Protes Kebijakan Sensor Internet, Hacker Anonymous Meretas 485 Situs Di China

Kesal dengan kebijakan sensor internet yang ketat, grup hacker Anonymous pun meretas kurang lebih 485 situs di China.

Situs yang berhasil diretas adalah situs milik perusahaan, pemerintahan dan instansi resmi lainnya. Semuanya diretas dengan cara melakukan deface dan menyisipkan kata-kata protes terhadap pemerintah China yang telah memberlakukan kebijakan sensor Internet dinegara tersebut.

Pesan Anonymous disetiap situs yang dihack adalah sebagai berikut “Kepada pemerintah Cina, Anda tidak sempurna dan website ini kami retas, besok giliran rezim keji Anda yang akan jatuh,”

Anonymous juga menyebarkan seluruh link situs yang diretas di pastebin. Data pengelola seluruh situs pun ikut dipublikasikan.

Selain itu Anonymous juga mengajak masyarakat China untuk bergabung dengan mereka dan menyuarakan hal sama, yakni kebebasan berinternet. China memang dikenal memiliki sensor internet yang cukup ketat disebut The Great Firewall. Sistem ini memiliki 6 metode penyaringan, dan setiap konten yang tidak sesuai akan segera diblokir agar tidak bisa diakses.

Sumber : Berita tekhnologi.com

Share

Hacker Anonymous Ancam Akan Matikan Jaringan Internet Tanggal 31 Maret Besok

Group hacker paling fenomenal di dunia, Anonymous, kembali membuat ulah, kali ini mereka berencana untuk mematikan jaringan internet pada hari Sabtu tanggal 31 Maret 2012.

Aksi tersebut dilakukan sebagai bentuk protes terhadap SOPA, Wallstreet dan para pemimpin dunia yang dianggap tidak bertanggungjawab serta para bankir yang dinilai rakus dan memperkaya diri sendiri.

Mereka secara lantang mengatakan ““Tolong diingat, ini adalah bentuk protes, kami tidak berusaha ‘membunuh’ internet, kami hanya mematikannya sementara waktu di titik yang paling penting.”

Anonymous dinilai bisa melakukan gangguan internet lokal tapi hal tersebut diperkirakan akan dipusatkan pada jaringan tempat mesin hacking utama mereka berada. Anonymous diperkirakan akan mematikan server inti DNS sehingga membuat situs-situs tidak dapat diakses.

Para pakar keamanan internet dari Errata Security mengatakan bahwa aksi seperti itu memang efektif tapi tidak ada hal yang perlu dikhawatirkan. Bahkan Robert Graham mengatakan bahwa tidak mungkin Anonymous bisa mematikan seluruh jaringan internet secara bersamaan dalam waktu yang sama.

Namun tidak ada yang tidak mungkin dalam dunia teknologi, kita lihat saja bagaimana aksi Anonymous pada tanggal 31 Maret nanti.

Sumber : berita tekhnologi.com

Share

Siapa Anonymous

Anonymous adalah kelompok hacktivist (aktivis hacker) yang selama ini getol membela WikiLeaks serta para aktivis oposisi di Mesir dan Tunisia.

Kepada Financial Times bahkan Aaron Barr, Head of Security Services Firm, HBGary, menyebutkan beberapa nama yang ia klaim sebagai tokoh-tokoh senior di Anonymous, seperti orang bernama Q,, Owen, dan beberapa orang lain di Inggris, Jerman, Belanda, Italia, dan Australia.

Berang dengan tindak-tanduk Barr, kelompok Anonymous kemudian melakukan aksi balas denda, Anonymous berhasil mengambil alih situs resmi HGBarry yang hingga kini tak bisa diakses.

Di situs tersebut, Anonymous bahkan sempat memajang pengumuman mengapa mereka melakukan aksi tersebut. Biarkan kami memberikan pelajaran yang tidak terlupakan: Anda jangan macam-macam dengan Anonymous. Terutama bila Anda cuma ingin menarik perhatian publik, kata Anonymous.

