RUSTIHELL

Untuk menanggapi meningkat ancaman dari kejahatan cyber, sebuah badan Pemerintah membuka proses rekrutmen untuk otodidak hacker dan jenius matematika yang belum dididik di Oxford dan Cambridge.

Badan intelijen Inggris GCHQ telah meluncurkan sebuah kompetisi kode-pemecahan online dalam upaya untuk mencari generasi berikutnya dari internet savvy mata-mata dengan harapan mereka dapat membantu melindungi negara berkembang dari masalah kejahatan cyber.

Tapi beberapa jam setelah kode yang diposting secara online pagi ini 'sejumlah orang' telah muncul untuk berusaha berhasil memecahkan kode tersebut.

Dan mereka yang berhasil memecahkan kode itu mungkin akan kecewa ketika mereka diarahkan ke halaman posting iklan hanya dengan gaji £ 25.000, demikian dilaporkan. Jumlah itu kurang dari setengah dari apa yang calon dapatkan bekerja pada sektor swasta, mantan karyawan GCHQ mengatakan.

Dia mengklaim bahwa ketidakmampuan layanan rahasia untuk menyesuaikan gaji di sektor swasta alasannya adalah menghadapi masalah-masalah kepegawaian, demikian yang dilaporkan.

Dia mengatakan kepada surat kabar: 'Ada omset sangat tinggi di GCHQ. "Mereka yang bisa melakukan tantangan ini dengan mudah bisa mendapatkan hingga £ 80.000 setahun di sektor swasta.

"Ini mengecewakan bahwa sebagai masyarakat kita tidak bersedia mengakui keterampilan-keterampilan dengan meningkatkan gaji mereka." Diperkirakan pendekatan modern GCHQ akan memungkinkan agen untuk dengan cepat mengidentifikasi mereka dengan keterampilan yang tepat untuk spionase di era komputer.

Teka-teki ini ditampilkan di sebuah situs canyoucrackit.co.uk

Pesaing kemudian dihadapkan dengan grid angka dan huruf acak tampaknya bersama dengan sebuah jam hitung mundur. Mereka kemudian diberikan tujuh jam untuk menguraikan kode untuk mengungkapkan kata kunci rahasia.

Mereka yang berhasil memecahkan kode akan secara otomatis diarahkan ke halaman website GCHQ perekrutan dan diundang untuk melamar pekerjaan. Mereka kemudian bisa cepat dilacak untuk karir di dinas rahasia.

Badan ini meluncurkan kampanye perekrutan sebagai 'virus' internet, menyebar melalui situs jaringan sosial - seperti Facebook dan Twitter - dan blog. Diharapkan kampanye akan mengarah GCHQ ke sumber belum dimanfaatkan sebelumnya-anak jagoan matematika, dengan kemampuan untuk membantu melindungi negara dari semakin tingginya tingkat kejahatan cyber.

pemerintah tidak hanya ingin merekrut lulusan dari Universitas Oxford dan Cambridge, badan sekarang melihat di luar ini kolam pendaftaran untuk memasukkan calon yang bisa otodidak hacker.

Kampanye ini datang setelah kekhawatiran diangkat oleh Komite Intelijen dan Keamanan tentang 'ketidakmampuan untuk mempertahankan kader yg cocok untuk spesialis internet' yang GCHQ untuk merespon ancaman cyber, katanya dalam laporan tahunan.

Awal tahun ini Menteri Luar Negeri William Hague mengatakan telah terjadi "kenaikan eksponensial dalam insiden, dengan sistem seperti kesejahteraan dan pajak database' bertanggung jawab untuk serangan '.

"Negara-negara yang tidak dapat mempertahankan keamanan cyber sistem perbankan mereka, dari properti intelektual dari perusahaan mereka, akan berada pada kelemahan yang serius di dunia," kata Mr Den Haag.

Cari tahu lebih lanjut dengan mengunjungi http://canyoucrackit.co.uk/.

Dalam draft laporan yang akan keluar bulan depan dan dirangkum oleh Bloomberg AS, China Economic dan Security Review Commission mengatakan bahwa dua satelit AS, yang digunakan untuk iklim bumi dan observasi medan, itu telah di hack sebanyak empat kali pada tahun 2007 dan 2008 dengan cara stasiun tanah di Norwegia. Satu, satelit observasi bumi, berada di fritz selama lebih dari 12 menit antara 2007 dan 2008, sementara yang lain berulang kali terjadi pembobolan berbagai titik pada tahun 2008, meskipun yang terakhir tidak memberikan wawasan ke dalam tujuan hacker '.

"Gangguan tersebut menimbulkan berbagai potensi ancaman, terutama jika dicapai terhadap satelit dengan fungsi yang lebih sensitif," membaca draft laporan. "Akses ke kontrol satelit yang dapat memungkinkan penyerang untuk merusak atau menghancurkan satelit. Seorang penyerang juga bisa menyangkal atau menurunkan serta memalsukan atau sebaliknya memanipulasi transmisi satelit.."

