Bahaya Gmail Cookies

Tepatnya kemaren pass lagi baca postingannya Mr. Rizky di milistnya jasakom.perjuangan Tentang vulnerability pada gmail cookies..

jadi gini ceritanya...

waktu kita ngebuka sebuah situs yang memanfaatkan sistem cache atau cookiesing (maksa bgt nih istilahnya) :D sehingga terdapat beberapa informasi yang dibutuhkan oleh server dari client, yang sifatnya berbeda-beda antar satu client dengan client lain, maksudnya kayak klo kita buka webmail.. biasanya kita dikasih cookies sama server yang lagi2 biasanya berisi data seperti session ID atau lainnya.sehingga ketika kita membuka inbox, server akan memberikan kita inbox sesuai dengan session ID kita. Kira2 gitu kerjaannya si server... :D Nah, seharusnya dan yang udah2 session ID ataupun cookies apapun yang digunakan dalam proses itu pada saat logout akan expired... dan tidak dapat digunakan lagi pada waktu selanjutnya.

Namun pada kasus cookies gmail itu terdapat sebuah cookies yang namanya GX, dengan value yang panjang bgt... :D (gak bakal apal kali gw.... :D ) nah cookies ini adalah cookies yang paling penting dan diperlukan pada saat login ke gmail. nah cookies yang ini nih yang jadi vulnerable karena dengan cookies GX ini kita dapat login kembali tanpa perlu mengisi username dan password lagi pada saat login...

untuk lebih jelasnya kita coba aja yaaa....

Pertama silahkan anda login ke account gmail anda.(kalo aq pake mozilla firefox dengan add ons edit cookies setelah itu coba anda lihat cookies pada komputer anda.. caranya, coba klik Tools --> Cookie Editor (setelah diinstall yaaa add ons diatas) lalu pilih site mail.google.com pada cookie name GX

nanti disana anda akan diperlihatkan nilai dari cookies GX itu.coba anda save di notepad.

terus abis itu coba di logout gmailnya... :D
n sekarang coba anda refresh cookie editornya
setelah itu coba anda lihat cookie GX nya udah ilang kan???

klo udah coba anda buat cookie dengan menekan tombol add pada edit cookie.

lalu buat sebuah cookie dengan kriteria seperti ini:

name : GX
content : isikan dengan value GX yang tadi anda copy pastekan pada notepad..
host : mail.google.com
path : /mail

lalu close

dan sekarang coba di buka situs ini ... mail.google.com

eng ing eng vulnerablenya keliatan kan??? anda langsung disuguhkan halaman inbox anda jika anda melakukan dengan bener...

hal ini terjadi karena setting expired date cookies GX pada server gmail diset expired setelah 24 jam. seperti pada ebook yang dikasih sama imam , yaaa klamaan lah...

dasar google.. apa dah kbanyakan yg dipikirin sampe aneh gitu pemikiran lo.. :D nah untuk sementara silahkan anda mencoba masuk dengan menggunakan https agar nilai GX nya tidak berkeliaran di internet dengan telanjang bulat(di encrypt gitu).

caranya tiap mau masuk ke gmail.com ketikkan https://gmail.com/

sekarang lagi nyari script buat ngambil cookies org nih ada yang mau ngajarin ?? :D

thanks too all n sorry kalo banyak salah kata :D

beginikah kerjaan para pakar IT... ??

Agak ketawa gw pas baca berita detikinet berikut ini. Lagian aneh masa orang terkenal dan dibilang pakar sama orang IT di Indonesia, bahkan dah di sebut bapak telematika, bung Roy Suryo. Gw sih gak tau apa yang dia pikirin sampe2 terkesan bapak yang satu ini "mencari sensasi" dengan mengatakan bahwa dia telah menemukan teks lagu indonesia raya versi perdana, di sebuah server di Belanda.Padahal banyak orang yang ngomong kalo tuh teks lagu n lagunya dah lama ada di youtube.com, malah ada yang bilang dah setaun yang lalu. ini teks aslinya... teks.jpg

Sebelum pada Ngeluh....

Siang ini waktu lagi BT nungguin gangguan yang gak kelar2.. dan dari pada "eyel2" an sama pelanggan... (PLN) Mendingan ngisi blog yang udah lama banget nggak di update.. walaupun ngupdatenya dengan cara sedikit paraghhh... (ngejiplak.. ) tapi klo diijinin sama yg punya tulisan (ple-q), brarti ini bukan jiplak kali yaaa tapi pem-publikasian ulang kali yaaa??? huehehhehe apa coba.. soalnya tulisan ini menggugah hati ku. Dan banyak bagusnya daripada jeleknya... jadi ya aq minta ijin sama yang nulis n aq posting deh kesini

Hari ini sebelum kamu mengatakan kata-kata yang tidak baik,
Pikirkan tentang seseorang yang tidak dapat berbicara sama sekali

Sebelum kamu mengeluh tentang rasa dari makananmu,
Pikirkan tentang seseorang yang tidak punya apapun untuk dimakan

Sebelum anda mengeluh tidak punya apa-apa
Pikirkan tentang seseorang yang meminta-minta dijalanan.

