Begini Cara Hacker Masuk ke Sistem Facebook

Facebook mengakui bahwa sistem keamanan mereka telah disusupi hacker. Bukan peretas kacangan memang, karena ia berhasil mengelabui proteksi situs jejaring sosial terbesar itu.

Hingga saat ini memang belum diketahui siapa dalang di balik serangan tersebut, tapi dugaan kuat mengarah kepada peretas yang mengusili sejumlah situs besar di Amerika Serikat (AS) seperti New York Times, Washington Post, Wall Street Journal bahkan Twitter.

Pembobol Facebook juga tergolong cerdas. Ia tidak menyerang secara terbuka, melainkan menyusup melalui komputer para developer jejaring sosial tersebut. Alhasil, ia sukses masuk ke dalam sistem Facebook tanpa terdeteksi hampir selama sebulan.

"Bulan lalu, Facebook Security, divisi keamanan Facebook menemukan, sistem kami telah diserangan peretas," tulis keterangan Facebook baru-baru ini.

Adapun cara yang dilakukan peretas adalah memasukkan malware ke dalam situs yang biasa dikunjungi developer tersebut. Program jahat itu kemudian masuk ke dalam komputer, kemudian mengakses jaringan Facebook tanpa diketahui sang administrator.

Saat menyusup ke dalam jaringan Facebook peretas diprediksi memanfaatkan celah Oracle Java, lubang ini juga sempat dipakai pelaku untuk meretas ke dalam sistem Twitter.

Seperti dikutip dari forbes, tidak disebutkan secara detail bagaimana pelaku memanfaatkan celah tersebut, namun para pengguna diimbau untuk tidak lagi menggunakan Java. Karena celah di aplikasi ini memang kerap dijadikan 'pintu' para penjahat cyber.

"Sebagai perusahaan pertama yang berhasil menangkap malware ini, kami akan mempelajarinya lebih lanjut. Dan kami akan segera mengumumkan bagaimana langkah-langkah untuk mencegahnya," tutup keterangan Facebook pada blognya.

baca keseluruhan - Begini Cara Hacker Masuk ke Sistem Facebook

Ketika Akun Facebook Anda Dibajak

Pernah merasakan akun Facebook Anda dibajak pihak lain? Tentu hal itu menjadi masa-masa paling mendebarkan. Sebab, bukan tidak mungkin akun Anda dimanfaatkan untuk mencari keuntungan oleh si pembajak.

Ahmad Alkazimy dari Indonesia Computer Emergency Response Team (Id-CERT) menyatakan bahwa pihaknya dalam beberapa pekan terakhir telah menerima 3 permintaan pemulihan terkait dengan kasus pembajakan akun Facebook. Ketiga kasus tersebut adalah:

1. Satu akun dibajak pada awal Maret 2012, email asli dan nomor telepon akun telah diganti dengan akun email dan nomer telepon si pembajak. Untuk kasus ini, si pembajak meminta transfer sejumlah uang kepada korban dan mengancam untuk melakukan penghapusan grup milik korban (karena korban memiliki grup di Facebook).

2. Satu akun dibajak pada awal Maret 2012, email asli dan nomor telepon belum diubah, namun mengancam korban untuk menyetorkan uang. Akun berhasil dipulihkan dalam waktu 1 minggu setelah pelaporan.

3. Satu akun dibajak sekitar 1 tahun yang lalu, korban telah melaporkan kepada penegak hukum, email dan nomor telpon korban telah diganti dengan kontak si pembajak, kemudian si pembajak meminta transfer uang kepada seluruh teman akun yang dibajak. 

"Akun berhasil dibekukan dalam waktu 24 jam setelah Id-CERT meminta akun tersebut dibekukan/dimatikan sesuai permintaan dari korban," tukas Ahmad.

Menyikapi ketiga kasus di atas, Id-CERT telah berkoordinasi dengan kontak utama Facebook dan respons mereka adalah sebagai berikut:

1. Untuk masalah pembajakan umum, silakan menempuh prosedur 'terbajak' di Facebook melalui URL: https://www.facebook.com/hacked

2. Fase yang berlaku di Facebook:

a. Fase Darurat: fase ini yang ditempuh Id-CERT bersama dengan Facebook. Dalam fase darurat ini, akun pembajak dan terbajak (korban) akan dibekukan oleh pihak Facebook. Pembekuan adalah harus sesuai permintaan dari pemilik akun yang asli, apakah akan bersifat sementara, ataukah permanen. Laporan dapat dikirim ke cert@cert.or.id.

b. Fase Pemulihan: fase pemulihan ini mengikuti prosedur yang terdapat dalam poin 1 di atas, pemilik akun asli harus menempuh opsi 1. Pemilik akun yang asli akan dihubungi langsung oleh pihak Facebook tanpa melalui Id-CERT.

"Sangat disarankan bagi para pengguna yang akunnya terbajak menempuh opsi pertama di atas. Opsi kedua ditempuh hanya bila tidak ada respons sesuai dengan jangka waktu yang diberikan dalam prosedur pemulihan," Ahmad menandaskan.

baca keseluruhan - Ketika Akun Facebook Anda Dibajak

Pembobol Facebook Mengaku Tak Berniat Jahat

Hacker muda yang masih duduk di bangku kuliah berhasil meretas sistem keamanan Facebook. Namun akibat dari perbuatannya, ia kini harus mendekam di balik jeruji besi

Hacker bernama Glenn Mangham, 26 tahun, mengakui jika ia pernah menerobos sistem keamanan Facebook pada April-Mei 2011 lalu. Tapi ia mengaku sama sekali tidak berniat jahat.

Perbuatan Mangham semata-mata ia lakukan hanya untuk menunjukkan bahwa Facebook masih memiliki celah yang harus ditambal. Aksi yang sama juga pernah ia lakukan kepada Yahoo beberapa waktu lalu.

"Ini hanya untuk mengidentifikasi kelemahan dalam sistem, sehingga nanti bisa saya laporkan ke Facebook," jelas Mangham.

Namun Facebook melihat ini adalah tindak ilegal yang tidak bisa ditolelir. Jejaring sosial paling tersohor ini menganggap Mangham telah 'mencuri' hak kekayaan intelektual sehingga layak diseret ke meja hijau.

"Kami akan menindak tegas setiap upaya untuk mendapatkan akses tidak sah ke jaringan kami," tulis jaksa penuntu dari Facebook.

Dikutip dari Guardian, akibat perbuatannya Mangham telah divonis 8 bulan penjara oleh pengadilan setempat.

baca keseluruhan - Pembobol Facebook Mengaku Tak Berniat Jahat