Malaysian Computer Technical Blog

Tango Flaw atau Best Experience?

DeKaN — Sun, 03 Mar 2013 00:16:00 +0000

Assalamualaikum w.b.t.,

Bagi pengguna telefon bimbit versi canggih aka smartphone, anda tentu biasa dengan perisian ‘video call’ yang digelar Tango. Tahukah anda Tango juga turut sedia dalam edisi PC?

TANGO mempunyai satu tabiat yang memusykilkan iaitu kebolehannya mendapatkan beberapa nama daripada senarai ‘contact’ telefon anda yang menggunakan Tango sebaik sahaja kita letakkan sebarang nombor telefon, tanpa perlunya melalui proses pengesahan. Ya, tanpa perlu email mahupun pengesahan nama-tempat-lahir, guru-pertama-sekolah dan lain-lain. Hal ini boleh mendatangkan kebimbangan kerana anda tidak perlu mempunyai telefon seseorang itu, tetapi anda boleh memperoleh sebahagian daripada nama ‘contact’ yang terdapat dalam telefon rakannya.

Bayangkan jika anda memasukkan no seorang CEO sesebuah syarikat gergasi, dan anda akan dapati terdapat nama-nama contact yang boleh anda hubungi melalui Tango tanpa perlunya pengesahan. Yang menariknya, anda boleh menghubungi rakan tersebut terus dan penyamaran anda insyaAllah berjaya.

Hal ini adalah kerana, mengikut kajian Dekan, Tango telah mengambil maklumat berkaitan anda tatkala rakan anda membenarkan ia mengakses ‘phonebook’ mereka. Jadi semua no telefon dalam telefon mereka akan disynckan ke server Tango. Jika anda mula mendaftar di Tango, anda akan mendapati ‘user experience’ di mana anda boleh menghubungi terus rakan anda yang mempunyai ‘contact’ anda di Tango mereka.

Oh dear. Maka untuk mengelakkan perkara tersebut berlaku, registerlah di Tango segera dan dapatkan nombor anda sebelum disalahguna oleh orang lain. Walaupun bunyinya macam menggalakkan penggunaan Tango, jika anda mendaftar terlebih dahulu, Tango tidak akan membenarkan no yang telh digunkan, digun semula. Jika tanpa telefon bimbit yang bijak pun, anda boleh mendaftar di PC anda sahaja, disamping tanpa perlu membenarkan ia mengakses senarai ‘contact’ dalam telefon. Beritahu Dekan jika terdapat cara lain.

Sekian sahaja, semoga ia membantu.

Post Yang Berkaitan

Bagaimana mengesan kehadiran rakan contact di Skype?

DeKaN — Sun, 24 Feb 2013 03:43:00 +0000

Assalamualaikum w.b.t.,

Teknik ini adalah teknik yang tak berapa nak teknik. Mudah dipraktikkan dan mudah sahaja difahami.

Untuk mengesan kehadiran Skype contact yang invisible, anda cuma perlu menghantar satu mesej sahaja kepada beliau. Jika terdapat ikon anak panah berpusing, maksudnya mesej tersbut tidak didelivered dan disimpan di temporary komputer anda. Maka boleh dikatakan contact anda tersebut tidak onlin pada ketika itu.

Jika tiba-tiba anda punya mesej tiada tanda tersebut, ia menunjukkan mesej tersebut telahpun sampai kepada pihak berkenaan. Walau bagaimanapun, jika anda logout daripada skype, mesej tersebut tidak akan diterima oleh contact anda walaupun beliu online. Hal ini adalah kerana mesej skype hanya akan dihantar apabila kedua-dua contact online sahaja.

Sebarang mesej, temporary mesej, atau mesej yang dilog akan berada dalam komputer dimana anda menghantar mesej tersebut dan juga di server skype sendiri. Fail log mesej skype tersebut ialah main.db dan anda boleh membacanya dengan perisian ____ . Jadi walaupun anda menganggap setelah anda logout skype conversation anda selamat kerana fail tersebut masih boleh dibaca oleh seseorang yang mempunyai akses kepada komputer anda. Sama juga dengan log YM dan Mirc sekalipun.

Jadi untuk mengesan kehadiran rakan yang Offline Chat di Facebook pula, anda juga boleh menghantar satu mesej kepada beliau.

Jika mesej itu direspon “Seen” oleh Facebook, maka rakan ada ada membacanya. Dan ia menunjukkan rakan anda online. Walau bagaimanapun, jika rakan anda memilih untuk tidak membaca mesej anda, anda tidak akan mendapat respon “seen” tersebut walaupun beliau online. Jadi anda terpaksa bergantung kepada Live Feed di Facebook sama ada beliau ada Share, Like, Komen sesuatu di tempat lain yang menunjukkan kehadiran beliau.

Sekian sahaja teknik yang tidak seberapa. Harap membantu. Tiada tools yang canggih disini. Hehe

Post Yang Berkaitan

Aplikasi FB untuk dapatkan like secara viral

DeKaN — Thu, 02 Aug 2012 08:15:21 +0000

Assalamualaikum w.b.t.,

Facebook ialah satu aplikasi yang berkuasa (powerful) pada masa kini. Interaksi antara pengguna dengan Facebook kadangkala lebih kerap daripada interaksi sesama insan. Seorang yang ketagih Facebook boleh dikategorikan jika menggunakan Facebook lebih daripada 4 jam. Tetapi pada zaman serba ‘mobile’ sekarang, ia merupakan salah satu medium sosial dan komunikasi yang mudah dan efektif.

Oleh sebab itu, Facebook juga digunakan untuk tujuan marketing. Ia secara tidak langsung menjadikan ia lebih efektif dengan target market orang yang dikenali. Katakan anda mempunyai laman web Shopping Cart kepunyaan anda sendiri, dan anda selalu update untuk barangan baru setiap minggu, berapa ramaikah pengunjung di laman web anda. Dan berapa ramaikah yang mengunjungi laman web Facebook setiap hari? Maka marketing di Facebook merupakan cara efektif selain membina reputasi diri kerana kebanyakan pembeli yang berpotensi terdiri daripada rakan Facebook sendiri.

Page dan Like di Facebok juga merupakan satu cara untuk membina kredibiliti selain mendapatkan pembeli yang berpotensi untuk barangan jualan anda. Dengan adanya Page untuk Komuniti, Barangan, dan juga diri anda sendiri menjadikan ia sesuatu yang komersial secara tidak langsung. Ditambah dengan bilangan Like untuk Page tersebut, secara psikologinya, umum akan lebih yakin dengan sesuatu Page dan apa yang ingin disampaikannya itu. Jadi linear dengan pertambahan bilangan Like, kredibiliti, keyakinan, dan potential of good things happen turut meningkat.

