Keamanan Pengiriman Data Dalam Jaringan

Semangat malaaaaam!! :D

Baru inget kalo masih punya tanggungan resume Jaringan Multimedia. Setelah beberapa hari berkutat dengan Data Warehouse x.x (ampun Bu, ampun Mas..) By the way, sekarang Milan main lawan Pescara. Kalo diliat dari livescore sih katanya 1-0, dari golnya Nocerino di menit 1'. Istimewaaaaaah :))

Kalo sebelumnya udah kita bahas tentang Keamanan Data Multimedia, sekarang kita bakal bahas Keamanan Pengiriman Data dalam Jaringan. Sebenernya sih disini banyak dibahas tentang serangan-serangan yang bisa saja dialami oleh suatu jaringan.Hal ini disebabkan karena keamanan adalah suatu hal yang penting dalam proses pengiriman data. Karena suatu data bisa saja bersifat sangat rahasia. Ingat, SANGAT RAHASIA. Contohnya bisa aja suatu data penelitian yang bersifat sangat berbahaya, dan bisa aja digunakan sebagai senjata perang jika jatuh ke tangan yang salah. Atau data sandi keamanan suatu negara. Banyak sih macemnya. Atau bisa juga pesan rahasia buat istri dimasa depan (loh?)

Umumnya, komputer-komputer saat ini terhubung dengan suatu jaringan. Baik jaringan intranet, maupun internet. Dan jaringan itu, rawan diserang oleh pihak yang bisa melakukannya. Bisa aja cuma orang iseng, latihan ngehack, atau mungkin orang yang bertujuan jahat buat jaringan kita. Beberapa jenis serangan dalam jaringan komputer :

• DOS (Denial Of Service)
Pengiriman banyak paket ke server, sehingga server mengalami "down". Semacem flood ke server gitu, biar servernya overloading. Kan biasanya server diberi pengaman, kalo overload dan membahayakan hardware, maka server akan secara otomatis men-shut down dirinya. Ini disebut server down. Atau bisa aja hardwarenya udah rusak. Who knows?
• IP Spoofing
Pemalsuan alamat IP dari “attacker”, sehingga mempersulit proses tracking untuk si-attacker. Biasanya dipake para hacker-hacker. Biar lokasi mereka nggak gampang buat ditemukan. IP spoofing ini biasanya makan korban tak bersalah. Bisa aja IP anda yang dipakai oleh hacker untuk melakukan kegiatan yang dilarang, sehingga ketika di-trace, IP andalah yang ketahuan. Sehingga anda terkena akibatnya. Yaaah, semacem lempar batu tunjuk teman gitu deeeh :P

• Malware
Program yang bertujuan untuk merusak system si-korban. Biasanya sih program yang disusupi virus perusak. Hati-hati aja, selalu siap sedia antivirus yang maknyos yaaa :D
• Sniffer
Proses menangkap data yang lewat disuatu jaringan. Sehingga datanya bisa ketahuan. Masih inget soal keamanan data yang kuposting sebelum ini? Mungkin dari beberapa yang saya post bisa dipake. Hehehe
• FTP attack
Serangan ini bertujuan untuk mendapatkan command shell [mengakibatkan user mandapat hak akses ke server] atau melakukan DOS [user dapat mengambil resource tanpa autorisasi]. Ini nih, ayahaB! Ini merupakan pencurian data. Berhati-hatilah!
• Bleding Coverage Area
Serangan dengan memasang AP, sehingga terjadi perluasan jangkauan dan tingat keamanan menjadi lemah. Kalo udah lemah, bakal terjadi apa? Kupikir nggak perlu dijelasin lagi udah pada tau jawabannya :D
• Password Attack
Serangan dengan mendapatkan password user dengan cara memanfatkan kelengahan korban. Password FB, Password twitter. Berhati-hatilah. Tapi sekarang udah agak sulit. Karena FB sama twitter udah pada pake HTTPS. Sama seperti http biasa, tapi ditambahi third party penyedia keamanan lebih. Jadi buat password attack ini sedikit lebih sulit kalo pake https. Tapi nggak kalo kita ngintip langsung ketika si empunya mengetikkan passwordnya langsung di keyboard. Huahahaha
• XSS (Cross Site Scripting)
Serangan dengan memasukkan kode HTML ke suatu situs. Contohnya page html kita diganti seperti gambar di bawah ini. Kan repot, kalo semua datanya diganti sama itu. Bingung lak an??

