Membaca bugreport ternyata dapat menimbulkan kita tersenyum-senyum sendiri. Apa pasal? Seseorang melaporkan tentang bagaimana firefox tidak melindungi privasi pengguna yang mengakibatkan ia dan tunangannya (yang sudah terjalin hubungan selama kurang lebih 5 tahun) terpaksa bubaran. Berikut langkah-langkah yang dapat mereproduksikan masalah yang dialami si pelapor.

1. Membuat 2 user account yang unik (katakan Joe dan Mary) di Windows XP Home.
2. Logout dan sign-in sebagai Joe.
3. Jalankan Firefox dan browsing ke webmail atau jdate.com atau apa saja.
4. Coba login sehingga Firefox akan menanyakan apakah user Joe ingin menyimpan passwordnya.
5. Pilih untuk tidak menyimpan password.
6. Setelah sukses login dan dengan memilih pilihan “never save password”, kemudian logout.
7. Lalu, login sebagai Mary dan jalankan Firefox
8. Browse…atau langsung melihat “View Saved Passwords” pada tab yang akan menunjukkan websites dimana Firefox tidak akan menyimpan password dari user lain.
9. Bubaran dengan tunangan.

Tertarik untuk mencoba?

Melihat kondisi ketika seseorang hendak mendalami teknologi informasi; saya merasakan adanya proses brainwashing. Beberapa proses pembelajaran yang menurut saya tidak ubahnya proses cuci-otak antara lain:

• Cisco — biasanya soal training untuk sertifikasi entah itu CCNA, CCNP, dsb.
• Microsoft — ketika hendak mendapatkan sertifikasi MCSA, MCSE, dsb…sekarang ditambah cuci otaknya .NET
• Linux — cuci otak kalo produk dari Microsoft itu jelek.
• Security — terutama kalau hendak mendapatkan sertifikasi seperti CISSP, CISA, Security+, dsb.

Walaupun begitu, saya tidak pernah mempersoalkan kebaikan maupun keburukan proses cuci-otak tersebut.

Ah, sudahlah…malam ini saya memang sedang 100% ngelantur.

Kalau terpaksa Anda harus tinggal di penjara oleh karena satu dan lain alasan. Saya yakinkan Anda tidak perlu merasa harus kuatir karena walaupun Anda berada “di dalam”, Anda masih dapat mendapatkan fasilitas selayaknya Anda berada “di luar”.

Mengapa begitu? Baca ulasan Treespotter tentang apa saja yang ditemukan di penjara kelas satu di Indonesia, LP Cipinang.

Iseng-iseng lihat artikel di CNN, dan menemukan artikel yang membahas sosial engineering untuk dapat ikutan merayakan pesta OSCAR.

If you want to crash the glitziest party of all, the Oscars, here’s a tip from a professional: Show up at the theater, dressed as a chef carrying a live lobster, looking really concerned.

Saya sedang berada di negara yang saat ini temperaturnya dibawah nol derajat celcius dan saya masih merasakan jetlag yang cukup parah. Saya sempat mengutuk berat angin dingin yang bertiup sangat kencang. Selain itu, kulit saya menjadi sangat kering dan terlihat agak mengelupas. Namun demikian saya merasa kegirangan karena masih sempat lihat salju walau sudah mulai mencair.  Saya mungkin tidak begitu lama di sini karena hanya punya satu agenda untuk berpartisipasi pada sebuah konferensi. Oleh karena aktivitas disini cukup menyita waktu, mungkin saya akan cuti posting untuk sementara waktu sampai sekembalinya saya ke kota asal.

Steven M. Christey (demikian pula saya) sepertinya sudah bosan melihat quote Sun Tzu dimana-mana . Akhirnya mengusulkan agar orang-orang mulai memperhatikan quote dari sepupu Sun Tzu yang kurang begitu di kenal, yaitu Sun Duh.

Berikut adalah quote dari Sun Duh tentang Reality of War.

• When you think you are safe, you are actually safe.
• You have no enemies! Relax, already.
• Advocate and maintain absolute secrecy. That way, when you are defeated, you will not notice.
• Do not secure today that which can be secured tomorrow.
• Do not try to know your enemy. Because they are bad and you are good, enemies are not worth knowing.
• Introducing unpredictability and flexibility will confuse your enemy more than it will confuse you.
• Security and ease of use are mutually exclusive. This should be assumed rather than questioned.
• Do not avoid or punish the vendors who sell you their faulty wares, for if you keep buying, you will eventually gain influence over them.
• If a proof of concept suggests the possibility of great risk but does not prove it, then it should only be treated as evidence of a lesser risk.
• The heralds of doom are rarely correct and always annoying.
• Nobody is more clever than you.
• The only way to mitigate a technological threat is to use more advanced technology.

FYI, Sun Duh does NOT exist. Ini hanya cynical joke. Hehehe.

Oh ya, saya menggunakan flock untuk melakukan postingan ini.

technorati tags: jokes

Priyadi membahas bagaimana menghindari deteksi NAT. Ia menyarankan penggunaan proxy pada level aplikasi. Aplikasi proxy seperti apa yang dapat digunakan?

Saya menyarankan penggunaan tor, sebuah sistem komunikasi Internet yang anonymous. Tor memanfaatkan banyak server yang terdistribusi pada jaringan yang dikenal sebagai onion routers.

