Tag RFID EPC untuk Keamanan Aplikasi: Kartu Paspor, dan Enhanced Driver Lisensi(ED

reading, understanding, and commented...

Tag RFID EPC untuk Keamanan Aplikasi: Kartu Paspor, dan Enhanced Driver Lisensi(EDL)

Apakah itu RFID?

RFID (Radio Frequency Identification) atau Identifikasi Frekuensi Radio adalah sebuah metode Identifikasi dengan menggunakan sarana yang disebut label RFID atau transponder untuk menyimpan dan mengambil data jarak jauh. Istilah "RFID Tag" sering digunakan sebagai istilah umum untuk menggambarkan tidak hanya RFID Tag tetapi RFID Label dan Kartu RFID. Label atau kartu RFID adalah sebuah benda yang bisa dipasang atau dimasukkan di dalam sebuah produk, hewan atau bahkan manusia dengan tujuan untuk identifikasi menggunakan gelombang radio. Label RFID terdiri atas mikrochip silikon dan antena. Label yang pasif tidak membutuhkan sumber tenaga, sedangkan label yang aktif membutuhkan sumber tenaga untuk dapat berfungsi.

UHF (Ultra High Frequency) Tags, Label dan Kartu beroperasi pada frekuensi 915 MHz. Jenis tag dianggap "Pasif" - tidak ada sumber listrik onboard. Kemudian dibagi menjadi 2 frekuensi yaitu HF dan LF. HF (High Frequency) Tags, Label dan Kartu beroperasi pada frekuensi 13,56 MHz. Jenis tag juga "pasif" - tidak ada sumber listrik onboard. Aplikasi RFID yang menggunakan tag RFID HF biasanya aplikasi yang memerlukan membaca jarak kurang dari tiga meter. Tag HF bekerja lebih baik pada objek yang terbuat dari logam (RFID Metal Tag) dan dapat bekerja di sekitar barang dengan kadar air yang tinggi. LF (Low Frequency) Tag, Label dan Kartu tag frekuensi rendah (125kHz) menggunakan daya yang lebih kecil dan lebih mampu menembus zat non-logam. Jenis tag juga "pasif" - tidak ada sumber listrik onboard. Mereka adalah ideal untuk obyek pemindaian dengan kadar air tinggi, seperti buah, tapi jangkauan mereka baca adalah terbatas kurang dari kaki.

RSA Labs (The Security Division of EMC) mengembangkan sebuah teknologi RFID baru yaitu EPC. EPC (Electronic Product Code) adalah alat RFID tag standar industri siap untuk menggantikan barcode optik di banyak aplikasi. Konsep sama seperti kasus pallet dan pelacakan, dan juga meresap ke dalam barang-barang konsumen individu dan lintas batas dokumen.Dalam hal ini RSA mengeksplorasi risiko sistemik dan tantangan yang diciptakan oleh RSA untuk penggunaan umum EPC sebagai aplikasi keamanan. Sebagai pusat studi kasus, RSA meneliti Amerika Serikat baru-baru ini mengeluarkan Kartu Paspor dan Washington State lisensi driver (WA Edl), baik yang menggabungkan tag EPC Gen-2. Kami mengeksplorasi beberapa masalah:

* Kloning: RSA melaporkan pada format data Kartu Paspor dan WA EDLs dan menunjukkan kerentanan yang jelas mereka untuk kloning langsung ke dalam tag EPC off-the-rak. Kami menunjukkan bahwa fitur anti-kloning kunci diusulkan oleh US Department of Homeland Security (yang TID tag-unik) tetap undeployed dalam kartu.

* Baca berkisar: eksperimen detail Kami pada kisaran-membaca Kartu Paspor dan WA EDLs di berbagai konfigurasi fisik. Kisaran ini membaca membantu mencirikan kedua isu mengenai privasi pemilik dan kerentanan terhadap rahasia "skimming" dan kloning.

* Drift Desain: RSA menemukan bahwa tidak seperti Kartu Paspor, WA EDLs rentan terhadap pemindaian sementara ditempatkan di lengan pelindung, dan juga untuk serangan denial-of-service dan serangan rahasia-channel.

