Simply And Enjoy's

APLIKASI FREE INTERLINKPPOB.NET

iroel_ekm@gmail.com (khairul hamid) — Wed, 11 Dec 2013 12:54:00 +0700

INTERLINKPPOB.NET
PELUANG USAHA LOKET PPOB

GRATIS SPANDUK PPOB & STRUK PPOB

interlinkppob.net hadirkan sistem PPOB ( Payment point online bank ) atau pembayaran online yang lebih baik dari penyelenggara PPOB lainnya. INTERLINK bekerja sama dengan BANK BUKOPIN sebagai pioner dalam menyelenggarakan PPOB. INTERLINK juga bekerja sama dengan PT Gerbang Sinergi Prima sebagai switcher nasional yang berpengalaman dalam penyelenggaraan PPOB.
INTERLINK PPOB membuka peluang usaha kepada perusahaan, kelompok masyarakat ataupun perorangan untuk bergabung sebagai mitra Interpay dalam membuka dan mengelola loket PPOB atau pembayaran online, dimanapun diwilayah Indonesia. Dengan kondisi banyaknya loket interlink yang tersebar maka membayar pembayaran tagihan listrik online, telkom, finance, Pdam dan tagihan lainnya akan semakin mudah.
interlinkppob.net bekerjasama dengan Bank Bukopin membuka peluang Usaha PPOB atau bisnis PPOB seluas-luasnya kepada perorangan atau perusahaan yang ingin bergabung dengan PPOB INTERLINK. Kami akan mencoba selalu memberikan kemudahan-kemudahan, support yang tinggi serta Fee yang menarik, Gratis spanduk ppob, Gratis kertas/ struk ppob selamanya, Deposit ringan serta tidak ada saldo yang mengendap.
Produk yang dapat dilayani oleh mitra LOKET INTERLINK adalah : PLN PASCA BAYAR, PLN PRA BAYAR (TOKEN PLN), PLN NON TAGLIS, TELKOM SPEEDY, TELKOMVISION ( YES TV), CICILAN KREDIT MOTOR ( BAF, WOM, MCF, MAF ), PDAM, PULSA ALL OPERATOR, VOUCHER GAME ONLINE dll. Kami akan terus menambah produk ppob secara bertahap.

Aplikasi versi desktop

Alhmadulillah Aplikasi interlink ppob versi desktop akhirnya diluncurkan dan dapat digunakan oleh semua loket yang telah bergabung bersama ppob interlink. Aplikasi ppob interlink versi desktop ini lebih cepat dan lebih ringan jika dibangkan dengan aplikasi interlink ppob versi web.
Untuk menjalankan Aplikasi interlink ppob versi desktop ini dibutuhkan beberapa aplikasi pendukung dianataranya JRE, FLASH PLAYER dan ADOBE AIR, Jika pada komputer atau laptop anda belum terinstall ke tiga aplikasi pendukungnya silahkan download dibawah ini :

DOWNLOAD JRE DISINI
DOWNLOAD FLASH PLAYER DISINI
DOWNLOAD ADOBE AIR DISINI

Setelah Ke tiga software diatas di install maka aplikasi ppob interpay versi desktop akan berjalan dengan baik pada komputer atau laptop anda. silahkan download aplikasi versi desktop dibawah ini :
APLIKASI VERSI DESKTOP V 1.0
PERHATIAN…!!!
Jika anda menggunakan window 7 atau 8 dan mengalami host found. cekking mac addr, maka solusinya adalah :

Klik kanan pada aplikasi, lalu pilih properties
Kemudian pilih compatibility
Kemudian Centang Run this program an administrator
lalu Apply

Agar Bisa login ke aplikasi desktop silahkan hubungi admin dengan menyebutkan KODE PP dan USER

MENGAPA MEMILIH INTERLINK PPOB ?

