Hacking facebook

Salam untuk semua anggota komunitas keamanan yg tercinta., semoga anda selalu diberikan kesehatan agar dapat terus membantu dan mendorong perkembangan dunia TI khususnya pada bidang keamanan. kali ini saya hadir dengan pembahasan mengenai facebook hacking yang saat ini sering d bahas d berbagai stasiun televisi maupun di komunitas yang bergerak di bidang TI hingga pengguna internet yang masih tergolong pada tingkatan awam ( wah...ini termasuk ane kayaknya...??? ). 

Artikel ini saya buat persis setelah menyaksikan sebuah acara di salah satu televisi swasta di indonesia yang menyajikan berita seputar dunia internet(masih seger nih berita...), kebetulan saat itu pembahasannya adalah bagaimana mngamankan account facebook dari orang-orang yang tidak bertanggung jawab. kita tahu bahwa banyak pengguna situs jejaring sosial ini mengeluhkan keamanan account mereka dari oknum yang tidak bertanggung jawab, di karenakan bukan sebuah rahasia lagi bahwa pembajakan account facebook sering terjadi dan dengan motif yang berbeda-beda mulai dari iseng, sakit hati, belajar hacking, hingga pencurian CHIPS POKER ( apa anda temasuk di dalamnya?jika ia maka segeralah bertobat...!!!). 

oke mari kita sedikit flashback tantang acara di salah satu televisi swasta tersebut. pada acara ini saya menyaksikan dan mengengarkan dengan sangat jelas ketika sang pembawa acara memberikan beberapa pertanyaan kepada narasumber (nara sumbernya ada 2 orang ).singkat cerita beberapa penjelasan yang diberikan oleh nara sumber justru membuat saya bertanya-tanya.

1. Narasumber mengatakan bahwa sebaiknya tidak menggunakan jasa email gratis ketika mendaftarkan diri ke facebook, sebaiknya menggunakan email berbayar ataupun email pribadi. pertanyaan saya adalah apakah semua orang mampu dari segi finansial dan paham dari segi pengetahuan tentang bagaimana menggunakan email berbayar, apalagi email pribadi karena banyak pengguna internet masih tergolong awam terlebih tidak semua pemilik account facebook adalah pengelola website.
2. Narasumber menjelaskan bahwa kebanyakan pembajakan account facebook dilakukan lewat tehnik social enginering dan lost password dengan cara memecahkan pertanyaan pribadi sang pemilik email yang di daftarkan ke facebook.saya mengkritik hal ini dikarenakan sepertinya narasumber hanya membayangkan hal tersebut dan tidak pernah melakukan (menguji) praktik secara langsung (ketahuan dah ane...tp tunggu dulu, ingat motto kita, HACKING BUKAN SEKEDAR TEORI).
   
   Pada email yahoo tersedia fitur untuk membuat pertanyaan keamanan pribadi tanpa menggunakan pertanyaan yang disediakan oleh yahoo, anda bisa membuat pertanyaan sendiri sesuai kemauan anda.anda juga bisa membuat pertanyaan yang tidak punya relevansi sama sekali dengan jawabannya, misal apa makanan favorit saya anda isi dengan jawaban sepeda motor. jika ingin yang lebih rumit, secara berkala anda bisa membuat account yahoo anda terkunci dengan menjawab pertanyaan pribadi anda dengan jawaban yang salah sebanyak 10 x (otomatis account yahoo anda terblokir dan hanya bisa di reset 24 jam kemudian).Terakhir jangan pernah menshare data pribadi anda pada account yang anda miliki.
3. Ketika ditanyakan bagaimana menghindari atau mengetahui bahwa pada sebuah komputer terdapat keylogger serta bagaimana penanganannya, narasumber memberikan jawaban yang menurut saya justru terdengar seperti lelucon. narasumber mengatakan untuk mengetahui bahwa terdapat keylogger pada sebuah komputer anda dapat melakukan scaning secara menyeluruh pada komputer tersebut dan jika ternyata keylogger tidak bisa di delete maka anda harus menginstall ulang sistem operasi yang anda gunakan. sepanjang jawaban di atas merujuk pada komputer pribadi atau komputer stand alone, saya sepakat tapi jika yang dimaksudkan adalah komputer manapun baik komputer pribadi yang terkoneksi dengan internet, komputer standalone, serta semua komputer pada jaringan network maka saya sangat tidak sepakat.
   
   Bagaimana mungkin anda ingin menscan komputer warnet misalnya sementara untuk melakukan scanning system secara menyeluruh membutuhkan waktu yang tidak sedikit dan pada sisi yang lain billing anda terus berjalan tersenyum karena kantong anda bakal merogoh kocek lebih dalam. selanjutnya apakah anda akan menginstall ulang system operasi pada komputer warnet yang terdapat keylogger di dalamnya?jawaban saya hanyalah tertawa (emang ane administrator jaringan atau pengguna warnet yah?) .
4. Kritikan saya yang terakhir adalah tidak adanya pembahasan mengenai sniffer, ketika ada oknum yang melakukan aktifitas sniffing di dalam jaringan anda maka point 1 & 2 tidak diperlukan lagi dikarenakan oknum tersebut dapat memperoleh hak login atau hak akses account facebook anda dengan duduk santai sambil merokok plus segelas kopi dan menunggu sniffer mendapatkan hak akses anda.
   
   Contohnya yaitu penggunaan tools cain abel pada modus ARP poisoning.lebih lanjut mengenai pembahasan modus ARP poisoning pada tools cain abel, anda bisa mencari lewat paman google atau buku karangan bang S'to "SENI TEKNIK HACKING 2" yang juga menyertakan video tutorial mengenai ARP poisoning.

Demikian info yang ingin saya bagikan kepada semua anggota komunitas. pesan saya adalah jangan meninggalkan pengguna awam dalam masalah keamanan, mereka tidak tahu mengenai apa itu source code, apa itu brute force attack, SQL injection, apa itu algoritma dan hal-hal rumit yang teman-teman pahami, 

Komentar anda sangat diperlukan untuk proses pembelajaran, baik untuk anda dan diri saya sendiri dikarenkan masih banyaknya hal-hal lain yang tidak dimuat baik karena kekurang tahuan saya ataupun kealpaan saya sebagai manusia biasa