Sebuah malfungsi komputer (bug) yang disebut "Heartbleed" telah menyebabkan masalah keamanan besar di Internet karena mengekspos data pada para peretas.

Para ahli keamanan Internet mengingatkan tidak banyak yang dapat dilakukan pengguna Internet untuk melindungi diri dari malfungsi tersebut, setidaknya sampai laman-laman yang rentan meningkatkan keamanan perangkat lunak mereka.

Para peneliti telah mengamati kelompok-kelompok peretas canggih yang melakukan pemindaian otomatis di Internet untuk mencari server atau sistem komputer Web yang menjalankan program sandi Internet yang dikenal sebagai OpenSSL, yang membuat mereka rentan terhadap pencurian data, termasuk kata kunci, komunikasi rahasia dan nomor kartu kredit.

OpenSSL menggunakan sekitar dua pertiga server Web, namun masalah itu tidak terdeteksi selama sekitar dua tahun.

Kurt Baumgartner, peneliti pada pembuat perangkat lunak keamanan Kaspersky Lab, mengatakan perusahaannya menemukan bukti Senin (7/4) bahwa beberapa kelompok peretas yang diyakini terlibat dalam spionase dunia maya yang disponsori negara telah menjalankan pemindaian itu tak lama setelah kabar malfungsi ini muncul pada hari yang sama.

Pada Selasa, Kaspersky telah mengidentifikasi pemindaian-pemindaian itu datang dari puluhan pelaku, dan jumlahnya meningkat Rabu setelah perusahaan perangkat lunak keamanan Rapid7 meluncurkan alat gratis untuk melakukan pemindaian tersebut.

Perangkat lunak OpenSSL digunakan pada server yang menyimpan laman namun tidak pada komputer meja atau alat seluler bergerak, jadi meski malfungsi itu mengungkap kata kunci atau password dan data lain yang dimasukkan dalam alat tersebut untuk para peretas, hal itu pasti diatasi oleh operator laman.

"Tidak ada yang dapat dilakukan pengguna untuk memperbaiki komputer mereka," ujar Mikko Hypponen, kepala riset di perusahaan perangkat lunak F-Secure.

Para perwakilan Facebook Inc, Google dan Yahoo Inc mengatakan mereka telah mengambil langkah untuk menanggulangi dampak masalah tersebut pada pengguna.

Banyak laman berjuang memperbaiki masalah itu dan para pemakai Internet bertanya-tanya apakah mereka harus mengganti kata kunci mereka untuk mencegah pencurian akun surat elektronik, nomor kartu kredit dan informasi sensitif lainnya.

Kerusakan yang diketahui minggu ini berdampak pada teknologi sandi yang digunakan secara luas yang seharusnya melindungi akun-akun daring untuk berbagai komunikasi daring dan perdagangan elektronik.

Para peneliti keamanan yang menemukan ancaman tersebut terutama khawatir akan kemunculan kembali karena hal itu tidak terdeteksi selama lebih dari dua tahun. Mereka takut ada kemungkinan para peretas komputer telah secara rahasia mengeksploitasi masalah tersebut sebelum ditemukan. Meski ada kemungkinan tidak ada yang mengambil keuntungan dari kekurangan ini sebelum eksistensi malfungsi itu diumumkan Senin malam.

Meski sekarang ada cara untuk menutup celah keamanan, masih banyak alasan untuk dikhawatirkan, menurut David Chartier, CEO Codenomicon.

"Saya kita tidak ada orang yang telah menggunakan teknologi ini ada dalam posisi untuk secara definitif mengatakan mereka tidak terganggu," ujarnya. (AP/Reuters)

Kelompok tersebut mengaku aksi ini dibuat karena pihak Gawker bertindak terlalu arogan.

4. Pembobolan Situs Pencari Kerja
Monster.com, merupakan salah satu situs pencari kerja terbesar di dunia. Situs ini melayani para pencari kerja dari berbagai belahan dunia, dan di dalamnya berisikan sedikitnya 150 juta resume para pelamar.

