SQL Injection ? Ini Dia Pencegahannya

MTDC-Batam. Bagi yang berkecimpung dalam dunia keamanan komputer, tentunya tidak akan asing lagi mendengar istilah SQL Injection. Ada penggabungan dua kata, yaitu SQL itu sendiri sebagai sebuah bahasa yang digunakan untuk mengakses database. Lalu kata Injection yang apabila diterjemahkan berarti menyuntik.

Salah satu contoh serangan dari SQL Injection

Ya, istilah tersebut memang benar. Apa yang dilakukan oleh SQL Injection ini adalah menyuntik, lebih tepatnya menyusupkan perintah tertentu sehingga terbongkar kelemahannya (vulnerabilitas) untuk dapat dieksploitasi.

SQL Injection tidak lepas dari dunia hacking. Bahkan, teknik hacking dengan menggunakan SQL Injection ini boleh dibilang "Nggak ada matinya..". Sebab dari dulu sampai sekarang teknik tersebut masih tetap awet. Hal ini karena aksi SQL Injection tidak mensyaratkan banyak hal, tidak perlu melakukan ping, menggunakan port tertentu, tidak terpengaruh oleh firewall, tidak ngefek dengan IDS (Intrusion Detection System).

SQL Injection dapat terjadi karena tidak adanya penanganan terhadap karakter-karakter tanda petik satu dan juga karakter double minus yang menyebabkan suatu aplikasi dapat disisipi dengan perintah SQL. Sehingga seseorang bisa menyisipkan perintah SQL kedalam suatu parameter maupun suatu form.

Mari kita bahas pencegahan terhadap serangan SQL Injection :
1. Batasi panjang input box (jika memungkinkan), dengan cara membatasinya di kode program. Sehingga orang yang tidak berhak akan bingung sejenak melihat input box nya tidak bisa di inject dengan perintah yang panjang.
2. Administrator web haruslah tegas menolak user yang menginput karakter selain abjad dan angka. Karakter khusus dilarang masuk. Terapkan hal ini, baik pada input user, parameter URL, dan nilai-nilai dari cookies.
3. Untuk nilai numerik, konversilah menjadi integer, sebelum di parsing menjadi statement SQL. Atau gunakan ISNUMERIC untuk memastikan data tersebut integer.
4. Filter input yang dimasukan oleh user, terutama penggunaan tanda kutip tunggal (input validation), dan karakter khusus lainnya.
5. Jika memungkinkan, buatlah daftar karakter yang boleh digunakan (whitelist).
6. Batasi karakter yang boleh di input oleh pengunjung situs web anda.
7. Matikan atau sembunyikan pesan-pesan error yang keluar dari SQL Server yang berjalan.
8. Matikan fasilitas-fasilitas standar, seperti Stored Procedures, Extended Stored Procedures jika memungkinkan.
9. Ubah Startup and Run SQL Server menggunakan low privilege user.
10. Mengganti error message (pesan error) karena hal ini sering kali digunakan oleh orang yang tidak berhak untuk menelusuri informasi jalur penyimpanan database.
11. Batasi permisi hanya pada user yang terotorisasi saja. Sang user tentu saja harus yakin bahwa data yang dia terima sudah akurat dan tidak ceroboh memodifikasinya.
12. Kalau bisa, hilangkan show error mysql pada konfigurasi PHP.
13. Jangan percaya bahwa ada 100% sistem kita aman, selalu lakukan update secara berkala.
14. Bagi anda yang menggunakan CMS, sangat disarankan untuk sering-sering mengupdate CMS.
15. Sering-seringlah untuk memeriksa apakah terdapat bug pada situs web yang dikelola. Cara yang paling mudah adalah menggunakan tool SQL Injection, karena kita bisa menemukan sendiri kelemahan pada situs web. Sebelum ditemukan orang lain.

