Berbagi ilmu - Selamat pagi gan, di sela -sela waktu yang baik ini, banyak dari sobat admin yang sedang melaksanakan prosesi wisuda sebagai final dari periode mereka menjadi seorang mahasiswa di perguruan tinggi tinggi ini, dan admin yang masih dalam proses skripsi sangat berharap tahun ini juga sanggup lulus dan melaksanakan wisuda ibarat mereka. namun bukan duduk masalah wisuda yang akan di bahas disini melainkan akan membahas sebuah backdoor yang di ketahui telah terinstal di server situs jejaring sosial terbesar yaitu facebook.
Baru-baru ini di ketahui bahwa seorang h4ck3r mungkin dari kelompok blackhat h4ck3r telah berhasil menanamkan sebuah backdoor di dalam server facebook. h4ck3r tersebut belom di ketahui apa dan maksud tujuan nya memasang backdoor di dalam server facebook tersebut, namun gres - gres ini sebuah divisi keamanan facebook menemukan backdoor ini yang ternyata fungsi nya untuk mencuri kata sandi para karyawan facebook.
Kerentanan ini di temukan oleh kelompok peneliti keamanan yang bernama Orange Tsai of Taiwanese security vendor DEVCORE. mereka sengaja menemukan kerentanan ini untuk mendapat hadiah dari facebook. cara yang mereka gunakan untuk menditeksi kerentanan ini yakni dengan cara memindai alamat IP facebook yang kemudian membawa nya ke dalam files.fb.com yang dimana terdapat kerentanan pada hosting untuk FTA (secure file transfer application) yang dipakai oleh karyawan facebook dalam melaksanakan sharing dan kolaborasi.
Dalam menganalisis, Tsai menemukan 7 kerentanan yang terdapat pada FTA yaitu antara lain :
3 Cross-site scripting (XSS) flaws,
2 Remote code execution flaws,
2 Local privilege escalation issues.
Setelah mencapai tujuan nya, Tsai kemudian mencari informasi Log yang tersedia di server facebook untuk mempersiapkan laporan bug wacana sebuah backdoor php yang sudah terinstal di facebook. Kemudian Tsai melaporkan semua temuan nya ke divisi keamanan facebook dan mereka di beri hadiah sebesar $10,000.
HAPPY BLOGGING
Sumber : KURNIA ADITAMA (STMIK AMIKOM PURWOKERTO)