Malaysian Computer Technical Blog

Berhati-hati untuk save password di Google Chrome browser

DeKaN — Wed, 18 Aug 2010 14:21:51 +0000

Salam,

Kebiasaan bagi web developer, antara add-on yang popular di Mozilla Firefox ialah Firebug. Hal ini adalah untuk memudahkan sebarang pindaan dibuat kepada page tersebut. Firebug ini memudahkan Dekan mengaplikasi sebarang pindaan tanpa perlu membuka kembali coding dan upload sekerap mungkin supaya ia menjadi seperti dikehendaki.

Dan disebabkan sebelum ini Dekan jarang menggunakan Chrome, maka alkisahnya dua minggu lepas, semasa Dekan menghadiri satu bengkel berkaitan tenaga, cuma satu plug power sahaja dibekalkan, menyebabkan Dekan terpaksa berkongsi komputer dengan awek sebelah. Awek ini pula, keteradvancenan cuma mempunyai Google Chrome sahaja selain IE.

IE memang dah out dah bagi Dekan, jadi, Dekan pun gunalah Chrome Browser beliau. Semasa membuka mail.yahoo.com, ops, kelihatan nama beliau dan password yang di-asteriskkan. Tanpa Dekan sedari, tangan ini meright-click dan menekan ‘Inspect Element’ dan… well, sekian terima kasih.

Rupa-rupanya Inspect Elemen ini sama seperti Firebug add-ons Firefox, maka dengan mengubah sedikit sahaja coding, terpaparlah passwordnya. Credit to Mr A, rakan jahatku dua tahun lepas kerana pelbagai trik-trik tersebut masih boleh dipraktikkan.

Oleh itu berhati-hatilah ketika mahu save password di Chrome kerana walaupun terdapat pelbagai software yang boleh uncover that asterisk, namun hanya menggunakan browser tersebut sudah memadai.

P/S: It works on my housemates and colleagues also.

Post Yang Popular

Vul hunting - dapatkan ganjaran wang dengan vulnerability

DeKaN — Sun, 25 Jul 2010 05:07:55 +0000

Assalamualaikum,

Jika anda seorang (atau berminat menjadi seorang) penganalisa ‘lubang-lubang keselamatan’ (wah, term. haha.), anda boleh mendapatkan ganjaran dengan hasil anda tersebut.

Walaupun agak lama Dekan tidak ‘berkecimpung’ dengan hiew, ollydbg dan sebagainya kembali, namun tawaran yang semakin meningkat oleh Mozilla dan Google agak memberansangkan. Dulu-dulu adalah jugak bercadang nak buat ‘kununnya’ sumber pendapatan sampingan (walaupun tak mahir, haha), namun usaha terbantut kerana Dekan beralih arah kepada ‘penganalisaan’ yang lain pula atas pertukaran kerja.

Jika anda mempelajari assembly language, seorang programmer yang boleh faham code yang decompile, dan juga pemprogram tool yang cikai2 pun xpe untuk fuzzing, maka, mungkin anda secara tidak langsung atau langsung boleh menjumpai vulnerability 0-day atau bug dalam software dan kemudian melaporkannya kepada pihak berkenaan untuk ganjaran. Tidak salah mencuba bukan.

Antara syarikat-syarikat yang menawarkan perkhidmatan ganjaran tersebut ialah:
1. iDefense Lab - Vulnerability Contributor Program (VCP)
2. Tipping Point - Zero Day Initiative
3. Google - The Chromium Project
4. Mozilla - Bug Bounty

Sekian sahaja info untuk anda. Jika cadang nak ajak Dekan join, tak pun nak letak nama Dekan, tak pun nak lepak dengan Dekan, just drop me email: admin [dhfdfbb] mywindowsxp.info . Gantikan [dhfdfbb] dengan @.

Sori lama nggak update. Tengok banyak pula fan, teruja kembali. Wah, banyak la sangat kan. Oklah, buat keje, buat keje. Asik merepek je Dekan neh.

Post Yang Berkaitan

Update mozilla firefox 3.6 ke versi 3.6.2

DeKaN — Thu, 25 Mar 2010 02:30:15 +0000

Update/Muat turun Mozilla Firefox 3.6.2 untuk mengelakkan pelayar Firefox 3.6 anda dieksploitasi:

http://www.mozilla.com/en-US/firefox/3.6.2/releasenotes/

Post Yang Berkaitan

Prototype Idea untuk difundkan sehingga RM150k

DeKaN — Sat, 13 Feb 2010 12:24:21 +0000

Salam semua pembaca sekalian,

Minggu lepas Dekan berkesempatan ke satu Informational Talk oleh pihak Cradle kerjasama dengan Macri di UniKL berkenaan geran RM150k dengan RM500k untuk idea dan peluang perniagaan. Ramai pembaca rasanya sudahpun mengetahui tentang ini. Adapun Cradle, MDec Technopreuner, dan ICON telah diketahui Dekan sejak pertengahan tahun lepas, namun perlaksanaan untuk mensubmit proposal selalu terbantut atas sebab-sebab masa yang tidak mengizinkan.

Secara ringkasnya, Cradle Investment Programme ini adalah conditional fund sehingga RM150k yang akan diberi kepada individu/working group yang mempunyai idea yang mempunyai nilai komersial dan inovasi pada masa akan datang. Oleh itu jika anda mempunyai sebarang idea, anda bolehlah cuba mengisi dan menghantar proposal secara online (compulsory) di laman web cradle itu sendiri.