Selanjutnya, Anonymous mengungkap salah satu isi email pribadi Barr yang intinya memang ia menginginkan publikasi dengan cara mengungkap jati diri Anonymous. Ini bukan tentang mereka, ini tentang audiens yang akan mendapatkan kesan baik tentang kemampuan dan kompetensi riset yang kita miliki, kata Barr dalam email pribadinya.

Tak hanya itu, sejak kemarin Anonymous juga berhasil menguasai akun Twitter Aaron Barr dan memposting berbagai tweet mengejek Barr termasuk dengan kata-kata yang kurang senonoh.

Hacker juga mengungkap alamat detil, nomor jaminan sosial milik Barr serta lebih dari 50 ribu email dari akun pribadi Barr. Anonymous juga mengklaim memiliki detail kondisi finansial perusahaan dan mengancam untuk menghapus konten yang ada di server HBGary Federal.

HBGary awalnya adalah forum keamanan yang didirikan oleh pakar keamanan komputer Greg Hoglund. Belakangan didirikan sebuah perusahaan keamanan bernama HBGary Federal, dan Greg memiliki 15 persen saham pada perusahaan tersebut.

Beberapa waktu belakangan para pendukung hacker Anonymous dikejar-kejar oleh pihak keamanan di berbagai negara terkait dengan serangan mereka ke beberapa situs yang dianggap memusuhi WikiLeaks, seperti paypai, MasterCard, atau VISA.

Bulan lalu FBI, mengeluarkan perintah pencarian terhadap lebih dari 40 orang pendukung hacker Anonymous. Polisi Inggris juga telah mencokok lima orang yang dituduh mendukung aksi Anonymous. Sementara, Hoglund dan Barr, kabarnya bernegosiasi dengan hacker Anonymous unttuk mendapatkan kembali data perusahaan mereka.

Sumber : Berita-terbaru.com

Share

Anonim target pelecehan anak di Hakim Rotenberg Pendidikan Pusat

Hacktivists Anonim membidik sekolah kebutuhan khusus kontroversial untuk menyalahgunakan dan menyiksa anak-anak dan dewasa muda dengan metode kejam dan tidak manusiawi, termasuk yang berbahaya dan sangat menyakitkan terapi kejut listrik, hambatan berkepanjangan dan pemotongan makanan.

Pada hari Kamis, sebuah lengan dari Internet internasional di mana-mana kolektif dikenal sebagai Anonim mengumumkanmelalui YouTube bahwa mereka akan menargetkan Hakim Pusat Pendidikan Rotenberg kontroversial jika pusat gagal menghentikan dan berhenti dengan penyiksaan yang mengkhawatirkan dan mengganggu dan penyalahgunaan anak-anak kebutuhan khusus dan muda orang dewasa.

Hakim Rotenberg Educational Center, yang terletak di Canton, Massachusetts, menyebut dirinya "khusus kebutuhan sekolah," tapi kritikus mengklaim pusat ini adalah sebuah rumah abad pertengahan kengerian, menyiksa dan melecehkan yang paling rentan di antara kita.

Pusat ini "memperlakukan" berbagai penyakit, termasuk autis, dengan gangguan kognitif, skizofrenia itu, bipolar, dan secara emosional terganggu. Pusat ini mengaku mengubah perilaku dengan sistem yang kompleks dari imbalan dan hukuman.Namun, para kritikus mengklaim bahwa hukuman ini digunakan terlalu sering dan dengan cara yang berbahaya dan tidak etis.

Berikut ini adalah teks pengumuman melekat pada video YouTube :

Untuk direktur dan staf Hakim Rotenberg Pusat, kami Anonim.

