IMPLEMENTASI TEKNIK OBFUSCATION PADA SOURCE CODE PHP HYPERTEXT PREPROCESSOR TUGAS AKHIR

Transkripsi

1 IMPLEMENTASI TEKNIK OBFUSCATION PADA SOURCE CODE PHP HYPERTEXT PREPROCESSOR TUGAS AKHIR Diajukan Untuk Memenuhi Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Ahmad Sirojul Miftakh JURUSAN TEKNIK INFORMATIKA UNIVERSITAS MUHAMMADIYAH MALANG 2017

2 ABSTRAK Source code aplikasi berbasis website rawan dimanipulasi akibat dari penyalahgunaan tindakan reverse engineering. Hal tersebut disebabkan karena source code tidak dikompilasi menjadi executable file Hal ini mengakibatkan source code dengan mudah dibaca, digandakan, bahkan diubah tanpa izin dari pembuat perangkat lunak. Salah satu teknik yang dapat digunakan untuk mengamankan source code aplikasi berbasis website adalah menerapkan obfuscation. Obfuscation merupakan teknik pengacakan terhadap source code perangkat lunak berbasis website dengan tetap memelihara isi data, serta alur program yang dibangun didalam aplikasi. Namun, penerapan teknik ini dapat mengakibatkan respon dari perangkat lunak berjalan lebih lama. Hal tersebut dikarenakan adanya proses deobfuscation terhadap source code perangkat lunak yang telah teracak sebelum akhirnya di interprete oleh web server. Pada penelitian ini akan dirancang metode obfuscation dengan tetap menjaga agar performa aplikasi berbasis website dapat bekerja dengan optimal. Kata kunci : Obfuscation, Encryption, Reverse Engineering i

3 ABSTRACT Source code of a web application being prone to manipulated because of misuse of reverse engineering action. This can occur because the source code is not compiled into executable file, so that it easily to read, copied, modified, even without permission from the software developer. A technique that can be used to secure the source code is implemented obfuscation technique. Obfuscation is a technique to randomize sourcec ode of a web application. However, the obfuscated program may affect the response time of software becaouse there is a deobfuscation process within the obfuscated software before the original source code will be interpreted by the web server. In this research will be designed an obfuscation technique to keep performance of web application in order to work optimally. Keywords : Obfuscation, Encryption, Reverse Engineering ii

4 LEMBAR PERSETUJUAN IMPLEMENTASI TEKNIK OBFUSCATION PADA SOURCE CODE PHP HYPERTEXT PREPROCESSOR TUGAS AKHIR Diajukan Untuk Memenuhi Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Disusun Oleh: Ahmad Sirojul Miftakh Menyetujui, Pembimbing I Pembimbing II Maskur, S.Kom.,M.Kom. NIP Ali Sofyan Kholimi, S.Kom.,M.Kom. NIP iii

5 LEMBAR PENGESAHAN IMPLEMENTASI TEKNIK OBFUSCATION PADA SOURCE CODE PHP HYPERTEXT PREPROCESSOR TUGAS AKHIR Diajukan Untuk Memenuhi Persyaratan Guna Meraih Gelar Sarjana Strata 1 Teknik Informatika Universitas Muhammadiyah Malang Disusun Oleh: Ahmad Sirojul Miftakh Tugas Akhir ini telah diuji dan dinyatakan lulus melalui sidang majelis penguji Penguji I Menyetujui, Penguji II Mahar Faiqurahman, S.Kom.,M.T. NIP Setio Basuki, S.T.,M.T. NIP Mengetahui, Ketua Jurusan Teknik Informatika Yuda Munarko, S.Kom.,M.Sc. NIP iv

6 LEMBAR PERNYATAAN Yang bertanda tangan dibawah ini : NAMA : AHMAD SIROJUL MIFTAKH NIM : FAK/JUR : TEKNIK / TEKNIK INFORMATIKA Dengan ini, saya menyatakan bahwa Tugas Akhir yang berjudul IMPLEMENTASI TEKNIK OBFUSCATION PADA SOURCE CODE PHP HYPERTEXT PREPROCESSOR adalah karya saya sendiri dan bukan karya milik orang lain, baik sebagian maupun seluruhnya, kecuali dalam bentuk kutipan yang telah saya sebutkan sumbernya. Demikian surat pernyataan ini saya buat dengan sebenar-benarnya. Apabila kemudian ditemukan adanya pelanggaran terhadap etika keilmuan dalam karya saya ini, atau ada klaim dari pihak lain terhadap keaslian karya saya ini maka saya akan siap menanggung segala bentuk resiko/sanksi yang berlaku. Malang, 28 Juli 2017 Yang Menyatakan Ahmad Sirojul Miftakh NIM Mengetahui, Pembimbing I Pembimbing II Maskur, S.Kom.,M.Kom. NIP Ali Sofyan Kholimi, S.Kom.,M.Kom. NIP v