GRATIS SPANDUK DAN STRUK PPOB
SPANDUK & STRUK PPOB GRATIS akan dikirim ke alamat anda setelah deposit anda mencapai 1juta.
DEPOSIT RINGAN
Deposit sangat ringan yaitu minimal Rp 100.000 dan tidak ada saldo mengendap. Panduan deposit silahkan klik disini
APLIKASI PPOB
Untuk melakukan transaksi anda dapat memilih aplikasi ppob versi desktop ataupun aplikasi ppob versi web.
PRINTER BEBAS
Bebas menggunakan printer apapun baik INKJET ( Tinta ) ataupun Dotmatrix ( Pita )
TEAM SUPPORT
Team support yang selalu siap membantu jika anda menemukan kesulitan, anda bisa menghubungi team support via SMS, TLP atau YM,
RESELLER SISTEM
melalui sistem reseller, anda memiliki peluang untung mendapatkan penghasilan tambahan dengan cara mengajak orang lain bergabung dengan INTERLINK PPOB, info lengkap tentang reseller sistem bisa anda lihat disini

Virus Lokal Annie

iroel_ekm@gmail.com (khairul hamid) — Wed, 11 Dec 2013 11:47:00 +0700

Sumber

Selain virus lokal Annie yang banyak memakan korban, tahun 2013 juga ditandai dengan penyebaran virus Alice yang terdeteksi oleh G Data Antivirus sebagai Generic.ScriptWorm.8730EFFC (lihat gambar 1) yang membuat sakit kepala. Tidak diketahui apa alasan pembaut virus ini memilih nama Alice, apakah Alice yang dimaksud adalah Alice yang imut-imut dari Alice from Wonderland atau Alice yang galak, pembasmi Zombie dari Resident Evil. Walaupun pada dasarnya memiliki payload yang mirip, namun banyak aksi yang dilakukan oleh Alice berbeda dengan yang di lakukan Annie. Salah satu yang mencolok adalah Alice tidak membuat shorcut sebagai sarana penyebarannya.

Gambar 1, G Data mendeteksi Alice sebagai Generic.ScriptWorm.8730EFFC

Informasi File induk

Virus ini dibuat dengan menggunakan program bahasa VBScript dengan ukuran 1 kb lebih kecil dibandingkan saudara jauhnya (annie.sys) yakni sekitar 8 kb dan untuk mempersulit analisa, ia akan mengenkripsi file tersebut.

Berikut ciri-ciri file virus Alice (lihat gambar 2)

Mempunyai ekstensi file *.VBE (VBScript Encoded Script File)
Mempunyai ukuran 8 KB
Mempunyai icon VBScript

Gambar 2, file virus Alice (Generic.ScriptWorm.8730EFFC)

Pada saat file yang mengandung virus tersebut di jalankan, ia akan langsung mengaktifkan diri dengan membuat beberapa file induk yang akan di jalankan secara otomatis setiap kali komputer dinyalakan:

%System%\drivers\alice.sys (%system% menunjukan lokasi drive yang berbeda-beda, contohnya C:\Windows\System32\Drivers\alice.sys)

Autorun Registry Windows

Untuk memastikan agar virus ini dapat aktif secara otomatis pada saat user menyalakan komputer, virus ini akan membuat string pada registry editor berikut:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Userinit = C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\wscript.exe //e:vbscript.encode C:\WINDOWS\system32\drivers\alice.sys

Blok Fungsi Windows dan Tools Security

Sama seperti yang di lakukan oleh Annie, untuk memperlancar aksinya Alice juga akan akan melakukan blok terhadap beberapa fungsi windows seperti :

Registry Editor
Task Manager
File Assosiasi
System Restore
Tidak dapat menampilkan ekstensi file
Tidak dapat menampilkan file yang tersembunyi (hidden)
Folder Options
Run
Search / Find
Menghilangkan option MERGE pada klik kanan registry (bertipe .REG)
Menghilangkan opsi [Install] pada file INF.