Alur terjadinya serangan SQL Injection

Dengan memahami SQL Injection, seseorang tidak hanya bisa mencari atau lebih tepatnya mencuri informasi penting dalam sebuah database. Tidak hanya sekedar username dan password saja, bahkan hal-hal krusial termasuk informasi database itu sendiri pun bisa diperoleh. Tidak hanya membaca data yang ada didalam database, Anda pun bisa menyusupkan file anda sendiri kedalam sebuah sistem. ( sumber : Buku SQL Injection).

Read More

Cara Cerdas Atasi Radikal Bebas!

MTDC-Batam. Salah satu kebiasaan buruk seseorang adalah merokok. Padahal dalam penelitian, merokok dapat memicu terbentuknya oksidan atau radikal bebas. Sebab dalam kandungan rokok itu terdapat produktivitas H2O2 yang akan meningkat secara drastis.

Sumber Radikal Bebas

Jika hal ini terjadi, antioksidan dalam tubuh akan menurun. Zat racun di dalam rokok seperti H2O2 akan merusak spektrin (kulit sel darah merah) bahkan deformabilitas (elastisitas) eritrosit akan menurun tajam.

Apabila eritrosit tidak elastis maka dia tidak mampu melewati mikrovaskuler (kapiler). Akibatnya terjadi gangguan oksigenasi sel. Peneliti bidang Ilmu Kedokteran Dasar (Patobiologi) Program Pascasarjana, Universitas Airlangga (Unair) Surabaya, Jawa Timur, Wahyudi Widada, S.Kep, M.Ked., menganalisa darah perokok.

Pendapat Wahyudi Widada, terapi mengeluarkan darah dari permukaan kulit atau bekam atau terapi oksidan merupakan cara pengobatan yang sangat hebat. Prinsip kerjanya mengeluarkan darah dari area tertentu melalui media punggung atau bagian lainnya.

Salah satu praktek bekam (Hijamah)

Ketika darah dihisap keluar melalui alat maka kandungan sel-sel darah yang rusak akan diganti (regenerasi sel darah merah) oleh ginjal dan sumsum tulang tulang. Bahkan ada hal yang menakjubkan, dengan berbekam bisa menyetimulasi produksi eritrosit baru dan mengganti eritrosit lama yang tekikis karena terpapar oksidan.

Penelitian yang dilakukan ini bersifat quasy experimental. Pada penelitiannya, pembagian kelompok subjek penelitian dibagi menjadi dua. Pertama kelompok K-0 sebagai kontrol. Caranya dilakukan dua kali pengambilan darah pada vena mediana cubiti. Darah diambil sebanyak 4 ml.

Kesimpulan dari penelitian (tesis) mengungkapkan nilai deformabilitas eritrosit sebelum perlakuan terendah 85,39 % dan tertinggi 99,05 % serta rerata 93,27 %. Nilai deformabilitas eritrosit sesudah perlakuan adalah terendah 91,05 %, tertinggi 99,56 %, serta rerata 96,72 %.

Dengan penelitian ini, seseorang yang pernah menghirup radikal bebas akan mengalami penurunan fungsi sel darah merah. Oleh karena itu, umat Islam dianjurkan berbekam sebulan sekali agar dijauhkan dari segala macam penyakit yang bersumber dari dalam darah.

Hal ini sebagaimana hadis Nabi Muhammad; "Berhijamahlah pada hari ke-17 dan ke-21, sehingga darah tidak akan mengalami hipertensi yang dapat membunuh kalian"(Kitab Kasyful Astaar'an Zawaa'idil Bazar, karya Al Haitsami III/388). "Barangsiapa berhijamah pada hari ke-17, 19, dan 21 (tahun Hijriyah), maka dia akan sembuh dari segala macam penyakit" (HR. Abu Dawud II/732, shahih).

Hijamah atau bekam dengan cara mengeluarkan darah diperbolehkan saat sedang berpuasa. Ini merujuk kepada hadis dan pemahaman para ulama. Sebagaimana disampaikan Ustaz Muhammad Abduh Tuasikal, ST., M.Sc., LC. Dalam penjelasannya, Nabi Muhammad S.A.W banyak menyebutkan hadis-hadis berbekam, diantaranya Imam Bukhari dengan babul hijamah (bab bekam) dan muntah bagi orang yang berpuasa. (Sumber: Buletin Islam).

