Blog

Clearance Slot, Gacor, Judi Online Pada Aplikasi Web Pemerintah

Berdasarkan UU ITE Pasal 30, 32, 33, 34, maka malware dan deface tidak diperkenankan untuk ada atau terjadi pada sistem elektronik, khususnya pada media operasi (bukan lingkungan pentest). Berdasarkan UU ITE Pasal 27 ayat (2), 45 ayat (3), UU No. 1 Tahun 2023, serta Fatwa MUI, maka praktik judi tidak diperkenankan untuk ada atau terjadi di cakupan kawasan yang dijangkau oleh hukum tersebut.

 

Untuk lebih mudahnya dalam memahami apa yang perlu dilakukan, maka kita coba menganalogikan sistem elektronik sebagai tungku, alat masak untuk menghasilkan hidangan yang enak atau bermanfaat yang dalam hal ini adalah output dalam bentuk informasi atau layanan. Segalanya berjalan baik jika kayu bakar (input) diletakkan pada takaran dan tempatnya. Namun apa jadinya jika ada kayu bakar yang dari sisi sifat muatan atau peletakannya terlarang dan menghasilkan api yang merusak cita rasa output secara parsial atau keseluruhan. Apakah kita perlu menonaktifkan akses dan pemanfaatan tungkunya? Ini adalah pertanyaan kunci atas kondisi ketersediaan malware/muatan judi online (judol) atau pornografi pada website pemerintahan.

Dari analogi tersebut kita bisa menanyakan pertanyaan yang jika terjawab, maka selesailah permasalahan kebakaran itu.

 

1. Siapa yang Bertanggungjawab untuk Pengelolaan Teknis

Jika kita mendapati kondisi melihat suatu kebakaran, maka tentu tindakan yang tepat adalah melaporkan kebakaran ke panggilan darurat ke pihak respon cepat. Dalam dunia sistem elektronik, pemadam kebakaran ini diinisialisasikan dengan istilah CSIRT (Computer Security Incident Response Team). Lalu seketika CSIRT datang ke TKP, apakah yang terjadi adalah CSIRT mencari tungku? Tentu saja yang dilakukan adalah evakuasi. Tindakan penyelamatan. Dilakukan pencarian terkait siapa yang punya rumah (orang di rumah).  Secara teori, pemadam kebakaran merupakan orang yang memiliki resource, kompetensi dan pengalaman lebih dalam menangani insiden, sehingga yang punya rumah, dievakuasi terlebih dahulu baru melakukan eksekusi. Namun dalam konteks siber, fakta tidak selalu sejalan dengan teori. Website itu menjadi semacam labirin kompleks yang terstruktur dan sistematis dengan aneka jalan tembusan yang tersedia. Siapa yang lebih memahaminya? juru kunci. Juru kunci atas aplikasi web itu adalah pengelola teknis teknologi informasi aplikasi informatikanya masing-masing. Maka dalam konteks sistem elektronik, yang perlu CSIRT lakukan sebenarnya adalah mencari jalan komunikasi terbaik untuk berkomunikasi dan bekerjasama dengan pengelola teknis masing-masing aplikasi yang sedang kebakaran (terjadi insiden).

 

2. Apa Root Directory dan Endpoint File Ilegal?

Selesai adanya komunikasi efektif antara CSIRT dan pengelola teknis aplikasi, maka seharusnya pengelola teknis dan CSIRT bersama-sama pergi ke sumber api melalui jalur tercepat yang diketahui keduanya. Jalan tercepat untuk mencapai kayu bakar ilegal (malware, muatan judol, pornografi, dsb). Barulah potensi bahaya dilakukan isolasi/preservasi/pengamanan.

Lacak URL dengan search engine. Buka search engine dan masukkan pola pencarian berikut.

site:namasitus katakunci1 or katakunci2

Contoh:

site:nama-domain.go.id slot or gacor

Jika mendapati page rank teratas search engine dipenuhi kata kunci mencurigakan/terlarang, maka amankan (simpan/tampung URL) lalu kemudian amankan bukti antar muka muatan ilegal yang muncul melalui domain primer/sekunder dengan cara klik tautan dan screenshot antar muka sistem yang terserang/terjadi insiden. Berikut sampel URL.

https://nama-domain.go.id/path/malware.php

Bisa diidentifikasi bahwa https://nama-domain.go.id merupakan nama domain, /path/malware.php merupakan endpoint. malware.php merupakan file malware. Dalam praktiknya, ekstensi malware dapat berupa php, js, html, dsb. Direktori pada domain https://nama-domain.go.id itu adalah public directory. Artinya publik dapat melakukan akses URL secara langsung pada apapun direktori dan file yang ada di dalamnya maupun di dalam sub direktorinya jika permission access, owenership dan override terkondisikan untuk itu.  

Selain metode pencarian tersebut, bisa juga melakukan akses ke situs jika telah mengetahui domain dan endpoint yang menjadi sumber insiden.

Disebabkan web server yang lumrah digunakan di IPPD adalah apache dan nginx web server maka menemukan root directory suatu domain dapat semisal pada pengaturan domain. Sampel command sebagai berikut.