7 LEMBAR PERSEMBAHAN Puji syukur kepada Allah SWT atas rahmat dan karunia-nya sehingga saya dapat menyelesaikan Tugas Akhir ini. Maka dari itu saya menyampaikan ucapan terima kasih yang sebesar-besarnya kepada : 1. Allah SWT yang Maha Pemberi Petunjuk, Maha Pemurah, lagi Maha Penyayang. Sungguh besar kuasa dan ridho-mu yang senantiasa memberikan keteguhan hati dan kesabaran. 2. Rasulullah Muhammad SAW. Imam dan penuntun menuju Al-Jannah. 3. Kedua orang tua, Bapak Abdul Ghafur dan Ibu Suprihatin yang senantiasa mendoakan untuk keberhasilan putra-putrinya, juga Mbak Imah yang selalu mendukung adiknya agar selalu semangat menjalani kuliah. 4. Bapak Maskur, S.Kom.,M.Kom. dan Bapak Ali Sofyan Kholimi, S.Kom.,M.Kom. yang senantiasa membimbing dalam pengerjaan Tugas Akhir ini. 5. Bapak Mahar Faiqurahman, S.Kom.,M.T. dan Bapak Setio Basuki, S.T., M.T. yang senantiasa memberikan koreksi agar semakin baik dalam pengerjaan Tugas Akhir ini. 6. Bapak Yuda Munarko, S.Kom.,M.Sc. selaku Pimpinan Jurusan Teknik Informatika pada Universitas Muhammadiyah Malang. 7. Bapak dan Ibu Dosen Jurusan Teknik Informatika yang senantiasa memotivasi, menasehati, dan mengajarkan ilmunya, serta seluruh Staff Tata Usaha Jurusan Teknik Informatika Universitas Muhammadiyah Malang. 8. Teman-teman Asisten Laboratorium Teknik Informatika yang saling membantu dan memotivasi dalam menyelesaikan Tugas Akhir ini. 9. Teman-teman seperjuangan Teknik Informatika Universitas Muhammadiyah Malang angkatan Dan semua pihak yang telah membantu hingga terselesaikannya Tugas Akhir ini. vi

8 KATA PENGANTAR Segala puji bagi Allah SWT, yang telah memberikan Rahmat dan Karunia- Nya, sehingga penulis dapat menyelesaikan skripsi yang berjudul : IMPLEMENTASI TEKNIK OBFUSCATION PADA SOURCE CODE PHP HYPERTEXT PREPROCESSOR Skripsi ini merupakan salah satu syarat studi yang harus ditempuh oleh mahasiswa Universitas Muhammadiyah Malang, guna menyelesaikan studi pada jenjang program Strata I. Peneliti menyadari masih terdapat banyak kekurangan dan keterbatasan dalam penulisan Tugas Akhir ini. Untuk itu, penulis sangat mengharapkan saran yang membangun agar tulisan ini dapat berguna untuk perkembangan ilmu pengetahuan. Malang, 28 Juli 2017 Penulis Ahmad Sirojul Miftakh NIM vii

9 DAFTAR ISI ABSTRAK... i ABSTRACT... ii LEMBAR PERSETUJUAN... iii LEMBAR PENGESAHAN... iv LEMBAR PERNYATAAN... v LEMBAR PERSEMBAHAN... vi KATA PENGANTAR... vii DAFTAR ISI... viii DAFTAR GAMBAR... xii DAFTAR TABEL... xiii BAB I PENDAHULUAN Latar Belakang Rumusan Masalah Batasan Masalah Tujuan Penelitian Metodologi Penelitian Sistematika Penulisan... 5 BAB II LANDASAN TEORI Definisi Obfuscation Algoritma Rivest Cipher a. Metode Enkripsi Rivest Cipher Pengisian state array Key Scheduling Pseudo Random Generation Exclusive Or Encryption... 7 viii