Dalam Talk itu juga terdapat beberapa info luarbiasa seperti MDEC Technopreuner Pre Seed yang kedengaran dihentikan sementara waktu mungkin sehingga hujung tahun ini. Antara lain juga, funding cradle ini telah diubah daripada dibayar dalam 3 trench (RM50k setiap trench) kepada 2 trench (Yang pertama RM100k, kedua Rm50k).

BTW, kepada pembaca yang ada idea yang best2 kot2 nak share, boleh jugak kontek-kontek Dekan ek. Kite senyap-senyap sudah kutip duit banyak2. Miahaha. Ni rahsianya, anda boleh hantar banyak proposal, cuma satu anda boleh jadi first applicant, yang lagi dua anda jadi secondary applicant lah pakat-pakat dengan rakan-rakan. Tapi ingat, keje kene jalan, nanti hidup susah balik. Huhu.

Selain daripada Cradle, anda boleh cuba melihat ICON pula untuk tahun ini. Sambil tu usha-usha jugak Technopreuner Pre Seed kalo dibuka semula.

Sekian, terima kasih.

Post Yang Popular

Isu ‘change price’ di mudah.my dibetulkan

DeKaN — Thu, 19 Nov 2009 00:34:18 +0000

Assalamualaikum,

Dari sebulan lepas sehingga Selasa petang, mudah.my mungkin secara tidak sengaja telah mendedahkan identiti pengiklan dengan fungsi ‘change price’nya. Hehe. Ianya berlaku kepada pengiklan yang bukan Pro Niaga kerana fungsi ‘manage’ akan dikeluarkan instead of change price jika anda Pro Niaga.

Walau bagaimanapun, dalam sebulan lepas, satu pelajaran yang Dekan dapat, bukan berkenaan flaw, tetapi berkenaan kebaikan munculnya detail tentang advertiser tersebut - sekarang advertiser palsu tak boleh tipu lagi dengan pengguna kerana detail tentang mereka telah diketahui. miahaha.

Mudah.my sebelum ini mempunyai sekuriti yang agak kuat dengan mencungkinkan imej no telefon yang terpapar di laman web tersebut kepada 3 bahagian supaya sesetengah crawler atau manusia tidak boleh berfungsi/mengcopy mengambil no telefon secara automatik, terkantoi dengan fungsi ‘change price’ yang mana bukan sahaja no telefon, malah amalat email dipaparkan secara teks yang boleh digrab oleh secara mudah.

Macam mana mudah.my menjana keuntungan ya sebab laman web tu nak iklankan pun free?

Dengan analisa Dekan yang tidak seberapa ini, mudah.my mengaut keuntungan dengan iklan berdasarkan ranking laman web mereka yang tinggi. Jika tidak percaya, sila lihat Banner Advertising di mudah yang akan dipaparkan selama 20 minit sahaja bagi setiap bayaran. Untuk pengetahuan semua, mudah.my bukan sahaja terdapat di Malaysia, malah di beberapa negara lain seperti Sweden, Perancis, Sepanyol, Portugis, Filipina, dan Greek. Oleh itu, dengan strategi pemasaran menggunakan adwords dari Google, Mudah.my telah mendapat fame dan ditambah lagi dengan cara mengiklan yang memudahkan pengguna dan pembeli dan mesra bahasa menambahkan peminat mudah.my. Secara langsung ia telah memukal lelong dan juga ebay bagi urusan bisnes online di Malaysia.

Sekian sahaja analisa, anyway good luck mudah.my, penjual dan pembeli online semua.

Post Yang Berkaitan

P1Wimax, Streamyx yang mana satu?

DeKaN — Fri, 13 Nov 2009 06:31:05 +0000

P1Wimax

Streamyx (iklan cambest ni dapat daripada aizudin, tq bro)

Jadi… Yang mana satu pilihan anda?

Post Yang Popular

Surf internet di kiosk berbayar?

DeKaN — Sat, 31 Oct 2009 03:26:26 +0000

Salam,

Anda masih ingat entri tentang kiosk yang diletakkan di KL Sentral, KLIA dan tempat-tempat umum dahulu? Ya, anda boleh membaca entri Dekan yang lepas-lepas.

Ini ialah sebuah kiosk yang bagus bagi saya. Ia mempunyai pelbagai kemudahan seperti informasi percuma tentang pelbagai tempat menarik di Malaysia. Ia yang digelar Brain of Malaysia juga dikatakan mempunyai feature seperti “perkhidmatan Internet, telefon, mel video, pembayaran bil, tambah nilai prabayar dan termasuk tempahan e-ticketing”.

Tahniah diucapkan dengan adanya kiosk tersebut memudahkan pengguna semua khususnya rakyat Malaysia dan orang asing. Walau bagaimanapun, feature “perkhidmatan internet” di kiosk tersebut seperti tidak boleh digunakan walaupun dikatakan cuma dengan 20 sen anda boleh melayari web selama 2 minit.

Ceritanya begini. Pada satu tengah hari yang panas, Dekan dan rakan-rakan di KL Sentral menunggu rakan. Kebosanan, Dekan ke Kiosk informasi berhampiran. Dengan memasukkan RM0.20 ke dalam mesin tersebut dengan harapan dapat melayari internet sebentar, hancur apabila skrin berikut yang keluar:

Setelah koin dimasukkan berikut ialah skrin yang dipaaprkan.

Rupa-rupanya fungsi untuk melayari internet tidak boleh digunakan. Hm.. Apa nak buat. Tiba-tiba, mata Dekan menangkap sesuatu. Jeng2, inilah dia:

Si Gadis tersebut menggunakan Kiosk di KL Sentral

Ya, tapi jangan salah anggap. Walaupun si gadis itu cun, tetapi Dekan ~~bukan melihat itu sahaja, Dekan juga~~ cuma melihat skrin yang dipaparkan oleh kiosk tersebut. Tekanku betul. Si gadis itu yang sedang… melayari Utusan, Berita Harian online dan juga… Friendster.. Social Networking.. Ish3.