RSA mempertimbangkan implikasi dari kerentanan terhadap keamanan sistem keseluruhan, dan menawarkan saran untuk perbaikan. Kami juga menunjukkan anti-kloning teknik untuk tag EPC off-the-rak, mengatasi tantangan praktis lainnya. Tujuan RSA dalam hal ini adalah untuk mengisi kekosongan pedoman eksperimental didasarkan pada aplikasi keamanan untuk tag EPC tidak hanya dalam dokumen identitas, tetapi lebih luas dalam pembuktian benda dan orang.

Bagaimana dengan Kartu Paspor?
Kartu Paspor adalah alternatif yang murah untuk paspor tradisional (sebuah "buku paspor") yang berlaku hanya untuk perjalanan darat dan laut antara Amerika Serikat dan Kanada, Meksiko, Karibia, atau Bermuda --- tidak untuk perjalanan udara. Hal ini dirancang untuk memenuhi persyaratan dari Belahan Barat Perjalanan Initiative, sebuah peraturan yang bertahap validitas lisensi driver 'untuk penyeberangan perbatasan tersebut. Paspor Card memiliki format fisik yang sama sebagai kartu kredit. Ini termasuk microchip nirkabel disebut RFID (Radio-Frequency Identification) tag. Departemen Keamanan Dalam Negeri (DHS) mengawasi perbatasan-lembaga perlindungan (Ditjen Bea dan Kontrol) yang membuat penggunaan Kartu Paspor, dan sebagian besar dipandu desain dan implementasi, sementara Departemen Luar Negeri AS bertanggung jawab untuk mengeluarkan kartu. Perangkat RFID di dokumen-dokumen identitas dikenal sebagai EPC (Electronic Product Code) tag. Mereka barcode dasarnya nirkabel. Tetapi tag tersebut memiliki fitur keamanan terbatas dan tunduk pada klandestin scanning dan persaingan di perangkat klon sudah banyak dikenal di komunitas teknis.

Apakah Enhanced Driver Lisensi (EDL)?
Sebuah EDL adalah dokumen identitas negara mengeluarkan yang memiliki fitur lisensi driver konvensional. Tetapi tambahan membawa tag RFID seperti itu dalam Kartu paspor. Seperti dengan Kartu Paspor, sebuah EDL berlaku untuk tanah dan laut masuk ke Amerika Serikat. Hingga saat ini, Washington dan New York State adalah dua negara yang telah mengeluarkan EDLs. Michigan akan segera menyusul, dan Departemen Keamanan dalam negeri telah memberi sinyal bunga atau rencana pada bagian Arizona, California, Texas, Vermont, serta provinsi di Kanada.

Penelitian RSA menegaskan kerentanan Kartu Paspor dan EDLs terhadap serangan menyalin komponen elektronik yaitu RFID. RSA telah menunjukkan bahwa tindakan anti-pemalsuan yang US Department of Homeland Security tampaknya telah direnungkan tidak hadir dalam desain awalnya Kartu Paspor. Hal ini adalah masalah teknis mudah untuk menyalin data dari Paspor Card RFID tag ke yang lain, off-tag-rak. Seorang penyerang tidak harus resor untuk membangun perangkat meniru dalam rangka menciptakan klon radio serupa. (Sementara kami pikir itu tidak mungkin, adalah mungkin bahwa DHS telah menyebarkan lainnya anti-kloning penanggulangan di lapangan.) Penelitian RSA tambahan menunjukkan bahwa tag RFID di Paspor Kartu dikenakan pemindaian pada jarak jauh --- melebihi 150 meter di bawah keadaan tertentu. Pelindung lengan dilengkapi dengan Kartu Paspor efektif mencegah seperti pemindaian. RSA juga menemukan bahwa EDLs memiliki sifat keamanan lebih lemah dari Kartu Paspor. Mereka dikenakan klandestin pemindaian jarak dekat bahkan melalui lengan pelindung tertentu. Selain itu, penelitian RSA menunjukkan bahwa mereka tunduk pada klandestin, kehancuran berbahaya melalui radio dari RFID reader off-the-rak. Tag EPC di Kartu Paspor dan EDL tidak mengandung informasi identitas pribadi, mereka menyimpan apa sebesar pointer record database. Dengan demikian, kekhawatiran tentang membaca berkisar berputar di sekitar pemalsuan dari privasi. walaupun masih menjadi masalah karena berulang-ulang membaca dari kartu yang sama dapat mengungkapkan pola perjalanan.

