Perangi virus, matikan Autorun

 
Security Intelligence Report terakhir dari Microsoft menyatakan bahwa hampir 45% malware memerlukan interaksi dengan pengguna dalam penyebarannya, seperti membuka link atau file, mengklik OK tanpa membaca isi saat ada peringatan dari OS atau anti-virus, dsb.

SIR merupakan laporan dua kali setahun yang dibuat Microsoft berdasarkan data dari fitur Windows Malicious Software Removal Tool yang berjalan di komputer Windows dari segala penjuru dunia.

 

Facebook SSL

Kabar gembira bagi Anda para Facebooker yang kuatir berfacebook-ria di hotspot dengan adanya Firesheep. Kini Facebook menyediakan fasilitas koneksi SSL, meskipun tidak diaktifkan secara default. Untuk mengaktifkan fasilitas ini, silakan ke Account >> Account Setting >> Setting >> Account Security >> klik "change" lalu beri tanda centang pada "Browse Facebook on a secure connection (https) whenever possible" dan klik Save.

Setelah itu semua koneksi Facebook Anda akan menggunakan koneksi SSL

Blacksheep

Dunia internet security berjalan begitu cepatnya. Baru beberapa minggu setelah Firesheep dirilis, perusahaan security Zscaler sudah membuat tool untuk mengatasinya.

Baiklah, memang tidak mengatasi dalam arti komputer kita menjadi kebal terhadap Firesheep, namun setidaknya Blacksheep mampu mengacaukan kerja Firesheep dan memperingatkan kita akan kehadirannya disekitar kita.

Firesheep

Bukan, meski Firesheep berarti "domba api", tapi tulisan ini bukan tentang wedhus gembel alias awan panas dari Gunung Merapi.

Firesheep adalah sebuah extension untuk browser Firefox yang meski baru muncul beberapa hari sudah menghebohkan. Bagaimana tidak, dengan Firesheep Anda dapat dengan sangat mudah menghack account Facebook (dan banyak situs lainnya) dari orang-orang disekitar Anda dalam sebuah hotspot.

Hari Minggu, 24 Oktober 2010 di San Diego, pada acara Toorcon 12, Eric Butler mengumumkan Firesheep buatannya. Ia bermaksud membuat sebuah tool yang mengeksploitasi kelemahan sistem login dari berbagai situs populer yang tidak mengandalkan SSL (secure socket layer) untuk semua halaman dan hanya bergantung pada cookie saja. Eric berharap Firesheep buatannya akan membuat para administrator situs-situs itu "kebakaran jenggot" dan secepatnya memperbaiki sistem login mereka.

Windows XP SP2 kadaluarsa?

"Kok komputer saya tidak pernah update lagi ya?", begitu pertanyaan dari seorang klien saya. Yang dimaksud klien tsb adalah Windows XP Automatic Update pada komputernya beberapa bulan terakhir ini tidak pernah lagi mendownload dan menginstall update apapun lagi, padahal sebelumnya secara rutin tiap bulan selalu ada setumpuk update.

Bagi saya ini sedikit aneh, karena komputer Windows XP saya tetap mendownload update seperti biasa.

Fasilitas baru Facebook

Akhir-akhir ini Facebook banyak menambahkan fasilitas baru dalam layanannya. Tambahan itu antara lain: one-time password (password sekali pakai), remote-logout, dan integrasi dengan layanan telepon voip Sykpe

Apa beda virus, trojan dan worm?

Beberapa kali saya ditanya teman atau klien, yang mendengar istilah spyware, virus dan trojan tapi tak tahu bedanya. Kali ini saya ingin menjelaskan secara sederhana apa itu malware, spyware, virus, trojan dan worm.

Cara tahu account Facebook kita dibobol orang

Saat ini bukan rahasia lagi bahwa ada banyak program untuk membobol password Facebook. Silakan bertanya pada oom gugel dengan keyword "facebook password hack software", dan Anda akan diberi daftar sejumlah pihak yang menawarkan program seperti itu (Berhati-hatilah, karena sebagian besar website itu termasuk kategori "untrusted"). Salah seorang saudara saya juga pernah menjadi "korban" hack, meski pelakunya teman sekantornya sendiri dan hanya untuk bercanda saja. Namun bayangkan akibatnya jika yang melakukan adalah pesaing atau musuh (atau mantan) Anda? Bisa jadi ia akan mengganti password agar Anda sendiri tidak dapat mengakses account tsb, lalu membuat Anda menjadi "tidak populer" diantara teman-teman Anda, atau menyebarkan fitnah tak bertanggung jawab yang pasti akan merepotkan Anda.