10 b. Metode Dekripsi Rivest Cipher PHP Hypertext Preprocessor Penulisan Script PHP Penulisan Komentar Dalam PHP Single Line Comment Multi Line Comment Penulisan Variabel Dalam PHP Operator Aritmatika Dalam PHP Operator Logika Dalam PHP Operator Perbandingan Dalam PHP Operator Percabangan Dalam PHP Percabangan IF-ELSE Percabangan IF-ELSEIF-ELSE Percabangan SWITCH-CASE Operator Perulangan Dalam PHP Perulangan While Perulangan Do-While Perulangan For Perulangan Foreach Manipulasi String Formatting Joining Splitting Comparing Matching Replacement ix

11 Regular Expression BAB III ANALISIS DAN PERANCANGAN Analisis Masalah Analisis Sistem Skema Obfuscation Skema Eksekusi Source Code Analisis Kebutuhan Perancangan Sistem Desain Database Desain User interface Halaman Login Halaman Registration Halaman Dashboard Halaman Setting Halaman Obfuscation Halaman Deobfuscation Halaman Kelola File Project BAB IV IMPLEMENTASI DAN PENGUJIAN Implementasi Kode Program Source Code Tahap Obfuscation Source Code pada Loader User Interface Login Registration Dashboard x

12 Project Setting Konfigurasi PHP Loader Pengujian Pengujian Kehandalan Website Pengujian Website Tanpa Menggunakan Obfuscation Pengujian Website Dengan Menggunakan Obfuscation Perbandingan Hasil Pengujian Aplikasi Web Hasil Pengujian Kehandalan Website Pengujian Fungsional Aplikasi Wanna Crypt Pengujian Fitur Obfuscation Pengujian Eksekusi Source Code Teracak BAB V KESIMPULAN DAN SARAN Kesimpulan Saran DAFTAR PUSTAKA BIOGRAFI PENULIS xi

13 DAFTAR GAMBAR Gambar 1. 1 Metodologi Penelitian... 3 Gambar 2. 1 Contoh skrip php yang telah teracak... 6 Gambar 3. 1 Skema pengacakan source code pada wanna crypt Gambar 3. 2 Skema eksekusi source code teracak pada wanna crypt Gambar 3. 3 Desain database aplikasi wanna crypt Gambar 3. 4 Desain user interface login Gambar 3. 5 Desain user interface registration Gambar 3. 6 Desain user interface dashboard Gambar 3. 7 Desain user interface setting Gambar 3. 8 Desain user interface code obfuscation Gambar 3. 9 Desain user interface code deobfuscation Gambar Desain user interface kelola file project Gambar 4. 1 Source code proses obfuscation Gambar 4. 2 Source code redistribusi karakter Gambar 4. 3 Source code untuk proses enkripsi di dalam loader Gambar 4. 4 User Interface Login Gambar 4. 5 User Interface Registration Gambar 4. 6 User Interface Dashboard Gambar 4. 7 User Interface Project Gambar 4. 8 User Interface List File pada sebuah Project Gambar 4. 9 User Interface Setting Gambar Contoh Lokasi Penempatan Loader Gambar Konfigurasi Pemanggilan Loader Gambar Grafik perbandingan hasil pengujian aplikasi web Gambar Pengujian Obfuscation Gambar Hasil Pengacakan Source Code Gambar Hasil Eksekusi Source Code Teracak Gambar Pengujian Deobfuscation Gagal Gambar Pengujian Deobfuscation Berhasil xii