Alangkah bagusnya kalau kiosk tersebut boleh beroperasi menggunakan duit RM0.20 yang Dekan masukkan tadi. Tapi, bagus jugak kalau ada cara lain macam awek tadi buat. Hehe. Tq ajar Dekan ek.

Antara website rangkaian sosial yang dilayari

Bolehla lepas ni kalau bosan-bosan Dekan surf internet di situ lagi. Hehe. :p

Harap lepas ni si pembuat kiosk boleh memperbaiki kiosk semula untuk kemudahan awam. Sekian, terima kasih. Jangan saman saya ye. Anda x rugi pape.

Mungkin added feature yang Dekan boleh cadang kat website info macam itu ialah satu fungsi tambahan rss feed untuk surat khabar online.

P/S: Oh ya, klue special untuk pembaca mywindowsxp cara melayari internet tersebut: ‘Link‘.

Post Yang Berkaitan

Cara membuat Yahoo Alias untuk samar identiti

DeKaN — Thu, 22 Oct 2009 05:24:21 +0000

Salam semua pembaca sekalian,

Yahoo Alias boleh digunakan untuk menyamar identiti sebenar anda di Yahoo Messenger (YM) dan beberapa servis Yahoo yang lain. Katakan anda mempunyai email ‘abc@yahoo.com’, anda memboleh membuat alias ‘xyz’ di YM untuk menyamar identiti anda. Semua mesej yang ditujukan ke ‘xyz’ akan diterima oleh ‘abc’ iaitu anda.

Entri selepas ini mungkin Dekan akan terangkan lebih lanjut tentang feature Yahoo Alias yang telah Dekan gunakan sejak beberapa tahun dahulu lalu.

Baiklah sekarang kita akan mengcipta satu Alias iaitu mywindowsxp.

1. Buka YahooMail anda. Disebabkan Dekan memakai YahooMail Classic, maka interface tutorial ini adalah interface ‘classic’. ;p

2. Dalam Yahoo Mail tersebut, bahagian atas kanan, akan terdapat Option. Klik Option, dan pilih Mail Option.

3. Kemudian, pada menu sebelah kiri, pilih ‘Account Information’.

4. Anda akan di’prompt’ untuk password. Hal ini adalah untuk keselamatan. Masukkan password anda semula dan klik ‘Sign In’.

5. Anda akan dibawa ke YahooProfile. Di sini adalah tempat untuk anda mengemaskinikan butiran peribadi anda. Walau bagaimanapun, tidak menjadi masalah jika butiran peribadi anda tidak mecukupi. Baiklah kita teruskan dengan tutorial. Lihat pada bahagian Account Settings.

6. Klik ‘Manage your Yahoo! aliases’.

7. Terdapat satu deskripsi untuk Yahoo Aliases di situ. Ia mengatakan Yahoo Aliases boleh digunakan untuk Yahoo!Messenger, dan Yahoo Message Board untuk me’mask’kan (lebih kurang menyamarkan) Yahoo ID anda.

8. Klik pada Add an alias.

9. Satu ruang akan terpapar dan isikan alias yang ingin anda gunakan. Dalam kes ini ‘mywindowsxp’. Kemudian klik ‘Save’.

10. Tada.. Alias kepada YM sebenar Dekan, iaitu ‘mywindowsxp’ berjaya dicipta. Klik ‘Close’ dan ‘Sign Out’.

11. Sekarang kita uji. Buka YM dan masukkan ID alias tadi beserta password email sebenar.

12. Jeng3… Successful. Semua contact saya dalam YM asal dan alias-alias lain terdapat dalam alias tersebut.

P/S: Sebelum anda teruja memesej rakan anda, pastikan anda melihat anda sedang memakai ID yang mana dahulu. Nanti takut silap terhantar kepada yang tidak berkenaan. :p

Sekian, terima kasih!! Add Dekan sekarang di YM anda:

Post Yang Berkaitan

Manage perkara yang hendak dilakukan dengan ToDoList

DeKaN — Tue, 29 Sep 2009 08:03:27 +0000

Assalamualaikum,

Perisian berikut sedikit sebanyak telah membantu Dekan me’manage’ beberapa perkara yang yang akan dilakukan seperti projek, benda-benda alah kehidupan dan sebagainya. Ia adalah ToDoList yang mana ia adalah sebuah freeware yang anda boleh muat turun secara percuma.

Antaramuka ToDoList (Klik untuk besarkan.)

Beberapa perisian telah Dekan cuba sebelum ini seperti PostItNotes, Total Organizer dan sebagainya. Kelebihan perisian ini adalah simple dan sesuai untuk manage beberapa perkara dan pembangunan projek-projek anda selain ia adalah percuma. ToDoList open source oleh AbstractSpoon ini menarik ramai pembangun software dan mewujudkan plugin-lugin yang menarik yang boleh dicuba.

Kebanyakan perisian lain untuk backlog pula adalah web-based di mana anda mestilah mengkonfigurasikan komputer sebagai server untuk membolehkan ia berfungsi sebagai local.

Sekian sahaja yang ingin Dekan kongsikan. Anda juga mempunyai perisian seumpamanya? Sudi-sudikanlah berkongsi dengan semua.

Post Yang Berkaitan

Perbezaan Antara DVD-R dengan DVD+R

DeKaN — Sat, 26 Sep 2009 14:26:41 +0000

Salam,

Mungkin para pembaca juga sudah lama tertanya-tanya soalan ini semasa ingin membeli DVD untuk diburn, tetapi akhirnya membeli sahaja mana-mana pun kerana ia dikatakan tidak mempunyai perbezaan ketara.