Untuk mendapatkan Like pula, terdapat pelbagai cara dan antaranya ialah dengan mempromosikan kepada rakan Facebook, mempromosikan kepada rakan sekerja dan rakan-rakan secara offline, mempromosikan dengan iklan di laman web lain, dan mempromosikan secara pembinaan kredibiliti menggunakan post-post bergenre tertentu dan juga mempromosikan dengan menggunakan Facebook Ads. Cara yang mudah dan efektif untuk mendapatkan Like ialah dengan menggunakan Facebook Ads, dan walaupun mudah, ia tidak murah. Jika anda bijak, anda boleh mendapatkan sehingga RM0.10 untuk satu Like. Kebiasaannya dalam RM0.15 – RM0.20 untuk satu Like. Jadi, bayangkan berapa anda perlu habiskan untuk mendapatkan 10,000 Like? RM1,000 bukan?

Usahawan internet yang bijak dan pakar telah mengatasi masalah ini dengan mengaplikasikan sesuatu yang dikenali sebagai aplikasi like secara viral. Modus operadi aplikasi tersebut ialah seperti berikut:

1. Anda terlihat sesuatu gambar menarik berkenaan rakan anda. Contohnya, “Tempat Raya Tahun Ini?”. Kemudian anda klik link untuk mendapatkan info anda pula.
*2. Anda akan dibawa ke satu Facebook Page dan Like diperlukan untuk teruskan. Anda klik Like.
*3. Anda kemudian dibawa ke satu page yang memerlukan anda ‘Allow’ atau benarkan aplikasi tersebut melakukan beberapa perkara. Dan anda klik ‘Allow’.
4. Kemudian, satu gambar akan diletakkan di feed anda yang menjawab soalan seperti rakan anda tadi dengan jawapan tersendiri.

*No 2 dan 3 interchange. Mana satu dahulu pun boleh.

Proses diatas berulang bagi rakan yang lain pula. Ini adalah perkara yang menakjubkan, dan dalam masa sehari paling sedikit, seratus Like boleh diperoleh. Tahniah. Jika anda perhatikan, step no. 2 tersebut menjamin Page anda di Like. Dan menjadikan mereka ini bijak ialah kerana pembangunan aplikasi ini adalah percuma. Cuma kena pakai skil lah (dan juga web hosting berSSL kerana Heroku tidak mampu untuk mendapatkan direct path. Tak faham xpe.)

Walaupun ia seronok untuk dimain, beberapa perkara perlu diberi perhatian. Antaranya ialah:
1. Step no 3 tersebut memerlukan anda ‘Allow’ untuk beberapa perkara. Jika anda curiga dengan perkara yang perlu di’benar’kan tersebut, maka lebih baik anda tidak teruskan. Antaranya mungkin kebenaran untuk membaca information sensitif seperti tarikh lahir, email, senarai kawan2, dan sebagainya.
2. Anda akan dipenuhkan dengan update daripada Page yang tidak anda inginkan. Hal ini adalah kerana dalam step no 2, anda telah like page tersebut, bukan Like aplikasi itu. Maka anda boleh buang daripada senarai Like anda sendiri.
3. Aplikasi berbentuk ramalan, penghinaan dan sebagainya. Aplikasi berbentuk ini memberi impak negatif kepada anda dan masyarakat dan jaga-jaga anda mungkin tidak langsung mengepostkannya di wall.

Baiklah, itu sahaja sekadar maklumat dan peringatan yang tidak seberapa. Anda boleh main aplikasi jenis tersebut, dan jenis -jenis lain lagi, cuma dengan lebih berhati-hati. Selamat Berpuasa. Maaf jika ada salah dan silap. (Time bulan ni minta maaf lebih baik kan? ;p)

Post Yang Berkaitan

Masalah SPAM daripada Zimbra – Selesai

DeKaN — Tue, 31 Jul 2012 00:57:33 +0000

Assalamualaikum w.b.t.,

Sudah lama tidak memblog. Selamat berpuasa kepada semua pembaca yang beragama. InsyaAllah pada bulan ini, amalan yang positif, baik-baik, rohani dapat diperbaiki dan dipertingkatkan oleh kita semua.

Teringin pula memblog menyampaikan sedikit ilmu yang tidak seberapa ini untuk panduan kepada yang mencari permasalahan yang sama seperti daku. Hal ini adalah kerana Dekan ada ditanya soalan berikut daripada syarikat-syarikat dan agensi kerajaan yang mengalami masalah seumpama: “Kami menggunakan Zimbra sebagai email, dan sejak kebelakangan ini email daripada syarikat kami jadi spam untuk dihantar mesej keluar daripada pihak kami. Apa yang kami lakukan ialah akaun pengguna tersebut telah ditutup, dan password telah diubah selain virus telah discan terlebih dahulu daripada PC pengguna. Walau bagaimanapun, selang seminggu, perkara tersebut masih lagi terjadi.”

“Antara simptom email pengguna tersebut ialah pada bahagian signature telah diubah kepada ayat-ayat menggambarkan loteri, wang western union, dan kisah tragis untuk meraih simpati. email tersebut dispam ke email luar dan juga dalam senarai contact yang ada. Sebagai info tambahan, kami menggunakan authentifikasi LDAP.”

Untuk jalan penyelesaian bagi persoalan tersebut, Dekan telah menjumpai beberapa perkara yang perlu diberi perhatian.

1. Password – Pengguna hendaklah memastikan password yang dipilih beliau adalah ‘strong’ yang menagndungi alpha numeric dan juga special character yang lebih daripada 8 aksara.

2. SPAM relay – Anda hendaklah selalu menyemak RBL (Real Time Blocklist) di internet sama ada server anda mungkin menjadi tempat untuk spam relay. Jika hal ini terjadi, anda perlu melihat network anda dan juga server anda untuk sesuatu yang luar biasa.

3. Update server – Jika anda sudah lama tidak mengemaskini server anda sama ada Linux ataupun Windows, anda perlu berbuat demikian kerana mungkin terdapat vulnerabiliti daripada server anda sendiri.

4. Up-to-date antivirus – Pastikan antivirus yang digunakan di client mahupun di server anda adalah yang terkini dan tiada masalah lain untuk antivirus tersebut seperti korup, tidak menerima update dan sebagainya.

5. Zimbra authentifikasi – Zimbra mempunyai 2 authentifikasi, satu daripada LDAP Zimbra sendiri dan kedua daripada external LDAP iaitu sistem LDAP syarikat tersebut. Jika salah configure atau terlupa akan terdapatnya dua authentifikasi ini, anda mungkin menghadapi masalah.

Jadi untuk penyelesaian (mungkin ada penyelesaian yang lebih baik daripada para pembaca), Dekan telah melaksanakan cara satu hingga empat di atas, dan cara kelima adalah unik – Dekan menyahaktifkan internal LDAP Zimbra.

Caranya adalah seperti berikut:

1. Login ke Zimbra server
2. Tukar user kepada zimbra
3. Taip “zmprov sp akaun@domain.com ””
(sp bermaksud SetPassword, akaun@domain.com adalah akaun pengguna, dan ” bermaksud disable password untuk akaun)
4. Ulang langkah 1-3 tersebut untuk semua akaun.
Untuk memudahkan, letakkan senarai arahan dan akaun dalam satu fail teks dan runkan secara batch. Contohnya, buat satu fail teks yang mempunyai kandungan seperti berikut:
akaun@domain.com '' akaun2@domain.com '' akaun3@domain.com '' ...
dan seterusnya. Kemudian save sebagai senarai_akaun.txt dan seterusnya laksanakan arahan seperti berikut: “zmprov sp < senarai_akaun.txt”
5. Login Zimbra Administrator menerusi antaramuka web.
6. Pada bahagian Class of Service (CoS), pilih kumpulan sasaran dan klik tab Features.
7. Pada bahagian General Features, uncheck ‘Change Password’.

