AKUN EMAIL YAHOO BISA DIBOBOL HACKER DENGAN METODE XSS. Seorang peretas asal Mesir dengan nama panggilan "TheHell" menjual sebuah metode yang memungkinkan pembobolan akun layanan email Yahoo. Lihat video youtube Indonesia vs Singapura 1-0 Piala AFF 2012.
"TheHell" menjual metode ini dengan harga yang cukup tinggi, yaitu 700 dollar AS atau sekitar 6,6 juta rupiah. Untuk membajak akun korban, metode ini memanfaatkan sebuah "celah" keamanan yang ditemukan oleh si hacker tersebut.
Metode ini memberi akses kepada seseorang (si pembeli) untuk mengirimkan email palsu yang berisi link berbahaya di dalamnya. Apabila korban yang dituju, mengklik link tersebut sang peretas berkesempatan mencuri dan menggantikan tracking cookies yang ada.
Tracking cookies merupakan cookies yang digunakan untuk merekam data yang dimasukkan oleh pengguna. Tracking cookies tersebutlah yang dapat digunakan untuk mengambil alih akun e-mail Yahoo korban.
"Setelah si korban mengklik link, dia akan dibawa kembali ke halaman e-mail. Dan Anda bisa membawa dia ke manapun yang diinginkan," tulis peretas tersebut dalam sebuah video demonstrasi dari metode tersebut, seperti dikutip dari Mashable.
Kemungkinan besar, metode cara hack email Yahoo yang sedang dipasarkan oleh TheHell tersebut berbasiskan scripting Cross-site (XSS). XSS merupakan celah keamanan komputer yang biasanya ditemukan di aplikasi web. XSS mengizinkan menggunanya untuk memasukkan sebuah script ke halaman situs yang sedang dilihat oleh pengguna.
Yahoo sendiri telah mengetahui adanya ancaman tersebut. Yahoo mengakui, sebenarnya cukup mudah untuk memperbaiki sebuah celah keamanan yang muncul di sistemnya. Namun sayangnya, untuk menemukan celah yang ditemukan oleh TheHell, diperlukan waktu yang cukup lama.
TheHell pun mengungkapkan kalau ia tidak akan sembarangan dalam menjual metode bajak Yahoo mail ini. Ia hanya akan menjualnya kepada pihak yang telah dikenal. TheHell beralasan, ia tidak ingin Yahoo dapat segera memperbaiki celah tersebut.
Berikut ini video cara hacking email Yahoo menggunakan metode Stored Cross Site Scripting (XSS) youtube. Mungkinkah masih bisa digunakan untuk membajak akun email teman sahabat atau bahkan musuh Anda? Jangan dicoba.
Rating Posting: 100% based on 99999 ratings. 199 user reviews.
No comments:
Post a Comment