Ia sememangnya sama.

Ya, ia sebenarnya tidak mempunyai perbezaan ketara antara DVD-R dengan DVD+R, cuma player atau DVD Drive anda hendaklah sesuai membaca dan memburn DVD yang anda beli itu. Katakan anda memakai DVD-R drive di PC anda, semestinya anda memerlukan DVD-R untuk itu. Akan tetapi pada masa sekarang DVD drive dicipta bagi membolehkan kedua-dua format itu dibaca, iaitu DVD +- R.

Perbezaannya..

Yang diberi nama berlainan untuk kedua-dua jenis DVD itu adalah disebabkan syarikat yang mengesahkan format DVD tersebut. DVD-R adalah format DVD yang lama yang disahkan oleh DVDForum, satu badan yang menentukan spesifikasi sesuatu DVD. Manakala DVD+R adalah satu format yang lebih canggih yang dicipta oleh kumpulan Alliance yang terdiri daripada beberapa syarikat electronic gergasi iaitu antaranya Dell, HP, Ricoh, Sony, Yamaha, dan sebagainya.

Terdapat sedikit perbalahan antara kedua syarikat yang memegang format DVD ‘-’ dan ‘+’ tersebut kerana DVDForum tidak mengikhtiraf format DVD yang dicipta oleh Alliance iaitu format ‘+’. Walau bagaimanapun, agak kelakar juga kerana antara pengasas DVDForum suatu ketika dahulu ialah syarikat daripada Alliance sendiri.

Oleh itu, belilah DVD yang mana-mana pun yang bersesuaian dengan player anda. Ada yang berpendapat DVD-R sesuai untuk rekod movie dan lagu, manakala DVD+R sesuai untuk diburn data-data kerana ia tidak mudah rosak.

Sekian. Anda ada pendapat lain?

Post Yang Popular

Ubah file extension semasa muat turun di tempat kerja

DeKaN — Fri, 25 Sep 2009 15:48:46 +0000

Salam pembaca semua,

Satu laman web Dekan jumpa ketika bekerja di tempat yang merestrict muat turun fail yang mempunyai extension seperti .exe .avi .mp4 .mp3 dan sebagainya.

http://dlatwork.com

Laman web ini akan menukar file extension yang anda ingin download kepada file extension yang lain. Sudah lama Dekan mencari konsep seperti ini selain memikirkan menggunakan proksi-proksi dan sebagainya untuk membolehkan download dibypasskan.

Anda cuma perlu masukkan link muat turun fail anda dan pilih extension yang ingin anda tukarkan. Satu link akan muncul untuk anda mut turun fail anda dengan extension baru.

Walau bagaimanapun, perlu diingatkan fail tersebut sebenarnya dimuat turun dahulu di server laman web tersebut dan dinasihatkan fail-fail sensitif tidak didownload menggunakan laman web berkenaan.

Saiz muat turun yang dibenarkan ketika entri ini ialah tidak melebihi 50MB sahaja.

Sekian.

Post Yang Berkaitan

Cara bagaimana menghantar maklumat menggunakan PGP Public Key

DeKaN — Thu, 24 Sep 2009 01:30:20 +0000

Salam sejahtera para pembaca sekalian.

Sebelum cuti raya, satu perbualan dalam Instant Messenger telah berlaku antara saya dan seorang kenalan lama.

Kenalan: Hi Dude, how’s the new office?

Dekan: Hi Kenalan, it was ‘great’!

Kenalan: Any interesting founding? Any new prospect?

*Prospect merujuk kepada 2 perkara. Pertama, bisnes. Kedua, aweks.

Dekan: Lolx.. Not much here. But the geograpical area quiet potentional for that. But hey, talking about business, I got something to share with you.

Kenalan: What is it? Some sort of government top secret thingy?

Dekan: Nah.. It’s some sort of Source where we can pull off their money for the great ideas that we have in mind. more than pre-seed technopreuneur. Super duper much more!

Kenalan: What the… Hey let’s discuss it offline. Btw, if you have something to give me use my PGP key. Big things need an extra precaution.

Dekan: Hehe. Yeah I got some abstract to share. Will PGPing the contents.

Baiklah itu cuma kisah intro kepada tutorial ringkas cara untuk menghantar mesej yang dienkrip menggunakan kekunci PGP. Untuk keselamatan, kebiasaannya mesej-mesej rahsia di internet akan dihantar dan dienkrip dengan kekunci PGP Public penerima.

Sebelum ini Dekan ada menerangkan cara membuat PGP key anda sendiri dan anda akan mempunyai dua PGP key iaitu Public dan Private. Private ialah kekunci untuk anda simpan dan ia akan digunakan untuk membaca mesej yang dihantar untuk anda. Public ialah kekunci untuk diberi kepada penghantar mesej untuk dienkrip bersama-sama mesej rahsia yang akan dihantar kepada anda.

Sekarang katakan saya akan menghantar mesej kepada seorang yang bernama Dzul. Sebelum itu saya mestilah mempunyai PGP Public key beliau. PGP Public key ialah seperti senarai ini.

Perisian yang digunakan dalam tutorial ini sama seperti tutorial sebelumnya iaitu GPG4Win.