 
• SQL Injection
Serangan dengan memanfaatkan sintaks dalam SQL. Biasanya sih nyerang database. Yang digunakan buat ngintip ada apa sih di database kita. Atau bisa aja ngintip password para user kita. Hati-hati yaaaa
• AP External
Pengacau Serangan dengan menambahkan AP external yang bisa saja dilengkapi paket sniffer atau alat lainnya, yang kemudian disambungkan dengan AP korban.
• Rogue AP
AP tidak terdaftar yang dapat menggangu sistem. Sehingga seringkali sistemnya jadi kacau. Bayangin aja, tiba-tiba masuk benda asing yang ngeganggu. Kan kestabilan jadi terganggu. Dahulu, semua hidup dengan damai, namun semua berubah saat negara api menyerang. Hanya Avatar yang mampu mengendalikan keempat elemen yang dapat menghentikannya. Namun saat dunia membutuhkannya dia menghilang (eh kok jadi intro Avatar?)
• Fake AP
Serangan yang bertujuan untuk mencuri hak akses dengan mendapatkan SSID dari korban, kemudian attacker akan menggunakan AP miliknya untuk membroadcast SSID korban. Nah lohh.. Kesian si korban kan? Makanya hati-hatii..

Beberapa penanganan terhadap serangan-serangan di atas:

• DOS
• Pengamanan HTTP Apache
• Ugrade OS
• SQL Injection
• Batasi karakter input user
• Gunakan “input validator”

Adapula teknik pengamanan jaringan menggunakan VPN.
VPN = Virtual Private Network.
Membuat jaringan private virtual dalam jaringan public

Metode-metode pada VPN : 

• IPSEC
VPN via IP Secure. Memiliki tingkat keamanan yang cukup baik, namun sulit dalam implementasi.
• Aplikasi yang digunakan : Open / Free Swan [OpenSource]
• PPTP
VPN via point to point
• Aplikasi yang digunakan : PopTop [OpenSource]
• SSL
VPN visa SSL(Secure Socket Layer)
• Aplikasi yang digunakan : Open VPN 

Sekian, untuk bahasan kita kali ini. Untuk versi .doc nya dapat diunduh disini.
Semangat tiduuuuur :DDD

Keamanan data multimedia

Assalamu'alaikuuuum :D

Duh minggu pagi gini enaknya tiduuur. Apalagi ujan gini, rasanya pasti nikmaaaat banget. Tapi tiba-tiba saya keinget utang yang bisa segera terselesaikan. Ya, apalagi kalau bukan postingan tentang kuliah Jaringan Multimedia. Ini udah H+5, bonusan udah nggak ada, diskonan juga mudah-mudahan nggak. Pak-pok lah istilahnya. Kemaren2 kebanyakan main siiih >.<

Langsung aja deh, kita masuk ke topik bahasannya :D

Denger kata keamanan,,kenapa sih harus diamanin? Sama seperti tujuan keamanan yang lain, gunanya tuh biar kita bisa ngasih proteksi buat data kita. Contohnya dari pembajakan. Sering kan kita dengar pembajakan lagu di internet? Bajak sendiri disini bukan plow dalam bahasa inggris, tapi piracy. Inget film "Pirates of The Caribbean"? Jack Sparrow? Nah itu maksud bajak yang saya maksud. Bukan kerbau pembajak sawah loh yaaah -,-

