Juni 09, 2014

Pelanggaran TI berupa Pencurian Password dengan teknik Phising (Softskill Tugas 2) [Etika dan Profesionalisme TSI]

19.55

Unknown

No comments

Kejahatan dunia maya

Kejahatan dunia maya (Inggris: cybercrime) adalah istilah yang mengacu kepada aktivitas kejahatan dengan komputer atau jaringan komputer menjadi alat, sasaran atau tempat terjadinya kejahatan. Termasuk ke dalam kejahatan dunia maya antara lain adalah penipuan lelang secara online, pemalsuan cek, penipuan kartu kredit/carding, confidence fraud, penipuan identitas, pornografi anak, dll.

Walaupun kejahatan dunia maya atau cybercrime umumnya mengacu kepada aktivitas kejahatan dengan komputer atau jaringan komputer sebagai unsur utamanya, istilah ini juga digunakan untuk kegiatan kejahatan tradisional di mana komputer atau jaringan komputer digunakan untuk mempermudah atau memungkinkan kejahatan itu terjadi.

Contoh kejahatan dunia maya di mana komputer sebagai alat adalah spamming dan kejahatan terhadap hak cipta dan kekayaan intelektual. Contoh kejahatan dunia maya di mana komputer sebagai sasarannya adalah akses ilegal (mengelabui kontrol akses), malware dan serangan DoS. Contoh kejahatan dunia maya di mana komputer sebagai tempatnya adalah penipuan identitas. Sedangkan contoh kejahatan tradisional dengan komputer sebagai alatnya adalah pornografi anak dan judi online. Beberapa situs-situs penipuan berkedok judi online termasuk dalam sebuah situs yang merupakan situs kejahatan di dunia maya yang sedang dipantau oleh pihak kepolisian dengan pelanggaran pasal 303 KUHP tentang perjudian dan pasal 378 KUHP tentang penipuan berkedok permainan online dengan cara memaksa pemilik website tersebut untuk menutup website melalui metode DDOS website yang bersangkutan. Begitupun penipuan identitas di game online. Dengan hanya mengisi alamat identitas palsu, game online tersebut bingung dengan alamat identitas palsu. Jika hal tersebut terus terus terjadi, maka game online tersebut akan rugi/bangkrut.(28/12/2011)

Pelanggaran TI berupa Pencurian Password dengan teknik Phising

Terdapat beberapa jenis kejahatan cyber crime, dan dalam tulisan ini akan membahas mengenai teknik phising. Phising menurut saya adalah sebuah merode untuk memasuki sistem si korban dengan menggunakan form palsu yang nantinya akan merekam enkripsi yang telah masuk ke dalam jebakan tersebut.

Contoh kasus Phising adalah:

Klikbca.com tetapi situs ini sekarang sudah tidak aktif, pada saat ramai terjadinya phising klikbca ini, Jika anda masuk ke lima situs ( wwwklikbca.com, kilkbca.com, clikbca.com, klickbca.com dan klikbac.com.), anda akan mendapatkan situs internet yang sama persis dengan situs klikbca.com. Hanya saja saat melakukan login, anda tidak akan masuk ke fasilitas internet banking BCA, namun akan tertera pesan "The page cannot be displayed". Fatalnya, dengan melakukan login di situs - situs itu, username dan PIN internet anda akan terkirim pada sang pemilik situs.

source :

http://www.google.com/imgres?imgurl=http%3A%2F%2Fwww.hooklee.com%2FPapers%2FData%2FHoneypots4AntiPhishing%2FPhishingInfoFlow.gif&imgrefurl=http%3A%2F%2Fwww.hooklee.com%2Fdefault.asp%3Ft%3DHoneypots4AntiPhishing&h=1565&w=1207&tbnid=TBJsqGN4AU9DjM%3A&zoom=1&docid=kzENPE6NZAi1iM&ei=-a2VU9SLCIyzuASGs4GYAQ&tbm=isch&ved=0CEoQMygMMAw&iact=rc&uact=3&dur=607&page=1&start=0&ndsp=28