1. Lancarkan GPA (GNU Privacy Assistant).

2. Klik pada ‘Import’ dan pilih fail yang mengandungi maklumat PGP Public Key. Kemudian klik ‘OK’.

3. Perhatikan Kekunci tersebut telah dijana dan nama rakan saya dipaparkan. Kemudian klik ‘Files’.

4. Klik ‘Open’ dan pilih fail yang ingin dienkrip. Fail tersebut akan disenaraikan diruangan file.

5. Highlight fail tersebut, kemudian klik ‘Encrypt’. Pilih Public PGP Key rakan anda yang ingin menjadi penerima. Kemudian klik ‘OK’.

6. Satu fail baru dicipta dengan mempunyai nama yang sama dengan fail asal dengan extension .gpg. Fail tersebut telah dienkrip dan anda perlu menghantar fail tersebut kepada rakan anda sebagai attachment. Cuma rakan anda sahaja boleh membaca fail tersebut (menggunakan Private key nya), jadi anda tidak perlu risau walaupun fail tersebut telah diperoleh oleh orang yang tidak sepatutnya.

7. Mari kita lihat kandungan fail tersebut sebelum dan selepas dienkrip:

- Kandungan fail kod rahsia sebelum dienkrip

- Kandungan fail kod rahsia selepas dienkrip

Sekian sahaja tutorial kali ini. Jika anda pengguna Microsoft Outlook, anda boleh mengenkrip sebarang mesej terus daripada email anda. Terdapat satu Tab Add-Ins akan dicipta setelah menginstall GNUPG ini.

Post Yang Berkaitan

Registry berguna untuk disable autorun

DeKaN — Sun, 30 Aug 2009 11:22:31 +0000

Salam pembaca semua,

Disebabkan berlakunya pertukaran kerja yang tidak dijangkakan dari En F ke En G yang ingin melaksanakan satu misi rahsia, maka akibatnya blog ini lambat di update walaupun bahan-bahan draf sudah ada.

Satu entri pendek, setelah memasuki tempat baru, bos di tempat ini mempunyai kurang kesedaran sekuriti walaupun anak buah beliau yang lain mengerti. Beliau lebih suka mendouble klik drive thumbdrive dan juga tidak mengambil langkah keselamatan sepatutnya.

Jika anda ingin mendisable autorun pada sesuatu PC, download dan gunakan registry ini dengan klik 2 kali sebagai assist untuk memudahkan kerja-kerja mendisable autorun di PC anda dan PC presentation di makmal anda.

Download: autorun_disable.reg

Dekan ingin mengambil kesempatan ini untuk mengucapkan Selamat Menjalankan Ibadah Puasa kepada semua pembaca sekalian.

Sekian.

Post Yang Berkaitan

Mobile Malware menghakis duit anda selain merosakkan

DeKaN — Sun, 02 Aug 2009 23:47:28 +0000

Salam hormat pembaca sekalian,

Pernahkah anda mengalami situasi seperti berikut:

Anda menghantar satu mesej teks kepada rakan anda. Rakan anda pula menerima teks mesej anda bersama-sama dengan satu MMS yang diattach sekali. MMS ini tidak dihantar dengan kesedaran anda. Kemudian rakan anda cuba untuk membuka MMS tersebut, tetapi ia cuma MMS yang tidak menunjukkan apa-apa dan tidak boleh dibuka. Akhirnya, pada akhir bulan, anda mendapati bil telefon anda pada bulan tersebut adalah berganda-ganda berbanding sebelumnya kerana setiap mesej anda digandingkan dengan MMS tanpa pengetahuan. Ianya benar-benar terjadi kepada seorang rakan kepada rakan Dekan dan kesimpulannya beliau mungkin terkena Mobile Malware.

Kajian baru-baru ini oleh SMobile, menunjukkan 1.5% daripada pengguna Symbian mempunyai malware dalam telefon mereka. Mengikut McAfee, feature yang berisiko dalam sesuatu HP ialah teks mesej, contact, video, transkipsi telefon, history panggilan, dokumen, dan buffer overflow. Semua di atas berguna untuk orang yang berniat jahat selain kurang yang berniat merosakkan. Hal ini diterangkan dalam contoh di bawah.

Buku yang mengandungi sedikit sebanyak ilmu dan idea tentang mobile malware ini. (Abaikan background cadar tempat beradu ku itu. ):p

Katakan anda CEO atau orang penting dalam sesuatu syarikat, dan pesaing syarikat anda semestinya mahu mengetahui segala rahsia anda. Sama ada rahsia syarikat atau projek yang sedang anda bangunkan mahupun juga rahsia peribadi anda. Maka caranya mungkin berkenalan dengan staff anda dan mendapatkan maklumat tersebut. Selain itu, mereka juga boleh berbaik-baik dengan anda dan menginstal perisian seperti FlexiSpy yang membolehkan semua aktiviti anda direkod. Hal ini benar-benar berlaku dan dinasihatkan semua bos-bos yang memegang syarikat besar-besar, pakailah HP yang kurang canggih macam Dekan yang tidak perlu selalu risau. Hahaha. Updatelah antivirus anda dan tidak hanya menyuruh orang bawahan tengok2kan HP yang telah di’backdoor’ itu.

Mungkinlah perkara ini jarang-jarang berlaku di Malaysia, tetapi dengan kemajuan teknologi dan pengguna internet yang semakin bertambah, jenayah seperti ini bisa menyusul sama pada masa sekarang. Ni yang nak panggil Mazidul ni suh wat liputan jenayah siber ni.

Oh ya, antara solution yang boleh diberi Dekan kepada rakan yang terkena seperti cerita awal-awal tadi, anda mungkin mahu format semula HP anda atau memakai antivirus. Selain itu anda juga mungkin mahu ke Maxis/Celcom,Digi untuk men’unsubscribe’ benda-benda alah dari syarikat ntah mana-mana yang menghantar mesej kepada anda (yang anda tidak subscribe pun) sambil dicas mahal seperti RM1, RM2 tanpa henti . Boleh menangis tengok bil tuh.