Sudah cukup lama saya menggunakannya dan dapat dikatakan saya cukup puas dengan fitur yang diberikan. Saya menggunakan privoxy (juga disertakan pada bundel aplikasi tor) untuk web browsing (HTTP dan HTTPS), dan SOCKS untuk keperluan lainnya seperti SSH, IRC, atau program peer-to-peer yang sering saya gunakan.
Karena tor tidak dapat menangani FTP traffic, saya menyiasatinya dengan menggunakan ftp-proxy yang terdapat ada di OpenBSD.
Sebelum menggunakan tor, saya menggunakan stunnel untuk yang menghubungkan gateway dengan remote server.

Jika dilihat dari setup yang saya usulkan, kebanyakan menggunakan SSL/TLS. Alasannya sudah jelas, saya tidak ingin mereka mengetahui apa yang saya lakukan.

Sampai awal bulan Februari ini, worm CME-24/Blackworm telah menginfeksi sekurang-kurangnya 300 ribu komputer. Namun ada hal lain yang menarik perhatian saya. Lihat perbedaan nama yang diberikan oleh vendor anti-virus untuk worm yang sama:
Authentium: W32/Kapser.A@mm
AntiVir: Worm/KillAV.GR
Avast!: Win32:VB-CD [Wrm]
AVG: Worm/Generic.FX
BitDefender: Win32.Worm.P2P.ABM
ClamAV: Worm.VB-8
Command: W32/Kapser.A@mm (exact)
Dr Web: Win32.HLLM.Generic.391
eSafe: Win32.VB.bi
eTrust-INO: Win32/Blackmal.F!Worm
eTrust-VET: Win32/Blackmal.F
Ewido: Worm.VB.bi
F-Prot: W32/Kapser.A@mm (exact)
F-Secure: Email-Worm.Win32.Nyxem.e
Fortinet: W32/Grew.A!wm
Ikarus: Email-Worm.Win32.VB.BI
Kaspersky: Email-Worm.Win32.Nyxem.e
McAfee: W32/MyWife.d@MM
Nod32: Win32/VB.NEI worm
Norman: W32/Small.KI (W32/Small.KI@mm)
Panda: W32/Tearec.A.worm (W32/MyWife.E.Worm)
QuickHeal: I-Worm.Nyxem.e
Sophos: W32/Nyxem-D
Symantec: W32.Blackmal.E@mm
Trend Micro: WORM_GREW.A (Worm_BLUEWORM.E)
VBA32: Email-Worm.Win32.VB.b
VirusBuster: Worm.P2P.VB.CIL
Cukup membingungkan Anda?

Tidak mengherankan karena pemberian nama pada malicious software seperti virus, worms dan trojans oleh vendor selalu kacau-balau.

Dari sebuah foto (local copy) pada artikel di Washington Post, diketahui NSA ternyata melakukan monitoring terhadap attack tools (yang kebanyakan adalah free dan open source) dan signature terbaru dari produk IDS populer.

Tools yang dipantau antara lain NeSSuS Client, Ethereal, NeSSuS, Nmap, Cain & Abel, Metasploit, Snort, dan Kismet. Sedangkan produk IDS yang dipantai signature-nya antara lain Cisco IDS, ISS Proventia, Symantec IPS, dan McAfee Intrushield. Dan nampak jelas pada gambar, DShield Geographic Distribution of attack sources.

Sekarang… bayangkan jika internet monitoring yang berbasis web tersebut terkena serangan spyware/adware? Kira-kira seperti ini (local copy) mungkin.

Sapi teman saya (bukan nickname…apalagi nama sebenarnya), bertanya kepada saya tentang kemungkinan melakukan blocking scanning yang dilakukan oleh Nessus seperti halnya blocking Nmap scan.

Nessus adalah vulnerability scanner gratis dan open-source yang populer. Selain itu perlu diketahui pula bahwa Nessus mempunyai kemampuan mengelabui NIDS.

Tanggapan saya tentang pertanyaan tersebut adalah terdapat kemungkinan untuk melakukan blocking. Proses blocking ditentukan berdasarkan tujuan yang ingin diraih. Tujuan yang dimaksud antara lain:

1. Melakukan blocking proses scanning — membatalkan/mengacaukan proses scanning dengan tidak memberikan response.
2. Melakukan blocking pada host scanner — tidak menanggapi request atau packet yang dikirimkan dari host yang melakukan scanning.

Dari tujuan-tujuan tersebut, saya mengembangkan kemungkinan melakukan blocking. Untuk sementara ini, kemungkinan-kemungkinan yang ada di kepala saya adalah

• Jika tujuan pertama yang ingin diraih, maka proses blocking agak sedikit “merepotkan” karena harus melibatkan interaksi IDS dan firewall dimana IDS harus mampu mengenali pola scanning Nessus (yang biasanya didahului oleh Nmap) — ini juga dikenal sebagai signature-based detection.
• Jika tujuan kedua yang ingin dicapai, IDS dan firewall masih dilibatkan dan proses blocking baru dapat dilakukan setelah sistem (katakanlah saja begitu) berhasil mengidentifikasi sejumlah serangan secara beruntut — ini dikenal sebagai statistical-based detection.

Mengenai plus atau minusnya metode blocking, saya belum dapat berpendapat lebih lanjut.

Apakah saya melewatkan sesuatu?