Alice melakukan hal tersebut dengan membuat string pada registry berikut :

Disable Folder Options (lihat gambar 3)
- Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Value : NoFolderOptions
- Data : 0x00000001

Gambar 3, Alice akan menyembunyikan Folder Options

Disable Run
- Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Value : NoRun
- Data : 0x00000001

Disable searh/find
- Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Value : NoFind
- Data : 0x00000001

Disable Registry Editor (lihat gambar 4)
- Key : HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
- Value: DisableRegistryTools
- Data: 0x00000001

Gambar 4, Disable Task Editor

Disable Task Manager (lihat gambar 5)
- Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
- Value: DisableTaskMgr
- Data: 0x00000001

Gambar 5, Task Manager tidak bisa di klik (jadi abu2)

Disable file assosiasi
- Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Value: NoFileAssociate
- Data: 0x00000001

Disable CMD (lihat gambar 6)
- Key : HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
- Value: DisableCMD
- Data : 2

Gambar 6, Disable CMD

Disable System Restore
- Key: HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore
  Value: DisableConfig
- Value: DisableSR
- Data: 0x00000001

Tidak dapat menampilkan file yang tersembunyi
- Key:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden
- Value: UncheckedValue
- Data: 0x00000001

Tidak dapat menampilkan ekstensi file
- Key:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt
- Value: UncheckedValue
- Data: 0x00000001

Tidak dapat menampilkan menu �Open With� dengan menghapus key berikut : (lihat gambar 7)
- HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With

Gambar7, Alice akan menyembunyikan menu Open With

Menghilangkan pilihan MERGE pada file yang mempunyai ekstensi .REG dengan menghapus key Open (lihat gambar 8)
- HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\Open

Gambar 8, Alice akan menyembunyikan menu Merge

Menghilangkan pilihan Install pada file yang mempunyai ekstensi .INF dengan menghapus key Install (lihat gambar 9)
- HKEY_CLASSES_ROOT\inffile\Shell\Install

Gambar 9, Alice akan menyembunyikan menu Install

Metode Penyebaran

Untuk menyebarkan dirinya Alice ini akan memanfaatkan celah autorun Windows dengan membuat file autorun.inf serta file induk alice.alc (file ini akan disembunyikan) di setiap drive termasuk removale media/USB Flash, sehingga virus ini dapat langsung aktif secara otomatis pada saat user mengakses Drive.

File autorun.inf ini berisi perintah untuk menjalankan file alice.alc dengan menggunakan perintah java sricpt encode berikut : (lihat gambar 10)

Gambar 10, Aksi Alice pada Autorun.inf supaya dijalankan otomatis

Target Infeksi

Salah satu aksi yang memusingkan korbannya adalah Alice adalah akan menyembunyikan file yang mempunyai ekstensi *.DOC/*.RTF/*.DOCX lalu menggantinya dengan file duplikat yang mempunyai nama yang sama dengan nama file yang disembunyikan. Salah satu tujuan dari aksi ini adalah supaya ia disebarkan oleh korbannya ke komputer lain jika file yang diganti ini disharingkan ke komputer lain, baik melalui UFD maupun jaringan.

Adapun ciri file duplikat Alice adalah :

Mempunyai nama file yang sama dengan nama file yang di sembunyikan
Mempunyai ekstensi file *.VBE (VBScript Encoded Script File), ekstensi ini akan disembunyikan
Mempunyai ukuran 8 KB

Untuk mengelabui user, virus ini akan menyembunyikan ekstensi file (VBE) dan merubah type dan icon file sehingga menyerpai file MS.Word. Untuk melakukan hal tersebut ia akan merubah registry berkut : (lihat gambar 11 dan 12)

HKEY_CLASSES_ROOT\VBEFile
- Default = Microsoft Word Document
- FriendlyTypeName = Microsoft Word Document
- NeverShowExt = ��

HKEY_CLASSES_ROOT\VBEFile\DefaultIcon
- Default = C:\WINDOWS\Installer\{90110409-6000-11D3-8CFE-0150048383C9}\wordicon.exe,1

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile
- Default = Microsoft Word Document
- FriendlyTypeName = Microsoft Word Document
- NeverShowExt = ��

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\VBEFile\DefaultIcon
- Default = C:\WINDOWS\Installer\{90110409-6000-11D3-8CFE-0150048383C9}\wordicon.exe,1

Gambar 11, Penampakan sebenarnya dari file duplikat virus

Gambar 12, Penampakan file duplikat virus pada komputer yang terinfeksi (icon dan type file sama)