Laptop Security

Untuk teman saya yang rada sableng, judul diatas bukan berarti laptop milik satpam, tapi keamanan dari sebuah laptop.
Selama ini saya sering membahas security dari segi software dan keamanan data. Kini saya ingin membahas keamanan laptop secara fisik.

Vanish

"This message will self-destruct in five seconds...."
(lagu Mission: Impossible)

Mungkin Anda masih ingat kata-kata diatas selalu mengakhiri pesan rahasia dari badan intelijen di film Mission Impossible untuk agen-agennya, lalu dalam beberapa detik perangkat pembawa pesan itu berasap atau meledak sementara si agen mulai bersiap-siap menjalankan misinya.

Sebentar lagi mungkin Anda sendiri juga bisa menambahkan kata-kata seperti itu pada pesan rahasia Anda.

.NET Framework Assistant Add-On for FireFox

Apakah Anda menggunakan browser Mozilla Firefox pada komputer Windows? Jika ya, silakan cek di menu Add-on (Tools >> Add Ons >> Extension). Jika sistem Windows Anda memiliki .NET Framework dan Anda rajin meng-update Windows, besar kemungkinan ada Add-On (tambahan) ".NET Framework Assistant 1.0".
Add On ini termasuk dalam Windows Update, sehingga biasanya pengguna komputer tidak tahu telah men-download dan menginstallnya. Add-on ini bertujuan agar pemakai dapat memanfaatkan teknologi "ClickOnce" yang ada dalam .NET Framework.

OpenPGP: Lindungi email Anda!

Banyak orang mengira bahwa email biasa itu aman dan pribadi. Kenyataanya tidak. Email akan dicopy disetiap server yang dilewatinya, dan kebanyakan server melakukan backup data secara rutin sehingga copy email Anda itu akan turut dibackup dan disimpan selama bertahun-tahun. Satu-satunya 'perlindungan' adalah banyaknya jumlah email yang tiap hari beredar sehingga hampir tidak mungkin membaca secara manual satu-persatu. Tetapi sebuah program pencari akan dapat mencari email-email yang mengandung kata tertentu atau dikirim oleh / dari orang tertentu. Jangan heran jika email ke rekan saat menggosipkan boss dua tahun lalu bisa muncul saat ada sengketa di pengadilan.

Encryption & Decryption: Lindungi data Anda!

Sewaktu kecil, saya sering menulis pesan pada teman sekelas pada secarik kertas, lalu mengoperkannya secara estafet kepada teman saya itu. Asal tidak ketahuan guru, biasanya cara ini bisa menjadi media komunikasi karena saat itu belum ada sms. Masalahnya adalah semua teman yang dilewati pesan itu akan dapat membaca tulisan tersebut, sehingga saya harus mencari cara agar pesan tersebut tidak dapat dibaca oleh teman lain, misalnya karena bisa membuat saya jadi bahan tertawaan teman satu kelas.
Untuk itu saya dan teman saya itu mempunyai metode yang baru belakangan saya tahu bernama ROT 13. Caranya yaitu dengan menggeser/menukar semua huruf dalam pesan sejauh 13 huruf dalam alfabet. Jadi A ditukar dengan N, B menjadi O dan sebaliknya, dst. Jadi pesan "pinjamin duit dong" akan saya tulis sebagai "cvawnzva qhvg qbat".

Kunci laptop Anda dengan Flashdisk

Jika Anda malas mengingat-ingat password namun tidak ingin laptop Anda dengan mudah digunakan orang lain, gunakan flashdisk lama yang sudah tak terpakai untuk mengunci laptop tersebut. Dengan trik ini sebuah komputer Windows hanya dapat distart jika flashdisk tersebut terpasang.

Security scanners

Untuk komputer bersistem Windows, Anda tentu sudah mengerti besarnya ancaman virus, spyware, dan berbagai malware lainnya. Untuk mengurangi ancaman tersebut, Anda harus melakukan berbagai hal seperti melakukan Windows Update, menjalankan firewall, menginstal anti-virus, anti-spyware, meng-update anti-virus, dsb.
Dari sekian banyak langkah dan pilihan, tentu tak mudah untuk mengikuti semuanya tanpa ada yang salah atau tertinggal.

Berinternet-banking dengan aman

Apakah Anda menggunakan internet banking? Atau membayar dengan credit card melalui internet? Jika pernah, yakinkah Anda bahwa informasi transaksi tersebut aman dan tidak "diintip" atau dibajak orang yang tidak berhak?