TUGAS PERTEMUAN KE-9 TEKNOLOGI OPEN SOURCE

Transkripsi

1 TUGAS PERTEMUAN KE-9 TEKNOLOGI OPEN SOURCE Makalah ini disusun sebagai tugas mata kuliah Teknologi Open Source Dosen Pembina : Imam Suharjo. ST., M.Eng. Disusun oleh : Didit Jamianto Program studi Teknik Informatika Fakultas Teknologi Informasi UNIVERSITAS MERCU BUANA YOGYAKARTA Desember 2015

2 BAB I PENDAHULUAN Permasalahan 1. Masalah keamanan apa yang ada di software open source desktop? 2. Masalah kemanan apa yang muncul dalam open source berbarbasis web? 3. Carilah contoh sebuah situs web yang kena hack/define. Tuliskan tampilan (screen capture), Nama webnya (domain),software (Jika CMS) dan pesan/ motivasi hacker. BAB II PEMBAHASAN 1. Masalah keamanan apa yang ada di software open Source Desktop yaitu: Kode yang terbuka memudahkan orang lain yang berniat jahat untuk merubahnya dan menyisipkan sesuatu yang dapat merugikan. Dapat di kembangkan oleh banyak orang membuat suatu software tidak dapat di pertangung jawabkan asal-usul dan keasliannya. Belum banyaknya perusahaan perusahaan pengembang software opensource yang memiliki reputasi besar sehingga kepercayaan masyarakat masih kurang untuk menggunakan software open source. 2. Masalah keamanan apa yang muncul dalam Open Source berbasis web yaitu: MYSQL injection adalah sebuah cara seorang peretas mengabil data pada sebuah situs web. Cara ini mengunakan kelemahan pada variable URL sehingga dimungkinkan seorang peretas memasukan sebuah perintah untuk menampilkan data rahasia pada sebuah web. Untrusted plugin adalah sebuah plugin atau fungsi tambahan pada sebuah CMS yang tidak bisa di percaya asal-usul dan kegunaanya. Bisanya plugin seperti ini mengabil data penting seperti statistik dan bahkan dapat mencuri data pada database.

3 Tema tidak kompatibel adalah masalah yang sering terjadi pada CMS. biasanya tidak terlau menggangu secara signifikan pada keamanan. Tapi tema yang tidak kompatibel bisa membuat tampilan CMS tidak tampil secara sempurna dan bahakan terlihat rusak. biasaya tema tidak kompatibel dengan versi CMS tersebut. contoh sebuah situs/web yang kena Hack/deface:nama web nya: Caranya: cuma me-rename nama file wplogin.php dan me-replace semua keyword wp-login dengan nama/keyword lain yang Anda inginkan (pada isi file wp-login.php tersebut). Lalu me-rename keyword wp-login tersebut pada file admin-header.php di direktori wp-admin 3. Contoh website yang terkena define

4 Gambar diatas adalah salah satu website milik TV swasta yang berhasil di deface oleh hacker local. Perubahan pada halaman depan website TV One tersebut seolah olah dilakukan oleh mantan ketua PSSI, Nurdin Halid dan ketua umum partai Golkar, Aburizal Bakrie. Para Hacker tersebut juga menampilkan username serta password database dari TV One. Selain itu juga moto dari website tersebut juga tak luput diubahnya. Kasus diatas jika direnungkan lebih arif sebenarnya terdapat pesan dari para hacker agar website TV One lebih serius lagi dikelola secara profesional, termasuk dari segi peningkatan keamanan web. Berdasar referensi dan informasi yang dapat diperoleh bebas dari internet, bagi para hacker perbuatan yang dilakukan hanya sekedar ingin menyampaikan pesan, karena sebenarnya kemampuan hacker Indonesia sendiri tidak dapat diremehkan, bahkan untuk melumpuhkan atau menghapus isi suatu web bukanlah hal sulit dilakukan. Apa yang ingin hacker tunjukkan pada situs website TV One mengindikasikan suatu pesan pada pengelola web untuk lebih peduli dan mengurus webnya. Terlepas serangan hacker dapat terjadi dimana saja

5 dan kapan saja, termasuk situs web teraman seperti web pentagon AS, sudah seharusnya memandang potensi para hacker tidak dengan sebelah mata. Eksistensi dan kehadiran hack di dunia maya adalah suatu keniscayaan yang tidak dapat dihindarkan. Setidaknya aktivitas serangan mereka yang dapat meretas suatu web menjadi indikator adanya celah keamanan web yang perlu diperbaiki dan ditingkatkan kehandalan keamanannya. Sumber Referensi :