STMIK AMIKOM Yogyakarta. Keamanan Komputer : Security

Transkripsi

1 STMIK AMIKOM Yogyakarta Keamanan Komputer : Security M.Didik R.Wahyudi, MT Melwin Syafrizal, S.Kom., M.Eng. Tentang merupakan aplikasi yang paling populer di Internet Masalah disadap dipalsukan spamming mailbomb relay 2 1

2 Risks Serangan terhadap berfokus pada : Pengiriman dan eksekusi malicious code (malcode) Basic hanya berupa teks ASCII yang tidak dapat langsung dieksekusi Serangan malcode (virus etc.) dapat dilakukan dengan menggunakan attachment pada Collaboration tool (seperti Microsoft Outlook) dapat langsung menjalankan malcode yang di-attach pada suatu Kebocoran informasi yang sensitif dikirimkan sebagai clear text SPAM 3 Contoh 4 2

3 5 tanpa attachment header Message body 6 3

4 dengan attachment 7 Penyadapan - confidentiality problem seperti kartu pos (postcard) yang dapat dibaca oleh siapa saja. Terbuka. dikirimkan oleh MTA ke kantor pos terdekat untuk diteruskan ke kantor pos berikutnya. Hopping. Sampai akhirnya di tujuan. Potensi penyadapan dapat terjadi di setiap titik yang dilalui. 8 4

5 9 Proteksi terhadap penyadapan Menggunakan enkripsi untuk mengacak isi surat Contoh proteksi: PGP, PEM 10 5

6 Palsu Mudah membuat palsu dengan membuat header sesuka anda. palsu ini kemudian dikirimkan via MTA atau langsung via SMTP Aktivitas tercatat di server dalam berkas log 11 palsu 12 6

7 via SMTP 13 Proteksi: palsu Lihat header untuk mengetahui asal Menggunakan digital signature Namun keduanya jarang dilakukan 14 7

8 Contoh asli dan palsu 15 Contoh asli dan palsu 16 8

9 Spam Spam adalah yang tidak diinginkan untuk diterima A serious problem nowadays Dapat memunculkan serangan DoS (Denialof-Service Attack) Spammer (pengirim spam) dapat mencari nafkah dengan cara mengirim ribuan atau jutaan Yang merespons secara positif jumlahnya memang hanya sedikit tapi sudah cukup untuk menangguk keuntungan 17 Spam Bila dapat diketahui sumber pengirim spam maka spammer dapat dituntut (hukum di Indonesia belum ada yang mengatur ini?) Jika spammer memiliki server sendiri, dia dapat merubah alamat yang ada di dalam field From Dengan mengatur konfigurasi mail server (sendmail, postfix dsb.) Digunakan alamat palsu atau alamat orang lain Bisa pula menggunakan script PHP mail("tutun@telecom.ee.itb.ac.id", Subject",$msg,"From: info@tssa.org"); 18 9

10 Spam DoS Dilancarkan melalui pengiriman ribuan menggunakan address pengirim milik orang lain (korban) Korban akan dibanjiri berisi komplain, bouncing, dan sedikit respons address milik korban jadi tidak dapat digunakan Bila address milik korban masuk ke dalam address yang di-blacklist (akibat dianggap sebagai spammer) maka korban akan kesulitan untuk mengirim yang legitimate 19 Blacklisting Blacklist merupakan database yang berisi alamat Internet (nama domain maupun IP address) yang digunakan oleh spammer Seringkali ISP menjadi pelanggan layanan blacklist ini untuk menyaring spam yang masuk ke jaringan mereka Beberapa blacklist diterapkan dengan cara menyimpan IP address spams pada database name server Ketika spammer datang proses DNS lookup dilakukan untuk mencek apakah alamat pengirim legitimate atau tidak Address yang di-blacklist akan mengembalikan invalid respons sehingga server akan me-reject

11 Spam Filter Mengidentifikasi message body Menggunakan analisa statistik Beberapa kata yang dapat diidentifikasi: hi, re:, your account dsb. 21 replay attack Penanggulangan: menggunakan secure

12 Persyaratan Secure Nondisclosure of the contents of the message (confidentiality) Menggunakan enkripsi Message integrity Menggunakan hashing atau message digest algorithm Verification of sender Menggunakan digital signature Verification of recipient Menggunakan public key encryption 23 Protocol (brief review) Beberapa protokol yang terlibat dalam pengiriman SMTP dan POP atau IMAP SMTP Simple Mail Transfer Protocol Digunakan untuk pengiriman antar server client mengambil dari server menggunakan protokol POP atau IMAP 24 12

