DNS di Australia dihack menyebabkan situs besar di AS jatuh ke tangan hacker

Twitter, The New York Times dan Website terkemuka lainnya dikejutkan oleh serangan cyber canggih yang terus mempengaruhi situs lain pada Selasa malam, mengarahkan pengunjung ke situs yang konon dikendalikan oleh Syrian Electronic Army (SEA).

Para penyerang tampaknya menghantam sebuah perusahaan layanan IT Australia, Melbourne IT, yang menyediakan layanan pendaftaran nama domain. SEA pro-pemerintah Suriah baru-baru ini telah melakukan beberapa serangan profil tinggi terhadap media dan situs lain.

Menurut David Ulevitch, CEO dan pendiri perusahaan keamanan OpenDNS, Tampaknya hacker memodifikasi dan menguasai entri DNS (Domain Name System), yang memungkinkan mereka untuk menggantikan alamat IP yang benar untuk Twitter.com dan NYTimes.com dengan IP mereka sendiri.

DNS adalah alamat yang distribusikan untuk Website. Hal ini memungkinkan nama domain, seperti idg.com, yang akan diterjemahkan ke dalam alamat IP yang dapat dipanggil ke dalam browser. Serangan terhadap DNS bisa menjadi kuat, karena dapat menggeser banyak lalu lintas Website yang tiba-tiba dikendalikan oleh penyerang, yang kemudian dapat menimbulkan risiko lebih lanjut bagi pengunjung secara tidak sengaja.

Twitter.com dan NYTimes.com merupakan domain yang terdaftar pada Melbourne IT, menurut "whois," registrasi database domain name.

Ada beberapa cara hacker untuk dapat memodifikasi record DNS. Seorang hacker bisa memperoleh mandat akses yang diperlukan untuk memodifikasi data DNS organisasi dengan registrar seperti Melbourne IT. Ulevitch mengatakan bahw.a jenis hack tidak mungkin dalam kasus ini karena begitu banyak Website yang diarahkan. Hal ini lebih mungkin bahwa para penyerang memperoleh akses ke infrastruktur Melbourne IT.

DNS hacks dapat memiliki konsekuensi serius lainnya. Mengarahkan nama domain The New York Times juga berarti email ke dan dari perusahaan bisa saja diarahkan ke server yang dikendalikan oleh penyerang.

"Jika Anda seorang sumber rahasia untuk The New York Times dan mengirim email yang dialihkan ke server e-mail lain, rahasia Anda baru saja dibuka," kata Ulevitch.

Dalam sebuah berita, surat kabar menulis bahwa "serangan ini juga memaksa karyaawan The Times untuk berhati-hati dalam mengirim email."

Website yang sedang diarahkan ke penyerang juga bisa direkayasa untuk memeriksa apakah pengunjung memiliki kerentanan perangkat lunak unpatched yang dapat digunakan untuk menginfeksi komputer mereka dengan malware.

Karena Website dalam serangan ini memiliki lalu lintas yang tinggi, "Anda dapat menginfeksi jutaan orang dalam hitungan menit," kata Ulevitch.

Twitter mengatakan salah satu domain yang digunakan untuk melayani gambar, twimg.com, terpengaruh mulai 20:49 UTC dan mengganggu penampilan beberapa gambar. Situs ini telah dikembalikan pada 22:29 UTC.

Twitter juga menegaskan, "tidak ada informasi pengguna Twitter yang terpengaruh oleh kejadian ini."


Via: PCWorld

Hacker Tampilkan Cara Hack Enkripsi Ponsel Android

Jika Anda kehilangan ponsel Android, data Anda bisa menemukan jalan ke tangan yang salah, bahkan jika Anda mengaktifkan enkripsi.

Sepasang peneliti keamanan telah menemukan cara mudah melewati enkripsi pada banyak ponsel Android.
Metode ini tidak cacat dalam sistem enkripsi berbasis Linux yang digunakan di Android itu sendiri, melainkan fakta bahwa password yang melindungi enkripsi cenderung agak lemah.