Laporan itu tidak menyebutkan nama langsung Cina, apalagi pemerintah China, sebagai pelakunya, tetapi mengatakan bahwa "individu yang berpartisipasi dalam penetrasi jaringan yang sedang berlangsung AS memiliki kemampuan bahasa Cina dan telah mapan hubungan dengan komunitas hacker bawah tanah Cina." Perhatikan luasnya itu klaim mereka laporan mengakui itu tidak membuktikan apapun afiliasi pemerintah" dan bahwa hal itu hanya membuat referensi langsung untuk melakukan pembobolan satelit. Komisi mengakui bahwa kesalahan telah dianggap sangat rumit oleh fakta bahwa hacker berharap untuk ditelusuri, dan mengambil langkah-langkah untuk memastikan mereka yang melakukanya ataupun tidak.

Menyalahkan Cina untuk serangan hack telah menjadi adat dalam beberapa tahun terakhir. Pada bulan Juni, China membantah tuduhan oleh Google bahwa hacker Cina masuk ke Gmail (baca selengkapnya disini) layanan email gratis online perusahaan, dan melarikan diri dengan rincian login ratusan senior AS dan pejabat pemerintah Asia, personil militer, wartawan dan aktivis politik Cina. Dan pada Agustus, keamanan cyber ahli menyarankan negara itu mungkin berada di balik serangan cyber besar-besaran selama lima tahun terakhir, menargetkan sekitar 70 organisasi internasional.

China terus menyangkal tanggung jawab dan mengangkat bahu posisi off komisi, mengklaim USCC itu "telah mengumpulkan cerita terbukti untuk melayani tujuan dari menjelekkan citra internasional China selama bertahun-tahun," menurut juru bicara Cina kedutaan Wang Baodong, yang menambahkan bahwa negaranya "tidak pernah melakukan apa pun yang membahayakan kepentingan keamanan negara-negara lain '. "

Memang, titik mencuat tampaknya adalah apakah hacks dilacak ke titik asal Cina dapat dikaitkan dengan pejabat negara yang disponsori organisasi, atau hanya nakal Cina berbasis hacker atau penjahat cyber.

Regulator komunikasi Malaysia mengatakan sedikitnya 51 situs mendapatkan serangan cyber sejak Kamis dini hari. Beberapa di antaranya sulit diakses namun para pejabat terkait memastikan tak ada data penting yang berhasil dicuri.

Serangan ini terjadi setelah sebuah lembaga hacker internasional yang menyebut dirinya Anonymous mengancam akan memporakporandakan pertahanan digital Malaysia pada pekan ini. Tidak jelas ada berapa serangan yang terjadi pada Kamis dini hari.

Kelompok ini menyalahkan otoritas Malaysia yang mencoba memblokir akses ke 10 situs file-sharing yang sering digunakan sebagai tempat menggunggah film, acara televisi, dan musik secara ilegal.

tribunnews.com : Sejumlah hacker membobol Twitter feed Paypal selama lebih dari sejam dan kemudian mengirimkan pesan ke luar mengeritik buruknya prosesor pembayaran dan serangan kedua dalam kurun waktu dua hari berturut-turut.

Dilansir Sydney Morning Herald, Rabu (6/7/2011), pengambilalihan akun PayPal wilayah Inggris ini dilakukan setelah hacker melakukan hal yang sama terhadap akun Twitter milik Fox dan ini berlangsung selama lebih dari lima jam serta mengirimkan pesan keluar jika Presiden Barack Obama tewas tertembak.

Untuk kasus PayPal ini, para penyerang mengirimkan pesan dengan menulis, paypalsucks.com, sebuah situs yang mengkhususkan diri mengungkap keburukan melakukan bisnis dengan PayPal. Tweets itu kemudian dihapus beberapa jam setelah pembobolan itu.

"Maaf, profil yang Anda akan lihat saat ini sedang dihentikan sementera," demikian tertulis di feed PayPalUK.

Juru bicara PayPal dalam keterangan yang disampaikannya melalui email mengatakan serangan terhadap akun Twitter itu tidak membuat masalah di masalah operasi perusahaan atau jaringan internal komputer. "PayPal UK tidak terkena dampak serangan ini dan tak bisa dibobol," katanya.

Cara cara seoarang hacker menembus ataupun menyusup dan juga merusak suatu website adalah sebagai berikut.Teknik teknik itu antara lain:

1. IP Spoofing

2. FTP Attack

3. Unix Finger Exploits

4. Flooding & Broadcasting

5. Fragmented Packet Attacks

6. E-mail Exploits

7. DNS and BIND Vulnerabilities

8. Password Attacks

9.Proxy Server Attacks

10. Remote Command Processing Attacks

11. Remote File System Attack

12. Selective Program Insertions

13. Port Scanning

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet

15. HTTPD Attacks

1. IP Spoofing

IP Spoofing juga dikenal sebagai Source Address Spoofing, yaitu pemalsuan alamat IP attacker sehingga sasaran menganggap alamat IP attacker adalah alamat IP dari host di dalam network bukan dari luar network. Misalkan attacker mempunyai IP address type A 66.25.xx.xx ketika attacker melakukan serangan jenis ini maka Network yang diserang akan menganggap IP attacker adalah bagian dari Networknya misal 192.xx.xx.xx yaitu IP type C.