13 Tipikal SMTP conversion 25 POP POP = Post Office Protocol Digunakan untuk mengambil dari server Versi paling akhir: POP3 Beberapa client (contoh: Mozilla Thunderbird) akan menghapus dari server setelah didownload ke workstation client POP3 tidak dapat digunakan (tidak mensupport) pengiriman

14 IMAP IMAP = Internet Message Access Protocol Protokol untuk mengakses yang ada di remote server tetap berada di server User dapat mengakses lebih dari satu client IMAP sering digunakan untuk remote file server Fiturnya mirip POP3 tetapi lebih efisien dan kinerja pada bandwidth kecil lebih baik 27 Secure protocols PGP; PEM; Secure multipurpose Internet mail extension (MIME) (S/MIME); MIME object security service (MOSS); Message security protocol (MSP). Seluruh protokol di atas menggunakan public key cryptography 28 14

15 Pretty Good Privacy (PGP) PGP adalah program enkripsi yang dikembangkan oleh Phil Zimmerman pada awal 90-an Bisa digunakan untuk mengenkripsi maupun file Pada awalnya Zimmerman menyediakan PGP secara free untuk siapapun tetapi diprotes oleh pemerintah USA dengan alasan batasan ekspor terhadap teknologi enkripsi sehingga PGP tidak free lagi (tapi masih ada versi freeware-nya) 29 Pretty Good Privacy (PGP) Masalah lain yang dihadapi PGP adalah versi awalnya menggunakan teknologi RSA sehingga pada versi yang lebih baru PGP dimodifikasi agar tidak melanggar masalah hak cipta RSA PGP versi awal bisa tidak kompatibel dengan versi baru PGP menggunakan public key cryptography untuk menjamin confidentiality PGP juga menggunakan digital signatures untuk mengotentikasi identitas pengirim, menjamin integritas message, dan menyediakan nonrepudiation 30 15

16 Pretty Good Privacy (PGP) PGP dapat digunakan juga untuk mengenkripsi file PGP dipasarkan oleh Network Associates PGP freeware dapat didownload di sejumlah situs Resource PGP yang paling bagus ada di MIT ( PGP dapat didownload di 31 SSH Tunnel SSH = Secure Shell SSH merupakan program untuk logging ke remote machine SSH memungkinkan untuk mengeksekusi perintah di remote machine SSH ditujukan untuk mengganti rlogin dan rsh SSH menyediakan komunikasi yang aman dan terenkripsi di antara dua host yang untrusted melalui jaringan yang tidak aman Menggunakan symmetric key 32 16

17 SSH Tunnel Client dan server saling mempertukarkan kunci enkripsi lalu kemudian client diminta memasukkan password Pengiriman password dilakukan di bawah kondisi terenkripsi Password sulit disadap Setelah client berhasil diotentikasi, akan muncul jendela dengan command line prompt untuk memasukkan perintah ke server 33 SSH Tunnel Apapun yang diketikkan dan diterima user pada jendela di atas akan dienkripsi Di dalam jendela yang sama, user dapat membaca atau mengirimkan melalui mail server Untuk membaca dapat digunakan textbased client seperti elm atau pine User dapat pula membaca langsung dari mailbox menggunakan perintah : [prompt]#cat /var/spool/mail/tutun 34 17

18 Key exchange 35 SSH Tunnel Dalam mode basic, client (Microsoft Outlook, Mozill Thunderbird dsb.) mengirimkan ke server dalam bentuk clear text Agar isi tidak dapat disadap maka transmisi dapat menggunakan tunnel aman yang dibentuk menggunakan SSH (SSH Tunnel) 36 18

19 Pembentukan SSH Tunnel 37 SMTP Source (local) dan Server port 38 19

20 POP3 Source (local) dan Server port 39 Gunakan bilangan di antara POP port forwarding 40 20

21 Gunakan bilangan di antara SMTP Port forwarding

22 Buat session login ke server anda menggunakan SSH Simpan session anda (dalam contoh ini dinamai tunnel) 43 client setting Sesuai dengan nomor port POP3 lokal yang sudah didefinisikan sebelumnya 44 22

23 Sesuai dengan nomor port SMTP lokal yang sudah didefinisikan sebelumnya 45 Mailbomb Mengirim banyak ke satu orang Proteksi: membatasi ukuran , quota disk, menggunakan filter khusus 46 23

24 Contoh Skrip Mailbomb 47 Mail relay Menggunakan server orang lain untuk mengirimkan Akibat: Bandwidth orang lain terpakai untuk mengirim tersebut (yang biasanya banyak) Mengelabui penerima

25 Mail relay [2] Proteksi Mail Abuse Prevention System ORBZ Open Relay Blackhole Zone ORDB Open Relay Database RBL-type services