Anda penganiayaan anak cacat dan dewasa muda telah dibawa ke perhatian kita. Anda ekstensif menggunakan metode permusuhan, termasuk sengatan listrik dan pemotongan makanan sebagai bentuk modifikasi perilaku adalah tidak kurang dari penyiksaan. Kami menyadari bahwa perawatan Anda sehingga disebut termasuk melampirkan elektroda untuk siswa dan pemberian kejutan yang hingga 20 kali lebih kuat dari yang disampaikan oleh Taser polisi. Kita telah melihat efek dalam siaran media mainstream, dan mendengar keterangan oposisi oleh keluarga dan teman.
Pendiri, Dokter Matius Israel didakwa atas tuduhan menghalangi keadilan dengan memerintahkan penghancuran bukti video yang rinci peristiwa yang melibatkan seorang mahasiswa disetrum lebih dari 100 kali. Ini bukan tindakan pertama diambil terhadap pusat pelanggaran. Namun, sengatan listrik masih digunakan sebagai bagian dari program permusuhan pusat.
Menanggapi penyiksaan Anda dari individu, kami telah memulai operasi terhadap pusat Anda. Kami menyerukan kepada semua warga yang peduli untuk menyebarkan pesan dari oposisi melalui jaringan sosial, email, dan komunikasi telepon.Hubungi perwakilan lokal Anda dan Hakim Rotenberg Pusat secara langsung dan menyuarakan keprihatinan Anda. Kami tidak akan lagi mentolerir penyalahgunaan yang tidak bersalah.
Kami menuntut segera menghentikan permusuhan dari semua metode yang keras. Ini peringatan bahwa Anda tidak harus mengambil ringan.
Kami adalah Anonymous. 
Kami sangat banyak. 
Kami tidak memaafkan. 
Kami tidak lupa. 
Hakim Rotenberg Center, Anda harus berharap kita. 

Selain YouTube video Anonim telah menerbitkan dox melalui Pastebin pada Hakim Rotenberg Educational Center, termasuk informasi kontak untuk staf dan donor.

Apa pendapat Anda tentang menarik perhatian Anonim hacktivist untuk situasi ini mengganggu dan tragis?Meninggalkan komentar - mengekspresikan diri.

Sumber:
http://www.anonnews.org/

Share

Anonim, Serangan Amplifikasi DNS untuk Operasi global Blackout

Dalam dua bulan pertama tahun 2012 kami telah dibantu untuk eskalasi serangan cyber yang dilakukan oleh kelompokhacktivist , pertama Anonim , yang menghantam lembaga utama dan lembaga di seluruh dunia.Modus operandi kelompok itu sekarang terkenal, serangan yang telah melumpuhkan banyak korban terutama dari DDoS jenis, dengan cara ini kelompok telah membuat banyak situs web tidak dapat diakses.

Meskipun sejumlah besar operasi yang dilakukan berhasil, dari serangan untuk FBIdengan yang melawan CIA , hingga kini telah dihindari dari serangan mampu membuat tidak dapat diakses seluruh Internet. Untuk waktu yang lama sekarang, di Internet telah terus menerus beredar kabar tentang penyerangan yang mungkin dalam skala global yang memiliki tujuan untuk menjatuhkan Nama Domain seluruh Internet System (DNS) disebut "troll" oleh anggota Anonymous.

Banyak ahli percaya kelompok ini bekerja untuk beberapa waktu untuk generasi barusenjata maya untuk digunakan dalam operasi masa depan. Sampai saat ini banyak keberhasilan operasi yang dibuat oleh kelompok ini berhubungan dengan dua faktor utama, efek kejutan dan massa kritis pendukung terlibat dalam tindakan. Ini berarti bahwa selain alat konvensional untuk DDoS (misalnya Loic) itu normal untuk mengharapkan lahirnya metode baru serangan.

Apa yang akan menjadi teknik serangan yang efektif dan menarik bagi kelompok hacktivist?

Sebuah metode yang sangat efisien dikenal sebagai Serangan Amplifikasi DNS, meskipun dikenal selama bertahun-tahun bisa sangat merusak struktur saat ini dari internet, mari kita memeriksa secara rinci.