5. Bocornya Data Pengguna Gmail
Beberapa waktu lalu, tepatnya Desember 2009 di China, sejumlah pengguna Gmail melaporkan bahwa data mereka tercuri. Hal ini pun langsung direspon Google dengan melakukan serangkaian penyelidikan.
Dan benar saja, data dari 20 perusahaan yang menggunakan jasa Gmail berhasil diretas hacker China. Google mengaku bahwa aksi ini bisa terjadi karena peretas memanfaatkan celah yang ada di Internet Explorer versi jadul.

6. Pencuri Password LinkedIn
Kasus yang paling baru terjadi adalah pencurian password di situs LinkedIn. Ada 6,5 juta password yang berhasil digasak pelaku, dan ironisnya lagi, data yang amat sensitif itu tersebar bebas di internet. Kasus ini sempat disebut-sebut sebagai aksi pembobolan terbesar selama 10 tahun terakhir.

sumber

Dunia hacker sudah dikenal sejak adanya komputer, dan mereka mulai lebih meraja-lela sejak adanya internet. Nah kalau kamu penasaran siapa saja Hacker yang paling beken di dunia, artikel ini akan bisa menjawabnya.

Setelah mengenal komputer, Kevin sempat melakukan hacking pada:
- DEC (Digital Equipment Corporation) system
- IBM Mini Komputer di 'Computer Learning Center Los Angeles'
- Hacking sistem Motorola, NEC, Nokia, Sun Microsystems dan Fujitsu Siemens

Dirinya mulai dikenal orang setelah berhasil menjebol sistem komputer 'The New York Times' pada tahun 2002 dan 'Microsoft'. Dia juga dikenal dapat mengidentifikasi kekurangan dalam keamanan jaringan komputer dari perusahaan yang termasuk dalam daftar 'Fortune 500 companies' dan kemudian memberitahu mereka kelemahan dan celah yang dia ditemukan.

Kasus ini sempat diteliti oleh FBI selama 15 bulan, setelah New York Times melaporkan adanya sistem mereka yang dijebol. Akhirnya diketahui pada tahun 2003 bahwa penyebabnya adalah Adrian. Adrian sempat bersembunyi beberapa hari, dan akhirnya menyerahkan diri ke FBI pada tahun 2004.

Adrian akhirnya harus menjalani hukuman 'tahanan rumah' oleh orang tuanya, dan 2 tahun masa percobaan dengan denda sekitar $65,000. Adrian juga diyakini berusaha menjebol sistem komputer Yahoo!, Sun Microsystem, Bank of America, dan CitiGroup, dengan memanfaatkan celah keamanan yang ada.

James adalah orang Amerika Serikat termuda yang dijatuhi hukuman atas kejahatan dunia cyber. Saat baru umur 16 tahun dia dikirim ke penjara karena menjebol situs departemen pertahanan Amerika.

Dirinya mengakui melakukan hacking adalah sebuah tantangan dan merupakan salah satu kesenangan tersendiri. NASA juga kena getah buah dari keisengannya, James berhasil mencuri (download) software NASA yang diperkirakan bernilai $1.7 juta dollar AS pada tahun 1999. NASA harus dipaksa untuk mematikan server dan sistemnya akibat dari perbuatan si James selama tiga minggu. Dan setelah itu NASA harus mengelaurkan biaya sekiatar $41,000 untuk membetulkan sistemnya yang dijebol.

6 bulan setelah James menjebol NASA, dia diciduk di rumahnya oleh polisi setempat pada jam 6 pagi. Dia menjalani hukuman penjara 6 bulan karena masih di bawah umur, dan hukuman percobaan 'tahanan rumah' hingga umurnya mencapai 21 tahun. James tidak diperbolehkan untuk berinterkasi dengan komputer selama itu.

James meninggal dunia pada tanggal 18 Mei 2008, tidak ada informasi apa yang menyebabkan kematiannya.