Sunday, March 20, 2011

Friday, March 18, 2011

Browser Safari 5 dan IE8 Berhasil Dijebol "Hacker"



Tak disangka browser Safari buatan Apple dan Internet Explorer 8 buatan Microsoft punya nasib yang sama. Berhasil dijebol hacker di hari pertama kontes Pwn2Own yang digelar sebagai bagian dari konferensi teknologi keamanan CanSecWest di Vancouver, Kanada, 9-11 Maret 2011.
Para peneliti sistem keamanan dari perusahaan Vupen, Perancis menjadi tim pertama yang berhasil menjebol Safari 5. Bahkan sesuai angka versi software tersebut, mereka melakukannya hanya dalam waktu lima detik. Tidak main-main yang dijebol adalah browser versi 64 bit yang berjalan di Mac OS X Snow Leopard di MacBook dan sudah di-patch besar-besaran sebelumnya.
Co-founder Vupen, Charouki Bekrar, dan dua anggota timnya bekerja keras selama dua minggu untuk menemukan kelemahan di Safari 5. Mereka menemukannya pada bagian Webkit, mesinrendering berbasis open source yang digunakan browser tersebut. Mereka sukses mengeksploitasi kelemahan itu dan menembus sistem lewat ASLR (Address Space Layout Randomization) and DEP (Data Execution Prevention), dua fitur keamanan yang khusus dirancang untuk mencegah program jahat menyusup.
Bahkan, tim tersebut telah membuat program khusus untuk disusupkan lewat lubang kelemahan tersebut. Program tersebut mengaktifkan kalkulator dan menginfeksi komputer untuk mengambil akses secara penuh. "Korban yang mengunjungi sebuah website, ia akan terjebak. Tanpa perlu interaksi apa pun," kata Bekrar.
Sementara IE8 tantangan berhasil dipecahkan peneliti keamanan dari Irlandia Stephen Fewer. Ia sukses menjebol browser tersebut yang berjalan di Windows 7 versi 64 bit. Untuk menembus sistem keamanan IE8, Fewer menemukan tiga kelemahan, dua di antaranya sudah diperkirakannya sejak awal untuk melakukan eksploitasi. Dengan menembus dua kelamahan itu, ia berhasil menemukan kelemahan ketiga untuk menjebol Protected Mode sandbox sehingga dapat mengakses sistem operasi secara penuh. Seperti Vupen, ia juga sukses menyusup dengan menjebol DEP dan ASLR di Windows 7.
Atas keberhasilannya, Vupen membawa 15.000 dollar AS dan komputer MacBook Air 13 inci yang ditaklukannya. Sementara Fewer juga berhak menggondol hadiah sebesar 15.000 dollar AS dan sebuah komputer Sony Vaio yang berhasil diambil alih sistemnya.
Sesuai aturan kontes, semua teknik eksploitasi yang berhasil dilakukan untuk menembus kelemahan tersebut tidak akan dipublikasikan. Pihak panitia memberikan data tersebut kepada TioipingPoint selaku sponsor. Selanjutnya info tersebut akan diberikan kepada masing-masing vendor untuk memberi kesempatan melakukan patch atau perbaikan sampai 6 bulan sebelum diungkap kepada publik.
Kontes berlangsung di hari kedua. Namun, browser lainnya, Chrome 9 dan Firefox 3.6 gagal dijebol peserta mana pun. Sementara itu, untuk kontes mobile devices, iPhone 4 dan BlackBerry Torch juga berhasil ditaklukkan. Sementara Android dan Windows Phone 7 berhasil bertahan
sumber : kompas tekno

Tuesday, March 8, 2011

Zynga Jual Kartu Game di Indonesia

ZYNGA
JAKARTA, KOMPAS.com - Penyedia game online Zynga serius merambah pasar Indonesia dengan meluncurkan Zynga Game Cards dengan menggandeng Indomog. Dengan Zynga Game Cards, pengguna diberi kemudahan untuk membeli barang virtual dalam permainan favorit Zynga mereka seperti CityVille, Farmville, Mafia Wars, dan Poker.
Tersedia dalam nilai sebesar Rp 20,000, Rp 50,000 dan Rp. 100,000, jumlah mata uang yang lebih kecil ini akan memberikan lebih banyak pilihan bagi pemain untuk menentukan seberapa besar jumlah yang akan mereka tukar untuk membeli barang-barang virtual dalam permainan-permainan ini.
Kartu untuk akses game-game online dari Zynga lebih banyak fitur ini akan tersedia di lebih dari 1.500 kafe, warnet, dan outlet ritel. Zynga Cards sekarang dapat dibeli di Seven Eleven, Erafone Outlets, Begawan Solo Cafe, dan outlet-outlet terkenal lainnya. Pemain dapat menggunakan Zynga Game Cards untuk pembelian barang-barang virtual pada sebagian besar permainan favorit Zynga mereka.
"Ini adalah kesempatan yang luar biasa bagi Indomog. Kami sangat gembira karena sudah banyak yang menantikan Farm Cash (mata uang dalam game Farmville). Kami memiliki banyak pemain dewasa yang tidak punya waktu untuk merawat pertanian online mereka atau klan mafia mereka,namun mereka memiliki komitmen yang tinggi clan tidak keberatan membayar online untuk mengejar ketinggalan dari rekan-rekan mereka, "kata Vincent Iswaratioso, Direktur Indomog dalam siaran persnya, Selasa (1/3/2011).
Kenapa harus dengan kartu, hal tersebut karena rendahnya pengguna kartu kredit di Indonesia. Zynga Game cards memberikan kemudahan bagi pemain non-pengguna kartu kredit untuk membeli barang virtual dalam game Zynga.
Indonesia merupakan pasar yang penting bagi Zynga, dimana baru-baru ini diluncurkan game terbaru yang fenomenal, CityVille, yang merupakan game pertama dari perusahaan ini yang menyajikan Bahasa Indonesia. Zynga Inc adalah perusahaan pembuat "social game" terbesar di dunia dengan lebih dari 250 juta pengguna aktif setiap bulannya yang memainkan game meraka yang meliputi CityVille, Farmville, FrontierVille, Mafia Wars, Zynga Poker, Cafe World, dan Treasure Isle. Zynga Inc game tersedia pada sejumlah platform global seperti Facebook, MySpace, Yahoo, iPad dan iPhone.
Sementara Indomog adalah perusahaan solusi pembayaran online yang didirikan pada tahun 2008. Perusahaan ini menawarkan berbagai solusi pembayaran seperti: Bank Transfer, Internet Banking, Mobile Banking, ATM, Kartu Kredit, dan Cybercafe Distributor Resmi Indomog (lebih dari 1500 dan terus berkembang) nasional.lndomog telah berkembang menjadi salah satu perusahaan pembayaran online terbesar di Indonesia dengan kenyamanan, koneksi ke semua bank lokal besar, dan platform yang aman. lndomog adalah perusahaan swasta yang berkantor pusat di Jakarta, Indonesia.