IP Spoofing terjadi ketika seorang attacker ?mengakali? packet routing untuk mengubah arah dari data atau transmisi ke tujuan yang berbeda. Packet untuk routing biasanya di transmisikan secara transparan dan jelas sehingga membuat attacker dengan mudah untuk memodifikasi asal data ataupun tujuan dari data. Teknik ini bukan hanya dipakai oleh attacker tetapi juga dipakai oleh para security profesional untuk men tracing identitas dari para attacker

2. FTP Attack

Salah satu serangan yang dilakukan terhadap File Transfer Protocol adalah serangan buffer overflow yang diakibatkan oleh malformed command. tujuan menyerang FTP server ini rata-rata adalah untuk mendapatkan command shell ataupun untuk melakukan Denial Of Service. Serangan Denial Of Service akhirnya dapat menyebabkan seorang user atau attacker untuk mengambil resource didalam network tanpa adanya autorisasi, sedangkan command shell dapat membuat seorang attacker mendapatkan akses ke sistem server dan file-file data yang akhirnya seorang attacker bisa membuat anonymous root-acces yang mempunyai hak penuh terhadap system bahkan network yang diserang

3. Unix Finger Exploits

Pada masa awal internet, Unix OS finger utility digunakan secara efficient untuk men sharing informasi diantara pengguna. Karena permintaan informasi terhadap informasi finger ini tidak menyalahkan peraturan, kebanyakan system Administrator meninggalkan utility ini (finger) dengan keamanan yang sangat minim, bahkan tanpa kemanan sama sekali. Bagi seorang attacker utility ini sangat berharga untuk melakukan informasi tentang footprinting, termasuk nama login dan informasi contact.

Utility ini juga Menyediakan keterangan yang sangat baik tentang aktivitas user didalam sistem, berapa lama user berada dalam sistem dan seberapa jauh user merawat sistem. Informasi yang dihasilkan dari finger ini dapat meminimalisasi usaha kracker dalam menembus sebuah sistem. Keterangan pribadi tentang user yang dimunculkan oleh finger daemon ini sudah cukup bagi seorang atacker untuk melakukan social engineering dengan menggunakan social skillnya untuk memanfaatkan user agar ?memberitahu? password dan kode akses terhadap system.

4. Flooding & Broadcasting

Seorang attacker bisa menguarangi kecepatan network dan host-host yang berada di dalamnya secara significant dengan cara terus melakukan request/permintaan terhadap suatu informasi dari sever yang bisa menangani serangan classic Denial Of Service(Dos), mengirim request ke satu port secara berlebihan dinamakan flooding, kadang hal ini juga disebut spraying. Tujuan dari kedua serangan ini adalah sama yaitu membuat network resource yang Menyediakan informasi menjadi lemah dan akhirnya menyerah.

Serangan dengan cara Flooding bergantung kepada dua faktor yaitu: ukuran dan/atau volume (size and/or volume). Seorang attacker dapat menyebabkan Denial Of Service dengan cara melempar file berkapasitas besar atau volume yang besar dari paket yang kecil kepada sebuah system. Dalam keadaan seperti itu network server akan menghadapi kemacetan: terlalu banyak informasi yang diminta dan tidak cukup power untuk mendorong data agar berjalan. Pada dasarnya paket yang besar membutuhkan kapasitas proses yang besar pula, tetapi secara tidak normal paket yang kecil dan sama dalam volume yang besar akan menghabiskan resource secara percuma, dan mengakibatkan kemacetan

5. Fragmented Packet Attacks

Data-data internet yang di transmisikan melalui TCP/IP bisa dibagi lagi ke dalam paket-paket yang hanya mengandung paket pertama yang isinya berupa informasi bagian utama( kepala) dari TCP. Beberapa firewall akan mengizinkan untuk memroses bagian dari paket-paket yang tidak mengandung informasi alamat asal pada paket pertamanya, hal ini akan mengakibatkan beberapa type system menjadi crash. Contohnya, server NT akan menjadi crash jika paket-paket yang dipecah(fragmented packet) cukup untuk menulis ulang informasi paket pertama dari suatu protokol

6. E-mail Exploits

Peng-exploitasian e-mail terjadi dalam lima bentuk yaitu: mail floods, manipulasi perintah (command manipulation), serangan tingkat transportasi(transport level attack), memasukkan berbagai macam kode (malicious code inserting) dan social engineering(memanfaatkan sosialisasi secara fisik). Penyerangan email bisa membuat system menjadi crash, membuka dan menulis ulang bahkan mengeksekusi file-file aplikasi atau juga membuat akses ke fungsi fungsi perintah (command function)

7. DNS and BIND Vulnerabilities

Berita baru-baru ini tentang kerawanan (vulnerabilities) tentang aplikasi Barkeley Internet Name Domain (BIND) dalam berbagai versi mengilustrasikan kerapuhan dari Domain Name System (DNS), yaitu krisis yang diarahkan pada operasi dasar dari Internet (basic internet operation)

8. Password Attacks

Password merupakan sesuatu yang umum jika kita bicara tentang kemanan. Kadang seorang user tidak perduli dengan nomor pin yang mereka miliki, seperti bertransaksi online di warnet, bahkan bertransaksi online dirumah pun sangat berbahaya jika tidak dilengkapi dengan software security seperti SSL dan PGP. Password adalah salah satu prosedur kemanan yang sangat sulit untuk diserang, seorang attacker mungkin saja mempunyai banyak tools (secara teknik maupun dalam kehidupan sosial) hanya untuk membuka sesuatu yang dilindungi oleh password.

