Hacker Situs Polri | Ditangkapnya Seorang Mahasisawa Terduga Pembajak Situs Polri

Beberapa menit lalu, saya membaca salah satu headline dari JPNN.COM yang menulis tentang tertangkapnya seorang mahasiswa tingkat empat dari sebuah perguruan tinggi di wilayah Jawa Tengah. Identitas dari mahasiswa itu sendiri sengaja belum dipublikasikan karena masih dibutuhkan untuk kepentingan penyelidikan. Walaupun begitu, mahasiswa terduga telah mengakui perbuatannya yang telah membajak atau meng-hack situs polri.go.id beberapa waktu lalu.

"Tadi malam jam 23.00 WIB, telah dilakukan peggeledahan di salah satu TKP. Di situ ditemukan salah seorang yang memang sudah lama didapatkan identitasnya. Tadi malam berhasil dilakukan penangkapan. Yang bersangkutan memang mengakui bahwa telah berhasil masuk, mengakses database website Polri," ujar Kadiv Humas Polri Irjen (Pol) Anton Bachrul Alam, di Mabes Polri, Selasa (7/6) siang. [jpnn.com]

Semoga saja polisi bisa cepat mencari modus dibalik pembajakan ini. Walaupun secara pribadi saya mungkin lebih melihat dari sisi hikmahnya. Setidaknya mahasiswa terduga hacker tersebut telah membuka mata admin situs polri.go.id untuk lebih memperhatikan keamanan situsnya. Apalagi seperti yang ditulis pada post sebulumnya tentang domain situs polri yang kadaluwarsa. Masih syukur terduga pembajak adalah seorang mahasiswa yang mungkin motifnya hanya untuk "warning" dan uji kemampuan. Bagaimana jika yang membajak adalah seorang teroris?

Happy blogging!

Read more »

Serangan Hacker | Cerita Kadaluarsa Dibalik Penyusupan Hacker Ke Situs Polri

Awalnya berita ini tidak menarik perhatian saya. Bukan apa-apa, cerita seputar serangan hacker kesebuah situs merupakan cerita lama yang gak bakal habis-habisnya dibahas. Penyebab terjadinya pun banyak, mulai dari kelalaian admin hingga rasa iseng dan penasaran para hacker. Adalah kepuasan tersendiri jika bisa meletakkan "bendera identitas" hacker disebuah situs. Namun, hal ini jadi menarik tatkala situs kebanggaan kita www.polri.go.id juga ikut-ikutan kena serangan hacker. Kok bisa?

Kembali ke kodrat dasar manusia, "lalai" mungkin bisa jadi penyebab utamanya. Karena tehnik hacking tertinggi adalah "Social Engineering". Itu kata Kevin Mitnik, bukan kata gue...hehe. Iseng-iseng berhadiah saya mampir ke www.dnsstuff.com, situs langganan saya tuk mengetahui hal semacam ini. Betapa kagetnya saya setelah melihat hasilnya untuk situs www.polri.go.id.

Using 1 day old cached answer (or, you can get fresh results).
Hiding E-mail address (you can get results with the E-mail address).
% This is the register.net.id Whois server.
% For more detailed information, please check the website
% https://register.net.id
% Note: this output has been filtered.
% Information related to 'polri.go.id'
domain: polri.go.id
org: Kepolisian Negara Republik Indonesia
desc: Biro Informatika Setjen Polri
admin-c: roypo1
tech-c: ogiep1
bill-c: roypo1
nserver: ns1.polri.go.id
nserver: ns2.polri.go.id

created: 2000-05-10

expires: 2008-01-30

last-update: 1970-01-01
domain-status: Object is active
source: SAMPLE # Filtered
nic-hdl: roypo1
person: Drs. Roy.H.Tumbelaka
address: Jl. Trunojoyo 3 Kebayoran Baru Jakarta 12110
phone: 021-7218565 / HP 0811-141299
e-mail: ***@polri.go.id
org: Biro Informatika Setjen Polri
source: SAMPLE # Filtered
nic-hdl: ogiep1
person: Joegisrijadi Budi Setijawan
address: Jl. Trunojoyo 3 Kebayoran Baru Jakarta 12110
phone: 021-7218638 / HP 0811-885244
e-mail: ****@polri.go.id
org: Biro Informatika Setjen Polri
source: SAMPLE # Filtered

Merasa kurang puas, saya mampir lagi ke www.pandi.or.id dan hasilnya begini:

Domain Name :           polri.go.id
Registrant:                   Kepolisian Negara Republik Indonesia
Registrant Type
Registrant Address
Relevants Dates

Registration Date         10 May, 2000

Expired Date               30 January, 2008

Last update                  -
Registration Status       Registered
Contact Information
Name Server Data
Name Server              ns1.polri.go.id
IP Address                 203.130.236.196
Name Server              ns2.polri.go.id
IP Address                203.130.236.197

Alamak...! Apa kata dunia?...Masak domain situs pemerintah "expired"...? Ya suterahlah! mau lalai, expired, diserang hacker atau apapun itu "sak karepmu". Yang jelas, ada cerita tentang kadaluarsa dibalik serangan hacker ke situs pemerintah. Bahkan menurut desas desus di forum, banyak situs pemerintah yang masih menggunakan CMS gratisan.

"Web templatenya (Lemhannas dan situs keuangan Palembang) menggunakan Joomla, yang bugnya belum dipatch," ujar hacker yang tidak ingin disebutkan namanya saat dikonfirmasi DetikNet, Jumat (20/5/2011)

Ya sudahlah kalo begitu...!

Read more »