Injeksi File HTM/HTML

Anda tentu masih ingat dengan kasus virus Ramnit yang akan menginjeksi file HTM/HTML untuk menyebarkan dirinya. Hal ini juga akan di lakukan oleh Alice dengan menambahkan kode virus pada footer file html sehingga jika user menjalankan file HTM/HTML yang sudah terinfeksi tersebut akan langsung mengaktifkan virus tersebut. Anda bisa membayangkan jika virus ini menginjeksi file HTM/HTML pada webserver, inilah salah satu sebab yang menyebabkan virus ini dapat menyebar dengan cepat. (lihat gambar 13)

Gambar 13, code VBScript pada footer file HTM/HTML

Setelah melakukan injeksi terhadap file HTM/HTML, ia akan merubah ekstensi file menjadi .HTA (HTML Application) hal ini sebagai penanda agar virus tidak kembali menginfeksi file yang sama. Sebagai contoh, jika user menjalankan file HTM/HTML yang sudah di injeksi akan muncul pesan error seperti terlihat pada gambar 14.

Gambar14, Pesan error yang muncul jika file HTML dijalankan pada sistem yang sudah terinfeksi

Gambar 15, Perbedaan tanpilan icon HTML/HTM dengan file HTA (lihat bagian yang di lingkari)

Alice akan meninggalkan jejak dengan merubah nama pemilik Windows dengan nama ALICE dengan merubah lokasi registry berikut

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion (lihat gambar 16)
- RegisteredOwner = ALICE

Gambar 16, Generic.ScriptWorm.8730EFFC merubah nama pemilik Windows menjadi ALICE

Cara membersihkan Alice (Generic.ScriptWorm.8730EFFC )

Berikut cara untuk mengatasi Generic.ScriptWorm.8730EFFC

Matikan proses virus yang aktif di memori. Untuk mematikan proses virus ini anda dapat menggunakan tools Cproces. Silahkan download tools tersebut di link berikut:

http://www.nirsoft.net/utils/cprocess.html

Setelah tools tersebut berhasil di download, piih proses dengan nama wscript.exe (lihat gambar 17), lalu klik kanan pada file tersebut dan klik �Kill Selected Processes�

Gambar 17, Mematikan proses Generic.ScriptWorm.8730EFFC

Repair registry Windows yang telah diubah oleh virus. Untuk mempercepat perbaikan registry tersebut silahkan salin script di bawah ini pada program NOTEPAD kemudian simpan dengan nama REPAIR.VBS, Kemudian klik ganda file [REPAIR.VBS].

Dim oWSH: Set oWSH = CreateObject("WScript.Shell")

on error resume Next

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command\","""%1"" %*"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\CLASSES\regfile\shell\open\command\","regedit.exe %1"

oWSH.Regwrite "HKEY_CLASSES_ROOT\regfile\shell\open\command\","regedit.exe %1"

oWSH.Regwrite "HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With\","{09799AFB-AD67-11d1-ABCD-00C04FC30936}"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell","Explorer.exe"

oWSH.Regwrite "HKEY_LOCAL_MACHINESoftware\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit", "Userinit.exe,"

oWSH.Regwrite " HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner", "Owner,"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\command\","C:\windows\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1"

oWSH.Regwrite "HKEY_CLASSES_ROOT\inffile\shell\Install\command\","C:\windows\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1"

oWSH.Regwrite " HKEY_CLASSES_ROOT\VBEFile\","VBCsript Encoded File�

oWSH.Regwrite " HKEY_CLASSES_ROOT\VBEFile\DefaultIcon\"," %SystemRoot%\System32\WScript.exe,2�

oWSH.Regwrite " HKEY_CLASSES_ROOT\RegFile\shell\edit\command\","�%SystemRoot%\system32\notepad.exe" %1"

oWSH.Regwrite " HKEY_LOCAL_MACHINE\SOFTWARE\Classes\regfile\shell\open\","Mer&ge"

oWSH.Regwrite HKEY_CLASSES_ROOT\inffile\shell\Install\","&Install"

oWSH.Regwrite " HKEY_CLASSES_ROOT\VBEFile\DefaultIcon\"," %SystemRoot%\System32\WScript.exe,2"