Ketika seorang attacker berhasil mendapatkan password yang dimiliki oleh seorang user, maka ia akan mempunyai kekuasaan yang sama dengan user tersebut. Melatih karyawan/user agar tetap waspada dalam menjaga passwordnya dari social engineering setidaknya dapat meminimalisir risiko, selain berjaga-jaga dari praktek social enginering organisasi pun harus mewaspadai hal ini dengan cara teknikal. Kebanyakan serangan yang dilakukan terhadap password adalah menebak (guessing), brute force, kracking dan sniffing

9.Proxy Server Attacks

Salah satu fungsi Proxy server adalah untuk mempercepat waktu response dengan cara menyatukan proses dari beberapa host dalam suatu trusted network

10. Remote Command Processing Attacks

Trusted Relationship antara dua atau lebih host Menyediakan fasilitas pertukaran informasi dan resource sharing. Sama halnya dengan proxy server, trusted relationship memberikan kepada semua anggota network kekuasaan akses yang sama di satu dan lain system (dalam network).

Attacker akan menyerang server yang merupakan anggota dari trusted system. Sama seperti kerawanan pada proxy server, ketika akses diterima, seorang attacker akan mempunyai kemampuan mengeksekusi perintah dan mengkases data yang tersedia bagi user lainnya

11. Remote File System Attack

Protocol-protokol untuk tranportasi data ?tulang punggung dari internet? adalah tingkat TCP (TCPLevel) yang mempunyai kemampuan dengan mekanisme untuk baca/tulis (read/write) Antara network dan host. Attacker bisa dengan mudah mendapatkan jejak informasi dari mekanisme ini untuk mendapatkan akses ke direktori file

12. Selective Program Insertions

Selective Program Insertions adalah serangan yang dilakukan ketika attacker menaruh program-program penghancur, seperti virus, worm dan trojan (mungkin istilah ini sudah anda kenal dengan baik ?) pada system sasaran. Program-program penghancur ini sering juga disebut malware. Program-program ini mempunyai kemampuan untuk merusak system, pemusnahan file, pencurian password sampai dengan membuka backdoor

13. Port Scanning

Melalui port scanning seorang attacker bisa melihat fungsi dan cara bertahan sebuah system dari berbagai macam port. Seorang atacker bisa mendapatkan akses kedalam sistem melalui port yang tidak dilindungi. Sebaia contoh, scaning bisa digunakan untuk menentukan dimana default SNMP string di buka untuk publik, yang artinya informasi bisa di extract untuk digunakan dalam remote command attack

14.TCP/IP Sequence Stealing, Passive Port Listening and Packet

Interception TCP/IP Sequence Stealing, Passive Port Listening dan Packet Interception berjalan untuk mengumpulkan informasi yang sensitif untuk mengkases network. Tidak seperti serangan aktif maupun brute-force, serangan yang menggunakan metoda ini mempunyai lebih banyak kualitas stealth-like

15. HTTPD Attacks

Kerawanan yang terdapat dalam HTTPD ataupun webserver ada lima macam: buffer overflows, httpd bypasses, cross scripting, web code vulnerabilities, dan URL floods

Jadi hacker itu tidak gampang, sangat banyak tantangan rintangan yang harus dihadapi, karna ini menyangkut dunia maya. Banyak hacker kadang saling serang, malah bisa jadi perang hack di dunia maya. Makanya kita yang jadi hacker baik harus berusaha memperkuat dan menjaga sistem keamanan di dunia maya supaya tidak bisa di hack sama yang lainnya, kasihan yang kena hack.

Ada suatu organisasi hacker yang terkenal karena bisa menjebol semua sistem pertahanan di dunia, baik CIA, NSA, maupun lainnya. Organisasi Hacker ini namanya Lulzsec (Lulz Security) yang digambarkan sebagai “kelompok teroris dunia maya” oleh Departemen Keamanan Publik Arizona setelah sistem mereka dikompromikan dan informasiynya bocor.

Mungkin belajar dari pengalaman tersebut dan untuk bersiap kalau ada perang hack di dunia maya, sebuah badan keamanan di Amerika, National Security Agency (NSA) buka lowongan kerja buat hacker yang ada di dunia ini. Jumlah hacker yang lagi dibutuhin sama NSA ini mencapai 3.000 orang dengan rincian 1.500 orang pada tahun fiskal yang berakhir 30 September 2011 dan 1.500 orang lagi tahun 2012 mendatang.

Tujuan hacker nantinya yang kerja di NSA adalah menjaga dan memperkuat jaringan, uji coba menembus sistem untuk menemukan celah keamanan, dan mengamati tanda-tanda adanya serangan.

Untuk itu, pada ajang Defcon atau konvensi tahunan para peretas sedunia dengan 10.000 hacker yang menjadi peserta, banyak badan keamanan yang berebutan hacker tersebut. Mulai dari DOD (Department of Defense), DHS (Department of Homeland Security), NASA (National Aeronautics and Space Administration), dan NSA (National Security Agency).

Kejahatan di dunia maya (cyber crime) sekarang ada di urutan kedua setelah kejahatan narkoba, dilihat dari nilai keuntungan materi yang diperolehnya, maupun kerugian dan kerusakan bagi para korbannya.

Meskipun beritanya sudah berulangkali disiarkan oleh media, tampaknya ketiadaan kesadaran publik menjadi keuntungan bagi pihak pencuri-pencuri itu, dan ini dibuktikan oleh fakta bahwa banyak orang masih bisa dicuri hanya dengan trik-trik online yang sederhana. Sebagian situs membawa anda melalui suatu lika-liku implementasi digital paling berbahaya di dunia, maka berhati-hatilah dengan kegiatan online anda.