14 DAFTAR TABEL Tabel 2. 1 Contoh konversi nilai desimal menjadi biner... 8 Tabel 2. 2 Aturan penghitungan nilai xor... 8 Tabel 2. 3 Penulisan kode php tanpa tag penutup... 9 Tabel 2. 4 Penulisan kode php dengan tag penutup... 9 Tabel 2. 5 Penulisan single line comment Tabel 2. 6 Penulisan multi line comment Tabel 2. 7 Penulisan variable pada php Tabel 2. 8 Operator aritmatika pada php Tabel 2. 9 Operator gerbang logika pada php Tabel Operator perbandingan pada php Tabel Contoh kode percabangan if else Tabel Contoh kode percabangan if elseif else Tabel Contoh kode percabangan switch case Tabel Contoh kode program perulangan while Tabel Contoh kode program perulangan do while Tabel Contoh kode program perulangan for Tabel Contoh kode program perulangan foreach Tabel Contoh program pencarian posisi suatu string Tabel Contoh pengecekan string berdasarkan kata awalan Tabel Aturan regular expression yang dapat diterapkan pada php Tabel 3. 1 Kebutuhan perangkat lunak (software) Tabel 3. 2 Kebutuhan perangkat keras (hardware) Tabel 4. 1 Hasil pengujian aplikasi web tanpa menggunakan obfuscation Tabel 4. 2 Hasil pengujian aplikasi web dengan menggunakan obfuscation Tabel 4. 3 Perbandingan hasil pengujian aplikasi web xiii

15 DAFTAR PUSTAKA [1] Pradana, Krisma. Aplikasi PHP Encoder dan Decoder Menggunakan Algoritma Base64 dan Kunci Keamanan. Universitas Muhammadiyah Malang [2] O. Setiawan, R. Fiati dan T. Listyorini, Algoritma Enkripsi RC4 Sebagai Metode Obfuscation Source Code PHP, dalam Seminar Nasional Teknologi Industri dan Informatika, Kudus, [3] S. Han, M. Ryu, dkk. HOTDOL: HTML Obfuscation with Text Distribution to Overlapping Layers. IEEE International Conference on Computer and Information Technology. Hanyang University. Seoul: South Korea [4] Kurniadi, Irwansyah, Fatmasari. Penerapan Algoritma Rivest Cipher 4 Untuk Enkripsi Keamanan Data. Universitas Bina Darma. Palembang: Sumatera Selatan [5] H. Dermawan, D. Alamsyah. Penerapan Algoritma Rivest Cipher 4 untuk Enkripsi dan Dekripsi SMS Berbasis Android. Seminar Perkembangan dan Hasil Penelitian Ilmu Komputer (SPHP-ILKOM). STIMIK Global Informatika MDP [6] Sun, Y., & Huang, G. (2014, January). Code Obfuscation Technology Based on Renaming Identifier. In Proceedings of the 9th International Symposium on Linear Drives for Industry Applications, Volume 1 (pp ). Springer Berlin Heidelberg. [7] A. T. Sholeh, E. Gunadhi, A. D. Supriatna. Mengamankan Script Pada Bahasa Pemrograman PHP dengan Menggunakan Kriptografi Base64. Sekolah Tinggi Teknologi Garut [8] P. S. Nugroho, E. Aribowo. Pengembangan Modul Enkripsi dan Dekripsi Pada PHP dengan Modifikasi Metode Kriptografi Vigenere Cipher dan Cipher Block Chaining. Jurnal Sarjana Teknik Informatika Volume 2 Nomor Halaman: [9] S, Steven, Janet Valade. PHP, MySQL, JavaScript, & HTML5 All in One For Dummies. New Jersey: John Wiley & Sons, Inc

16 [10] Rahmatullah, Alam., Rinaldi Munir. Pencegahan Ancaman Reverse Engineering Dengan Teknik Obfuscation Code Pada Extension PHP. Institut Teknologi Bandung

17 BIOGRAFI PENULIS Ahmad Sirojul Miftakh, lahir di Manokwari, 5 Agustus Seorang mahasiswa jurusan Teknik Informatika Universitas Muhammadiyah Malang. Menyelesaikan pendidikan di SD Negeri Yos Sudarso 1 (sekarang SDN 6 Sanggeng) pada tahun 2007, di SMP Negeri 3 Manokwari pada tahun 2010,di SMA Negeri 1 Manokwari pada tahun 2013, hingga menyelesaikan jenjang perguruan tinggi Strata 1 Teknik Informatika di Universitas Muhammadiyah Malang pada tahun Sejak 2014 hingga menuju akhir perjalanan studi di tahun 2017, penulis aktif menjadi asisten pada Laboratorium Teknik Informatika atau Infotech. Pada tahun 2015 mulai aktif dalam dunia pemrograman dan praktek lapangan dalam proyek pengembangan perangkat lunak. Memiliki minat dan ketertarikan pada bidang keamanan sistem informasi serta rekayasa perangkat lunak. Penulis dapat dihubungi melalui : sirojulmiftakh@gmail.com Telepon :