Penelitian RSA menunjukkan masalah sistemik bahwa kerentanan di Kartu Paspor dan EDLs memiliki potensi untuk :
1. Tinggi kesempatan untuk peniruan terhadap wisatawan di perbatasan;
2. Erosi praktek terbaik, yaitu, sebuah sindiran kerentanan keamanan ke dalam sistem baru yang mengkonsumsi dokumen identitas.
3. Denial-of-service serangan di mana entitas jahat menyebabkan EDLs menghancurkan diri sendiri dalam rangka menciptakan gangguan atau untuk melemahkan kepercayaan traveler dengan menyebabkan gangguan publik terlihat dari pergerakan penumpang, dan
4. Pelacakan individu melalui berulang kali dibaca.

Tag RFID di Paspor Kartu dan EDL dirancang untuk memainkan peran penting dalam proses lintas batas. Hal ini dipindai panduan sebelum interaksi agen-penumpang, dan secara otomatis sebuah daftar pantauan awal pencarian. Penelitian di psikologi menunjukkan bahwa kesan pertama dan bimbingan otomatis memiliki pengaruh kuat pada keputusan manusia keputusan. Akibatnya, kloning EPC tag, dengan menyebabkan negatif palsu dalam proses lesu daftar pantauan, bisa memiliki dampak non-diabaikan pada perilaku agen dan keamanan perbatasan nasional kita.

Apa perbedaan antara chip RFID di Paspor Kartu / EDLs dan orang-orang dalam buku-buku paspor?
Paspor buku-buku yang dikeluarkan oleh Amerika Serikat telah tertanam tag RFID. Mereka tag memberikan perlindungan kriptografi menghadapi eavesdropping, yang penting utama karena mereka menyimpan informasi pribadi. Paspor buku juga memiliki logam mencakup yang bila ditutup rapat, menghindari pemindaian tag RFID mereka. Data yang terdapat dalam tag RFID paspor secara digital ditandatangani, mencegah pemalsuan (walaupun tidak menyalin isi tag). Meskipun tidak sekuat mungkin, perlindungan ini mungkin cukup untuk sebagian besar pelancong dan untuk kebutuhan keamanan biasa. (A UC Berkeley / RSA Labs kertas RFID membahas keamanan di buku paspor.) Tag RFID yang di buku paspor juga memiliki rentang cukup membaca lebih pendek daripada yang di Kartu Paspor dan EDLs.
Kartu Paspor dan EDLs membawa perangkat yang disebut RFID tag EPC yang tidak emiliki perlindungan kriptografi. Tag EPC memiliki password yang bila dikonfigurasi dengan benar, melindungi terhadap modifikasi dan penghancuran isi data mereka. Tetapi mereka tidak memiliki fitur anti-kloning eksplisit. Kecuali dikonfigurasi secara khusus, mereka dapat dengan mudah disalin ke tag EPC lainnya. Mereka juga rentan terhadap kloning ke emulator perangkat.

Apakah hal ini berarti bahwa RFID tidak aman?
Istilah "RFID" tidak menunjukkan suatu produk atau teknologi. Itu menangkap semua istilah untuk berbagai jenis identifikasi perangkat nirkabel. Beberapa perangkat RFID memiliki fitur keamanan yang lebih kuat dari yang lain. Seperti halnya teknologi lainnya, tantangan desainer sistem untuk memilih dan mengkonfigurasi perangkat RFID untuk memenuhi persyaratan keamanan lingkungan penyebaran mereka. Beberapa (relatif mahal) RFID tag memasukkan fitur keamanan yang kuat, termasuk algoritma kriptografi standar industri.