Berikut ini adalah 7 besar kriminal-kriminal di dunia maya, meskipun nama mereka adalah samaran, tapi mereka adalah nyata.

1. Kodiak
Tahun 1994, Kodiak mengakses rekening dari beberapa pelanggan perusahaan besar pada bank utama dan mentransfer dana ke rekening yang telah disiapkan oleh kaki tangan mereka di Finlandia, Amerika Serikat, Jerman, Israel dan Inggris. Dalam tahun 2005, ia dijatuhi hukuman penjara selama tiga tahun. Diperkirakan Kodiak telah mencuri sebesar 10,7 juta dollar.

2. Don Fanucci
Di usianya 15 tahun, Don Fanucci telah melakukan suatu rangkaian serangan pada bulan Februari 2000 terhadap beberapa situs web komersil ber-traffick tinggi. Dia dihukum tahanan kota di tempat tinggalnya, Montreal, Quebec, pada 12 September 2001 selama 8 bulan dengan penjagaan terbuka, satu tahun masa percobaan, pembatasan pemakaian Internet, dan denda. Kerusakan ekonomi secara global sebagai akibat serangan-serangannya itu diyakini mencapai 7,5 juta hingga 1,2 milyar dollar.

3. Pox
Salah satu pencipta virus e-mail “Love Bug” (iloveyou), Pox, telah diduga menginfeksi dan melumpuhkan lebih dari 50 juta komputer dan jaringan pada 4 Mei 2000. Virus ini juga menyerang komputer-komputer milik Pentagon, CIA dan organisasi-organisasi besar lainnya dan telah menyebabkan kerugian berjuta-juta dolar akibat kerusakan-kerusakan. Karena Pilipina tidak mempunyai undang-undang yang melawan kejahatan hacking komputer, Fox tidak pernah didakwa atas kejahatan-kejahatannya.

4. Mishkal
Mishkal dituduh sebagai salah satu godfather pemalsu kartu kredit di Eropa Timur. Dia dan rekanan-rekanannya dituduh memproduksi secara masal kartu kredit dan debet palsu. Pada satu titik, mereka dilaporkan memiliki pendapatan hingga 100.000 dollar per hari. ia ditangkap namun dibebaskan setelah enam bulan ditahan, dan dengan segera dicarikan kedudukan di pemerintahan Ukrainia – sebuah posisi yang akan memberikan kepadanya kekebalan otomatis dari penuntutan lebih lanjut.

5. The Wiz dan Piotrek
The Wiz, 23 tahun, dan Piotrek, 27 tahun, dari Chelyabinsk, Rusia, dihukum atas sejumlah tuntutan perkomplotan, berbagai kejahatan komputer, dan penipuan mengikat melawan lembaga-lembaga keuangan di Seattle, Los Angeles dan Texas. Di antaranya, mereka mencuri database dari sekitar 50.000 kartu kredit. Keduanya didenda dan dihukum sedikitnya tiga tahun penjara.

6. Roper, Red_Skwyre, dan Dragov
Tiga orang ini adalah inti dari jaringan kejahatan dunia maya dengan memeras uang dari bank-bank, Kasino-kasino internet, dan berbagai bisnis berbasis web lainnya. Strategi mereka sederhana, yakni meng-hack dan menahan proses transaksi rekening untuk sebuah tebusan sebesar 40.000 dollar. Didakwa menyebabkan kerusakan langsung lebih dari 2 juta poundstarling dan kerusakan-kerusakan tidak langsung sekitar 40 juta poundstarling. Dalam bulan Oktober 2007, trio itu dinyatakan bersalah dan dijatuhi hukuman delapan tahun penjara.

7. Bandit
Bandit memanipulasi kira-kira 500.000 komputer dan menyewakannya untuk aktivitas kejahatan. Dia ditangkap pada bulan November 2005 dalam sebuah operasi FBI, dan dihukum 60 bulan penjara, dan diperintahkan untuk menyerahkan sebuah mobil mewahnya seharga 58.000 dollar yang berasal dari hasil kejahatannya. Dia juga diperintahkan untuk membayar 15.000 dollar sebagai ganti rugi kepada pemerintah Amerika Serikat untuk komputer-komputer militer yang terinfeksi.

Penyanyi nyentrik asal Islandia, Bjork, telah mempersiapkan album multimedia Biophilia, sebuah program yang akan terdiri dari musik, apps, internet, seni instalasi, dan pertunjukan live. Proyek Biophilia ini akan menjadi app album pertama, yang dirilis bekerja sama dengan Apple.

Walau dua tahun mengerjakan proyek Biophilia, Bjork malah seakan 'menantang' para peretas atau hacker untuk 'membebaskan' Biophilia dari belenggu sistem operasi iOS milik Apple. Dengan demikian Biophilia dapat diubah formatnya dan bisa dinikmati fans Bjork di perangkat yang menggunakan sistem operasi lain, seperti ponsel berbasis Android dan Blackberry.

"Saya seharusnya tidak mengatakan ini," kata Bjork kepada Drowned in Sound. "Tapi saya percaya bahwa para pembajak di luar sana tak akan diam dan sekedar berpangku tangan," lanjut Bjork.