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileAssociate")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistriTools")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC")

oWSH.RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileAssociate")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistriTools")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe\")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\attrib.exe\")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableConfig")

oWSH.RegDelete("HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore\DisableSR")

oWSH.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden",1, "REG_DWORD"

oWSH.Regwrite "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\SuperHidden",1, "REG_DWORD"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\UncheckedValue",1,"REG_DWORD"

oWSH.Regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\UncheckedValue",0,"REG_DWORD"

Hapus file file induk virus yang berada di direktori berikut:

%System%\drivers\alice.sys (%system% menunjukan lokasi yang berbeda-beda, contohnya C:\Windows\System32\Drivers\annie.sys)
autorun.inf (semua drive)
alice.acl (semua drive)

Agar tidak terjadi kesalahan pada saat menghapus file induk virus tersebut sebaiknya tampilan file yang tersembunyi terlebih dahulu dengan cara: (lihat gambar 18)

Buka [Windows Explorer]
Klik menu [Tools]
Klik [Folder Options]
Klik tabulasi [View]
Pada kolom [Advanced settings]
- Checklist opsi �Show hidden files and folders�
- Uncheck opsi �Hide extension for known file types� dan �Hide protected operating system files (Recommended)�

Gambar18, Menampilkan file tersembunyi pada Folder Options

Kemudian klik tombol [OK]

Hapus file duplikat virus yang mempunyai ciri-ciri
- Mempunyai nama file yang sama dengan nama file yang di sembunyikan
- Mempunyai ekstensi file *.VBE (VBScript Encoded)
- Mempunyai ukuran 8 KB

Agar tidak terjadi kesalahan dalam menghapus file duplikat virus tersebut sebaiknya tampilan ekstensi file terlebih dahulu dengan cara:

Buka [Windows Explorer]
Klik menu [Tools]
Klik [Folder Options]
Klik tabulasi [View]
Pada kolom [Advanced settings], uncheck opsi �Hide extension for known file types� kemudian klik tombol [OK] (lihat gambar18)

Untuk mempermudah proses penghapusan, silahkan gunakan tools Search Windows dengan format pencarian seperti terlihat pada gambar 19. Kemudian hapus file dengan ciri-ciri yang sudah disebutkan di atas.

Gambar 19, Mencari dan menghapus file duplikat virus

Tampilkan file yang disembunyian oleh virus dengan cara:

Klik menu [Start]
Klik [RUN]
Pada dialog box RUN, ketik CMD kemudian klik tombol [OK]
Kemudian akan muncul layar Command Prompt.
Pindahkan kursor ke lokasi root Drive dengan menggunakan perintah CD\ kemudian klik tombol [Enter].
Lalu pindahkan kursor ke lokasi yang akan di periksa dengan menggunakan format perintah CD %DriveFolder% (%DriveFolder% adalah lokasi Drive atau Folder yang akan diperiksa) kemudian klik tombol [Enter].
Untuk menampilkan file yang disembunyikan (semua file ) ketik perintah : (lihat gambar 20)

ATTRIB -s -h -r /s /d kemudian klik tombol [Enter]

Gambar 20, Menampilkan file yang tersembunyi (semua file)

Untuk pembersihan optimal dan mencegah infeksi ulang, silahkan scan menggunakan antivirus dengan update terbaru yang mampu mendeteksi virus ini.

NSA : The Dark Internet 2014

iroel_ekm@gmail.com (khairul hamid) — Wed, 11 Dec 2013 11:22:00 +0700

Sumber

Berapa waktu yang dibutuhkan oleh komputer dengan prosesor 2,2 GHZ AMD Opteron dengan RAM 2 GB menggunakan metode NFS (Number field Sieve) yang lebih efektif dari Bruteforce untuk memecahkan enkripsi sertifikat RSA 2048 bit yang akan segera di implementasikan oleh Google pada akhir tahun 2013 dan Yahoo pada kuartal pertama 2014 untuk melindungi data pada layanan mereka ? 1 tahun, 10 tahun ? Jawabannya mungkin akan mencengangkan anda. Waktu yang dibutuhkan oleh komputer tersebut untuk memecahkan enkripsi RSA 1024 bit yang sekarang digunakan Google adalah 1,5 juta tahun. Untuk memecahkan enkripsi 2048 bit dibutuhkan waktu 4,3 milyar kali lebih lama daripada waktu yang dibutuhkan untuk memecahkan enkripsi 1024 bit. Jadi secara teknis agak mustahil bagi siapapun (termasuk NSA) untuk mendekripsi data email, search dan lainnya yang dikirimkan antara pengguna layanan Google yang dilindungi dengan enkripsi 1024 bit.

