Hacked Friendster

Beberapa hari yang lalu ketika saya mengecek e-mail, gw melihat ada pesan dari friendster yang mengatakan bahwa, terdapat satu comment yang menunggu di account friendster. Tanpa berpikir panjang gw langsung masuk ke account friendster. Begitu gw lihat di New Comment ada script- script yang ga jelas. Berikut script yang ada di comment gw...

</span><br /><span style="font-family: arial;"><div align="left"><div id="Layer1" style="BORDER-RIGHT: #000000 1px; BORDER-TOP: #000000 1px; 1; LEFT: 1px; BORDER-LEFT: #000000 1px; WIDTH: 1280px; BORDER-BOTTOM: #000000 1px; POSITION: absolute; TOP: 1px; HEIGHT: 5200px; BACKGROUND-COLOR: #ffffff; layer-background-color: #000000"><br /> <br /><center><span style="font-family:Arial;font-size:50;color:#00FF00;"><strong>THIS PROFILE<br /><br /><br /> HAS BEEN</strong><br /><br /> <img border="0" src="http://i225.photobucket.com/albums/dd75/Schalazar/Hack.jpg" width="640" height="480" /></center><br /> <span style="font-family:Arial;font-size:50;color:#00FF00;"><center><strong>nck.diocto</strong></center></span><br /><br /> <center><span style="font-family:Arial;font-size:6;color:#00FF00;"><marquee width="30%"><br /> HAS BEEN LOCKED</marquee><br /> <span style="font-family:Arial;font-size:6;color:red;"><br /> Do You Need a Help??<br /> Visit Me:<br /> toronton@yahoo.com<br /> <img src="http://i220.photobucket.com/albums/dd220/XxX_duds05/09e.jpg" /><br /><br /></span><br /><span style="font-family: arial;">

Nah... Bisa kita lihat bahwa script tersebut akan membuat layer baru yang akan menimpal layer account profile. Dan ini artinya ketika kita membuka profile kita, yang dilihat hanyalah layer yang baru di buat ( apapun itu bentuknya... ). Berikut dengan embel- embel tulisan THIS PROFILE HAS BEEN LOCKED ... dan disertai dengan gambar yang ada di URL http://i225.photobucket.com/albums/dd75/Schalazar/Hack.jpg. Yang menarik disini adalah si pengirim juga mencantumkan e-mail mereka. Dan tentu saja hanya "KIDDIES" yang melakukan hal tersebut. Tanpa pikir panjang gw langsung men-delete comment tersebut. Sekarang anda tahu betapa gampangnya men-deface profile user friendster ( but not friendster ). Hanya dengan sedikit script saja. Melihat apa yang dilakukan si pengirim kepada gw, maka gw pun tak lantas diam ( walau gw ga terkena imbas dari script tersebut ). Gw beraksi dengan mengirim script yang pada intinya hampir sama dengan dengan script yang dikirim kepada gw. Berikut scriptnya...

</span><br /><span style="font-family: arial;"><li><a href="http://www.myspacecommentworld.com"><img src="http://i52.photobucket.com/albums/g3/ksriver80/t2/01.jpg" title="MySpace Comment Codes" border="0" /></a><br /><div align="left"><div id="Layer1" style="BORDER-RIGHT: #000000 1px;BORDER-TOP: #000000 1px; 1; LEFT: 1px;BORDER-LEFT: #000000 1px; WIDTH: 1200px; BORDER-BOTTOM: #000000 1px;POSITION: absolute; TOP: 0px; HEIGHT: 5000px; BACKGROUND-COLOR: #6600CC;layer-background-color: #ffffff"><br /><br /></span><br /><span style="font-family: arial;"><br /></span><br /><span style="font-family: arial;"><br /><center><span style="font-family:Baby Kruffy;font-size:50;color:#66FFFF;"><strong><br /><br /><br />ISI SESUAI KATA HATI ANDA<br /></span><br /><span style="font-family: arial;"><br /></span><br /><span style="font-family: arial;"><br /><br /></li></span><br /><span style="font-family: arial;">

Cara Pencegahan
1. Ubahlah Settingan Account Friendster anda

2. Setting bagian "Approve Comments Automatically" menjadi "Never". Karena jika anda memilih automatically maka ketika sesorang ingin memberikan comment ke profile anda maka akan secara otomatis di accept oleh friendster. Apa yang terjadi jika isi comment tersebut berupa script- script di atas. Anda tidak punya waktu untuk mencegahnya. Namun jika anda memilih "Never" maka semua comment yang masuk bisa anda seleksi. Dan ketika ada comment berupa script- script tersebut anda bisa mendeletenya.


3. Anda mungkin bertanya mengapa saya bisa melihat script- script tersebut di comment friendster saya. Tentu saja saya telah melakukan setting-an pada Pilihan " Safe Mode". Untuk menampilkan script- script tersebut ubahlah Pilihan " Safe Mode" menjadi "NO". Dengan begini, maka friendster tidak akan mengeksekusi / menjalankan script- script tersebut. Dan anda pun bisa melihat coding- coding tersebut.



NB : Nothing Secure 100%

Related Posts by Categories