Namun, Bjork mengatakan para programer app Biophilia harus memikirkan antisipasi dari kemungkinan di-crack-nya Biophilia dari sistem operasi iOS itu.

"Karena itu kami harus meyakinkan diri, ketika kami membuat program itu, tentu mereka (hacker) akan mengubah ke dalam sistem lain. Saya tidak begitu paham apakah secara teknologi itu memungkinkan," ucap pelantun "Army of Me" ini.

Bjork mengklaim album Biophilia akan memiliki nilai musik punk, yang anti-kemapanan. Namun, selama ini Apple terlanjur dicap sebagai simbol kemapanan. Bagaimana tanggapan Bjork tentang dualisme itu?

"Tentu ada polaritas di situ, ada konfik. Solusinya, mungkin saya harus berperan seperti 'Kofi Annan' dan mencoba agar dua dunia itu saling berkomunikasi," jawab Bjork.

Ini pula juga yang menjadi harapan Bjork, agar kelak ada software yang memungkinkan album barunya yang berformat multimedia itu bisa dinikmati di sistem operasi dan perangkat yang lebih murah.

"Saya pernah mengunjungi Afrika dan Indonesia. Banyak pula orang yang tinggal di rumah kardus, tapi memiliki ponsel. Semua orang mengirim sms. Tentu hanya soal waktu sebelum ponsel layar sentuh berharga murah," ujar Bjork.

Dalam mengembangkan Biophilia, Bjork bekerja sama dengan sejumlah pengembang app, ilmuwan, penulis, peneliti, musisi, pembuat instrumen. Dengan cara ini Bjork yakin musik yang diciptakannya memiliki cara unik juga untuk mempelajari sains, alam, dan musikologi.

 

 

sumber : vivanews.com

Polisi di AS, Inggris, dan Belanda mencokok lebih dari 20 orang, yang dicurigai sebagai peretas (hacker). Penangkapan itu operasi atas sejumlah serangan di jagat maya (cyber).

Stasiun berita BBC, 19 Juli 2011, mengungkapkan bahwa sebagian besar mereka yang ditangkap berada di AS, yaitu 16 orang. Mereka diduga terlibat atas sejumlah serangan cyber ke sistem komputer dan internet komersil dan pemerintah AS.

Sebanyak 14 di antara mereka dicurigai terlibat serangan cyber atas laman jasa transaksi keuangan, PayPal. Menurut Badan Penyelidik Federal AS (FBI), para hacker itu kemungkinan tergabung dalam kelompok Anonymous.

Saat beraksi pada Desember 2010, Anonymous menyatakan itu merupakan serangan balasan atas PayPal yang memblokir transaksi keuangan untuk pengelola laman Wikileaks. Laman itu dikenal mengungkapkan bocoran rahasia pemerintah dan militer AS.

Lokasi penangkapan berlangsung di Alabama, Arizona, California, Colorado, Washington DC, Florida, Massachusetts, Nevada, New Mexico, dan Ohio. Selain PayPal, para hacker juga menyerang laman milik MasterCard dan Visa pada Desember tahun lalu. 

Di London, Inggris, seorang remaja ditangkap polisi, sedangkan empat lainnya diciduk di Belanda. Remaja berusia 16 tahun itu diduga telah melanggar Undang-undang Penyalahgunaan Komputer 1990

sumber : vivanews.com

Kelompok militan Taliban di Afghanistan mengaku jaringan telepon genggam dan situs internet mereka dibobol oleh intelijen Barat. Pernyataan ini dikeluarkan menyusul berita palsu yang mengatakan pemimpin mereka, Mullah Mohammad Omar, tewas.

Dilansir dari laman Telegraph, Rabu, 20 Juli 2011, pihak Taliban kebakaran jenggot saat pemberitaan kematian Omar tersebar di kalangan wartawan. Berita kematian tersebut juga terpampang di situs resmi Taliban. Disebutkan, Omar meninggal akibat serangan jantung.

"Dewan pemimpin negara Emirat Islam Afghanistan (IEA) mengumumkan bahwa Amirul Mukminin (Mullah Omar) telah meninggal dunia. Semoga berkah Tuhan selalu besertanya," demikian isi pesan yang tertulis dikirim oleh juru bicara Taliban, Zabiullah Mujahid.

Pesan tersebut sampai ke beberapa wartawan media asing pada Rabu pagi ini. Pesan pada situs juga telah dibaca oleh banyak orang. Mujahid dan seorang juru bicara lainnya, Qari Yousef Ahmadi, membantah kematian Omar.

Mereka berdua mengatakan jaringan telepon dan internet Taliban telah dibobol oleh agen intelijen Amerika, CIA. "Dia tidak tewas. Saya bersumpah. Orang asing telah melakukan ini. Mereka tahu mereka lemah dan kami semakin kuat, jadi mereka menggunakan strategi ini," kata Mujahid.

Omar adalah pemimpin tertinggi Taliban dengan hadiah untuk kepalanya sebesar US$10 juta atau sekitar Rp85 miliar. Isu kematian Omar digunakan oleh para hacker sebab Omar dikabarkan menderita penyakit jantung. Belum ada kelompok yang mengklaim melakukan peretasan tersebut.