http://id.wikipedia.org/wiki/Kejahatan_dunia_maya

19.45

Unknown

No comments

Warnet tempat interaksi antara pelanggan clinet yang membutuhkan jasa internet. dan warnet tempat yan gmenyediakan layanan internet tersebut dalam personal komputer. didalamnya terdapat banyak paketan harga dan juga personal billing. terdapat paket games dan paket internet di dalamnya. serta tidak jarang warnet juga berjualan makanan dan minuman untuk kebutuhan para pelanggan. Disni operator di tuntun melayani pelanggan dengan baik dan ramah. terdapat dua paket yang ditawarkan operator pre paid. yang artinya membayar paket terlebih dahulu contohnya untuk paket games 15 ribu = 6 jam dia harus membyar kepada operator dulu yang nantinya diberikan password oleh operator untuk login. dan satunya pake personal yan gbiasanya hanya di gunakan untuk browsing sebentar biasanya di kenenkana biaya lebih mahal di bandingkan paket semisal 4ribu per jam tetapi mendapat bandwith kecepatan yang lebih di bandingkan games. disitu adalah tugas tugas menjadi profesi operator warnet. memiliki estekika melayani kepada pelanggan dan bukan pekerjaan formal dapat di lakukan secara paruh waktu dan juga mendapat upah yang relatif rendah kadang tidak mennetu. dan juga bila mendapat shift malam biasanya mendapat upah lebih tinggi di bandingkan shift pagi.

Dalam dunia usaha warnetpun memiliki beberapa etika yang harus dipenuhi agar manajemen di dalam warnet menjadi lenih baik dan teratur.
1. Para warnet diharuskan untuk bangun pagi dalam mencari rejeki agar usaha berjalan dengan lancar
2. Dalam usaha warnetl, dipegang oleh 1 boss dan minimal 2 operator warnet.
3. Untuk pembagian hasil biasanya sang boss dan pegawai melakukan pembagian dengan presentase 80:20 untuk keuntungan dari hasil harian bulanan.
4. Boss berhak memecat apabila para pegawai melanggar aturan di warnet berssangkutan(seperti menggelapkan uang setoran warnet)
5. Bos pun melakukan pembagian gaji setiap bulannya tergantung pendapatan dan sudah di potong oleh pinjaman pegawai kepada bos dalam pembagian gaji.

Source: Operator warnet
Teman Penulis
http://id.wikipedia.org/wiki/Warung_Internet
http://warnetforum.com/index.php?board=2.0
https://id.answers.yahoo.com/question/index?qid=20101130231424AAzq7vk

PENGANTAR TELEMATIKA 4

21.35

Unknown

No comments

OSGI (Open Service Gateway Initiative) adalah sebuah rencana industri untuk cara standar untuk menghubungkan perangkat seperti perangkat rumah tangga dan sistem keamanan ke Internet. OSGI berencana menentukan program aplikasi antarmuka (API) untuk pemrogram menggunakan, untuk memungkinkan komunikasi dan kontrol antara penyedia layanan dan perangkat di dalam rumah atau usaha kecil jaringan. OSGI API akan dibangun pada bahasa pemrograman Java. Program java pada umumnya dapat berjalan pada platform sistem operasi komputer. OSGI adalah sebuah interface pemrograman standar terbuka.
The OSGI Alliance (sebelumnya dikenal sebagai Open Services Gateway inisiatif, sekarang nama kuno) adalah sebuah organisasi standar terbuka yang didirikan pada Maret 1999. Aliansi dan anggota – anggotanya telah ditentukan sebuah layanan berbasis Java platform yang dapat dikelola dari jarak jauh.

Bagaimana spesifikasi dari OSGI ?

Inti bagian dari spesifikasi ini adalah suatu kerangka kerja yang mendefinisikan aplikasi model manajemen siklus hidup, sebuah layanan registrasi, sebuah lingkungan eksekusi dan modul. Berdasarkan kerangka ini, sejumlah besar OSGI layers, API, dan Jasa telah ditetapkan.
Spesifikasi OSGI yang dikembangkan oleh para anggota dalam proses terbuka dan tersedia untuk umum secara gratis di bawah Lisensi Spesifikasi OSGI. OSGI Alliance yang memiliki program kepatuhan yang hanya terbuka untuk anggota. Pada Oktober 2009, daftar bersertifikat OSGI implementasi berisi lima entri.
Spesifikasi OSGI yang sekarang digunakan dalam aplikasi mulai dari ponsel ke open source Eclipse IDE. Wilayah aplikasi lain meliputi mobil, otomasi industri, otomatisasi bangunan, PDA, komputasi grid, hiburan (misalnya iPronto), armada manajemen dan aplikasi server. Adapun spesifikasi yang lain dimana OSGI akan dirancang untuk melengkapi standar perumahan yang ada, seperti orang – orang LonWorks (lihat kontrol jaringan), CAL, CEBus, HAVi, dan lain-lain.

Arsitektur dari OSGI

Ada kerangka OSGI yang menyediakan suatu lingkungan untuk modularisasi aplikasi ke dalam kumpulan yang lebih kecil. Setiap bundel adalah erat – coupled, dynamically loadable kelas koleksi, botol, dan file-file konfigurasi yang secara eksplisit menyatakan dependensi eksternal mereka (jika ada).