Read More

Perkembangan Dunia Teknologi

MTDC-Batam. Teknologi Komunikasi Digital adalah teknologi yang berbasis sinyal elektrik komputer, sinyalnya bersifat terputus-putus dan menggunakan sistem bilangan biner. Bilangan biner tersebut akan membentuk kode-kode yang mempresentasikan suatu informasi tertentu.

Setelah melalui proses digitalisasi, informasi yang masuk akan berubah menjadi serangkaian bilangan biner yang membentuk informasi dalam wujud kode digital. Kode digital tersebut nantinya akan mampu dimanipulasi oleh komputer. Contohnya adalah gambar kamera video yang telah diubah menjadi bentuk digital. Bentuk digital tersebut mewakili elemen gambar (pixel). Elemen gambar tersebut dapat dimanipulasi oleh komputer. Sehingga kita dapat menciptakan efek tertentu pada gambar serta dapat juga memperbaiki kualitas gambar yang dianggap kurang baik. Bentuk manipulasinya bisa berupa penambahan intensitas cahaya pada gambar, sehingga gambar yang ada menjadi lebih terang atau gelap, meningkatkan ketajaman gambar yang kurang fokus, serta memperbaiki warna pada bagian tertentu dari gambar.

Multiplexing, teknologi ini memungkinkan kita untuk mendistribusikan informasi dalam beragam jenis dan dalam jumlah yang banyak secara sekaligus. Informasi yang berupa sinyal digital akan di distribusikan melalui sebuah saluran komunikasi tunggal. Nantinya saluran tunggal tersebut akan terbagi lagi menjadi saluran yang lebih kecil dan terpisah, sehingga kebutuhan akan konstruksi dan pemeliharaan akan semakin berkurang. Terdapat dua sistem multiplexing yang ditawarkan yaitu ;

1. Frequency - Division Multiplexing (FDM).
    Saluran komunikasi tersebut akan terbagi menjadi saluran kecil yang memiliki frekuensi yang unik. Sehingga, sinyal digital yang berisi informasi kemudian masuk dan di distribusikan pada saluran tersebut tak akan bercampur baur satu sama lain. Contoh, dari sistem multiplexing jenis ini adalah pada siaran televisi dan kabel. FDM populer dengan sebutan code transparant.

2. Time Division - Multiplexing (TDM).
    Sistem multiplexing ini cara kerjanya adalah dengan membagi sinyal digital yang masuk menjadi kepingan yang lebih kecil. Kemudian masing-masing dari sinyal tersebut akan dikirimkan serentak dalam satu waktu.. Sistem ini cepat serta efisien, sistem ini dapat pula dipantau melalui komputer.

Pada saat informasi dipancarkan dalam bentuk sinyal digital, walaupun telah menempuh jarak yang cukup jauh keutuhan data akan tetap terjaga. Sinyal digital tersebut akan melalui serangkaian repeater station (stasiun pengulang) yang berfungsi untuk melindungi dan memperkuat sinyal sepanjang jalur perjalanan transmisi. Gangguan berupa cuaca buruk dan noise tidak akan memengaruhi transmisi sinyal digital. Hal tersebut terjadi karena, pada repeater station sinyal digital akan mengalami regenerasi. Sinyal-sinyal yang rusak akan digantikan oleh sinyal baru.