Para peretas dari berbagai agen intelijen dilaporkan kerap membobol situs militan. Bulan lalu, situs al-Qaeda diretas oleh agen MI6 dan GCHQ. Tata cara pembuatan bom di dalam situs diganti oleh intel Inggris ini dengan resep pembuatan kue mangkuk.

sumber : vivanews.com

Menteri Komunikasi dan Informatika, Tifatul Sembiring, mengatakan bahwa saat ini telah banyak serangan yang dilakukan aktivis peretas (hacktivist), terhadap situs resmi pemerintah. Kemenkominfo pun memperingatkan semua pihak untuk meningkatkan kesadaran akan bahaya keamanan nasional akibat serangan dalam dunia maya.

"Saya menyayangkan sikap-sikap yang terlalu mengabaikan bahaya-bahaya serangan yang terjadi di dunia maya. Ini sudah merupakan masalah serius di seluruh dunia," kata Tifatul, dalam keterangan pers yang diterima VIVAnews.com, 20 Juli 2011.

Tifatul kemudian mencontohkan sejumlah serangan terhadap situs resmi yang ada di dunia. Misalnya, serangan terhadap situs resmi pemerintah Esthonia, Iran, Swiss, Malaysia, dan lembaga-lembaga seperti Badan Intelijen Amerika Serikat (CIA), media Fox News, dan Google.

"Bahkan di dalam negeri, lembaga pemerintah situsnya pernah diserang. Seperti, Mabes Polri, Lemhanas, TNI, Pertamina, tidak luput pula situs Kemenkominfo," tutur Tifatul.

Tifatul kemudian menjelaskan, berdasarkan penelusuran Kemenkominfo, masih banyak lembaga dan kementerian negara yang belum membangun sistem keamanan komputer yang baik. Bahkan, cenderung mengabaikan aspek-aspek keamanan sistem informasi.

Padahal, menurut Tifatul, serangan para peretas dapat berskala luas tanpa batas. Lemahnya keamanan bisa mengakibatkan lumpuhnya sistem teknologi-informasi milik pemerintah dan lembaga negara. "Masa ada situs lembaga yang passwordnya adalah 123. Ditempel pula di atas meja, Ujar Tifatul.

Google lagi-lagi tak bisa mengelak dari serangan peretas China. Setelah tragedi akhir 2009, ketika para peretas keras kepala dari negeri asal Baidu itu berhasil membobol sistem Google dan mencuri kode-kode penting, kini layanan penyedia surat elektronik (surel) Gmail jadi sasaran.

Target pendobrakan tak main-main. Laman Wall Street Journal (WSJ) hari ini melaporkan bahwa akun surel pejabat senior Amerika Serikat serta ratusan figur penting lain dalam bahaya.

Para korban, termasuk di antaranya petinggi negara serta militer, birokrat Asia, aktivis dan jurnalis China, teperdaya memberikan kata sandi akun Gmail mereka kepada para penjahat dunia maya yang berbasis di daratan China, demikian pernyataan Google seperti tertera pada WSJ. Tujuan penyerangan itu adalah menyebarkan surel korban ke alamat-alamat tertentu.

Kecurigaan diarahkan kepada para peretas yang berdiam di Jinan, ibu kota Provinsi Shandong, China bagian timur.

Pemerintah China membantah keras keterlibatan pemerintah negeri itu dalam serangan meretas layanan surat elektronik milik Google, Gmail. Pernyataan ini keluar sehari setelah Google menyatakan pembobolan kemungkinan dilakukan peretas dari Jinan, China.

Google menemukan sejumlah akun pejabat senior Amerika Serikat serta ratusan figur penting dibobol peretas. Para korban, termasuk juga petinggi militer, birokrat Asia, aktivis, dan jurnalis. Mereka terperdaya memberikan kata sandi akun Gmail kepada para penjahat dunia maya.

Seperti dilansir laman International Business Times, Kamis 2 Juni 2011, Juru Bicara Kementerian Luar Negeri China, Hong Lei, megatakan, pihaknya tidak dapat menerima jika semua kesalahan hanya dialamatkan kepada pemerintahan China.

"China sendiri telah menjadi korban serangan peretas ini, dan pemerintah telah memberikan perhatian besar pada keamanan dunia maya," ujarnya. "Pernyataan yang menyebutkan bahwa pemerintah China mendukung serangan pembajakan, memiliki motif tersembunyi."

tribunnews.com - Situs pertemanan seperti Facebook dan microblogging, Twitter, menduduki peranan penting bagu warga negara yang melakukan perlawanan kepada pemerintahan otoriter.

Kini sejumlah hacker Tunisia menggunakan keahlian mereka untuk membantu pengunjuk rasa anti-pemerintah yang kini masih terus melakukan aksinya di Kairo, Mesir, Jumat (4/2/2011).

Para hacker Tunisia ini menyatakan akan menyerang sejumlah situs yang dimiliki pemerintah Mesir dalam bentuk solidaritas terhadap rekan mereka, pengunjuk rasa pro-demokrasi yang terus melakukan aksi setelah Presiden Hosni Mubarak menolak mundur dari kursi kepresidenan yang didudukinya selama dalam waktu kurun 30 tahun.

VIVAnews.com - Anda seorang peretas (hacker)? Jika ya, Google menantang Anda untuk meretas browsernya, Google Chrome. Tak tanggung-tanggung, raksasa perusahaan Internet asal Mountain View itu menyiapkan hadiah senilai US$20.000 atau kurang lebih Rp180,1 juta.

