundel dengan berbagai daftar kata sehingga seseorang dapat menjebol WLAN tetangga hanya dalam waktu beberapa menit. Terhadap serangan tersebut, Anda hanya dapat terlindungi apabila menggunakan kata-kata yang tidak sederhana sebagai password.
Label:
Info,
Security
|
2
komentar
Langganan:
Postingan (Atom)