Teknologi digital melalui teknologi Integrated Service Digital Network (ISDN) atau dalam bahasa Indonesia populer dengan sebutan jaringan telekomunikasi digital pelayanan terpadu dapat menghantarkan berbagai informasi dalam sebuah jaringan tunggal. ISDN bisa diibaratkan sebagai sebuah pipa saluran informasi besar yang terdiri dari berbagai komponen informasi yang dapat berupa gambar, data, suara. Semua data tersebut dapat diakses dan dipindahkan dengan mudah melalui alat tertentu yang mudah dicolokan dan dicabut. Contoh alat yang digunakan untuk transfer data dengan metode tersebut adalah kabel data dan flashdisk alat ini banyak digunakan untuk pertukaran data dan informasi dalam bentuk digital. Teknologi ISDN ini membawa revolusi dalam cara kita berkomunikasi. Kita dapat bertukar gambar, grafik, dan data dengan mudah, cepat serta dapat dilakukan dimana saja dan kapan saja.

Peralatan pada teknologi digital membangkitkan produksi massal yang kemudian akan menekan biaya produksi. Alat-alat pada teknologi digital juga lebih stabil, praktis dan memiliki daya tahan yang lama dalam pemakaiannya. Hal tersebut menyebabkan biaya pemeliharaan menjadi lebih sedikit. Hal ini dikarenakan adanya teknologi Integrated Circuit (IC) yang kemudian akan lebih dikenal dengan sebutan chips. Benda ini memberikan dampak yang signifikan, karena dengan sebuah chips, teknologi komputer sebelumnya harus menggunakan mesin dan komponen yang berukuran besar, berat dan tidak praktis dapat digantikan tugasnya oleh chips tersebut.

Kekurangan Teknologi Informasi Digital. Segala jenis informasi yang telah di digitalisasi akan mampu di distribusikan secara efisien dan dalam jumlah yang banyak melalui sistem multiplexing. Namun, terdapat beberapa saluran aplikasi yang tidak mampu menampung jumlah arus data digital yang dikirimkan tersebut. Contohnya adalah saluran telepon yang belum dapat mengakomodasi tampilan video digital pada penggunaan aplikasinya.

Pada saat proses perubahan dari sinyal analog ke sinyal digital. Konsep informasi yang ada pada dunia nyata akan melewati digitalisasi. Konsep informasi tersebut akan diubah menjadi sinyal digital, dan sinyal digital tersebut merupakan rangkaian dari kode-kode tertentu. Dikhawatirkan konsep informasi asli yang terdapat pada dunia nyata tersebut tidak dapat terpresentasikan dengan baik saat digitalisasi. Contohnya adalah warna, jika suatu warna belum terdapat dalam sistem penyimpanan teknologi digital, maka akan dicari padanan warna yang paling dekat dan paling mirip dengan warna tersebut. Hal ini menyebabkan warna yang akan tertampil setelah digitalisasi menjadi kurang akurat dan tidak mewakili warna aslinya.

Sampai saat ini dunia masih didominasi oleh teknologi analog. Banyak bentuk informasi komunikasi yang menggunakan sistem analog, perangkatnya pun menggunakan perangkat analog. Sehingga, untuk menikmati layanan teknologi digital kita harus menggunakan Analog - Digital Converter (ADC) dan Digital - Analog Converter (DAC).

Untuk menikmati layanan digital secara keseluruhan. Maka harus dilakukan penggantian alat komunikasi seperti telepon, televisi dan radio dari yang sebelumnya berbasis teknologi analog menjadi teknologi digital. Hal ini menyebabkan masyarakat mengeluarkan biaya yang tidak sedikit terlebih lagi teknologi ini masih tergolong teknologi yang baru. Hal ini menyebabkan instrumen yang disediakan untuk masyarakat umum sifatnya masih terbatas dan mahal harganya. Hal ini menjadi permasalahan bagi kelangsungan industri pertelekomunikasian dan hal ini juga akan akan memengaruhi kemampuan membeli masyarakat. (sumber : wikipedia)

Read More

Pencipta "Malware" Penyandera Data Ini Bertobat

MTDC-Batam. Kelompok pencipta ransomware "TeslaCrypt" tampaknya ingin menebus dosa. Melalui sebuah kunci yang disebar cuma-cuma, mereka membebaskan semua file yang pernah dicuri dari korban.

