Tugas Posting: Waspada, Google pun Mencuri Data!

Cara hacker mencuri data semakin canggih, bahkan makin banyak melibatkan mesin pencari seperti Google. Hanya dibutuhkan beberapa detik untuk mengutil nomor Social Security dari situs-situs Web dengan menggunakan metoda pencarian. Begitu ungkap Amichai Shulman (pendiri dan CTO Imperva – perusahaan sekuriti database dan aplikasi).

Fakta bahwa nomor Social Security ada di Web adalah kesalahan manusia, sebab informasi tersebut seharusnya tidak dipublikasikan di sana. Namun para hacker telah memanfaatkan Google dalam cara canggih untuk mengotomasikan serangan terhadap situs-situs Web, kata Shulman.

Memanipulasi Google memang khususnya disukai para hacker karena sifat anonimnya – bagi hacker maupun engine penyerang yang diotomasikan. Tools seperti Goolag dan Gooscan dapat mengeksekusi pencarian luas di Web untuk menemukan celah-celah kelemahan tertentu dan memberikan daftar situs Web yang memiliki masalah celah kelemahan.

“Ini bukan lagi permainan skrip anak-anak – ini bisnis,” kata Shulman. “Ini adalah kemampuan hacking yang sangat hebat.”

Metoda serangan lain adalah Google worms, yang menggunakan mesin pencari untuk menemukan celah-celah kelemahan tertentu. Dengan penyertaan kode tambahan, kelemahan itu bisa dieksploitasi. “Pada tahun 2004, hal seperti ini hanyalah fiksi ilmiah. Tahun 2008, ini menjadi kenyataan yang menyakitkan,” tukas Shulman.

Google dan mesin-mesin pencari lain sedang mengambil langkah-langkah untuk menghentikan penyalahgunaan tersebut. Google misalnya, telah menghentikan metoda pencarian tertentu yang dapat menghasilkan kumpulan nomor Social Security dalam satu sapuan. Google juga membatasi jumlah permintaan pencarian yang dikirimkan per menit, yang dapat memperlambat pencarian massal bagi situs-situs Web yang memiliki celah kelemahan.

Namun sesungguhnya hal ini cuma membuat para hacker harus menjadi sedikit sabar. Membatasi pencarian juga melukai profesional sekuriti yang ingin melakukan pencarian harian otomat terhadap masalah di situs-situs Web-nya, begitu kata Shulman.
Jenis serangan lain adalah "site masking," yang menyebabkan sebuah situs Web yang legal lenyap dari hasil pencarian. Jika menemukan situs-situs yang isinya sama, mesin pencari Google memang akan membuang salah satunya dari indeks hasil pencarian.

Salah satu cara yang bisa dilakukan administrator situs Web, menurut Shulman, adalah melindungi situs Web-nya dari diindeks selain oleh alamat IP legal dari sebuah mesin pencari.

Nah para pengguna, selalulah waspada selalu saat menggunakan mesin pencari !!!

Google itu memang salah satu tools yang digunakan oleh para hacker...

wah..pokoknya mah gw paling kga demen sama yang namanya hacker apalagi yang jelas2 terbukti dia merugikan orang lain. hidup ini kan cuma sementara klo bisa kita yang bermanfaat buat orang lain!!!tul ga

Tapi kenapa ya kadang2 orang2 ngeheker cuman bwt seneng2 doank???!!!

Hacker itu sebenarnya ga jahat... Yang jahat itu cracker... Memang Hacker itu jasanya banyak digunakan untuk menjebol keamanan atau membuat virus. Tapi itu semata-mata digunakan untuk hal-hal yang berguna. Misalnya... suatu perusahaan lupa password atau kehilangan password database-nya. Maka biasanya perusahaan itu menyewa hacker untuk membobol password databasenya agar bisa digunakan lagi. Atau perusahaan perangkat lunak, sebelum mengeluarkan produknya ke pasar. Perusahaan tersebut biasanya sering membayar para hacker untuk menjebol keamanan perangkat lunak atau membuat virus untuk perangkat lunak tersebut, sebagai tahap pengujian. Apakah software tersebut cukup aman ato ga... (ini yang namanya hacker putih)

Kalo hacker hitam (a.k.a cracker) itu yang menyusahkan banyak orang, misalnya: ngebobol rekening orang, nyebarin virus, ngacak-ngacak data orang dsb.

Jadi ga semua yang lo denger itu bener, ups sori salah, yang bener: ga semua hacker itu jahat...

Banyak orang yang nge-hack ato meretas itu atas dasar kesenangan bisa juga karena sakit hati, misalnya virus tati (virus yang dibuat kalo ga salah sama anak FKM UI gara-gara cintanya ditolak sama Tati). Trus bisa juga karena dibayar, atau pengen ngejual virus, contohnya: ada script PHP yang dijual seharga 1000 dolar di pasar gelap. Atau bisa juga cuma buat belajar or iseng-iseng doang.... Ato cuma pengen pamer...

gmn c caranya jadi hacker??haha

wah jadi kalo pakai gmail drive aman tak?

Tetep aje kagak aman...

Jadi make apa donk yang aman?

Tapi kalo sebenernya dia hacker tapi ternyata membobol keamanan mis. Bank bwt kepentingan sendiri, berarti hacker yang cracker atau malah tetep di bilang cracker??

nRa wrote:

Jadi make apa donk yang aman?

pake kondom dong biar aman.................
jadi gmail drive itu beresiko y............wah sayang bgt dong.padahal kita bisa nambah kapasitas penyimpanan gratisan dengan gmail drive.........

dangko wrote:

nRa wrote:

Jadi make apa donk yang aman?

pake kondom dong biar aman.................
jadi gmail drive itu beresiko y............wah sayang bgt dong.padahal kita bisa nambah kapasitas penyimpanan gratisan dengan gmail drive.........

Ya ampun Danang....di forum begini masih juga nge-Lucon,jgn2 Danang CMnya JUPE ya bwt ngelarisin album terbarunya,haha...

Klo ditanya ada ga yg aman,kyny c ga ada misal:komputer qta yg lmot truz udh ga bs di idupin gara2 kebanyakan viru nah dia hrs di format ulg,bersih deh dari virus2 tapi PERMASLAHANNYA??virus itu dtg dari luar, misal klo qta masukin usb,nah mana kita tau flash disknya bersih/bwa virus.nah untuk TOPIK hacker kaya gini solusinya adlh:Jika ada org yg bisa membuat virus pasti ada org yg bisa ngebuat anti virusnya. seperti sakit kepala ada obat sakit kepala. Maka dari itu wahai kalian2 yg jago di bidang IT buatlah suatu inovasi u/ melawan hacker2 jahat.

Seandainya..aQu bisa

Aayu wrote:

Tapi kalo sebenernya dia hacker tapi ternyata membobol keamanan mis. Bank bwt kepentingan sendiri, berarti hacker yang cracker atau malah tetep di bilang cracker??

Kita sebut aja, kalo hacker baik : hacker putih, nah kalo hacker jahat: hacker hitam.

yang paling aman gampang ga ush tu nama'a bka2 internet aplgi naruh file2 d.internet....biar ga kena
hacker...

yah firman gmana sih katanya anak informasi..
masa qta g buka-buka internet sih..apa kata dunia??

iya tuh, firman, ngomong doang... lah lu tahu kan mata kul kita ada 3 yang pake internet, SJI, Tekmed, ATPI, gimana caranya menghindar dari internet?? gue pengen tau caranya...