Prose enkripsi di internet (kredit http://www.cohn-family.com/encryption.htm)

Namun nyatanya NSA berhasil mendapatkan data dari pengguna Google. Kalau Yahoo mungkin tidak heran karena mereka tidak melakukan enkripsi dan data pengguna Yahoo yang berseliweran saat ini ibaratnya tidak pakai baju dan bisa didapatkan lebih mudah dibandingkan data Google. Namun bagaimana dengan Google yang melakukan enkripsi 1024 bit, apakah NSA memiliki komputer super yang bisa melakukan proses sedemikian cepat dan menyelesaikan perhitungan yang harusnya dilakukan 1,5 juta tahun ? Jawabannya bukan, ibaratnya strategi perang. Meskipun memiliki dana dan sumberdaya 'hampir' tidak terbatas, NSA juga tidak bodoh menggunakan sumberdayanya. Data yang didapatkan dari Google ternyata disadap dari kabel optik antar data center Google yang tidak di enkripsi. Karena itu, Google juga mulai melakukan enkripsi termasuk pada data yang ditransmisikan antar data centernya. Jadi secara teknis sebenarnya enkripsi 1024 sampai saat ini masih aman dan hacker bisa memecahkan perlindungan enkripsi dengan mencari kelemahan dalam implementasinya, atau dengan mencari celah keamanan pada otoritas sertifikas keamanan untuk dieksploitasi.

Kalau Google sudah melakukan enkripsi sejak tahun 2010 untuk Gmail sejak diserang oleh hacker China, lain halnya dengan Yahoo yang sampai saat ini masih belum melakukan enkripsi atas Yahoomail. Namun kabar baiknya, Yahoo akan mulai mengimplementasikan eknripsi pada layanannya termasuk Yahoomail pada kuartal pertama 2014. apakah hal ini akan berpengaruh pada turunnya spam yang selama ini sering dikirimkan dari akun Yahoomail yang dibajak. Kita tunggu saja. Selain melakukan enkripsi untuk Gmail, Google juga mengimplementasikan enkripsi pada aktivitas search guna melindungi privasi penggunanya.

Sepak Terjang NSA

Aktivitas mata-mata sebenarnya bukan dilakukan oleh NSA saja, pada era internet ini pemerintahan mana yang tidak tergiur untuk mendapatkan akses atas data internet yang dilakukan baik oleh warganegaranya maupun negara lain. Lihat contoh kasus India dan beberapa negara teluk yang pernah memaksa RIM untuk membuka kode enkripsi komunikasi pengguna BBM dengan ancaman memblokir Blackberry di negara tersebut. Salah satu hal yang mungkin luput dari pengamatan kita adalah gagalnya transaksi pembelian Blackberry yang diminati oleh Lenovo dimana salah satu sebabnya adalah kekhawatiran pemerintah Kanada atas penguasaan pihak asing atas jaringan Blackberry yang juga memberikan layanan komunikasi data yang digunakan oleh pemerintah Kanada dimana hal ini mengancam keamanan nasional.