Upaya pencarian peretas itu akan ditempuh melalui kontes hacking Pwn2Own. Kontes yang akan diselenggarakan ke lima kalinya itu digelar di sela konferensi keamanan CanSecWest di Vancouver, British Columbia - Kanada, 9 Maret mendatang.

Dalam kontes tahunan itu, penghargaan sebesar US$20.000 menjadi hadiah terbesar di dalam sejarah kontes. Peserta ditantang untuk "mengobrak-abrik" keamanan Microsoft Internet Explorer, Mozilla Firefox, Apple Safari, dan Chrome.

Mesin yang digunakan juga dibebaskan. Peserta boleh memilih komputer berbasis Windows 7 atau Mac OS X untuk menaklukkan pertahanan keempat browser raksasa itu.

tribunnews.com - Sistem operasi (OS) Android Google ternyata sangat rentan terhadap serangan hacker dan virus ketimbang platform yang ditawarkan iPhone, Apple. Demikian dilansir sistem keamanan software, Trend Micro, dan dikutip Sydney Morning Herald, Kamis (13/1/2011).

"Android adalah sistem open-source yang berarti seorang hacker bisa mengerti arsitektur yang membangun sistem kodenya," ujar Steve Chang, Kepala Trend Micro, salah satu penyedia layanan keamanan sejumlah server korporasi.

"Kami harus memberikan kredit ke Apple, karena mereka sangat hati-hati mengenai hal itu. Sangat sulit bagi beberapa tipe virus untuk bisa merajalela di iPhone," katanya.

"Google, pemilik dari mesin pencari terpopuler di dunia maya, menawarkan Android secara gratis dan memberikan akses ke pengembang untuk menciptakan kode bagi piranti lunak tersebut. Sedangkan Apple membutuhkan persetujuan untuk setiap aplikasi yang diajukan.

"Dalam segala bentuk alat komputasi, sejumlah user setidaknya memberikan kepercayaan informasi kepada pengembang atas aplikasi yang mereka gunakan," ujar perusahaan yang berbasis di Mountain View, California, Amerika Serikat (AS), dalam pernyataan tertulis.

Dunia Cyber banyak memberi keuntungan dan kerugian, kehati-hatian diperlukan dalam mengenal dunia cyber, apalagi di zaman global ini sekarang dunia cyber adalah separuh kehidupan manusi. namun disamping itu kejahatan tidak hanyak dilakukan di dunia nyata, melainkan di dunia cyber . kejahatan di dunia cyber mendominansi sebagai penipuan yang menggunakan alat elektronik yang dapat merugikan seseorang, baik itu dalam jumlah yang besar maupun dalam jumlah yang banyak.

Kamar mandi ini akan membuat anda tidak perlu berhenti untuk mengotak-ngatik gadget ataupun ngenet selama mandi maupun BAB. Pecinta teknologi pasti menyukai desain kamar mandi yang dibuat oleh Ideal Standard.

Desain ini telah memuat semua gadget yang dibutuhkan saat ini mulai dari 2 buah TV datar ukuran besar yang bisa ditonton sambil berendam di bathtub, laptop yang bisa membuat kalian selalu tersambung dengan internet, mendengarkan musik sampai tata cahaya yang membuat rileks dan masih banyak lagi.

Pokoknya, disain kamar mandi yang satu ini cocok banget deh sama penggila teknologi kecuali harganya yang mungkin tidak cocok. Beberapa foto yang kami himpun dari *Forbidden* ini mungkin akan menjadi inspirasi kalian kalian untuk membuat kamar mandi seperti ini. 

1. Robert Lipka
Ditangkep ama FBI Hari jum'at tanggal Feb. 23, 1996 atas tuduhan mata2 untuk Uni Soviet pada tahun 1960an. Dia dulu kerja di National Security Agency dari tahunn 1964 ampe 1967

2. Kevin Mitnick
Kevin dikenal karena aksi hackernya yang cukup menghebohkan Amerika, dan merupakan "the most wanted computer criminal in United States history". Kisah hidupnya sempat di-filmkan sebanyak 2 kali di Hollywood, dengan judul 'Takedown' dan 'Freedom Downtime'.

Kevin memulai aksi hackernya pertama kali terhadap sistem transportasi di Los Angeles. Setelah berhasil menjebol sistem 'punchcard' (pembacaan kartu langganan bus), dia bisa memakai bus kemana saja secara gratis. Aksi berikutnya Kevin adalah menjebol sistem telepon, dimana dia bisa menggunakan layanan telepon jarak jauh dengan gratis.

Setelah mengenal komputer, Kevin sempat melakukan hacking pada:
- DEC (Digital Equipment Corporation) system
- IBM Mini Komputer di 'Computer Learning Center Los Angeles'
- Hacking sistem Motorola, NEC, Nokia, Sun Microsystems dan Fujitsu Siemens
- Mengelabui FBI

Kevin akhirnya bisa tertangkap dan menjalani hukuman penjara 5 tahun. Dirinya baru dibebaskan pada tahun 2000. Setelah bebas, dia tidak diperbolehkan memakai perangkat telekomunikasi dan telepon hingga tahun 2003. Setelah Kevin menggugat haknya di pengadilan, akhirnya dirinya diperbolehkan menggunakan alat komunikasi dan komputer. Saat ini Kevin bekerja sebagai seorang konsultan sekuriti komputer