Berhati-hati.

Post Yang Berkaitan

Selamatkah HP anda? Elakkan Bluetooth hack

DeKaN — Sat, 01 Aug 2009 04:28:36 +0000

Salam semua,

Cara ni bukan cara advanced nak hack hp member anda, cuma cara poyo-poyo saja bagaimana HP anda boleh dimasuki tanpa kemahuan anda. Berikut ialah situasi yang menunjukkan ke’best’an HP anda dihack kununnya.

Waktu melawat semula UTM dahulu, Dekan duduk sebilik dengan seorang rakan lama yang mempunyai nama panggilan unik yakni Ciboy. Malam tu kitorang pun bukak la cerita tentang kisah-kisah lama. Biasela time ni la pun nak bukak cerita-cerita lama. Tak lama selepas itu, terpacul la soklan bab-bab cinta. Ciboy ni agak pemalu sikit nak cerita tentang ni, dia pun menafikannya.

Hehe. Tapi yang anehnya, tangan beliau tidak lekang dengan HP Sony Ericssonnya (sorry tentang model Dekan fail sket). Nak ditakdirkan pula, ketika beliau mahu ke tandas, Dekan mengambil HP tersebut untuk membaca mesej. Ciboy nampak tindakan Dekan itu dan tersenyum lebar, kerana beliau telah menetapkan password untuk membuka kotak mesej beliau.

Dekan: Ciboy, aku nak baca mesej ko boleh x?

Ciboy: Boleh-boleh. Bacerla. Kalau hang hebat. Hahaha. (Gelak-gelak kecil beliau.)

Begitulah sinisnya cabaran si Ciboy ini. Hehe. Yang sebenarnya, ayat pertanyaan Dekan di atas cuma untuk membenarkan tindakan seterusnya sahaja. Jeng3.

Tanpa berlengah lagi, Dekan pun meng’ON’ mode Bluetooth di HP Ciboy (bluetooth tak lock pulak ek) dan mengconnect dari HP Dekan menggunakan tools yang tidak seberapa (sebut kang korang gelak, xmau), kemudian paired @ allow acces dari HP Ciboy, membolehkan semua yang terkandung dalam HP Ciboy diakses. Hehe.

Contoh menu/feature yang terkandung dalam tools tersebut

Dari Last Called, Phonebook, Mesej, dan juga Setting-setting lain semua boleh diubah. Apakan daya ini menahan…Terpaksalah Dekan membaca satu, dua mesej dari atas dan boleh meneka keseluruhan kandungan mesej2 yang lain (sebab orang bercinta ni asik pakai mesej template yang sama kot. Ayat2 mesti pattern yang mempunyai variasi atau keluarga yang sama je. ~~Mak aih macam malware heuristic/generic detection la plak.~~)

Habis Ciboy nganga lah beliau kerana rahsia beliau sudah ku tahu. Hehe. Ampun… Jangan marah tau.

PoC (dilakonkan semula) dan imej courtesy of Amir Ramzani. Kelihatan log Last Dialled Call nya terpapar.

Kesimpulannya, berhati2 dengan Bluetooth anda. Pastikan selalu off. Sekian sahaja.

Post Yang Berkaitan

Google hosted malware?

DeKaN — Sat, 18 Jul 2009 00:18:28 +0000

Assalamualaikum dan selamat pagi semua,

Tahun lepas Google ada mengumumkan perkhidmatan diagnostik untuk “safe browsing” (peluncuran selamat) untuk digunakan sebagai pemudah pembacaan daripada Safe Browsing API yang diperkenalkan sebelum itu. Konsepnya diterangkan di dalam paper ini yang mana setiap url yang anda taip akan discan oleh Google dahulu.

Kadang-kadang jika anda membuat carian di Google, anda akan melihat ada satu pernyataan bersama result anda iaitu: ‘This site may harm your computer‘. Itu menunjukkan Google telah rayap (crawl) ke laman web tersebut dan menjumpai virus, coding yang malicious dan sebagainya.

Tadi, Dekan pun mencuba Safe Browsing Diagnostic ini dengan menaip di url: http://www.google.com/safebrowsing/diagnostic?site=www.gov.my
untuk melihat laman web rasmi kerajaan Malaysia. Kelihatan result (gambar di bawah) yang dipaparkan menunjukkan tiada virus di laman web tersebut. Maka laman web tersebut boleh dipercayai.

Result untuk laman web www.gov.my

Kemudian Dekan test beberapa laman web lagilah. Ada yang keluar result, ada yang tiada seperti laman blog ini. Kemudian tergatal pulak tangan menaip google.com sendiri. Hasilnya:

Laman web google.com dicuba. Aik? Ada malware?

…Opss. Kelihatan laman web ini dikatan mempunyai malware. Menarik juga ya. Hati-hati dengan Google.

Happy holiday.

Post Yang Berkaitan

Forum mywindowsxp ditutup

DeKaN — Fri, 17 Jul 2009 01:51:35 +0000

Salam semua,

Sebenarnya sudah lama Dekan tak maintain forum mywindowsxp ini. Dulu buat kononnya untuk ahli-ahli bertanya masalh komputer dan sebagainya. Tapi disebabkan Dekan tidak pro-aktif untuk mempromosikannya dan disebabkan masa tidak mengizinkan, maka ia tidak dijaga dengan betul. Hasilnya…

Forum Mywindowsxp

… ia telah menjadi tempat mempromosikan sesuatu yang tidak sepatutnya (bahan menaikkan nafsu). Haha. Maka Dekan pun dengan segera mengunci folder forum tersebut di control panel supaya penyiasatan dengan lebih lanjut boleh dilakukan.