Dengan cara itu, authentififasi di internal LDAP Zimbra akan disable dan pengguna juga tidak dapat menukar password tanpa melalui server LDAP domain anda.

Semoga membantu anda semua. Selamat berpuasa.

Post Yang Berkaitan

Setting email domain untuk send di GMail

DeKaN — Thu, 31 May 2012 02:28:48 +0000

Assalamualaikum w.b.t.,

Bersambung semula post sebelum ini di mana Dekan menerangkan berkenaan cara setting email domain sendiri dan menggunakannya bersama dengan email Yahoo!Mail anda, berikut pula ialah cara untuk setting penghantaran email domain sendiri di Google Mail atau GMail pula. Cara ini memudahkan anda untuk tidak perlu membuka email domain-domain tersebut bagi menghantar email, cuma perlukan satu email sahaja iaitu GMail.

Ikuti langkah demi langkah yang mudah berikut:

1. Login ke akaun Gmail anda di http://mail.google.com

2. Klik pada ikon ‘Setting’. Ikon ni bentuk seperti gear tu. Kemudian klik ‘Settings’ seperti dalam gambarajah di bawah.

3. Klik pada tab ‘Accounts and Import’, dan pada row ‘Send mail as’, klik ‘Add another email address you own’.

4. Satu popup akan muncul. Masukkan nama anda dan email domain anda yang akan anda gunakan untuk menghantar melalui Gmail ini. Kemudian, klik ‘Next Step’.

5. Pilih opsyen sama ada untuk menggunakan SMTP Gmail atau server anda sendiri. Dekan cadangkan gunakan server GMail sahaja. Tandakan ‘Send through Gmail (easier to set up)’ dan klik ‘Next Step’.

6. Kemudian, klik ‘Send Verification’. Satu email akan dihantar kepada email domain anda untuk disahkan.

7. Buka email di domain anda dan baca email daripada Google. Kemudian, ada mempunyai dua opsyen.
i. Klik pada link yang diberikan Atau
ii. Masukkan kod seperti dalam email ke dalam popup tadi

8. Jika anda memilih untuk memasukkan kod, masukkannya ke dalam popup tadi, dan klik ‘Verify’.

9. Anda akan dibawa ke tab yang asal. Perhatikan email domain anda telah diwujudkan. Pastikan anda menanda ‘Reply from the same address the message was sent to’ sebelum klik ‘Save Setting’.

10. Akhir sekali, cuba anda ‘Compose’ email anda. Akan wujud satu opsyen From. Dan anda boleh pilih sama ada email GMail anda, mahupun email daripada domain lain anda.

Selamat Mencuba.

Post Yang Berkaitan

8 perkara anda boleh lakukan dengan Unifi

DeKaN — Mon, 23 Apr 2012 12:30:22 +0000

Assalamualaikum w.b.t.,

Sudah sebulan lamanya Dekan melanggan Unifi. Kononnya mahu up-to-date dengan teknologi. Ternyata ianya laju dan tiada buffer selain kurang menghampakan dari segi bandwidth kerana masih tiada capped bandwidth buat masa sekarang.

Sementara ini, Dekan terfikir apakah yang boleh dilakukan dengan Unifi ini, kononnya boleh menjadi rujukan dan jelesan buat pengguna yang belum mempunyai UniFi. :p

Antaranya ialah:

1. Tengok tv tanpa buffer pada waktu hujan
Ya, dengan Unifi dilengkapi dengan talian TV di rumah dengan channel biasa dan tambahan, anda boleh menonton TV tanpa gangguan terutama pada waktu hujan renyai-renyai, kecuali jika terdapat gangguan talian. Walaupun begitu, siapa yang berani mononton pada waktu hujan kilat? TV akan ditutup seperti biasa sama seperti Astro. :p

2. Telefon puas-puas rumah ke rumah
Unifi dilengkapi dengan unit telefon dan talian telefon ini sudah termasuk dengan bil Telekom anda iaitu RM149 untuk pakej paling basic. Maka, lepaslah rindu ibu bapa anda dengan panggilan ke rumah yang percuma setiap hari sepanjang masa. Cuma panggilan dari rumah ke rumah sahaja percuma. Ke talian telefon mudah alih akan dicas mengikut kadar yang ditetapkan.

3. Pencarian maklumat berkesan – layari internet dengan laju
Anda boleh menggunakan internet dengan smooth untuk carian maklumat daripada Google, Yahoo, Bing dan Dogpile misalnya. Selain itu, jika anda browse laman web yang dihostkan di talian yang limited, anda sekurang-kurangnya masih boleh load page tersebut berbanding jika internet slow. Anda juga boleh melakukan transaksi perbankan online tanpa risau akan talian putus lagi seperti sebelum ini.

4. Tengok movie puas-puas
Laman web seperti Youtube yang menyajikan video yang boleh ditonton oleh anda tanpa buffer dengan Unifi. Selain itu terdapat laman web online yang lain yang boleh anda stream video tersebut tanpa buffer. Cerita Melayu misalnya boleh ditonton daripada laman web tonton.com.my dan cerita Korea dari laman web maaduu.com. Anda juga boleh mencuba perisian TV seperti Readon TV dan sebagainya untuk channel-channel TV luar negara. Jika ada cadangan laman web legal lagi, sila tambah di ruangan komen.

5. Muat turun update dan perisian
Dengan penggunaan tanpa had bandwidth, anda boleh muat turun content daripada laman web tanpa masalah. Antaranya laman web seperti update antivirus, update perisian seperti Chrome, Firefox dan lain-lain lagi, muat turun perisian percuma seperti dari filehippo.com, download.com, dan lain-lain lagi.

6. Muat turun movie
Wah, inilah yang terbaik yang menjadikan UniFi pilihan sesetengah pelanggan. Muat turun daripada laman web seperti 4shared.com, rapidshare.com sudah tidak asing lagi. Namun Dekan tidak menyokong cetak rompak. Maka, kandungan yang dimuat turun daripada laman web seperti TeamAryzs, penggunaan carian keyword Google “intitle:’Index Of’ brrip 720p” dan lain-lain lagi perlu dielakkan. :p Bagi Anime Jepun pula, anda boleh memuat turun daripada animestash.info yang penuh dengan link.

7. Main permainan online dengan lebih mantap
Tanpa perlu ke CyberCafe lagi, anda boleh bermain permainan World of Warcraft, Risk Your Life, Ragnarok Online, MapleStory dan lain-lain
MMORPG lagi di rumah anda. Lepas ini tak keluar rumah la pulak. Dan isteri anda akan boring duduk di rumah jika anda kaki gamers ini.

8. Aplikasi online boleh di’awan’kan
Jika anda menggunakan linux, anda boleh mendapat update dan juga serve kandungan dan sync dengan lebih cepat. Dengan teknologi awan (cloud), sebarang aplikasi boleh diserve ke internet untuk digunapakai.