Apache
cd /etc/apache2/sites-available

Nginx

cd /etc/nginx/sites-available

Tampilkan daftar konfigurasi

ls -l

Tampilkan isi file konfigurasi. Contoh command

cat nama_file.conf

Perhatikan karakter setelah kata kunci DocumentRoot. Itu adalah root directory dari public html aplikasi. semisal

...

DocumentRoot /var/www/nama-situs.go.id/test

... 

Sampai di sini, pengelola teknis telah mengantungi dua modal utama untuk menemukan file dan direktori ilegal, pertama URL dan endpoint tempat malware/deface aktif. Kedua, root directory atas domain aktif yang digunakan. Dengan demikian pengelola teknis dapat menuju ke direktori TKP. Sampel command.
cd /var/www/nama-situs.go.id/test/path/

ls -l

 

3. Apa Artefak yang Perlu Diisolasi/Preservasi?

Secara praktik, seketika pemadam kebakaran menemukan tungku dan kayu bakar, tidak serta merta tungku dan kayu bakar itu ditumbuk atau diurai hingga hancur agar api padam (penghilangan barang bukti), barang berbahaya itu perlu dilakukan isolasi/preservasi untuk kemudian diamankan dan diteruskan ke ahli forensik. Di masa mendatang, artefak itu bisa jadi berguna untuk keperluan penelusuran sindikat judol, black/gray hat hacker, cracker, mempejari pola insiden, keperluan pendataan dan statistik insiden/masalah siber, dsb. Dalam terapannya, seorang pengelola teknis suatu aplikasi perlu menyortir file dan direktori berdasarkan waktu perubahan. Dari waktu perubahan yang mencurigakan, pengelola teknis dapat dengan mudah mengidentifikasi, mana file lama, mana file berbahaya atau resource baru tidak berbahaya yang mendukung operasi insiden. Pengelola teknis masing-masing aplikasi dapat menggunakan command berikut.

ls -alt --full-time

Bungkus artefak dengan teknik kompresi. Sample command sebagai berikut.

tar -cvzf malware.tar.gz malware.php

Unduh seluruh artefak malware dan resource. Pengunduhan dapat menggunakan FTP Client semisal FileZilla atau praktisnya dapat langsung memindahkan artefak temuan ke public directory. Misal pada root directory dengan sample berikut.

mv malware.tar.gz /var/www/nama-domain.go.id/test/

atau pada sub direktori di dalamnya. lalu mengaksesnya melalui url. Sample URL sebagai berikut.

https://nama-domain.go.id/malware.tar.gz

Maka artefak seharusnya dapat langsung terunduh.

 

4. Hapus Malware dan Resource Pendukung

Setelah artefak berbahaya beserta seluruh resource-nya dapat dipastikan terkirim/diamankan CSIRT/pihak forensik yang berwenang, hapus semua file berbahaya dari sistem. Sample command sebagai berikut.

rm -rf /path-menuju/malware.tar.gz

rm -rf /path-menuju/malware.php

 

5. Pantau/Scan Ulang Sistem

Lumrahnya layanan hosting sekurang-kurangnya memiliki alat monitoring khusus yang dapat digunakan masing-masing pengelola teknis (user tenant layanan hosting) untuk memonitor VPS-nya. Jika ada file berbahaya maka apa path dan endpoint-nya. Barangkali ada malware atau resource pendukung yang tersisa. Sehingga pemanfaatan fitur malware scanner ini menjadi tindakan logis dan signifikan untuk memverifikasi apakah penanggulangan telah cukup, atau masih ada yang perlu diamankan.

 

6. Muatan pada Konten Artikel/Berita

Beberapa situs pemerintahan terkadang disematkan muatan-muatan ilegal oleh oknum. Beberapa kemungkinan penyebabnya yakni

• konfigurasi debug=true. Secara konstitusional, ini tidak akan pernah berpengaruh terhadap keamanan, bahkan jika aplikasi itu error dan menampilkan beberapa metadata dan data terdampak/terkait. Namun dalam konteks hacking, oleh sejumlah praktisi dengan modal tools tertentu, ini dapat membuka root directory aplikasi web, struktur data, dsb. Salahkah tools? ini sama dengan pertanyaan salahkah pisau dalam suatu kasus pembunuhan. Bukan pisaunya, namun oknumnya yang perlu disudahi;
• gaining access. Bisa jadi, ada backdoor pada aplikasi. Sehingga menyebabkan kredensial bocor. Tindakan preventifnya adalah pemanfaatan malware scanner. Entah scan manual atau otomatis. Apakah malware scanner itu berfungsi atau tidak, itu sudah termasuk unacceptable risk, risiko-risiko yang di luar kapabilitas penyelenggara. Kecuai system administrator server tidak pernah update sistem, atau developer tidak pernah update aplikasi, ini lebih kepada lalai daripada unacceptable risk;
• remote code execution. Masih kaitannya dengan malware, di mana jika ada suatu automation script (cron) yang berjalan, memanggil suatu file eksploitasi apalagi jika pada storage penampungan file itu file php dan script tidak di-deny, maka selesai, pencegahan ada pada artikel di bawah, Keamanan Aplikasi - Pencegahan Risiko Malware;
• AI. Untuk hal ini, kemungkinan besar sudah di luar kapasitas manusia. Penanganan untuk risiko dari sisi ini sebaiknya dimitigasi dengan AI yang sepadan.