Tak hanya itu, kelompok yang enggan mengumbar identitasnya tersebut juga meminta maaf,  sebagaimana dilaporkan The Next Web dan dihimpun Kompas Tekno, Senin (23/5/2016).

Awalnya, mereka memberitahu kunci deskripsi ke firma keamanan terkemuka ESET. Setelah diuji, ESET kemudian berani menyebar kunci tersebut untuk masyarakat umum.

Menurut analis ESET, kunci tersebut bisa membuka semua file yang terjangkit TeslaCrypt versi 3.0.0 hingga 4.2.0 teranyar. Untuk panduan lengkap menggunakan kunci deskripsi tersebut, silakan buka tautan ini.

Belum jelas apa latar belakang pencipta TeslaCrypt bertobat. Yang pasti, ini merupakan kabar gembira bagi korban yang filenya diserang dengan ekstensi .xxx, .ttt, .micro, atau .mp3.

Ransomware bisa dibilang sebagai jenis malware terjahat dan paling banyak beredar saat ini. Virus tersebut bakal merampas semua file korban dan meminta duit tebusan agar file tersebut bisa dibuka kembali.

Biasanya ransomware menyasar para gamers. Untuk beberapa kasus, tebusan yang diminta bisa mencapai 1.000 dollar AS atau setara Rp. 13,6 jutaan. (Sumber : The Next Web)

Read More

Narkoba Masuk Indonesia Sudah Ukuran Ton

MTDC-Batam. Kepala Badan Narkotika Nasional (BNN) Budi Waseso mengatakan, saat ini jumlah narkotika dan obat-obatan terlarang (narkoba) yang sudah masuk ke Indonesia jumlahnya dalam ukuran ton.

"Barang narkoba yang masuk jumlahnya sudah dalam ukuran ton. Dari hasil penelusuran yang jelas informasi didapatkan dari data intelijen yang kita terima," kata Budi di Jakarta, Jumat (27/5/2016), seperti dikutip Antara.

BNN saat ini berupaya mengungkapkan keberadaan narkoba yang dalam jumlah banyak tersebut. Adapun jenis narkoba yang masuk tersebut jumlahnya macam-macam termasuk jenis baru.

"Narkoba yang masuk dalam jumlah besar tersebut terbanyak adalah jenis sabu dan ekstasi, semua produk dari luar negeri termasuk sabu cair yang terbanyak dari Cina," kata pria yang akrab disapa Buwas itu.

BNN sudah melakukan kerja sama dengan interpol diantaranya Cina, Taiwan, Rusia, dan Pakistan. Kebanyakan informasinya barang tersebut akan dikirim ke Indonesia.

"Kalau di Cina barang prekursor adalah 'home industry' tidak dilarang dalam undang-undang negera tersebut. Dapat dijual kepada siapa saja dan ketika mulai menjual pembelinya orang Indonesia dan itu diinformasikan," kata Buwas.

BNN selama tahun 2016 sudah enam kali melakukan pemusnahan barang bukti narkoba yang paling banyak adalah jenis sabu dan ekstasi. BNN memusnahkan barang bukti keenam adalah jenis sabu kristal sebanyak 54 kilogram, 290 mili liter sabu cair, 191.984 butir pil ekstasi dan 30 mili liter aceton di Unit Insenerator Rumah Sakit Pusat Angkatan Darat Gatot Subroto di Jakarta. (Kompas)

Read More

Microsoft Bakal Tolak Password yang Gampang di Tebak

MTDC-Batam. Membuat password terkadang memang gampang-gampang susah. Karena tidak mau terlalu ribet, seringkali pengguna internet membuat password yang terlalu mudah ditebak. Sebagai contoh, pengguna membuat password "123456" atau "abcdef".

Microsoft pun menyadari hal tersebut. Agar pengguna tidak terus-menerus membuat password yang terlalu mudah ditebak atau umum dipakai. Microsoft berencana untuk membuat sebuah daftar berisikan password yang tidal boleh digunakan oleh siapapun.