Terdapat banyak lagi perkara yang boleh dilakukan yang tidak sempat Dekan fikirkan. Mungkin pembaca boleh membantu menambah.

Selamat melayari internet.

Post Yang Berkaitan

Setting email domain untuk send di Yahoo!Mail

DeKaN — Sat, 24 Mar 2012 06:59:18 +0000

Assalamualaikum w.b.t.,

Zaman sekarang kebanyakan blogger atau syarikat atau bisnes internet kebanyakannya akan menggunakan domain sendiri daripada menggunakan domain percuma seperti blogspot. Jadi dengan adanya domain tersendiri ini seperti mywindowsxp.info, anda boleh mempunyai email tersendiri juga seperti Dekan iaitu admin @ mywindowsxp . info dan dekan @ dct . my. Selain itu, Dekan mempunyai email lain yang digunakan sebagai default iaitu Yahoo!Mail.

Autoforward ke email Yahoo!Mail.

Walau bagaimanapun, katakan Dekan mempunyai email daripada domain yang lain seperti dct.my, formatkomputer.com, journalku.com, dan mywindowsxp.info, maka semua yang dihantar kepada Dekan melalui email di atas akan autoforward kepada email default Dekan setelah beberapa seting dilakukan. Jadi dengan cara ini Dekan tidak perlu membuka empat email pada sesuatu ketika. Sebarang email tidak akan terlepas melainkan email spam. InsyaAllah. Setingnya ialah pada control panel laman web anda seperti dibawah.

Send daripada domain lain di Yahoo!Mail

Walau bagaimanapun, lain pula ceritanya jika anda mahu menghantar atau membalas sebagai owner domain di atas jika menggunakan Yahoo!Mail. Maka sebelum ini, terpaksalah Dekan membuka satu persatu email. Namun begitu, terdapat cara memudahkan iaitu dengan hanya seting di Yahoo!Mail.

Ikuti cara berikut:

1. Buka Yahoo!Mail dan klik pada ‘Mail Options’. Bagi Yahoo!Mail yang baru, menu tersebut berada di bawah ‘Options’.

2. Kemudian pilih Mail Accounts.
3. Klik ‘Add’.
4. Masukkan nama untuk akaun tersebut. Nama ini sekadar identifier dalam seting anda sahaja. Masukkan sekali email tersebut.
5. Kemudian masukkan maklumat seperti username dan passworddan ‘POP server’ jika anda mahu menerima email daripada domain anda. Jika tidak, klik Skip.
6. Satu email akan dihantar kepada email domain anda. Buka email tersebut di domain anda dan klik link yang diberikan untuk confirm.

7. Kemudian, anda boleh lihat di ruangan ‘From’ semasa anda compose atau reply email, alamat email domain anda tersebut.

Selamat mencuba.

Post Yang Berkaitan

No Kad Kredit Dicuri

DeKaN — Fri, 23 Mar 2012 02:55:12 +0000

Assalamualaikum dan selamat sejahtera pembaca budiman,

Sewaktu sedang seronok-seronok menonton TV3, Buletin Utama yang penuh dengan kontroversi 30 minit pertama politik sahaja, Dekan menerima satu SMS daripada Bank AAAA (AAAA tu bukan nama sebenar). SMS itu berbunyi,

“RM0.00 AAAA: GBP2.00 was charged on your card num XXXX at XXXX on XX/03.”

Terkejut dengan SMS itu, Dekan berfikir sama ada ia betul daripada bank tersebut atau bukan. Kemudian Dekan berasa sedikit seram sejuk slightly selepas itu, kerana menjangkakan akan ada satu lagi SMS dengan nilai yang lebih tinggi. Dan tak lama selepas itu, “RM0.00 AAAA: GBP 10XX.20 was charged on your card num XXXX at XXXX on XX/03.”

SHOOT!!

GBP siap. GBP tu Great Britain Pound mak aih! GBP1k x 5 = MYR5k!

Terus. “Hello AAAA, just now I received 2 SMSes bla bla bla. I need to verify bla bla bla… WTF.. bla bla bla. Blocked.. bla bla bla.. Thank you.” Skipping londang siap padahal boleh je cakap Melayu. ;P

Rupa-rupanya memang no kad kredit Dekan dicuri dan disalahgunakan. Trace kembali, tempat digunakan ialah daripada laman web booking flight dan hotel. Maka cuma satu cara sahaja penjenahat itu memperoleh, iaitu daripada laman web yang Dekan dah masukkan data kad kredit tersebut. Dekan ada menggunakan transaksi online menggunakan kad kredit untuk book tiket seperti tiket kapal terbang dan juga hotel. Selebihnya memang bayar tunai. Tunai tu maksudnya direct debit dari bank. Mungkin salah satu daripada laman web tersebut sudah dikompromis dan data Dekan telah digunakan tanpa pengetahuan. Takut juga jika komputer Dekan mempunyai malware, dan scanning telah dilakukan, Alhamdulillah ok. InsyaAllah.

Oleh itu, kepada semua pembaca harap berhati-hati jika mahu menggunakan transaksi secara online. Simpan no bank just in case. Jangan masukkan kad kredit jika anda rasa laman web itu meragukan. Oh ya, Dekan suspek laman web yang Dekan kena itu mempunyai https yang tidak di’trust’.

Sekian.

Post Yang Berkaitan

Kisah Touch n Go

DeKaN — Wed, 21 Mar 2012 01:26:17 +0000

Assalamualaikum w.b.t.,

Minggu lepas, cuti sekolah, memang banyak kenduri kahwin. Dekan pun mendapat 3 jemputan pada hari yang sama. Melaka, KL dan Perak. Disebabkan sepupu Dekan yang berkahwin, maka selamat tinggallah Melaka dan KL. Seperti biasa, untuk kemudahan, Dekan menggunakan Touch N Go versi Zinc untuk membayar tol. Versi Zinc ni maknanya kad Touch n Go ini dilink dengan kad kredit. Setiap kali nilai mencecah bawah daripada RM50, maka ia akan ditopup kepada suatu nilai yang anda pilih seperti RM100. Maka kad anda akan sentiasa penuh eh berisi.

Nak dijadikan cerita, sewaktu pulang daripada majlis perkahwinan sepupu di Kuala Kangsar, menuju ke rumah di Ipoh, ayah Dekan yang menggunakan Touch n Go menyentuh kad tersebut di satu tol. Namun kelihatan ia tidak memberi apa-apa kesan. Musykil dengan perkara tersebut, sama ada mahu touch undur dan touch di lorong sebelah atau teruskan sahaja dengan berprasangka ia sudah direkod. Palang touch and go tersebut sudah memang terangkat sebelum kad disentuh.

Maka, beliau pun teruskan sahajalah dengan niat menyentuh di lorong yang mempunyai jurutol sewaktu keluar nanti – Tunai dan Touch n Go. Sekali beliau sentuh untuk keluar, ting-ting. RM62.00! Dari Ipoh Selatan ke Simpang Pulai cuma RM1.80 lebih kurang, telah menjadi RM62.00. Anehnya, kalau diambil daripada Ipoh Selatan ke Skudai, harganya ialah RM70.90 mengikut Plus.