Domain Name System (DNS) dilakukan melalui sistem seperti pohon delegasi.Sebuah proses rekursif digunakan untuk mengikuti rantai delegasi, mulai zona Root, dan berakhir pada nama domain yang diminta oleh klien. Sebuah server nama rekursif mungkin perlu menghubungi beberapa server nama otoritatif untuk menyelesaikan nama yang diberikan. Idealnya, server nama rekursif hanya harus menerima permintaan dari klien lokal, atau berwenang namun pada kenyataannya banyak server nama rekursif menerima permintaan DNS dari sumber manapun. Untuk memperburuk situasi, banyak implementasi DNS memungkinkan rekursi secara default, bahkan ketika server nama hanya bertujuan untuk melayani 

Data otoritatif. Kami mengatakan bahwa nama server adalah "penyelesai terbuka" jika menyediakan rekursi untuk non-lokal pengguna.

Sistem DNS memiliki struktur hirarkis, di bagian atas ada "root" informasi nameserver yang mengandung di mana untuk menemukan nameserver yang bertanggung jawab untuk tingkat berikutnya ke bawah dalam hirarki, nameserver untuk hal-hal seperti "com." Dan ". Org" dan "uk.." Pada gilirannya, mereka nameserver berisi informasi tentang tingkat berikutnya hirarki dan sebagainya.

Bayangkan bahwa kita tertarik untuk menyelesaikan securityaffairs.co nama sehingga klien mengirim permintaan ke server DNS. Server root akan memberikan info mengenai "co." Dan info tentang tingkat berikutnya dalam struktur "securityaffairs" domain. The "securityaffairs" nameserver kemudian mampu menyediakan mengikat yang sebenarnya dari nama logis dan alamat IP yang terkait. Melanjutkan proses rekursif digunakan untuk mengikuti rantai delegasi, mulai zona Root, dan berakhir pada nama domain yang diminta oleh klien. Sebuah server nama rekursif mungkin perlu menghubungi beberapa server nama otoritatif untuk menyelesaikan nama yang diberikan (misalnya www.net.compsci.googleplex.edu).

Mari kita gambar ketersediaan botnet yang mengirimkan permintaan alamat palsu ke Resolver Buka menyebabkan ia mengirim tanggapan ke target-address palsu. Dengan cara ini Resolver ini menjadi senjata cyber terhadap para korban, yang kami telah palsu alamat, parteciping dalam serangan di atasnya. 

Ini cara untuk mengoperasikan server ROOT DNS disebut "modus rekursif", klien mengirimkan permintaan ke server DNS untuk seluruh nama kemudian meninggalkan untuk melakukan semua permintaan yang diperlukan (baik rekursif atau iteratif) atas namanya.

Ada juga modus lain untuk menyelesaikan nama logis yang disebut "modus interaktif", dalam hal ini query resolver pertama akar nameserver untuk domain tingkat atas yang nameserver, maka query top-level domain nameserver untuk domain tingkat kedua nameserver, dan sebagainya dan sebagainya. Kontak resolver nameserver yang berbeda secara langsung untuk membuat terjemahan lengkap.

Tentu saja untuk mempercepat proses yang dijelaskan digunakan mekanisme caching oleh server nama yang terlibat. Ini adalah kerentanan dalam proses. Respon terhadap query DNS dapat jauh lebih besar dari permintaan itu sendiri. Dalam kasus (atau terburuk) terbaik, query dari hanya beberapa lusin byte dapat meminta setiap nama dalam sebuah domain dan menerima ratusan atau ribuan byte dalam respon.Setiap permintaan yang dikirimkan ke server DNS termasuk alamat sumber yang jawabannya harus dikirim, tapi ini alamat IP dapat palsu, dengan cara ini, permintaan dapat dikirim dari satu alamat IP namun server DNS akan berpikir itu dikirim dengan alamat yang berbeda menjawab itu.

Serangan itu adalah benar-benar berbahaya mempertimbangkan juga massa kritikus digunakan oleh kelompok hacktivist dan mempertimbangkan juga bahwa biasanya kueri DNS terdiri dari permintaan byte 60 yang dapat dijawab dengan tanggapan dari lebih dari 4000 byte, memperkuat respon paket dengan faktor 65. Dalam literatur ada beberapa varian dari serangan itu salah satu dari mereka termasuk query hanya untuk root server nama, rumah root server DNS Internet. Karena ada sejumlah besar server nama root, dan karena pelaksanaan DNS-SEC telah menambahkan data sertifikat untuk respon server root, data yang dikembalikan untuk setiap permintaan adalah sekitar 20 kali lebih besar dari paket permintaan.