My opinion

Proses perkembangan teknologi lagi-lagi tidak akan ada habisnya, salah satu buktinya ialah terciptanya RFID. RFID zaman sekarang semakin mengembangkan potensialnya ke berbagai kegunaan termasuk, transportasi, identifikasi dokumen,industri, alat-alat elektronik dan lain-lain. Dalam penjelasan diatas menjelaskan bagaimana RFID berpotensi untuk diaplikasikan pada suatu kartu paspor EDL untuk identifikasi seseorang dan identitas data. Data ini diambil dari RSA Labs merupakan lembaga riset RFID yang kali ini mengembangkan terhadap aplikasi kartu paspor. Dengan membandingan keadaan dulu dan membandingkan keadaan dengan adanya RFID EPC (device yang ditawarkan oleh RSA) untuk diletakkan di kartu paspor sehingga membantu untuk keamanan dalam menjaga suatu perbatasan negara dan identifikasi seseorang dalam suatu negara. Berbicara keamanan pasti disebutkan tidak akan ada yang sempurna, dijelaskan juga beberapa kemungkinan terhadap device yang ditawarkan yaitu kemungkinan kloning, kesulitan membaca, kriptografi tidak kuat dan sebagainya. Tetapi jikalau kriptografi yang sangat kuat digunakan seperti halnya dunia industri pasti akan jauh lebih baik.Kriptografi yang kuat yaitu, suatu algoritma otentikasi standar industri, pasti akan meminimalkan risiko kloning serangan terhadap tag RFID dalam dokumen-dokumen identitas. Walaupun begitu, hasil dalam rentang membaca berkurang dan biaya meningkat. Keseimbangan yang tepat keamanan dan kenyamanan adalah satu sulit untuk dicapai dalam sistem apapun. Bagaimanapun keamanan Paspor Kartu dan EDL dapat ditingkatkan tanpa perubahan mahal untuk sistem dan seharusnya itu yang paling direkomendasikan dalam suatu perkembangan teknologi, Murah, tepat dan cepat.

Proses perkembangan teknologi saat ini sudah sangat baik dan cepat, pasti di masa depan nanti akan ada kebutuhan-kebutuhan yang diminta masyarakat dan berbuah suatu teknologi yang lebih baik. Dan alangkah baiknya jikalau pengaplikasian suatu riset teknologi diberikan kepada masyarakat yang dasarnya “butuh” untuk penggunaan itu.

Reference :

FAQ tentang penelitian Washington University / Labs RSA pada Kartu Paspor dan EDLs

http://www.rsa.com/rsalabs/node.asp?id=3557

http://www.rfidtags.com/

http://id.wikipedia.org/wiki/RFIDSimak

Baca secara fonetik

Hacker China Menyerang Google dan Perusahaan lainnya

reading, understanding, and commented...

Hacker China Menyerang Google dan Perusahaan lainnya

Perkembangan ICT saat ini sudah sangat pesat, berkembang dari segala bidang termasuk perdagangan, perekonomian dan sebagainya. Semua hal yang dilakukan pasti membutuhkan teknologi IT, karena dengan teknologi IT semua yang lambat, bisa lebih cepat, semua yang lemah, bisa lebih kuat, semua yang jauh, bisa terasa dekat dan yang tidak mungkin bahkan bisa menjadi mungkin. Seperti pada perusahaan-perusahaan yang berbisnis dari segala bidang, pasti membutuhkan teknologi IT. Kemudian pertanyaan muncul, apakah dengan IT semua bisa lebih baik???, pemeliharannya dan keamanannya???.

Perusahaan-perusahaan didunia pasti sudah menggunakan teknologi IT, agar menjadi lebih baik termasuk dalam privatisasi dan keamanannya. Idealnya suatu sistem pasti sempurna, tidak ada kerusakan dan ada gangguan. Tetapi berbicara tentang keamanan, maka pasti ada celah walaupun hanya 0,1%. Tidak terkecuali dengan Perusahaan besar Google. Google mengejutkan komunitas keamanan mengungkapkan bahwa mereka dan perusahaan lain telah terkena serangan yang berasal dari China, dengan beberapa pengguna Gmail penargetan yang aktivis hak asasi manusia. Akibatnya, raksasa pencarian mengatakan akan berhenti menyensor hasil Web-nya di Cina.

Apa yang terjadi?