Kepada seseorang yang pernah bertanya tentang forum ini dan ingin menjadi admin (alamak, ampun, lupa nama..) nanti kita akan bincang hal ini dengan lebih lanjut. Mungkin kita akan kasi satu domain lain untuk anda.

Walau bagaimanapun, ingin Dekan nasihatkan di sini, jika anda mempunyai hosting sendiri, lakukan sedikit Google Search ke laman web anda supaya perkara-perkara ini boleh dijumpai. Contoh keyword yang boleh anda pakai ialah dengan menambah “site:” semasa melakukan pencarian.

“site:laman-web-anda”.
Contoh:”site:mywindowsxp.info” (Tanpa dan dengan pembuka-penutup kata, gunakan kedua-duanya.)

Sekian sahaja untuk pembaca sekalian. Be Good!

Post Yang Berkaitan

Membaca menambah ilmu pengetahuan

DeKaN — Sun, 12 Jul 2009 11:12:55 +0000

Assalamualaikum semua pembaca,

Tajuk kali ini tak lain dan tak bukan - marilah membaca untuk menambah ilmu pengetahuan. Hal ini adalah kerana barubaru ini Dekan banyak mengeksplore sesuatu perkata dengan membaca buku.

Tertarik juga dengan Majalah Chip keluaran bulan lepas yang tajuk utamanya berkisar tentang ethical hacking. Dalam keluaran tersebut ia memberi sedikit sebanyak input berkenaan hacking dan yang menarik perhatian Dekan ialah sama ada ianya salah disisi undang-undang atau terdapat pengecualian. Secara ringkasnya, ia tidak salah jika ia dilakukan secara beretika iaitu dengan pengetahuan si empunya komputer, server, website dan tidak salah jika hendak recover password sendiri di komputer sendiri.

Sejak akhir-akhir ini dengan bertambahnya blog-blog di internet, dan servis-servis kebanyakannya diinternetkan, maka lahir jugalah darkside daripada internet tersebut iaitu aktiviti penggodaman. Hal ini terbukti apabila terdapat kes-kes personal disekeliling Dekan melaporkan kesan-kesan aktiviti tersebut. Dalam hati Dekan, “Wah sudah ramai mempunyai kepakaran dan kesedaran siber rupanya.”

Walau bagaimanapun ada yang teringin dan bertanya bagaimana untuk menggodam, dan Dekan sememangnya tidak pandai untuk menjawab itu. Dinasihatkan anda boleh bermula dengan belajar memprogram dan juga banyakkan membaca. Contohnya membaca majalah Chip tadi dan juga membaca buku-buku ilmiah yang lain. Terdapat juga forum-forum yang berkaitan dan kebanyakan forum-for um IT tidak akan membicarakan perkara tersebut kerana ia lebih kepada keburukan berbanding kebaikan.

Antara buku yang dibaca bulan lepas. Berlatarbelakangkan sebuah makmal sekuriti antivirus di Malaysia. :p

Dekan juga ada membaca buku-buku praktikal dan kebanyakan isi di dalamnya, walaupun cuma diserap 30-50%, ia cukup untuk membuat kita mendapat idea tentang sesuatu itu. Selalu juga Dekan bertukar-tukar idea dan buah pemikiran dengan encik 5ruz dan juga housemate daku sekarang. Tidak lupa juga blog-blog dan sumber di internet yang tanpa batasan sekarang memungkin anda belajar apa sahaja. Teringat pula blog saudara K yang menulis entri dan meletakkan rujukan sekali di bawahnya. Rajin betul beliau mengorek topik tersebut.

Dan, bonus untuk sesiapa yang selalu membaca al-Quran selain membaca buku-buku lain:
1. ilmu yang lain akan mudah diserap. Benar dowh.
2. anda akan mendapat pahala berganda-ganda. Eh sudah bulan Rejab dowh..

Intipati entri berikut adalah kerana sumber ilmu itu sendiri adalah dari pembacaaan, dan tidak dinafikan berguru adalah penting untuk memulakan sesuatu perkara. (Ingat tak kisah mulanya Al-Quran diturunkan dan Jibril memeluk Rasul dan menyuruhnya membaca.) Namun, ada juga dikalangan masyarakat yang mahukan sesuatu perkara tanpa melakukan penyelidikan terlebih dahulu.

Sekian, sahaja. Selamat membaca.

P/S: Dekan: Kepada seorang pembaca mywindowsxp yang menang pertandingan menangkap bendara di SyScan aritu, tahniah weh. Jangan menggatal tangan lak ek.

Post Yang Berkaitan

Teka teki: Kedah Darul Aman lah.. (2)

Geocities dan Yahoo!360 bakal ditutup

DeKaN — Fri, 10 Jul 2009 03:23:30 +0000

Kepada sesiapa yang mempunyai laman web di Geocities dan Yahoo!360,

Backuplah segera kerana ia bakal ditutup dalam masa terdekat. Dahulu Yahoo juga pernah menutup Yahoo!Photo dan juga Yahoo!Briefcase, memungkinkan tiada servis percuma dari Yahoo selepas ini. Pada pendapat Dekan, selaras dengan perkembangan teknologi sekarang, servis-servis percuma Yahoo tersebut walaupun digunakan sehingga kini, adalah kurang mantap berbanding servis percuma syarikat third party yang lain.