Kerangka kerja konseptual yang dibagi dalam bidang-bidang berikut:

1.Bundel
Kumpulan jar normal komponen dengan nyata tambahan header. Sebuah bundel adalah sekelompok kelas Java dan sumber daya tambahan yang dilengkapi dengan rincian file pada MANIFEST.MF nyata semua isinya, serta layanan tambahan yang diperlukan untuk memberikan kelompok termasuk kelas Java perilaku yang lebih canggih, dengan tingkat deeming seluruh agregat sebuah komponen.
2.Layanan
Layanan yang menghubungkan lapisan bundel dalam cara yang dinamis dengan menawarkan, menerbitkan dan menemukan model dapat mengikat Java lama untuk menikmati objek (POJO). Siklus hidup menambahkan lapisan bundel dinamis yang dapat diinstal, mulai, berhenti, diperbarui dan dihapus. Buntalan bergantung pada lapisan modul untuk kelas loading tetapi menambahkan API untuk mengatur modul – modul dalam run time. Memperkenalkan lapisan siklus hidup dinamika yang biasanya bukan bagian dari aplikasi. Mekanisme ketergantungan luas digunakan untuk menjamin operasi yang benar dari lingkungan.
3. Layanan Registrasi (Services-Registry)
API untuk manajemen jasa (ServiceRegistration, ServiceTracker dan ServiceReference).
OSGi Alliance yang telah ditentukan banyak layanan. Layanan yang ditentukan oleh antarmuka Java. Kumpulan dapat mengimplementasikan antarmuka ini dan mendaftarkan layanan dengan Layanan Registri. Layanan klien dapat menemukannya di registri, atau bereaksi ketika muncul atau menghilang.
4. Siklus Hidup (Life-Cycle)
API untuk manajemen siklus hidup untuk (instal, start, stop, update, dan uninstall) bundel.
5.Modul
Lapisan yang mendefinisikan enkapsulasi dan deklarasi dependensi (bagaimana sebuah bungkusan dapat mengimpor dan mengekspor kode).
6.Keamanan
Layer yang menangani aspek keamanan dengan membatasi fungsionalitas bundel untuk pra didefinisikan kemampuan.
7. Pelaksanaan Lingkungan
Mendefinisikan metode dan kelas apa yang tersedia dalam platform tertentu. Tidak ada daftar tetap eksekusi lingkungan, karena dapat berubah sebagai Java Community Process menciptakan versi baru dan edisi Jawa. Namun, set berikut saat ini didukung oleh sebagian besar OSGI implementasi:
CDC-1.0/Foundation-1.0 •
CDC-1.1/Foundation-1.1 •
OSGi/Minimum-1.0 •
OSGi/Minimum-1.1 •
JRE-1.1 •
Dari J2SE-1.2 hingga J2SE-1,6 •

Arsitektur Java Virtual Machine

Dalam spesifikasi mesin virtual Java, behaviour mesin virtual digambarkan dari sisi subsistem, area memori, tipe data, dan instruksi. Arsitektur Java Virtual Machine menunjukkan diagram blok mesin virtual Java yang mencakup subsistem utama dan daerah memori yang diuraikan dalam spesifikasi, masing-masing mesin virtual Java memiliki subsistem class loader yaitu mekanisme untuk memuat tipe (kelas dan interface) diberikan nama-nama yang memenuhi syarat. Setiap mesin virtual Java juga memiliki mesin eksekusi yaitu mekanisme yang bertanggung jawab untuk melaksanakan instruksi yang terdapat dalam methods of loaded classes.

Ketika Java Virtual Machine menjalankan sebuah program, butuh memori untuk menyimpan banyak hal, termasuk bytecode dan banyak informasi lain ekstrak dari loaded class files, objek program instantiate, parameter methods, nilai return, variabel lokal, dan antara hasil perhitungan. Java virtual machine mengatur memori yang dibutuhkan untuk mengeksekusi program ke beberapa runtime area data.

Meskipun terdapat runtime area data yang sama dalam beberapa bentuk di setiap implementasi JVM, spesifikasi cukup abstrak. Beberapa runtime area data membagi antara application's threads dan lainnya yang unik ke individual threads. Setiap contoh dari JVM memiliki satu area method dan satu heap. Daerah ini dibagi oleh semua thread yang sedang berjalan dalam JVM. Ketika mesin virtual memuat file class, kemudian menguraikan informasi tentang tipe dari data biner yang terdapat dalam file class. Ketika program berjalan, mesin virtual tempat semua obkjekprogram instantiate ke heap.

Java stack terdiri dari stack frames (frame). Sebuah frame berisi tumpukan dari satu pemanggilan metode Java. Ketika thread memanggil sebuah method, mesin virtual Java mendorong frmae baru ke thread Java stack. Ketika method sudah lengkap mesin virtual muncul dan membuang frame untuk method tersebut.