Terkejut dengan itu, ayah Dekan pun periksa dengan Khidmat Pelanggan tol itu, dan mendapati sebenarnya pembaca kad (card reader) tersebut tidak berjaya menangkap (capture) kad Touch n Go di Ipoh Selatan. Maka, kesimpulan yang Dekan buat, ia akan ambil nilai maksimum untuk satu perjalanan tol itu. Mengikut PLUS: Skudai – Ipoh Selatan = RM69.30.

Oleh itu, jika anda menggunakan kad Touch n Go, pastikan anda menyentuh betul-betul di tempat masuk dan keluar. Jangan pegi pecut pulak kalau gate keluar terbuka. Kelak ia akan menyusahkan anda. Melainkan jika tiada tempat masuk-keluar macam plaza tol open-system seperti di LDP. Kalau terangkat tu pecut terus tak apa. Salah mereka. Hihi. (Psstt.. Plaza tol LDP kaya suit. Hari-hari orang lalu. Sian orang duduk Puchong. Nak pergi mana-mana mesti kena lalu tol. :p )

Waktu Dekan dekat Seoul dulu ada satu alat tu macam keychain kegunaan seperti Touch n Go. Konsepnya sama. Haritu Dekan turun bas, tak touch. Pastu nak naik bas semula ada masalah. Nasib baik ada bawak translator, Mr Abong, yang juga rakan seperjuangan dahulu.

Kalau jadi masalah ini, anda boleh releasekan balik kat kaunter-kaunter Touch n Go yang berkenaan.
Itu sahaja cerita.

Post Yang Berkaitan

XSS – Cross Site Scripting

DeKaN — Mon, 19 Mar 2012 12:28:36 +0000

Cross Site Scripting atau lebih dikenali sebagai XSS (atau CSS tetapi lebih biasa XSS kerana dikuatiri keliru dengan Cascading Style Sheet) ialah satu teknik yang kebiasaan bagi pengujian laman web. Ia adalah salah satu daripada sepuluh dari carta bagi lubang-lubang kelemahan sekuriti laman web yang kritikal mengikut laporan The Open Web Application Security Project (OWASP) 2010.

Contoh XSS:
Siatuasinya ialah seperti berikut: Satu tetingkap windows alert akan terpapar apabila value berikut dimasukkan kepada sesuatu parameter sama ada parameter tersebut di url, di dalam ‘form’ mahupun di dalam link imej atau ‘anchor’:

Impak
Beberapa impak dikenalpasti dan tidak terhad kepada:
1. Kecurian akaun atau servis
2. Pengesanan Pengguna untuk Statistik
3. Eksploitasi web browser dan pengguna
4. Credential yang tidak sah
5. Boleh digunakan untuk combo dengan eksploitasi yang lain

Sebab berlakunya XSS:
Tiada validation bagi input yang diberikan dalam laman web yang menggunakan input.

Cara nak secure
Validate setiap input yang dihantar untuk diproses dan ‘escape’ karektor sebagai data yang juga dikenali sebagai output encoding.

Post Yang Berkaitan

Unlock Modem Broadband untuk Guna SimKad Telco Lain

DeKaN — Sat, 14 Jan 2012 14:55:43 +0000

Mungkin para pembaca sudah lama mendengar tentang pelan ini, dan Dekan sudah lama membpunyai SIM Kad 1Malaysia Unlimited Broadband (SKMM) yang dikatakan cuma RM25 sebulan secara pre-paid. Wah ini sudah bagus. Namun, ia tidak dibekalkan sekali dengan modem broadband.

Semalam, Dekan agak terdesak untuk menggunakan internet di suatu kawasan yang tidak mempunyai coverage Maxis yang baik. Maka, Dekan pun menggunakan modem broadband Maxis jenis E1552 dengan SIMkad broadband Celcom. Tatkala menyambung modem, satu popup muncul di interface Huawei Maxis Broadband iaitu “Please enter unlock code:”

Setelah dua kali cubaan, Dekan melihat jika ada solution di internet. Rupanya, modem-modem jenis ini perlu di’unlock’ terlebih dahulu menggunakan kod tertentu. Wah, ini macam-macam pula kerenah ini. :p Ia adalah berdasarkan kod IMEI modem anda sama ada broadband jenis ini dan macam-macam lagi.

Caranya ialah seperti berikut:
1. Masukkan no IMEI ke dalam website ini: http://a-zgsm.com/huawei.php
2. Kemudian dapatkan no. unlock
3. Anda boleh menggunakan broadband Celcom anda di modem Maxis seperti dibawah

Untuk Simkad broadband 1 Malaysia seperti ini, bandwidth telah dicapped kepada 800MB sahaja walaupun untuk 30 hari. Maka kemungkinan ia lebih sesuai digunakan di Android Dekan berbanding broadband.

Baiklah, sekian sahaja wahai pembaca setia.

Post Yang Berkaitan

Local File Inclusion (LFI) – Bhg 1

DeKaN — Sat, 29 Oct 2011 00:10:18 +0000

Assalamualaikum w.b.t.,

Pernahkah anda mendengar terminologi seperti berikut: (Blind) SQL Injection, Local File Inclusion (LFI), Remote File Inclusion(RFI), Cross Site Scripting (XSS), Cross Site Request Forgery (XSRF atau CSRF), dan Shell Script? Kebanyakannya ialah berkenaan dengan sekuriti website dan berkait rapat dengan pengujian kelemahan atau pencerobohan dan juga penggodaman.

Semakin hari sudah semakin sibuk dengan kerja yang ke arah pengurusan menyebabkan Dekan ingin mengepos berkenaan di atas supaya pengetahuan tersebut dapat disimpan dan boleh dirujuk oleh diri sendiri nanti. Local File Inclusion (LFI) ialah satu teknik *untuk menggunakan sesuatu file di dalam web server tersebut. Dengan menggunakan teknik ini, sesuatu server tersebut boleh dikompromis dengan mengeluarkan output fail yang menyimpan username admin dan password dan mengeksploitasikan server tersebut dan sebagainya.

*selalunya ia disalah faham dengan teknik memasukkan fail ke dalam web tersebut. terdapat pelbagai cara untuk memasukkan fail, sebagai contoh yang senang ialah menggunakan register dan ‘file upload’ sendiri selain menggunakan teknik LFI (yang juga boleh).

Local File Inclusion (LFI)

Teknik ini adalah web-based dan menggunakan kelemahan coding dalam laman web itu sendiri untuk melakukannya. Contohnya, katakan laman web tersebut mempunyai link seperti berikut:

http://www.formatkomputer.net/ref.php?nama=dekan.php

atau

http://www.formatkomputer.net/?nama=dekan.php

Output yang mungkin ialah:

Salam, Dekan.

Terima kasih kerana melayari laman web ini. Berikut ialah kredit yang anda ada: RM100.50
Berikut ialah rekod transaksi terakhir anda: bla bla bla…

Dalam kes ini dekan.php ialah nama fail yang terdapat di dalam server formatkomputer.net. Jika Dekan tukarkan nama “dekan.php” di alamat di browser kepada “fazira.php” atau “fairuz.php“, mungkin Dekan akan mendapat page atau portfolio mereka. Jadi secara tidak langsung, link tersebut akan membuka fail tersebut.