Contohnya seperti flickr, yang mana pengguna boleh menguploadkan gambar, boleh berkongsi dalam satu komuniti dan lain-lain lagi feature. Bagi Geocities pula, ia cuma menyokong laman web statik yang kurang relevan buat masa sekarang (mungkin disebabkan perkembangan web 2.0 atau 3.0 akan datang) kerana penggunaan database dan lain-lain feature seperti sokongan perl, ruby, dan lain-lain lagi adalah perlu.

Jadi clean-up Yahoo seperti ini adalah penting kerana servis tersebut bakal depleted mengikut arus masa. Walau bagaimanapun, terima kasih dan tahniah kepada Yahoo kerana memberikan servis percuma tersebut dan sedikit sebanyak membantu Dekan pada masa dahulu. Jika anda berkesempatan, lawatilah laman web Dekan di http://www.geocities.com/cloudaeris85/index10.html sebelum ia ditutup pada 26 October 2009 ini. Laman web ini menjadi kenangan semasa mula-mula Dekan belajar koding HTML dahulu (dikod di notepad sahaja sebelum diupload ke Geocities).

Sekian sahaja, jangan terlupa backup atau memindahkan kandungan laman web anda.

Post Yang Berkaitan

Kiosk revisited

DeKaN — Sun, 05 Jul 2009 11:15:56 +0000

Salam semua pembaca budiman,

Seperti kebiasaan hujung minggu, Dekan memang suka menghabiskan masa keluar berjalan-jalan melihat alam, ~~maklumlah sementara masih single, bila lagi nak berfoya-foya~~. Dan semasa berjalan-jalan itu, barang-barang teknologi mestilah tidak terlepas daripada pandangan Dekan. Antara yang menarik yang ingin dibicarakan disini ialah kiosk.

Kiosk ialah suatu konsep yang ringkas dan memudahkan. Walau bagaimanapun, kiosk mestilah mempunyai satu sistem pengoperasian dan kebanyakannya menggunakan Microsft Windows XP. Idea kiosk juga pada awalnya boleh dianggap seperti menukarkan komputer buruk anda kepada ‘mesin pembuat duit’. Katakan anda mempunyai sebuah komputer lama iaitu Intel Pentium 1 (Dekan ada lagi simpan kat rumah, sapa mau? MMX technology, 2GB HD.. 1997. :p ), anda boleh menggunakannya untuk membuat kiosk kecil seperti untuk menjual kacang dan sebagainya.

Kiosk ini lebih memudahkan dan menyenangkan untuk anda melakukan pencarian, transaksi, melayari internet dan sebagainya. Akan tetapi anda kena ingat, kiosk yang diletakkan di tempat umum ini mungkin boleh disalahgunakan oleh orang tertentu untuk kepentingan peribadi/bisnesnya. (Benda yang massive ini bukan lagi peribadi, tetapi bisnes.) Anda melogin kiosk tersebut, melayari internet, membuka email, melakukan transaksi online, dan tanpa hati-hati akaun dan password anda dicuri.

Kisah kiosk 1:

Teringat dahulu Dekan ada bercerita sedikit tentang kiosk pelancongan (ia diletakkan di tempat umum seperti KL Sentral, KLIA, dsb), yang tersalah tulis negeri Kedah Darul Takzim. Ianya telah diperbetulkan dan penggunaan feature untuk ‘Internet’ dari kiosk tersebut belum berfungsi sepenuhnya.

Kisah kiosk 2:

Jika anda selalu mendengar Mix.fm, anda tentu mendengar iklan tentang Tropikana City Mall. Well, Dekan pun ‘pay-a-visit’ ke situ dan shopping barang-barang dapur di Carrefour. Yang menarik tiba-tiba Dekan ternampak satu kiosk di situ dan anda boleh meluncur internet secara percuma. Wah, majunya sistem di sini, kata hati Dekan, dan kelihatan background OS Windows XP dari jauh. Heh. Curious, Dekan pun datanglah dengan lebih dekat (dan kelihatan housemate Dekan yang turut sama ke sana tersengih) melihat Internet Explorer terbuka dan page di situ memaparkan url ‘logout’ untuk akaun Gmail. Ini bermakna ia sebelum ini telah digunakan oleh seseorang untuk menyemak emailnya di tempat tersebut. Oh dear…semestinya beliau seorang ‘busy pro’ yang tidak mempunyai masa menyemaknya di rumah.

Kisah kiosk 3:

Jika anda selalu ke OU atau One Utama, mungkin anda sedar kiosk untuk melihat direktori kedai-kedai menggunakan teknologi touch screen. Terfikir juga Dekan bagaimana untuk mendapat kembali skrin Window dan kemungkinan juga ia boleh diakses dengan teknik sentuhan. Jeng3. Lihat apa yang Dekan jumpa – jika anda membawa kursor ke atas-kiri skrin dan menekan di situ, satu window seakan numpad akan terpapar. Apa yang anda perlu lakukan ialah key-in ‘password’ tersebut yang mengandungi nombor tertentu. Dekan tidak menghabiskan masa untuk membuat ‘kerja amal’ tersebut kerana banyak benda lagi boleh dibuat. Jika anda free, boleh la cuba kemudian beritahu Dekan apa berlaku. Tip: Tengok kesan jari kat skrin numpad tersebut jika ada. :p

Dalam persidangan HiTB tahun lepas, satu penerangan tentang iKat (Interactive Kiosk Attack Tool) telah diberikan, di mana tools untuk mempopup cmd, mencrash browser, dan lain-lain teknik lagi didemonstrasikan. Walaupun tools tersebut boleh dimuat turun dan diupload ke laman web anda sendiri, harus diingatkan tools tersebut ada kemungkinan mempunyai connection ke laman web author tersebut. Dinasihatkan jangan menggunakannya jika bukan bertujuan menguji sekuriti secara bertauliah.

Sekian sahaja