Adapun hal-hal yang dapat dilakukan untuk memitigasi sekurang-kurangnya sebagai berikut

• ganti password secara berkala;
• lakukan Pentest mandiri;
• jika gejala masih ada, kontak bagian Keamanan Informasi dan Persandian pada Diskominfo terdekat untuk meminta Pentest/pendampingan Pentest;
• log perubahan berkenaan konten publik sebaiknya komperhensif;
• role pengguna sebaiknya rajin-rajin di-cek, beda role, beda otoritas, otoritas yang jatuh ke tangan yang tidak bertanggung jawab merisikokan segalanya;
• jika menemukan orang yang secara nyata melakukan cyber crime, maka penangkapan, reka ulang dan publikasi melalui media pemerintahan adalah hal yang paling bermanfaat untuk semua, sebab orang-orang yang memerlukan pengetahuan jadi mengetahui melalui jalan apa risiko itu dapat dihindari. Dan yang paling penting adalah berkurang satu lagi oknum yang menyebabkan huru-hara, konflik, perkara dari dunia nyata dan dunia digital. Memang ketiadaan black hat dan gray hat hacker dari dunia ini jauh lebih maslahat daripada keberadaannya;
• pancing talenta-talenta digital agar cenderung kepada aktivitas white hat hacker, sehingga jajaran developer, pengelola teknis, negara dan masyarakat serta white hat itu sendiri mendapatkan manfaat atas eksistensi ilmu hacking di dunia ini.

 

7. Optimalisasi Keamanan Dasar

Artikel berikut bisa jadi diperlukan masing-masing perangkat pemerintah dan pihak yang terkait dengan digitalisasi pemerintahan sehubungan dengan aplikasi pemerintah yang belum melakukan optimalisasi keamanan tingkat dasar atas operasi sistem elektroniknya.

• PTTI dan SiLo Data sebagai Solusi Strategis Jangka Panjang Permasalahan Penyelenggaraan Pemerintahan Digital
• Template Surat Tugas Pengelola Teknis Aplikasi Daerah
• Strategi Penentuan SaaS atau PaaS untuk Penyelenggaraan Aplikasi di Daerah
• Solusi Layanan Hosting Pemerintah
• Security Check VPS Aplikasi
• Administrasi Sistem - Operasi Dasar
• Keamanan Aplikasi - Pencegahan Risiko Malware
• Audit Mandiri Keamanan Aplikasi Informatika sebagai Penyelesaian Strategis

 

Penutup

Berkenaan kuantitas SDM dan besaran beban pengelola teknis. Jika satu SDM pengelola teknis secara praktiknya hanya optimal untuk menangani satu atau dua SaaS, maka penetapan satu orang pengelola teknis untuk lebih dari dua SaaS merupakan langkah mitigasi risiko yang buruk atas penyelenggaraan digitalisasi pemerintahan, terutama jika suatu insiden itu terjadi walaupun tidak secara bersamaan pada masing-masing SaaS. Disebabkan manusia hanya dapat melakukan sesuatu secara bergantian. Ibarat rangkaian elektronik, tidak dapat melakukan sesuatu secara paralel. Sementara dalam praktiknya, menangani penyelenggaraan digitalisasi bukan hanya salalu coding dan config. Ada menangani tata kelola, koordinasi, kolaborasi, dokumentasi, belum termasuk hal-hal administratif yang melekat pada tiap-tiap pegawai.

Dari sisi pengelolaan teknis operasi aplikasi pemerintah, prespektif yang sebaiknya muncul dalam memandang eksistensi malware, deface, muatan terlarang, sebaiknya prespektif normatif. Dalam artian, malware, deface, muatan terlarang, bukanlah hal yang baik dan benar. Jika ada prespektif yang membelokkan konotasi negatif menjadi positif semisal dengan dasar: aplikasi tidak diharapkan, aplikasi tidak diperlukan, aplikasi tidak berguna, maka arahkan pihak tersebut ke dalam jalur pelaporan yang benar dan baik, agar dapat mendapat respon yang mutual (menguntungkan pemerintah dan masyarakat), baik dengan perbaikan mutu SDM supervisi/pengelola teknis, perbaikan kebijakan dan Probis layanan, perbaikan teknologi, tanpa merugikan pihak manapun, tanpa membuat makar atau penyimpangan apapun. Cyber crime, tidak dapat dibenarkan dengan alasan apapun, ditambah lagi dari sisi hukum dan dampak negatifnya, cyber crime memang tidak dapat dipandang sebagai bahan candaan/prank dalam kondisi apapun dan dari sisi manapun.