Contohnya gini, artis A merilis lagu baru, nggak beberapa lama udah ada aja versi bajakannya di internet. Kan kasian artis A itu, penghasilannya jadi berkurang. Apalagi kalo yang bajak lagu si A narik keuntungan dari lagu yang dibajak itu. Enak banget!! Duitnya bukannya masuk ke managemen A malah masuk ke pembajaknya itu. Kalo diliat dari definisinya di atas sih, itu uang haram. HARAM. Berarti,,,Jack Sparrow tuh suka makan harta haram? Aaah, itu sih saya nggak peduli. Yang penting filmnya bagus :-P

Contoh lainnya itu bisa ketika kita mengirimkan pesan rahasia. Pesan cowok A buat cewek B yang lagi pacaran deh misalnya, tapi lagi backstreet sama orang tuanya. Dan sering kali orang tua si B ngecek hape nya si A. Loh, nggak mungkin. Yang bener, orang tua B ngecek hape si B laah. Nah disini ada beberapa metode keamanan pesan yang bisa dipake juga. Kemarin saya dikenalkan dengan 5 metode pengamanan dari piracy dan pesan rahasia itu sendiri. Jadi saya gabungin aja disini, biar nanti kita tela'ah, metode mana yang paling cocok untuk keadaan kita. Yuk langsung aja, biar bisa langsung kita praktekkan :D

• Encryption : Merupakan metode penguncian data, dimana si penerima harus memiliki “kunci” agar bisa mendekripsi dan mendapatkan data asli. Awalnya metode ini mengubah filenya dengan sebuah algoritma, dan kemudian harus dikembalikan menggunakan "kunci" di pihak penerima biar bisa dikembalikan seperti semula.

• Adapun algoritma yang digunakan :
• Algoritma simetris
• Blok Chiper : DES, IDEA, AES
• Stream Chiper : OTP, RC4
• Algoritma asimetris RSA, DSA, ElGamal

• Copy Protection : Bisa dilihat dari istilahnya, metode ini mencegah pemalsuan dari software, film, music, maupun media lainnya, yang mana mementingkan alasan hak cipta dengan membatasi Copy-Paste ke komputer lain. Jadi disini kita nggak bisa asal Copy-Paste aja. Tapi metode ini banyak ditentang oleh publik. "Lha lek aku arep mindah lagu seng bar tak tuku neng komputer liyane piye? Aku lho duwe 100 komputer. Lak kudu tuku 100 lagu seng podho lak an?" Ini merupakan kalimat yang sering keluar. Tapi, metode ini terbilang murah, karena effort yang dikeluarkan oleh publisher tidak sebesar metode lain. Metode yang memudahkan publisher tapi menyulitkan pelanggan? I don't think so.

• Steganografi : Diambil dari bahasa Yunani yaitu steganos, yang berarti tersembunyi atau terselubung. Metode penyembunyian data, sehingga data yang ingin disampaikan tidak terlihat. Baru akan terlihat setelah menggunakan metode tersendiri. Misalnya nih, menulis menggunakan air jeruk pada selembar kertas. Kan nggak keliatan tuh? Baru keliatan kalo kertasnya kita tembusin cahaya. Sama seperti ini, tapi dalam bentuk digital. Contohnya teks yang berada pada suatu garis yang terdapat pada 1 gambar. Pokoknya disembunyiin gitu deh.