Secara tidak langsung, para pengguna internet dunia dan negara-negara yang dimata-matai oleh NSA harusnya berterimakasih kepada Edward Snowden yang memberikan informasi ini. Bagi negaranya Edward Snowden adalah pengkhianat karena membocorkan rahasia negara, tetapi sebaliknya bagi warga dunia Edward Snowden membuka mata bahwa sebenarnya jaringan internet yang digunakan dan mayoritas data mengalir melalui penyedia layanan internet di Amerika kemungkinan besar dipantau oleh NSA. Mungkin ada sedikit negara yang mencoba melepaskan diri dari ketergantungan kepada infrastruktur di Amerika seperti China yang memiliki banyak layanan alternatif lokal dengan pengguna yang tidak kalah banyak dari penguasa internet seperti Facebook, Twitter, Yahoo dan Google dengan layanan yang sangat populer dan berhasil menguasai pasar lokal seperti Qzone, Tencent Weibo yang merupakan pengganti blogspot, Sina Weibo, Pengyou, RenRen yang merupakan pengganti Twitter dan Facebook di China. Namun tidak dapat disangkal bahwa ketergantungan infrastruktur layanan internet dunia mayoritas masih dikuasai oleh Amerika Serikat.

Bagi masyarakat awam sebenarnya tidak ada hal yang terlalu mengkhawatirkan karena NSA tentunya tidak tertarik untuk memata-matai semua orang dan hanya tertarik pada orang penting atau organisasi yang memiliki informasi yang diminatinya. Contohnya adalah departemen pertahanan, kontraktor pertahanan, kepala negara dan badan pembuat kebijakan penting dan kriminal seperti teroris atau bandar narkoba kelas dunia. Namun ada satu sepak terjang NSA yang sangat memprihatinkan dan mendapatkan kritikan dari banyak pengamat sekuriti dimana dalam aksinya mengakses data yang beredar di internet yang notabene di enkripsi dengan baik, NSA melakukan aksi melemahkan enkripsi yang sebenarnya sudah kuat. Jika NSA cukup sportif dan menggunakan kemampuannya mendekripsi data yang di dapatnya dengan kemampuan dan sumber dayanya, hal ini masih cukup fair. Tetapi karena enkripsi pengamanan internet sudah sangat baik, NSA mencari jalan lain dengan menggunakan pengaruhnya untuk menekan penyedia enkripsi komersial melemahkan enkripsi mereka. Salah satu caranya adalah dengan diam-diam meminta penyedia jasa enkripsi komersial memasukkan celah keamanan pada enkripsi secara diam-diam dengan tujuan jika mendapatkan data yang dienkripsi menggunakan penyedia layanan enkripsi tersebut NSA dapat melakukan dekripsi memanfaatkan celah keamanan yang sengaja ditanamnya.

Hal ini bertentangan dengan prinsip pengembang aplikasi yang jika menemukan celah keamanan yang rentan di serang dan dimanfaatkan oleh kriminal akan langsung menutup celah keamanan tersebut dengan update atau patch. Dalam kasus ini NSA malah sengaja menciptakan celah keamanan ini untuk mendapatkan akses terhadap data yang dienkripsi secara ilegal. Bayangkan jika ada kriminal yang mendapatkan informasi atas celah keamanan yang sengaja diciptakan ini, kerugian yang bisa ditimbulkan akan luar biasa.

Sebenarnya bukan hanya NSA yang ternyata memata-matai pengguna internet, GCHQ Government Communications Headquarters, NSA nya Inggris juga ditengarai bekerja secara diam-diam memata-matai kegiatan para warga internet. Bahkan ditengarai GCHQ sedang mengembangkan cara untuk mendekripsi trafik 4 penyedia layanan internet terbesar dunia, Hotmail, Google, Yahoo dan Facebook.

Sebenarnya sudah merupakan rahasia umum bahwa aktivitas mata-mata dilakukan oleh setiap negara di dunia seperti yang dilakukan oleh NSA dan GCHQ. Namun dalam kasus memata-matai pengguna internet dunia, NSA memiliki keunggulan komparatif yang luar biasa dibandingkan negara manapun di dunia. Alasannya adalah karena mayoritas trafik internet dunia berpusat di Amerika Serikat dan penyedia layanan internet terbesar di dunia terpusat di Amerika Serikat.

Salah satu 'hasil' dari kerja keras NSA yang mendapatkan dana 250 juta dolar per tahun ini adalah ditengarai mereka berhasil menyusupkan celah keamanan ke dalam standar enkripsi internet seperti https, SSL (Secure Socket Layer) dan VOIP (Voice Over IP) yang digunakan secara luas dalam pengamanan situs internet dan pengamanan transaksi keuangan dan online shopping sehingga secara teknis NSA dapat mengetahui semua aktivitas yang anda lakukan melalui 3 metode enkripsi internet yang paling banyak digunakan untuk melindungi para pengguna internet saat ini.