Google mengatakan dalam sebuah posting blog bahwa menemukan "serangan yang sangat canggih dan terarah" pada infrastruktur kelola perusahaan yang berasal dari China yang menyebabkan pencurian kekayaan intelektualnya. Dikatakan itu ditemukan sebagai bagian dari penyelidikan yang setidaknya 20 perusahaan besar lainnya, di bidang Internet, keuangan, teknologi, media, dan kimia, telah sama ditargetkan.

Serangan di Google yang terlibat upaya untuk mengakses akun Gmail Cina aktivis hak asasi manusia, tetapi hanya dua account yang diakses dan isi e-mail tidak terpapar - informasi account hanya seperti tanggal account itu dibuat. Kemudian, Google menemukan bahwa akun puluhan pengguna Gmail di AS, Cina, dan Eropa yang advokat hak asasi manusia "tampaknya telah rutin diakses oleh pihak ketiga," bukan melalui pelanggaran keamanan di Google, tetapi kemungkinan besar sebagai hasil penipuan phishing atau malware ditempatkan pada komputer pengguna.

Dalam posting blog terpisah, Google mengatakan mereka yakin bahwa Google Apps dan data pelanggan terkait tidak terpengaruh oleh serangan itu. "Rute penyerang yang digunakan adalah perangkat lunak berbahaya digunakan untuk menginfeksi komputer pribadi,"

Apa perusahaan menjadi sasaran?
Sekitar 15 menit setelah Google merilis posting blog yang mengatakan setidaknya ada 20 perusahaan yang ditargetkan, Adobe Systems mengeluarkan posting blog mengatakan bahwa hal itu menjadi sadar pada Januari 2 dari insiden "keamanan komputer yang melibatkan serangan, canggih terkoordinasi terhadap sistem jaringan perusahaan yang dikelola oleh Adobe dan perusahaan lain ... Pada saat ini, kami tidak memiliki bukti untuk menunjukkan bahwa informasi sensitif - termasuk pelanggan, karyawan keuangan, atau data sensitif lainnya -. disusupi "

The Washington Post, mengutip sumber yang tak disebutkan namanya, melaporkan bahwa target lainnya adalah Yahoo, Symantec, Northrop Grumman, dan Dow Chemical. Northrop Grumman menolak berkomentar, dan Dow Chemical mengatakan, pihaknya telah "tidak ada alasan untuk percaya bahwa keselamatan, keamanan dan kekayaan intelektual operasi kami dalam bahaya," kata surat kabar.

Yahoo dan Symantec menolak untuk mengkonfirmasi atau menolak klaim tersebut. Seorang juru bicara Yahoo mengatakan "Yahoo umumnya tidak mengungkapkan bahwa jenis informasi, tetapi kita ambil keamanan yang sangat serius dan kita mengambil tindakan yang tepat dalam hal apapun pelanggaran." Symantec mengeluarkan pernyataan ini: "Sebagai penyedia keamanan terbesar di dunia, kita adalah target serangan cyber secara teratur Seperti yang kita lakukan dengan semua ancaman, kita benar-benar menyelidiki satu ini untuk memastikan kami menyediakan perlindungan yang tepat kepada pelanggan kami Kami.. tidak memiliki detail tambahan. "

Sementara itu, Juniper Networks adalah target, menurut beberapa sumber yang meminta untuk tidak disebutkan namanya. Pada hari Kamis, Juniper merilis pernyataan, yang tidak membenarkan atau membantah klaim: "Juniper Networks baru-baru ini menjadi sadar, dan saat ini sedang menyelidiki, sebuah insiden keamanan cyber yang melibatkan serangan canggih dan ditargetkan terhadap sejumlah perusahaan Kami menganggap serius insiden ini dan. seperti penyelidikan alam ini, kami tidak mengungkapkan rincian. ".Para peneliti di VeriSign iDefense mengatakan jumlah target adalah 34, semua di Silicon Valley.