• Kriptografi : Metode penyamaran data, sehingga data seolah-olah tidak ada. Biasa menggunakan enkripsi dan dekripsi Misal Caesar enkripsi : pesan asli "arusta" Setelah disamarkan akan menjadi : "ctwuvc", dimana terjadi pergeseran 2 karakter. Bedanya sama steganografi yaitu kriptografi ini nggak disembunyiin pesannya. Cuma diubah gitu doang. Memang, pada awalnya nggak terpecahkan. Tapi kan orang pasti curiga, ada kata "ctwuvc" itu. Pasti ada maksudnya. Dan bisa aja metode yang kita pake ketahuan. Naaah langsung ketahuan deh. Jadi,,sering kali metode stegano dan kripto ini dipakai bersamaan. Abis di kripto, langsung di stegano. Keamanan dobel-dobel gitu kalo masih ketauan yaaaaaa IDL. Itu Derita Lo. Huahahahaha

• Watermarking : Pastinya kita udah sering menjumpai teknik ini. Teknik pengamanan data dengan menimpa file asli dengan “identitas” dari pemilik. Kalo gambar, biasanya ada gambar airnya. Kalo file suara, ada suara-suara mistisnya. Contohnya pas lagi masuk musik intro, tiba-tiba ada suara yang nyebutin "buy the original from xxx". Gitu-gitu deh. Hehehe

 

Yaaah, itu 5 dari mungkin ratusan metode yang ada di dunia ini. Tapi, saya pernah dengar kalimat ini dari banyak hacker, nggak cuma seorang "Tidak ada keamanan yang 100% aman. Tiap keamanan pasti memiliki celah, sekecil apapun celah itu. Celah itulah yang dapat menghancurkan seluruh keamanan tersebut." Yaaah, tapi tiap usaha pasti mendapatkan reward sekecil apapun usahanya. Nggak usah menyerah dengan kalimat itu, yang penting kita melakukan hal untuk sesuatu yang ingin kita lindungi.

Sekian dulu penjelasan dari saya, saya mohon undur diri dari hadapan anda. Untuk versi .doc dapat diunduh disini. Salam olahraga \m/

Pengiriman data Multimedia melalui Aplikasi Berbasis Mobile

Semangat siaaaang :D

Sabtu-sabtu siang gini nganggur.. Jadinya update blog deh :P

Sebelumnya udah ada Pengiriman data multimedia melalui aplikasi berbasis Web sama Pengiriman data multimedia pada aplikasi chatting berbasis Desktop. Naah sekarang gilirannya yang berbasis Mobile..

Mobile itu apa sih? Mobile itu merupakan sebutan untuk sesuatu yang bergerak. Maksudnya bergerak disini yaa, bisa berpindah tempat. Kalo gampangnya sih ya benda yang bisa kita bawa kemana mana. Contohnya yaa handphone. Kan bisa tuh kita bawa kemana mana.

Jadi, maksud dari judulnya disini itu yaa aplikasi handphone itu. Kita bakal ngebahas 4 macem disini. Yaitu Fring, WhatsApp, Google Maps for Android dan Youtube for Android.

Yuk langsung aja kita bahas satu per satu...

• Fring

Aplikasi untuk Instant Messaging dan VOIP. Chatting sama telepon via internet.

Protokol yang digunakan adalah peer-to-peer protocol buatan dari fring itu sendiri, dan menggunakan gateway agar dapat terhubung dengan aplikasi beda protokol.

• WhatsApp

Aplikasi untuk Text Messaging, kirim gambar, kirim video

Untuk Text Messaging, protokol yang digunakan adalah prokol Extensibel Messaging and Presence Protokol (XMPP) yang telah di custom.

Sementara untuk data gambar, audio, dan video, cara pengirimannya adalah dengan menyimpan data di HTTP server, kemudian linknya yang dikirimkan bersamaan dengan Base64 encoded thumbnailnya.

• Google Maps Android

Aplikasi untuk menampilkan peta, cara kerjanya sama dengan google earth, namun yang ditampilkan adalah peta, bukan globe GIS 3D.

User mengakses data menggunakan protocol HTTP standart, dan data disimpan di cache browser user

Cara kerja Google Maps Android :

1. Pencitraan Resolusi Tinggi (Satelit mengambil gambar dibantu dengan GPS)
2. Satelit menyimpan gambar ke Digital Globe server di Norwegia / Alaska yang kemudian dibawa ke colorado untuk di proses
3. Data dari Digital Globe kemudian, di proses digabungkan dan diurutkan, sehingga ukuran yang diinginkan bisa langsung didapat dengan delay yg kecil
4. Ditampilkan ke user menggunkan HTTP standar, yang mana data disimpan pada cache browser.

