- Beranda
- The Lounge
Apa itu bug Heartbleed?
...
TS
stillnoobkaskus
Apa itu bug Heartbleed?
Quote:
Agan sekarang sering denger kata2 Heartbleed gak? klo iya, pasti agan cukup tahu tentang bug ini, kalo belum, ane akan jelaskan 
Heartbleed adalah salah satu bug yang ada di OpenSSL (Protokol yang digunaan server untuk enkripsi, ditemukan oleh Neel Mehta dan team ahli keamanan Codenomicon.
Contoh:
Jadi bug ini bisa membuat hacker mengambil 64k memori acak dari server yang lagi bekerja, mirip mancing ikan gitu ganjadi si hacker gak tau apa kegunaan dari memor yg mereka ambil, tapi karena si hacker bisa ngambil berkali2 dari memori server yg lagi kerja, SAMPAI SI HACKER DAPET DATA2 AKUN, KARTU KREDIT! gimana gak bahaya gan? andai agan punya akun yg udah 50.000 post, agan udah berusaha sampe 50.000 selama bertahun2, nah suatu hari ada hacker yg coba pake bug ini diserver kaskus (kaskus make OpenSSL) dan si hacker mendapat id dan pass id kaskus agan, dan si hacker pun untung karena dapet id yang udah 50.000 post 
APA ITU BUG HEARTBLEED?
Heartbleed adalah salah satu bug yang ada di OpenSSL (Protokol yang digunaan server untuk enkripsi, ditemukan oleh Neel Mehta dan team ahli keamanan Codenomicon.
Contoh:
Spoiler for Contoh 1 :
Spoiler for Contoh 2:
Jadi bug ini bisa membuat hacker mengambil 64k memori acak dari server yang lagi bekerja, mirip mancing ikan gitu gan
jadi si hacker gak tau apa kegunaan dari memor yg mereka ambil, tapi karena si hacker bisa ngambil berkali2 dari memori server yg lagi kerja, SAMPAI SI HACKER DAPET DATA2 AKUN, KARTU KREDIT! gimana gak bahaya gan? andai agan punya akun yg udah 50.000 post, agan udah berusaha sampe 50.000 selama bertahun2, nah suatu hari ada hacker yg coba pake bug ini diserver kaskus (kaskus make OpenSSL) dan si hacker mendapat id dan pass id kaskus agan, dan si hacker pun untung karena dapet id yang udah 50.000 post Quote:
Agan mau gampang? cek disini:
http://filippo.io/Heartbleed/
https://github.com/musalbas/heartble...er/top1000.txt
Inget gan, gak semua test ini bisa terbukti 100%
Contohnya, ane akan mengetes lastpass.com
Spoiler for Hasil test:
Artinya web itu DAPAT DIEXPLOIT DENGAN BUG HEARTBLEED!
Sekarang kita test dengan web kaskus tercinta
Spoiler for Hasil test:
KASKUS pun bisa diexploit dengan bug ini
Quote:
Khusus untuk pengguna server, OpenSSL udah release fix untuk bug ini
Info mengenai Heartbleed: http://heartbleed.com/
Quote:
Sesudah baca, jangan lupa rate 5 dan cendol kalo berkenan
UPDATE 10-4-2014
--------------------------------------------------------------------------------
BUG HEARTBLEED DIKASKUS MASIH BISA DIEXPLOIT! ANE MOHON KEPADA PENGURUS SERVER KASKUS UNTUK MENGUPDATE OPENSSL KE VERSI TERBARU! AGAR AKUN-AKUN, DATA2 DIKASKUS TERCINTA TIDAK BOCOR!!
TEST DI LASTPASS.COM: https://lastpass.com/heartbleed/?h=kaskus.co.id
Spoiler for HASIL TES:
LIST WEBSITE-WEBSITE YANG HARUS DIUBAH PASSWORDNYA SETELAH OPENSSL DARI SERVER ITU DIUPDATE: http://mashable.com/2014/04/09/heart...ites-affected/
Diubah oleh stillnoobkaskus 10-04-2014 07:49
0
5.5K
35
Guest
Tulis komentar menarik atau mention replykgpt untuk ngobrol seru
Mari bergabung, dapatkan informasi dan teman baru!
The Lounge
922.9KThread•82.9KAnggota
Terlama
Guest
Tulis komentar menarik atau mention replykgpt untuk ngobrol seru