Bagaimana pula jika Dekan meletakkan link seperti berikut:

http://www.formatkomputer.net/?nama=../../etc/passwd atau
http://www.formatkomputer.net/?nama=../../../etc/passwd atau

http://www.formatkomputer.net/?nama=../../../../etc/passwd

Berkemungkinan, jika berjaya, Dekan akan dapat output seperti berikut:

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
dekan:x:2:2:usr:/sbin:/sbin/nologin

Hal ini adalah kerana Dekan merujuk kepada fail passwd di dalam server laman web tersebut. Maka kandungan dalam fail passwd itu akan terpapar seperti di atas.

Penjelasan ../../etc/passwd:

1. Dalam linux, tempat untuk simpan password terletak dalam fail /etc/passwd
2. Output di atas yang dipaparkan menunjukkan nama akaun untuk server tersebut dan juga attribute lain seperti user id, group id, info dan juga password.
3. Jika anda mendapat seperti di atas: root:x:….. kolum ‘x’ adalah kolum untuk password hash. Namun ‘x’ menunjukkan password tersebut diletakkan di dalam /etc/shadow yang mana ia lebih dienkrip
4. tanda ../ menunjukkan lokasi asal folder tersebut diupkan one level.

Bagaimana ia boleh terjadi?

Ia terhasil disebabkan kelemahan dalam koding laman tersebut yang memberikan kemudahan meng’include’ (memasukkan) fail seperti dalam bahasa pengaturcaraan PHP. Contoh kod PHP tersebut ialah seperti berikut:

require_once($LANG_PATH . ‘/’ . $_GET[‘lang’] . ‘.php’);

Kod tersebut menunjukkan variable ‘lang’ (untuk language) dimasukkan ke fail tersebut mungkin kerana pengguna diberi kebenaran untuk memilih bahasa. Kod itu juga menambah .php untuk setiap input yang dimasukkan. Untuk di atas, jika parameter ‘malay’ atau ‘eng’ dihantar, kemungkinan laman web tersebut akan memaparkan kandungan dalam Bahasa Melayu dan Bahasa Inggeris masing-masing. Contohnya:

http://www.formatkomputer.net/index.php?lang=malay

http://www.formatkomputer.net/index.php?lang=eng

Dalam kes ini, tiada .php sekali dengan parameter, dan ia menyukarkan proses file inclusion untuk yang bukan fail php. Tidak benar. Terdapat pelbagai cara lain untuk melakukannya. Antaranya ialah penggunaan Null Byte. Jadi apa yang boleh dilakukan ialah dengan cubaan menghantar parameter lain seperti berikut sebagai contoh:

http://www.formatkomputer.net/index.php?lang=../../etc/passwd%00

Jika bernasib baik, kandungan fail passwd akan terpapar sama seperti di atas. Hal ini adalah kerana “%00” yang dikenali dengan nama NULL byte ditafsir oleh PHP interpreter untuk mengakhiri sesuatu line. Ia seperti noktah di situ. Jadi sebarang perkataan atau coding selepas %00 tidak akan dilayan. Maka ia ditafsirkan sebagai satu fail yang sah dan wujud dan kemudian dipaparkan.

Bersambung.

Post Yang Berkaitan

Knowledge Management – Pengurusan Pengetahuan

DeKaN — Thu, 27 Oct 2011 11:01:15 +0000

Assalamualaikum w.b.t.

Siapa di sini yang pernah dengar istilah Knowledge Management? Semestinya ramai yang tidak pernah dengar, ia adalah istilah yang majorly digunapakai dalam bidang pengurusan, minorly dalam IT.Ada sesetengah orang berpendapat Knowledge Management (Pengurusan Pengetahuan) ini tidak pernah wujud atau boleh dicapai kerana kita tidak boleh ‘menguruskan pengetahuan’. Betul. Namun untuk pengetahuan pembaca yang masih setia semua, itulah kerja Dekan pada tahun ini dari awal tahun sampai sekarang.

Walaupun ‘menguruskan pengetahuan’ untuk syarikat, namun blog sendiri tidak terurus. Baiklah, Dekan cerita sedikit tentang Knowledge Management (KM). KM ini banyak dipraktikkan oleh organisasi-organisasi supaya pengetahuan itu dapat direkod, dijaga dan dikongsi boleh berlaku dengan efisyennya. Mungkin antara sedar dengan tidak, organisasi anda mempraktikkannya tapi tidak menakannya sebagai KM. Walau bagaimanapun, istilah KM lebih meluas merangkumi keseluruhan organisasi misalnya dan lebih teratur berbanding apa yang mungkin ada praktikkan sekarang.

Antara unsur yang perlu ada dalam KM ialah Pengetahuan (Knowledge), Orang (People) dan Proses (Process). Jika terdapatnya tiga unsur ini, maka KM boleh dipraktikkan dengan efisyennya. Berkenaan bidang IT pula, KM melihat IT sebagai ‘tools’ terbaik untuk meng’enhanced’kan dalam proses perkongsian, preserved dan sharing maklumat yang penting. Jadi, penglibatan IT adalah terbaik pada masa kini sebagai teknologi bagi mempercepatkan (drive) proses KM.

-imej KM

- imej IT in KM

Jadi untuk projek Dekan sekarang, setiap orang dalam organisasi mempunyai pengetahuannya tersendiri dalam bidang-bidang yang mereka mahir. Dan mereka tidak akan mengongsikannya sebarangan kerana “Knowledge is Power’. Maka, apa yang boleh dilakukan ialah memberi ganjaran kepada mereka jika berlaku proses sharing tersebut. Namun, antara cara lain yang difikirkan sesuai oleh Dekan ialah menggunakan elemen Proses dalam KM untuk mempercepatkan proses perkongsian.

Kiranya semua proses sedia ada akan di’tune-in’ kepada proses perkongsian maklumat secara langsung, pengetahuan itu dapat direkodkan dan digunakan sebaiknya. Jadi, projek ini dinamakan Process Oriented Knowledge Management.

- imej kedudukan POKM.

Baiklah, jika ada di antara pembaca yang ingin berkongsi pendapat atau telah mempraktikkan KM, boleh sama-sama berdiskusi dengan Dekan dengan menghubungi admin /at/ mywindowsxp.info

Sekian, terima kasih.

Post Yang Popular

Kamera Trafik di Lebuhraya

DeKaN — Fri, 26 Aug 2011 00:30:24 +0000

Salam pembaca semua,

Pada ksempatan ini Dekan ingin mengucapkan Berpuasa, Selamat Bertarawih (tolong jangan abaikan walaupun sudah mood raya), Selamat beribadah semoga mendapat malam Lailatul Qadar. Semoga ibadah itu berterusan walaupun selepas bulan Ramadhan ini.