NSA memiliki kekuatan utama akses dan kemampuan menyadap, selain itu NSA memiliki banyak sekali program yang mengumpulkan dan menganalisa data trafik internet secara otomatis. Kegiatan untuk menyerang satu target individu pada umumnya dihindari karena beresiko dan membutuhkan biaya tinggi dan hanya dilakukan jika benar-benar diperlukan. Dalam melakukan aksinya, NSA juga cerdik mengincar kelemahan target serangannya, NSA lebih memfokuskan pada serangan pada perangkat jaringan secara langsung, seperti router, switch dan firewal. Alasan menyerang peralatan ini adalah karena pada perangkat-perangkat ini sudah terpasang fasilitas untuk memata-matai pemiliknya, banyak memiliki celah keamanan dan jarang diupdate dibandingkan sistem operasi atau piranti lunak di komputer, tidak memiliki piranti lunak sekuriti untuk melindunginya dan pada umumnya diabaikan sebagai sumber celah keamanan.

Jika sangat diperlukan, NSA juga memiliki kemampuan menyusupi komputer yang dilakukan melalui TAO Tailored Access Operations. TAO memiliki koleksi eksploit yang akan mampu mengalahkan pengamanan komputer anda, apakah anda menggunakan Windows, Mac OS, Linux, iOS atau lainnya. Program antivirus anda tidak akan mampu mendeteksi hal ini dan anda akan sulit menemukan hal ini, sekalipun anda cukup berpengalaman. Tools ini di desain khusus oleh badan yang memiliki budget tidak terbatas.

Dalam menghadapi data yang di enkripsi, NSA lebih mengandalkan teknik menghancurkan enkripsi memanfaatkan kelemahan kriptografi dan bukan menggunakan terobosan atau teknologi baru untuk mengalahkan enkripsi. Alasannya tentu karena teknik ini jauh lebih mudah karena banyak sekali kriptografi yang mengandung kelemahan. Sebagai contoh, jika mereka menemukan koneksi internet yang dilindungi oleh MS-CHAP, mereka akan menembusnya dengan cara mencari user password yang lemah dengan teknik sederhana, dictionary attack. Guna menyempurnakan hal ini, NSA memanfaatkan posisinya untuk memaksa penyedia produk enkripsi komersial membocorkan rahasianya kepada NSA. Logikanya memang penyedia solusi enkripsi inilah yang paling mengetahui kelemahan produknya sendiri. Dua kasus yang pernah terjadi adalah Crypto AG dan Lotus Notes membuktikan hal ini. Dan ada kecurigaan hal ini juga terjadi pada Windows. Pada dasarnya NSA akan meminta perusahaan untuk memperlemah pengamanan guna membuka jalan masuk bagi NSA memata-matai konsumen pengguna aplikasi ini.

Kalau anda bertanya, apakah yang dapat dilakukan oleh pengguna internet agar terhindar dari aktivitas mata-mata ini. Jujur saja, jawabannya tidak ada yang dapat dilakukan untuk menjamin 100 % aman dari aktivitas mata-mata. Beberapa hal yang mungkin dapat dilakukan adalah 'mempersulit' aktivitas mata-mata terhadap kita dan membuat hal ini tidak layak secara ekonomis (kecuali anda memang memiliki data yang sangat diminati badan intelijen). Beberapa hal yang dapat anda lakukan adalah perhatikan perangkat keras jaringan anda seperti router atau switch yang sering luput dari perlindungan sekuriti. Beberapa saran dari Bruce Scheneider adalah; Sembunyikan diri anda, gunakan TOR untuk menganonimasi diri anda di internet. Gunakan enkripsi pada komunikasi anda seperti TLS, Ipsec. Jangan mudah percaya dengan penyedia layanan enkripsi komersial, semakin besar penyedia layanan enkripsi ini semakin besar kemungkinannya berada di bawah tekanan NSA.