Itu karena Android menggunakan password yang sama untuk mendekripsi data pada telepon seperti yang digunakan untuk membuka perangkat. Orang cenderung untuk menggunakan nomor PIN pendek, pola sederhana atau kata-kata yang mudah diingat. Akibatnya, enkripsi cukup mudah untuk dirusak, melalui apa yang dikenal sebagai brute-force attack.

"Enkripsi tersebut baik tetapi Anda dapat brute-force," kata Thomas Cannon, direktur research and development Chicago-based . Cannon disorot masalah selama presentasi di konferensi hacker Defcon.

Setelah dibuka, semua informasi dalam partisi data pengguna dengan mudah diakses.

Cara mudah memperbaikinya adalah dengan menggabungkan dua password, satu yang kuat untuk mendekripsi telepon saat boot-up, dan satu lagi lebih sederhana, mudah diingat untuk unlocking perangkat.

Dan Anda hanya boot ponsel sekali-sekali.

Tidak semua perangkat Android rentan, Cannon mengatakan. Pertama-tama, Android bahkan tidak mendukung data dienkripsi sampai Android 3.0, jadi tidak ada yang retak pada perangkat sebelum itu - data pengguna sudah tidak terenkripsi. Teknik ini juga bergantung pada perangkat dengan tanpa apa yang dikenal sebagai bootloader unlocked, atau yang lain yang mudah dibuka.

The Hacker News, Lemahnya keamanan dan privasi Facebook

Foto pribadi Mark Zuckerberg, pendiri Facebook, bocor di situs jejaringnya sendiri gara-gara kecacatan dalam sistem Privacy. Ada total 14 foto Mark yang terpampang dengan headline It's time to fix those security flaws Facebook, atau dalam bahasa Indonesia: Saatnya memperbaiki cacat-cacat dalam keamananmu, Facebook.

Facebook mengatakan bahwa cacat tersebut hanya sementara dan sekarang sudah diperbaiki. Dengan adanya cacat tersebut, pengguna bisa mengakses foto orang lain bahkan foto pribadi. Masalah tersebut telah menyertakan perubahan pada syarat dan kondisi yang membuat semua foto-foto Anda dan status properti Facebook dan perubahan pengaturan yang membuat segala sesuatu pada profil setiap orang diakses oleh search engine secara default.

Kecacatan ini pertama diperbincangkan di forum BodyBuilding.com, sebuah situs diskusi di mana banyak foto narsis dipasang oleh anggotanya. Menanggapi semua laporan kecacatan ini, Mark berjanji akan meningkatkan sistem keamanan Facebook dengan baik, lebih baik dari perusahan manapun di dunia. 
Source: http://thehackernews.com

Topik Lainnya: facebook, internet, hacking, news 

Daftar 25 Password Yang Rawan Dibobol Hacker

Password sangat identik dengan privasi. Oleh karena itu, pemilihan password haruslah hati-hati, jangan sampai password yang anda buat mudah dibobol oleh orang lain. SplashData, sebuah perusahaan yang menciptakan aplikasi manajemen data password baru-baru ini telah merilis daftar 25 password yang kerap digunakan dan tak jarang menjadi target para hacker jahat.

CEO SplashData, Morgan Slain menganjurkan kepada mereka yang menggunakan daftar 25 password tersebut untuk segera menggantinya. “Para hacker dapat dengan mudah membobol ke banyak akun dengan cara mencoba password yang umumnya sering digunakan secara berulang-ulang,” ujarnya seperti dikutip dari The Telegraph.

Akun jejaring sosial Facebook kerap menjadi sasaran empuk para hacker. Bulan lalu, terungkap bahwa ratusan hacker mencoba untuk mencari korban di jejaring sosial terpopuler ini. Sasarannya adalah untuk mendapatkan foto, pesan serta informasi personal lainnya.