Sebelum kamu mengeluh bahwa kamu buruk,
Pikirkan tentang seseorang yang berada pada tingkat yang terburuk didalam hidupnya.

Sebelum kamu mengeluh tentang suami atau istri anda.
Pikirkan tentang seseorang yang memohon kepada Tuhan untuk diberikan teman hidup

Hari ini sebelum kamu mengeluh tentang hidupmu,
Pikirkan tentang seseorang yang meninggal terlalu cepat

Sebelum kamu mengeluh tentang anak-anakmu,
Pikirkan tentang seseorang yang sangat ingin mempunyai anak tetapi dirinya mandul

Sebelum kamu mengeluh tentang rumahmu yang kotor karena pembantumu tidak mengerjakan tugasnya,
Pikirkan tentang orang-orang yag tinggal dijalanan

Sebelum kamu mengeluh tentang jauhnya kamu telah menyetir,
Pikirkan tentang seseorang yang menempuh jarak yang sama dengan berjalan

Dan disaat kamu lelah dan mengeluh tentang pekerjaanmu,
Pikirkan tentang pengangguran,orang-orang cacat yang berharap mereka mempunyai pekerjaan seperti anda.

Sebelum kamu menunjukkan jari dan menyalahkan orang lain,
ingatlah bahwa tidak ada seorangpun yang tidak berdosa

Kita semua menjawab kepada Sang Pencipta
Dan ketika kamu sedang bersedih dan hidupmu dalam kesusahan,
Tersenyum dan berterima kasihlah kepada Tuhan bahwa kamu masih hidup !

Life is a gift
Live it…
Enjoy it…
Celebrate it…
And fulfill it.

Cintai orang lain dengan perkataan dan perbuatanmu
Cinta diciptakan tidak untuk disimpan atau disembunyikan

Anda tidak mencintai seseorang karena dia cantik atau tampan,
Mereka cantik/tampan karena anda mencintainya

Buat orang lain memuji anda dengan sendirinya
Jangan pernah memuji dirimu sendiri

It’s true you don’t know what you’ve got until it’s gone, but it’s
also true You don’t know what you’ve been missing until it arrives!!!

Sebagai informasi, tulisan diatas didapatkan dari milis X-AIESEC Indonesia.

Sadarkah anda?

Letupan hati dari seorang anak di Dunia. Tahukah dari hasil survei oleh lembaga yang dipimpin oleh Ustadzah Neno Warisman, bahwa 100 % anak di dunia tidak menyukai bila di marahi oleh orang tuanya..

Sebagai orang tua memang sering kali kita merasa harus mendidik anak dengan keras agar dapat disiplin, dan menjadi penurut. Tapi sebenarnya dengan cara mendidik anak yang seperti itu justru akan membuat seorang anak terbiasa melakukan sikap seperti apa yang dilakukan oleh orang tuanya, bersikap lebih keras dan justru cenderung menjadi anak yang suka bersikap kasar.

Satu lagi fakta untuk para orang tua.. Perkembangan otak dan intelegensi seorang anak itu akan terganggu jika sering mendapat bentakan atau suara keras yang mengejutkan. Karena menurut medis hal itu akan merusak kinerja otak besar dalam melakukan koneksi saraf2 otak yang berfungsi untuk menyalurkan energi listrik yang digunakan dalam berfikir.

Sedikit buat introspeksi:

1. Kapan anda terakhir memarahi anak anda? (belum pernah marah)
2. Kapan terakhir anda membentak anak anda? (belum pernah)
3. Kapan anda terakhir kali anda menyatakan cinta anda pada buah hati anda? (tiap hari)
4. Pernahkah anda memberikan hadiah (bisa buah tangan sepulang kantor) pada anak anda? (pernah,tiap hari)
5. Kapan terkhir kali anda memberikan belaian sayang kepada anak anda? (tiap hari)
6. Kapan terakhir kali anda memberikan kecupan sayang kepada ank anda? (semalam)

jika semua jawaban dari anda sesuai dengan semua yang terdapat disitu, niscaya anda akan mendapati anak yang soleh, pintar serta taat pada orang tua. Bahkan kelak akan sangat cinta pada orang tuanya.Dan andalah orang tua yang mengerti apa yang diingini anak.

Mulai saat ini sayangilah anak2 anda...

Amiinnn.....

sok tau mode on....