Google Maps Android ini memiliki Google API yang dapat digunakan oleh aplikasi lain yang ingin menggunakan service dari Google Maps untuk aplikasi Android. Langkah-langkah untuk menggunakan Google API ini dapat dilihat dan dipelajari disini.

• YouTube for Mobile

Aplikasi yang digunakan untuk memutar video yang ada di server. Video yang ditampilkan pada versi web tidak seluruhnya tampil pada versi mobile.

Protokol yang digunakan adalah RTSP. Untuk cara kerjanya, dapat dilihat pada skema dibawah ini.

 

Saat ini YouTube SDK masih tersedia untuk .NET, dalam SDK ini disediakan sebuah template dan beberapa contoh program, diantaranya: aplikasi yang menggunakan simple update protocol yang digunakan untuk melihat video aktifitas youtube dari beberapa grup pengguna.SDK ini dapat diperoleh disini.

Berikut merupakan Contoh library yang digunakan untuk develop aplikasi Mobile :

• Smack

Open Source XMPP (Jabber) client library untuk Instant Messanging dan presence.

• Asmac

Versi upgrade dari smack.

• Phonegap

Open Source framework yang support 7 mobile platform

• Phono

jQuery plugin dan JavaScript library yang mengubah semua web browser menjadi bentuk phone.

Naah, udah tau kan pengiriman data multimedia melalui aplikasi berbasis mobile? :D

Sekian dulu, rangkuman dari saya, untuk versi .doc nya dapat diunduh disini.

Sampai jumpa di post berikutnyaaaa :D 

Hack Facebook versi terbaru =))))

Pagiiii :DD

Udah pernah kena bajak belom FBnya? Biasanya kalo bajak FB kan pake update status tuh. Itu sakit. Soalnya ngaruh ke harga diri. Dan bisa ngebuat yang dibajak jadi benci sama yang membajak. Yaaah, itupun kalo yang dibajak "take it seriously".

Sebel nggak kalo dibajak kek gitu? Semacem diganti statusnya jadi "aku hamil" kalo cewek, dan "aku homo" kalo cowok. Harga diri langsung jatooooooooohhhh!! =)) Becanda tapi kejam -,-

Tapi itu udah masa lalu. Orang-orang udah bosen kalo ada status gituan. Dipikirannya "oooh pasti dibajak"

Naaaah,,, sekarang lagi jamannya hack FB yang diganti tanggal lahirnya jadi besoknya. Yang punya akun jadi bingung, tiba2 buka FB dapet ucapan traktiran sama permintaan ulang tahun dari banyak orang (ng...) Lebih sakitnya lagi tanggalnya nggak bisa langsung diganti. Daaaannnn akhirnyaa,,,,yang punya cuma bisa ribet ngeyakinin kalo hari itu bukan ulang tahunnya. Muahahahahaha =)))))))))

Ini nggak kejam, karena nggak ngaruh buat harga diri (emang punya??) Tapi ini menyakitkan broh!

Aku sih belom pernah kena. Dan jangan sampe kena -,- Pastinya repot,,tauuk!! Bayangin, ke kampus,,,pasang wajah innocent, tiba-tiba dapet ucapan selamat sama permintaan traktiran dari orang sekampus (yaaah, kalo mereka kenal kamu sih..) Itupun kalo ngucapin selamat dulu. Kalo tiba-tiba diajak ke kantin, terus langsung dimintain traktiran, ditambah lagi ngebajaknya diganti tanggal tua. Mampus lu!