Berikut ini adalah daftar password yang rawan dibobol Hacker hasil rilis dari SplashData:


1. password

2. 123456

3.12345678

4. qwerty

5. abc123

6. monkey

7. 1234567

8. letmein

9. trustno1

10. dragon

11. baseball

12. 111111

13. iloveyou

14. master

15. sunshine

16. ashley

17. bailey

18. passw0rd

19. shadow

20. 123123

21. 654321

22. superman

23. qazwsx

24. michael

25. football

Topik Lainnya: internet, facebook,  hacking, kriminal, komputer

Facebook Rekrut Seorang Hacker iOS Terkenal Bernama Geohot

Salah seorang hacker terkenal bernama George Hotz atau yang lebih dikenal sebagai Geohot, kabarnya kini telah bekerja di Facebook. Berbagai sumber sekarang pun telah mengkonfirmasi kebenaran hal itu terkait pekerjaaannya di perusahaan raksasa jejaring sosial tersebut.

Geohot dikenal sebagai orang yang bermasalah karena pernah menghack iOS seperti blackra1n, purplera1n, dan limera1n. Meskipun tidak dalam kapasitasnya untuk menyaingi iPhone Dev Team, tapi saat itu sosok Geohot telah mampu mengalahkan kelompok pembobol terkenal yang pernah menghack komunitas iOS di berbagai kesempatan.

Dalam waktu belakangan ini, Geohot telah menjadi terkenal bahkan kabarnya juga pernah digugat oleh Sony atas aksi hacknya terhadap konsol PlayStation 3 melalui firmware yang ada. Aksi hack-nya juga dianggap sebagai pembobol ilegal, karena telah berhasil membuka kunci yang sebelumnya tidak dapat diakses dengan sistem operasi lain pada konsol yang memungkinkan konsol PS3 dapat mengoperasikan perangkat lunak bajakan. Hal inilah yang  mendorong Sony untuk menuntut dan ingin menjebloskannya ke penjara.

Namun di luar berbagai kasus hack yang dilimpahkan kepadanya, baru-baru ini Geohot dikabarkan telah bekerja di Facebook sebagai salah satu perusahaan raksasa layanan jejaring sosial dan situs web yang sangat populer dengan lebih dari 600 juta pengguna aktif. Menurut laporan TechUnwrapped dan Techmeme Gabe Rivera itu, Geohot telah bergabung dengan Facebook sebagai insinyur perangkat lunak sejak bulan Mei 2011 yang lalu. Hotz sendiri juga dilaporkan telah mengkonfirmasi kepindahan lebih awalnya pada tanggal 17 Juni ini.

Saat ini Facebook sendiri dilaporkan sedang mengerjakan sebuah proyek rahasia “Trojan” atau “Spartan” yang digambarkan oleh media teknologi sebagai serangan yang direncanakan terhadap Apple App Store.

Memang masih diragukan kalau Geohot telah menjadi anggota tim pada proyek tersebut, tetapi di sisi lain Facebook juga diketahui secara aktif sedang mengembangkan aplikasi iPad asli.

Menurut New York Times, Facebook telah mengerjakan aplikasi tersebut selama hampir setahun. Dan bahkan Mark Zuckerberg selaku CEO dan pendiri Facebook, kabarnya juga telah membenarkan kalau salah seorang telah berkerja dan secara aktif terlibat dalam proyek, mengawasi keputusan desain dan fitur kunci aplikasi lainnya.

6 Target Utama Serangan Cyber di 2011

Berbicara mengenai serangan cyber, apa kira-kira yang menjadi target para penjahat cyber di tahun 2011? Vendor keamanan McAfee merilis sasaran utama serangan cyber, mulai dari produk-produk Apple hingga sejumlah layanan gratis yang makin digandrungi. Simak lebih lanjut daftar tersebut agar Anda lebih berhati-hati.

1. URL-shortening service
Layanan penyingkat URL atau URL-shortening service makin banyak digunakan dengan situs seperti Twitter yang menjadi pendongkraknya. Layanan yang mampu meringkas alamat situs seperti bit.ly dan TinyURL ini ternyata mengeluarkan 3.000 URL setiap menitnya, demikian menurut McAfee Lab.