Jika anda mahu pulang ke kampung dengan menaiki kenderaan sendiri, pastikan anda mengikut cadangan perjalanan yang disarankan oleh PLUS supaya memudahkan anda dan juga semua pihak. Berikut ialah cadangan plus tersebut:

Jadual Cadangan Waktu semasa perayaan. Klik untuk besarkan.

dan bagi Lebuhraya Pantai timur.

Bagi mengikuti perkembangan trafik secara realtime pula anda boleh mendapatkan info tersebut di http://twitter.com/LLMinfotrafik selain mendengar di radio.

Bagi kamera yang diletakkan di highway-highway pula anda boleh melihatnya di sini: http://llmtrafik.gov.my/traffic.aspx atau dengan menggunakan smartphone sama ada iPhone atau Android anda menggunakan aplikasi (search:trafik Malaysia) yang sepatutnya.

Sekian, Selamat Hari Raya Aidilfitri. Maaf Zahir dan Batin. Raya jemput la datang ke rumah. :p Tapi Dekan cuma ada di rumah pada hari Khamis dan Jumaat sahaja.

Post Yang Popular

Guna Artisteer untuk buat website template dengan segera

DeKaN — Mon, 20 Jun 2011 14:44:34 +0000

Assalamualaikum para pembaca yang dihormati sekalian,

Setiap kali membeli domain baru atau setiap kali ingin mengubah angin, anda semestinya mencari template percuma yang sesuai untuk digunakan oleh website anda di Google/Laman web template percuma yang lain.

Namun kebiasaannya template tersebut tidak betul-betul memuaskan hati anda dan anda terpaksa mentweak kembali template tersebut mengikut jiwa anda. Selain memakan sedikit masa, anda juga akan perlu menyesuaikan dengan kod-kod tertentu template tersebut seperti kod css/jquery dan juga lain-lain jika terdapatnya features tertentu. Tidak dinafikan ia adalah amat memuaskan jika anda lakukannya sehingga berjaya dan puas hati.

Bagaimana pula jika ada tools atau perisian yang membantu anda untuk melakukannya hanya dengan beberapa klik sahaja? Walaupun templatenya tampak agak ‘plain’, namun Artisteer semestinya membantu anda membina template sendiri dalam masa beberapa ketika sahaja.

Sama ada anda menggunakan platform WordPress, Joomla (support versi 1.6), Blogspot, DotNuke, dan Drupal, mahupun, ASP dotNet, CodeCharge Studio dan juga plain HTML, anda boleh menjana template anda sendiri dalam masa yang terlalu singkat. Terdapar pelbagai idea template boleh dijana dengan menggunakan butang ‘Suggest Design’ dan anda kemudian boleh menyesuaikan template tersebut dengan kehendak anda sendiri seperti corak latarbelakang, Font, warna tema, dan lain lagi.

Template yang dijana 1

Template yang dijana 2

Template yang dijana 3

Sukacita ingin diingatkan (pergh ayat) perisian tersebut bukanlah percuma seperti disangka, dan anda boleh mencuba secara percuma selama sebulan dengan memuat turun daripada laman Artisteer sendiri. Namun jika anda kreatif, anda semestinya boleh mendapatkan version penuh tanpa bayar menggunakan cara anda sendiri ;P

Sekian sahaja, semoga ia dapat membantu anda meringankan kepala memikirkan template sendiri, selain memudahkan anda melakukan bisnes website-website dengan menjimatkan 50% tenaga anda seperti ini. =)

Post Yang Berkaitan

Cara bypass laman web yang diblock oleh ISP

DeKaN — Fri, 17 Jun 2011 00:02:06 +0000

Assalamualaikum semua,

Maaf pos pendek sahaja.

Diberitakan dengan pengumuman dan perlaksanaan block oleh ISP untuk laman web berikut baru-baru ini, maka Dekan diingatkan oleh seorang rakan yang laman web tersebut masih boleh dilawati dengan menggunakan DNS luar yang percuma (dan reliable) seperti DNS Google dan OpenDNS.

1. Buka Control Panel -> Network and Sharing Center.
2. Klik ‘Local Area Connection’.
3. Klik ‘Properties’.

4. Pada tab Networking, Highlightkan IPV4. Klik Properties.

5. Pada tab General, tandakan ‘Use the following DNS server addresses’.
6. Masukkan IP-IP berikut: 8.8.8.8 dan 8.8.4.4 (Google) atau 208.67.222.222 dan 208.67.220.220 (OpenDNS)

7. Kemudian klik OK dan layari web yang diblok seperti biasa.

Sekian, semoga membantu.

P/S: Amaran kepada yang berkeluarga. Jika anda mensetkan komputer anda kepada alamat diatas, bermakna laman web porno yang diblok oleh ISP sebelum ini juga dibypass. Oleh itu, jangan lupa unset kembali, atau pandai-pandai pantaulah anak-anak anda. Hihi. Sekian. =P

Post Yang Berkaitan

Adakah anda buang fail dihosting lama anda?

DeKaN — Wed, 11 May 2011 13:05:18 +0000

Salam semua,

Beberapa bulan lepas Dekan ada menukar hosting bagi beberapa laman web yang Dekan jaga ke hosting yang lain, Elfbytes. Namun begitu, baru-baru ini, Dekan mendapat notis yang hosting lama Dekan telah digodam. Dan satu storage (Box) itu telah dikompromis. Ahamdullillah, dalam cuak mula-mula lega Dekan mendengarnya kerana hosting telah dipindahkan ke tempat lain.

Namun kelegaan Dekan tidak lama. Tiba-tiba teringat pula, adakah fail-fail dihosting lama di’automatik’ buang (delete) oleh penyedia hosting lama? Ia dibiarkan beberapa lama disitu untuk disimpan beberapa ketika dengan mengambilkira pengguna terlambat memperbaharui hosting pada tahun berikutnya. Jadi, jika godaman telah berlaku, barangkali fail-fail tersebut ada disalin dan disimpan oleh si penyerang. Dan si penyerang mungkin boleh turut melakukan aktiviti yang ‘malicious’ di laman web anda yang baru kerana mengetahui ‘rahsia’ di sebalik fail-fail yang terkandung disitu (seperti fail upload.php sendiri, folder yang berakses 777 dan sebagainya).

Oleh itu, pesanan kepada pembaca dan diri Dekan sendiri, lain kali, buang (delete) fail-fail dalam hosting lama sebelum pindah ke hosting baru.

Sekian.

P/S: Dekan ingin melahirkan rasa kekecewaan kepada penyedia hosting tersebut yang buat kali keduanya menghilangkan fail-fail dan data pelanggan atas kesalahan sendiri. Dan mereka tidak mempunyai backup. Mereka juga pernah mengakibatkan salah satu laman web Dekan downtime hampir 2 minggu. Not worth to host your business here.

Post Yang Berkaitan

Terlupa kata laluan? Saya boleh bantu anda..

DeKaN — Fri, 29 Apr 2011 04:06:11 +0000

Assalamualaikum,

Tatkala meneliti ‘Password Recovery System’ bagi beberapa laman web seperti yahoo, fb, maybank, cimb, hsbc, dan lain-lain servis goverment, terdapat beberapa perkara menarik yang menarik perhatian. Kebanyakannya menggunakan kaedah soalan-soalan yang boleh dijawab secara peribadi oleh individu tersebut. Ini menunjukkan hanya individu tersebut sahaja boleh memperoleh passwordnya kembali jika berlaku kecemasan/keterlupaan.