"Kami melihat lebih dari 10 juta akun yang diserang tiap hari, jadi kami memiliki banyak data password yang digunakan untuk menyerang,"tulis. Daripada menggunakan peraturan wajib seperti harus panjang dan kombinasi dengan angka, Microsoft bakal membuat aturan berdasarkan daftar password yang bocor. Aturan tersebut nantinya akan terus diperbaharui, berbasiskan daftar password yang bocor.

Nantinya, ketika pengguna membuat password yang masuk ke daftar tersebut, sistem akan menolak dan meminta pengguna memasukan password.

"Pilih sebuah password yang lebih sulit untuk ditebak orang lain," demikian peringatan yang muncul ketika pengguna memasukan password yang tergolong gampang ditebak.

Microsoft berencana untuk merilis fitur tersebut ke layanan Microsoft Account Service, seperti Outlook, Xbox, One Drive, dan lian-lain. Layanan Azure AD Systems juga akan kedatangan fitur tersebut. (Sumber : Gizmodo)

Read More

Kisah Mahasiswi Cantik Denmark Ikut Perang Melawan ISIS

MTDC-Batam. Joanna Palani, nama mahasiswi cantik jurusan ilmu politik asal Denmark ini. Dia baru saja mudik usai bergabung dengan pasukan Kurdi untuk berperang melawan ISIS di Suriah.

Gadis baru berusia 23 tahun ini menceritakan bagaimana para militan ISIS "sangat mudah untuk membunuh". Dia juga mendengar langsung para perempuan dan anak-anak gadis mengalami pelecehan seksual ketika disandera kelompok Islamic State atau ISIS.

Menurutnya, ada perbedaan yang mencolok antara militan ISIS dan pasukan Presiden Suriah Bashar Al-Assad yang dia juluki sebagai "mesin pembunuh".

"Militan ISIS sangat mudah untuk membunuh,"katanya kepada Vice sambil tertawa. "Militan ISIS sangat mahir dalam mengorbankan hidup mereka sendiri, tetapi tentara Assad sangat terlatih dan mereka spesialis mesin pembunuh,"lanjut dia yang dikutip Jumat (27/5/2016).

Palani yang berasal Copenhagen, Denmark, meninggalkan bangku kuliah pada bulan November 2014 untuk melakukan perjuangan menegakkan hak asasi manusia bagi semua orang.

Pada malam pertama ikut perang di garis depan, perempuan muda ini menyaksikan pemandangan yang tak terbayangkan. Kawannya ditembak mati oleh seorang penembak jitu yang telah melihat asap rokoknya. Dia dipaksa tak berdaya menyaksikan rekannya asal Swedia tewas dengan darah membasahi seragam barunya.

Dalam bulan-bulan berikutnya, Joanna Palani menemukan bakatnya dalam menembak. Dia juga pernah bertemu dengan pasukan Presiden Assad yang bersenjata lengkap. Yang membuatnya tidak tahan adalah ketika mendengar langsung derita gadis cilik yang diperkosa militan ISIS.

Pada awal 2015, Joanna Palani terkejut menemukan sebuah rumah disebuah desa dekat Mosul, Irak, dimana gadis-gaadis muda yang disalahgunakan untuk pelampiasan seksual. Dia menceritakan bagaimana seorang korban, yang baru berusia 11 tahun, sedang mengandung anak kembar. Kehamilan itu yang membuat gadis cilik itu meninggal.

Joanna Palani yang kala itu masih menikmati cuti kuliah, harus pulang ke negaranya setelah menerima email dari polisi Denmark. Dia diberitahu bahwa paspornya tidak berlaku lagi. Jika dia kembali ke Suriah atau Irak, dia bisa dipenjara selama enam tahun di bawah undang-undang baru di negaranya.

Undang-undang ini dimaksdukan untuk menghentikan para fanatik ISIS bergabung dengan kelompok teror lain di daerah konflik. Joanna kini kembali belajar ilmu politik dan filsafat di Copenhagen. (Sindonews).

Read More