Senang sekali di sore yang sejuk ini saya bisa kembali menyapa teman – teman semua dengan dua buah postingan terbaru, sambil ditemanai pacar terbaru saya yang kurang lebih telah 2 bulan saya pacari, yaitu (si Acer tercinta), plus sepotong roti dan sebotol Aqua yang baru saya beli didepan kampus,hemf….sambil makan niy ceritanya..!!
Kalau anda mau juga silahkan pesan sama pelayan-pelayan di Izul Cyber Cafe ini. Hehehe..

Sudah baca kan judul arikel ini, ehm…Saya tidak tau ini berita baik atau buruk buat kalian semua, tapi buat saya sih ini termasuk berita buruk, karena menyangkut Website kampus saya juga sih…..T.T —-> [UG].

Berita buruk tersebut yaitu masih banyak nya celah keamanan di situs – situs perguruan tinggi di Indonesia.
Celah yang sering dianggap remeh oleh sebagian orang, yang mungkin dianggap tidak berbahaya oleh para administrator website, Celah keamanan yang dimaksud yaitu celah XSS(Cross Site Scripting).
Penjelasan XSS nya baca disini aja yach, atau disini niy..

Kita bahas satu persatu yuk situs-situs Universitas yang ada celahnya tersebut…

Kita mulai dengan yang Pertama sangat berbahaya menurut saya, karena menyangkut kampus saya tercinta niy.

Kenapa berbahaya ?.?

Karena “Oknum2 tidak bertanggung jawab” bisa memasukkan halaman login palsu di halaman depan situs Gunadarma, dan mengirim kan email palsu ke email mahasiswa yang menyatakan bahwa seluruh mahasiswa harus melakukan registrasi ulang dengan cara memasukan username dan password lama mereka karena baru saja ada perbaikan di database. (dasar penipu : )
Mahasiswa yang tidak tau pasti langsung saja percaya dan mengikuti Link yang diberikan Attacker dan memasukan Username dan Password ke di halaman palsu yang dibuat attacker, dan setelah beberapa menit/jam/hari/minggu kemudian mahasiswa termasuk saya sendiri bisa kehilangan account…!! Menyedihkan sekaliiiiiii. T.T

Bagaimana cara si Attacker mencuri password..!.?.?.?

Cara yang dipakai yaitu dengan teknik kuno tapi masih bermanfaat yaitu Social engineering .

Langkah Pertama si Attacker Mengirim Email Palsu ke Mahasiswa.

Alamat Email dapat di cari di Situs yang bersangkutan, dalam hal ini situs Gunadarma, bisa di dapat disini.

Berikut Form pengiriman email oleh Attacker.

Berikut Gambar Email diterima oleh mahasiswa(korban).
Klik aja gambar untuk memperbesar.

Halaman Login yang dibuat Attacker yang link’a disertakan di dalam email.

Contoh si “izul” memasukan data-datanya.

Maka dalam sekejap data – data tersebut akan tersimpan di database si Attacker.

Si attacker tinggal masuk ke halaman account user/mahasiswa yang mengisi, dalam hal ini si “Izul”.

Dalam sekejap Dapat deh data – data penting dari si “Izul”. Hemff….

Selesai………..Gampang banget yak…………!!???

Untuk melihat contoh form email palsu :

Untuk melihat contoh Registrasi Ulang Palsu :

Untuk melihat Hasil yang didapat oleh attacker :

Sekian……

Oya…untuk daftar universitas lainnya yang memiliki celah XSS juga dapat dilihat di Postingan sebelumnya Daftar Celah XSS lainnya di berbagai Universitas di Indonesia.