Metode serangan benar-benar kuat, sebenarnya mengirimkan sejumlah kecil data yang membentuk sebuah permintaan DNS adalah mungkin untuk mengarahkan sejumlah besar data ke alamat palsu, sehingga mengirimkan sejumlah besar permintaan ke server adalah mungkin untuk membanjiri korban dengan balasan.Ukuran yang berbeda antara dimensi dari respon permintaan dan terkait disebut "amplifikasi" serangan. Untuk menyembunyikan asal-usul serangan adalah mungkin untuk memodifikasi header setiap permintaan UDP ini berarti bahwa kelompok seperti Anonim bisa mempertahankan anonimitas VPN mengadopsi.

Yang merupakan efek utama dari jenis serangan?

Sebuah serangan rekursi DNS pada dasarnya adalah amplifikasi DoS serangan. Ada memutuskan efek terkait seperti:

1. DNS server dikonfigurasi untuk menyediakan rekursi menerima permintaan palsu dan menghasilkan balasan ke alamat palsu (yaitu, korban). Kinerja sistem ini dapat terkena dampak negatif saat memproses permintaan palsu.
2. DNS palsu permintaan query server nama root, bagian dari infrastruktur kritis internet itu, secara tidak langsung mempengaruhi mereka.
3. Lalu lintas kemudian melintasi internet backbone, yang mempengaruhi penyedia layanan internet dan setiap penyedia hulu sampai mencapai target yang diinginkan.
4. Sasaran ditujukan menerima sejumlah besar balasan DNS masuk yang dapat mengkonsumsi semua sumber daya yang tersedia pada router, tergantung pada bandwidth yang tersedia. Bahkan jika lalu lintas yang dikurangi melalui rate limiting atau tindakan throttling bandwidth yang lainnya, serangan itu dapat mempengaruhi bisnis yang sah lainnya di sepanjang jalan serangan.

Bagaimana menghindari jenis serangan?

Sederhana, itu sudah cukup untuk menonaktifkan rekursi seperti yang direkomendasikan oleh US-CERT bullettin , tapi karena biasanya pengaturan ini untuk DNS diabaikan. Mengingat server cukup yang memungkinkan rekursi, jumlah besar lalu lintas dapat dihasilkan dari nomor yang relatif sederhana dari pertanyaan.The Internet Engineering Task Force telah mengusulkan praktek terbaik untuk memecahkan masalah, sebuah pendekatan untuk "ingress filtering" paket , yang disebut BCP 38, yang akan memblokir lalu lintas ditempa seperti serangan amplifikasi DNS. Namun usulan tersebut tidak bergerak terlalu jauh ke depan sejak pertama kali disampaikan dalam 2000.The penanggulangan terbaik terhadap amplifikasi DNS harus dilakukan pada sisi server tidak kembali balasan ke pertanyaan "." Dan kembali tanggapan lebih pendek, mengurangi proses amplifikasi. Pilihan lain adalah terbatasnya permintaan DNS untuk klien yang berwenang.

Kepentingan dalam teknik serangan dari kelompok hacker ini ditunjukkan oleh sebuah dokumen yang dipublikasikan terakhir pada Pastebin mengumumkan operasi yang disebut "Operasi Blackout Global" serangan terhadap root server DNS Internet.

Banyak ahli yakin bahwa serangan serupa akan memiliki sedikit kesempatan sukses bagi beberapa alasan teknis. Meskipun posisi mereka saya percaya merupakan dasar untuk berbagi informasi tentang apa yang cukup besar dari kerentanan dalam proses, berharap bahwa masalah tidak diabaikan dengan konsekuensi bencana.

Itu sebabnya saya memilih untuk menulis artikel ini ... kesadaran pertama-tama.

Sumber :


http://www.anonnews.org/

Share