Kemudian sebuah firma hukum di Los Angeles terlibat dalam proses pengadilan terhadap China mengatakan menjadi sasaran dalam serangan berbasis cina. Gipson Hoffman & Pancione kata karyawan menerima e-mail hari Senin dan Selasa yang menyamar sebagai komunikasi dari dalam perusahaan yang termasuk lampiran Trojan-sarat atau link Web. Perusahaan tersebut mengajukan gugatan 2200000000 $ pekan lalu atas nama Solid Oak Software terhadap pemerintah Cina menuduh kode dari program konten Web Cybersitter-filtering disalin dan meletakkannya di Cina-diciptakan Green Dam Pemuda perangkat lunak Escort. Tidak jelas apakah serangan ini sama sekali terkait dengan serangan di Google dan perusahaan lain.

Siapa yang berada di balik serangan?
Google tidak menentukan bagaimana mengetahui serangan berasal dari Cina dan tidak langsung menyalahkan pemerintah Cina. Sumber mengatakan biasanya sulit untuk menemukan bukti khusus mengarah kembali ke pejabat Cina dalam serangan komputer. Google harus memiliki beberapa bukti kuat untuk itu untuk mengambil tindakan drastis seperti itu dan resiko kehilangan jutaan dolar dalam pendapatan dari pasar terbesar Internet.

Para peneliti yang telah menyelidiki serangan ini mengatakan bahwa mereka dilacak dengan cara-cara Cina beberapa bahwa karakteristik berbagi mereka dengan serangan sebelumnya dikaitkan dengan pemerintah China. Serangan digunakan server perintah-dan-kontrol yang berbasis di Taiwan yang umum digunakan oleh atau atas nama pemerintah China, menurut iDefense. " alamat IP yang digunakan untuk meluncurkan serangan yang diketahui terkait dengan serangan sebelumnya dari kelompok-kelompok yang secara langsung mempekerjakan agen dari negara Cina atau hacker amatir yang proxy bagi mereka yang telah menyerang perusahaan-perusahaan AS lainnya di masa lalu," kata Eli Jellenc, kepala cyberintelligence internasional di iDefense.

Bagaimana perusahaan-perusahaan tersebut?
Hal ini dimungkinkan para penyerang digunakan "mengeksploitasi ganda, Trojan dibuat khusus untuk target yang berbeda," kata Jellenc. "Itu adalah lompatan luar biasa dalam kecanggihan dari serangan kampanye bertarget lain yang telah kita lihat di masa lalu," katanya.

Microsoft mengatakan bahwa kerentanan baru ditemukan di Internet Explorer digunakan dalam serangan. Awalnya, PDF berbahaya menargetkan lubang di Adobe Reader diduga menjadi penyebab, tetapi Adobe mengatakan pada hari Kamis bahwa ia tidak memiliki bukti bahwa ini terjadi.

Kebetulan, Adobe ditambal "lubang zero-day" apa yang disebut dalam Reader dan Acrobat ditemukan dan telah dimanfaatkan dalam serangan di alam liar untuk menyampaikan program kuda Trojan yang memasang akses backdoor pada komputer.

Dalam serangan yang ditargetkan tersebut, penyerang biasanya mengirimkan e-mail ke administrator tertentu atau pekerja lain di dalam perusahaan, sering menyamar sebagai seseorang penerima tamu. Jika penerima membuka lampiran, malware dijatuhkan ke komputer target dari mana ia dapat dikendalikan dari jauh untuk mencuri data, bagian-bagian sensitif akses jaringan, atau bahkan melancarkan serangan di komputer lain.

Setidaknya salah satu serangan, kode serangan ditetapkan untuk men-download Trojan ke komputer korban Hydraq, menurut Rick Howard, iDefense direktur intelijen, yang mengatakan laboratorium dianalisis salinan malware yang diterima dari perusahaan sasaran.

Apakah orang dalam terlibat?
Google sedang mencari ke dalam apakah ada keterlibatan orang dalam. Perusahaan yang diserang yang melakukan bisnis di China biasanya akan menyelidiki, sebagai hal yang biasa, apakah seseorang di kantor Cina mereka mungkin memiliki hubungan dengan pemerintah ada atau telah terlibat dalam beberapa cara, baik dengan menanam malware dalam perusahaan atau lewat itu pada target tanpa disadari dalam perusahaan,

"Rute penyerang yang digunakan adalah perangkat lunak berbahaya yang digunakan untuk menginfeksi komputer pribadi."- Google blog post

Apa yang dicuri dari perusahaan?
iDefense mengatakan kode sumber ditargetkan pada perusahaan dan bahwa sebagian besar serangan tampaknya telah berhasil. Google mengatakan beberapa properti intelektual dicuri tapi tidak rumit. Perusahaan juga mengatakan informasi akun terbatas dua pengguna Gmail diakses.