Walau bagaimanapun, disebabkan wujudnya rangkaian sosial di internet yang semakin popular ketika ini, maka maklumat tersebut senang diperoleh tanpa perlu mengetahui diri seseorang tersebut secara peribadi. Jawapan kepada soalan tersebut kebanyakannya boleh diperoleh daripada jaringan Facebook, twitter, blog, myspace, formspring, dan lain-lain lagi, dan set-set jawapan bagi jawapan umum boleh dikumpulkan.

Soalan dan Jawapan

Misalnya, katakan anda diberi soalan berikut: “Nama ibu anda?” Dan jawapannya berkemungkinan boleh diperoleh daripada laman web sosial dan orang yang berdekatan. Begitu juga bagi jawapan “Tempat Lahir?” dan juga “Tarikh Lahir” sekalipun kerana IC penduduk Malaysia adalah berdasarkan kepada tarikh lahir (dan IC kebanyakannya boleh diperoleh dengan mudah di internet). Katakan pula anda diberi soalan “Jenama motor pertama anda?”

Set jawapan

Soalan tersebut adalah bersifat peribadi. Hanya individu tersebut sahaja yang tahu jawapannya. Ia mungkin tidak tercetak di laman web sosial. Tapi jika bernasib baik, berkemungkinan anda boleh menekanya dengan adanya gambar-gambar di laman web sosial tersebut. Namun, cara yang paling mudah dilakukan ialah dengan mengumpul set jawapan bagi soalan tersebut. Katakan jenama motor pertama. Setnya mungkin: “Yamaha; Honda; Kawasaki; Ex5; Wave; RZ; skuter; demak; comel;” dan sebagainya.

Sama juga dengan jawapan kepada “Tempat peranginan honeymoon anda.” Ia adalah tertakluk kepada set jawapan yang boleh diteka. Jika anda meletakkan tempat yang spesifik seperti ‘Hotel Seri Malaysia’ mungkin agak sukar diteka, namun jika ia termasuk dalam set berikut: “Langkawi, Pulau Pangkor, Tioman, Malaysia, Australia, Paris, Sabah, Genting Highland“, maka ia adalah dalam lingkungan ‘yang perlu diketatkan keselamatan’.

Berapa ramai pula yang menggunakan kata laluan yang sama bagi akaun Facebook, Yahoo, Gmail, Maybank2u, Cimb dan lain-lain lagi? Dekan pernah juga diceritakan daripada pengalaman rakan-rakan yang lain yang kebanyakannya menggunakan kata laluan yang sama bagi akaun tersebut untuk memudahkan ingatan.

Pernah juga kes sebegini berlaku (true story ok), yang seseorang ini tidak dapat memasuki email beliau. Telah beberapa kali cuba, namun tidak berjaya, beliau menggunakan password akaun FB nya. Dan akhirnya beliau berjaya masuk. Pelik dengan keadaan tersebut yang agak luar biasa, beliau mengubah kembali password email tersebut kepada yang lain dan mengubah ‘Secret Question’. Beliau mensyaki seseorang telah memasuki email beliau dengan helah password recover, dan kemudian merecover semua password sosial beliau. Selepas itu ia menukar semula password email tersebut sama seperti password di rangkaian sosial. Bagi pengguna biasa ia mungkin nampak seperti biasa. “Salah masuk kot agaknya.” Akan tetapi anda sebenarnya sudah di’OwN’ dan dimonitor.

Countermeasure

Jika anda disuruh meletakkan jawapan kepada soalan peribadi, berikan secara spesifik dan jika anda diberi pilihan untuk meletakkan soalan sendiri, berikan ia sebagai klue untuk jawapan sebenar dan bukan terlalu langsung. Tertarik pula dengan pendekatan Maybank, mereka menggunakan soalan yang agak trivial yang mungkin agak sukar diperoleh daripada laman sosial, dan agak janggal juga jika anda tiba-tiba bertanya kepada si pemunya badan. =)

Bagi akaun yang berlainan pula, pastikan anda mempunyai kata laluan yang berasingan. Seperti Dekan, Dekan mempunyai 3 set kata laluan (<- bagitau tuh. :p ) untuk diingat dan setiap set itu mempunyai subset yang berubah-ubah seperti angka dan juga karekter special.

Semoga ia membantu anda sedikit dalam urusan di dunia maya ini.

P/S: Bolehkah anda semua membantu bagaimana mendapatkan kata laluan bagi soalan-soalan tersebut dalam gambar di atas?

Post Yang Berkaitan

Kronologi Krisis Nuklear di Jepun

DeKaN — Wed, 23 Mar 2011 02:34:32 +0000

Salam semua,

Sekadar ingin berkongsi, berikut ialah kronologi kejadian berkaitan Loji Nuklear di Jepun yang dikompil oleh salah seorang penyelidik daripada Nuklear Malaysia.

Muat turun: Kronologi Krisis Nuklear Jepun [PDF] – 150kb

Semoga berjumpa lagi.

P/S: Rethink back, I really amazed that I can reach more than a thousand of people by just publishing one single post and it made me rethink to continue blogging as well although I have nothing, that I think is important, to share.

Post Yang Popular

Berhati-hati untuk save password di Google Chrome browser

DeKaN — Wed, 18 Aug 2010 14:21:51 +0000

Salam,

Kebiasaan bagi web developer, antara add-on yang popular di Mozilla Firefox ialah Firebug. Hal ini adalah untuk memudahkan sebarang pindaan dibuat kepada page tersebut. Firebug ini memudahkan Dekan mengaplikasi sebarang pindaan tanpa perlu membuka kembali coding dan upload sekerap mungkin supaya ia menjadi seperti dikehendaki.

Dan disebabkan sebelum ini Dekan jarang menggunakan Chrome, maka alkisahnya dua minggu lepas, semasa Dekan menghadiri satu bengkel berkaitan tenaga, cuma satu plug power sahaja dibekalkan, menyebabkan Dekan terpaksa berkongsi komputer dengan awek sebelah. Awek ini pula, keteradvancenan cuma mempunyai Google Chrome sahaja selain IE.

IE memang dah out dah bagi Dekan, jadi, Dekan pun gunalah Chrome Browser beliau. Semasa membuka mail.yahoo.com, ops, kelihatan nama beliau dan password yang di-asteriskkan. Tanpa Dekan sedari, tangan ini meright-click dan menekan ‘Inspect Element’ dan… well, sekian terima kasih.

Rupa-rupanya Inspect Elemen ini sama seperti Firebug add-ons Firefox, maka dengan mengubah sedikit sahaja coding, terpaparlah passwordnya. Credit to Mr A, rakan jahatku dua tahun lepas kerana pelbagai trik-trik tersebut masih boleh dipraktikkan.

Oleh itu berhati-hatilah ketika mahu save password di Chrome kerana walaupun terdapat pelbagai software yang boleh uncover that asterisk, namun hanya menggunakan browser tersebut sudah memadai.

P/S: It works on my housemates and colleagues also.