Ide brilian buat  ngerjain temen deket kita bukan? Dan pastinya itu nggak akan ngebuat dia sakit hati. Kalo orangnya Ge-eR an pasti minta lagi. "Eh, ganti lagi tanggal ultahku doong. Biar gebetanku ngucapin lagi ke aku.." -,-
Hahaha

So,,tunggu apa lagi?? Segera ganti tanggal ulang tahun akun FB nganggur di samping anda. Dan tunggu tanggal mainnya \m/

Pengiriman data Multimedia melalui Aplikasi Berbasis Web

Assalamu'alaikuuum :D
Pada post kali ini saya akan membahas 4 tipe data multimedia yang akan dikirimkan melalui web. Capcus aja yaaa :D
4 tipe data tersebut adalah :

  Teks

Pada umumnya, teks dikirimkan melalui email. Dan pada email tersebut ada 2 jenisnya. POP3 (Post Office Protocol) dan Web Based Email. Berikut merupakan definisi sekaligus perbedaan antara kedua jenis pengiriman teks tersebut :

POP3 (Post Office Protocol)	Web Based Email
Biasanya digunakan bersamaan dengan SMTP	Menggunakan teknologi IMAP
Lebih mudah dalam pengarsipan karena email disimpan di komputer pengguna	Sulit diarsipkan karena email tersimpan di komputer server (ada kemungkinan email hilang karena server bermasalah )
Hanya dapat dibuka di komputer client	Dapat dibuka dari mana saja asalkan client terhubung dengan internet
Karena menggunakan komputer pribadi, kapasitas media penyimpanan lebih besar (tergantung budget pengguna)	Karena tidak menggunakan komputer pribadi (komputer server), kapasitas media penyimpanan dibatasi tergantung penyedia layanan
Contoh : aplikasi email Outlook dan Thunderbird	Contoh : webmail yahoo dan gmail

  Gambar

Contoh aplikasi pengiriman data gambar berbasis web : google earth (menggunakan protocol http & smtp).

Cara kerja :

1.      Satelit membuat 15 orbit perhari dengan bantuan GPS untuk mendapatkan posisi gambar dengan resolusi tinggi.

2.      Satelit menyimpan gambar ke Digital Globe server di Alaska, selanjutnya gambar dikoreksi perbedaan sudut fotografinya dan dipetakkan ke model elevasi digital 3-D (orthorektifikasi).

3.      Beberapa daerah bisa mengupload gambar mereka sendiri (aerial fotografi).

4.      Data dari Digital Globe diproses, digabungkan dan diurutkan sehingga ukuran yang diinginkan bisa langsung didapat dengan delay yg kecil.

5.      Ditampilkan ke user menggunkan HTTP standart.

  Audio

Contoh sistem audio streaming berbasis web : SHOUTcast 2 (menggunakan protocol http dan model client-server, serta biasanya menggunakan multicast). SHOUTcast 2 protokol mendefinisikan serangkaian handshake untuk streaming, dirancang dengan kinerja jaringan, kompatibilitas, dan kesederhanaan (protokol tidak tergantung codec dan transportasi).

  Video

Terdapat 4 jenis pengiriman data video, yakni :

1.      Adaptive

RTMP (Real Time Messaging Protocol) adalah sistem untuk memberikan video on-demand dan live media untuk aplikasi Adobe Flash.

2.      Streaming 

Video bisa langsung dilihat tanpa harus didownload terlebih dahulu.

Contoh : teleconference

3.      Progressive Download

Video yang dikirim oleh server web HTTP disimpan dalam cache. Kemudian dari hasil penyimpanan di cache di tampilkan. Teknik ini tidak dapat menskip video yang belum didownload, sehingga tidak dapat melihat video selanjutnya.

4.      HTTP PseudoStreaming

Teknik ini memasukkan kode yang memberi informasi bagian-bagian vide sehingga kita bisa melihat bagian video yang mana saja tanpa harus menunggu hingga bagian tersebut selesai didownload. 


Sekian dulu rangkuman dari saya. Untuk versi .doc nya bisa diunduh disini. :D