IDG News Service, mengutip sumber yang tidak disebutkan namanya, melaporkan bahwa penyerang "ternyata mampu mengakses sistem yang digunakan untuk membantu Google mematuhi pencarian dengan menyediakan data tentang pengguna Google," disebut sebagai sistem "internal mencegat".

Sementara itu, operator berbasis di Texas Rackspace hosting dikonfirmasi bahwa server di perusahaan telah terbongkar dan digunakan dalam serangan. Tidak diketahui informasi apa yang disimpan di sana.

Apakah ini mengikuti pola serangan lainnya?
Peneliti di iDefense mengatakan karakteristik serangan di Google dan yang lain sangat mirip dengan serangan yang berbasis di China meluncurkan musim panas lalu, termasuk menggunakan penyedia DNS yang sama, host yang sama untuk komunikasi perintah dan kontrol dan terkait alamat IP. "Mengingat kedekatan ini, adalah mungkin bahwa kedua serangan adalah satu dan sama, dan bahwa organisasi yang ditargetkan dalam serangan Silicon Valley telah diganggu sejak Juli," kata iDefense.

Apakah Google rentan terhadap serangan-serangan ini?
Sebagai salah satu perusahaan teknologi terbesar dan salah satu dari beberapa perumahan pencarian, e-mail dan catatan lain kegiatan Internet miliaran pengguna Internet di seluruh dunia, Google akan menjadi target yang jelas bagi penyerang. Cina memaksakan pembatasan pada apa situs web memungkinkan masyarakat untuk mengakses menggunakan teknologi filtering dan kebijakan rahasia diikuti oleh mesin pencari utama operasi di sana, tapi yang mengontrol ketat hanya meluas ke perbatasan dan tidak selalu efektif.

Apakah ada cara konsumen dapat melindungi diri dari ini?
Meskipun serangan yang ditargetkan perusahaan, komputer konsumen dapat ditargetkan dengan cara yang sama. Pengguna komputer harus waspada untuk membuka lampiran atau mengklik link dalam e-mail dari orang yang mereka tidak tahu atau yang tidak diminta. Orang harus menjaga antivirus dan perangkat lunak keamanan up to date, serta menggunakan versi terbaru dari sistem operasi dan perangkat lunak aplikasi pada mesin mereka, dan menginstal patch. Ada juga program-program, seperti AVG LinkScanner, yang dapat melindungi orang dari mengunjungi situs hosting malware. Untuk menghindari phishing penipuan, orang harus menghubungi perusahaan langsung untuk memverifikasi bahwa e-mail mencurigakan adalah sah, tidak memberikan informasi pribadi yang diminta di password e-mail dan sering berubah.

Dalam Kasus ini jelas bahwa penggunaan Teknologi IT di implementasikan sangat canggih. Keamanan menjadi masalah yang vital dalam semua perusahaan. Bukan hanya mengakibatkan kerusakan, tetapi juga pencurian data, pencurian hak cipta bahkan pengambilalihan. Sebesar apapun itu idealisme yang diharapkan , pasti ada titik kelemahan walaupun kecil sekali. Ini bukan berarti sebesar apapun keamanannya pasti akan tembus, tetapi berarti kita harus update dan setiap saat melakukan pengamanan dan lebih bersifat preventif, jangan hanya ketika rusak baru ada penanganan yang lebih. Mungkin itu dari sudut pandang perusahaan (sang korban), tetapi jika untuk sang user(programmer, Ahli IT dan lain-lain) lebih didoktrin untuk memiliki pola pikir yang buruk atau bersifat merusak melainkan untuk kebaikan.

Reference :

http://news.cnet.com/8301-27080_3-10434721-245.html