Proteksi USB dari Virus/Trojan di Host Computer

aman sekarang jamannya Kewaspadaan dan Kehati-hatian karena Sekarang jamannya Kejahatan dalam berbagai bentuk makin merajalela dan canggih.

Malware Phobia, mungkin unofficial terminology itu bisa saya katakan sebagai penggambaran kondisi kekinian kejiwaan masyarakat pengguna komputer publik atau jaringan (non-stand-alone computer). Kenapa? Karena makin banyak saja orang di seluruh dunia termasuk rekanan mengeluh sedih dan stress karena Flash Disk-nya atau External HardDisk-nya terinfeksi Virus/Trojan setelah dicolokkan pada Slot USB sebuah Host Computer yang sudah terinfeksi. Saya sendiri pun dulu beberapa kali jadi victim:( . seperti mereka

Di bawah ini ada beberapa Tips/Kiat “How To Protect USB Removable Drive Data from the Infected Host Computer” yang sebenarnya sudah cukup basi, tapi tetap perlu diulas dan makin dijabarkan aplikasinya, karena entah kenapa hingga tulisan ini dibuat ternyata masih banyak di kalangan masyarakat pengguna komputer yang belum menyadarinya atau mempedulikannya, sehingga korban penginfeksian malware semacam virus komputer bukannya berkurang, tapi makin bertambah, hal ini lebih disebabkan oleh faktor ketidaktahuan dan/atau kecerobohan pengguna komputer sendiri serta faktor perkembangan pesat Malware dunia termasuk virus-virus buatan orang Indonesia sendiri yang kian hari jumlahnya makin banyak.

Tips ini lebih bersifat Optional, jadi Anda bisa memilih sesuai keinginan/kecocokan Anda sendiri.

OPSI 1 : Buang UFD (USB Flash Drive) Konvensional, Ganti dengan U3 Smart Drive

U3_Smart_Drive_Toshiba_4GB_1.jpg

OPSI 1 merupakan pengamanan UFD secara fisik guna pencegahan Malware masuk ke dalam UFD.

U3 Smart Drive adalah Next Generation UFD yang sudah diintegrasikan dengan Portable Software Launcher beserta Panel Launchernya. Dengan U3 Smart, Anda bisa install Portable AntiVirus dan AntiSpy U3 Edition yang akan otomatis menScan keberadaan Threats/Malwares seperti Virus,`Trojan,`Spyware,`Adware,`dll. pada Host Computer begitu Anda mencolokkan U3 Smart Drive Anda pada Host Computer tersebut guna proteksi U3 Smart Drive Anda agar tidak terinfeksi Threats/Malwares.

Kebetulan saya memakai U3 Toshiba Smart Drive 2 GB yang di dalamnya saya installinfected host computer atau Anda bisa tetap colokkan U3 Smart Drive Anda dan Anda bisa menghapus detected Threats secara manual dengan Portable avast! AntiVirus U3 Edition. Portable avast! AntiVirus U3 Edition, dan begitu ada Threats dari Malware yang terdeteksi oleh avast, AntiVirus ini akan memberitahukan kepada pengguna U3 Smart Drive untuk Eject U3 Smart Drive-nya sebagai langkah pencegahan penginfeksian Malware dari

avast!_U3_Host_Scanning_screenshot.jpg

Sebagai Tambahan, U3 Smart Drive memiliki fitur keamanan berupa LogIn Panel, jadi, di atas kertas, setelah Anda pasang Password Anda, hanya yang tahu Password Andalah yang bisa mengakses Konten dari U3 Smart Drive Anda. Catatan: Anda Bisa juga gunakan berbagai macam Next Generation UFD yang sudah terintegrasi dengan sistem keamanan seperti IronKey, dll.

OPSI 2 : Gunakan Software Penyembunyi File dan Folder seperti “Folder Lock”

Folder_Lock.jpg

OPSI 2 merupakan pengamanan Folder dan File pada UFD dari serangan Malware yang sudah masuk ke dalam UFD.

“Folder Lock” adalah sebuah software Proteksi Data yang sederhana tapi canggih dan cantik interface-nya. Oleh Pembuatnya, Folder Lock diKlaim sebagai Anti-Intruder/Malware dimana Folder dan File di dalamnya yang diproteksi tidak akan terlihat dan tersentuh baik oleh User lain maupun oleh Malware walau melalui media DOS-Prompt atau DOS SAFE MODE sekalipun, ataupun melalui file viewer/file browser dari OS lain sekalipun. Dengan “Folder Lock“, Anda bisa menyembunyikan dan mengunci Folder beserta isinya yang ada di dalam UFD Anda guna mencegah penginfeksian Malware terhebat apapun (hingga tulisan ini dibuat). Program ini menggunakan tiga jenis penguncian Data: Lock (Simply Hide), Scramble, atau Encrypt with AES 256-Bit. Folder Lock bisa dipakai sebagai software pengaman data untuk Desktop PC/Notebook/Portable Storage Media.

Proteksi “Folder Lock” memang hebat, terbukti ketika saya uji coba menginjeksikan sebuah virus pada UFD saya, dan kemudian setelah proses scanning dengan dua AntiVirus terkemuka, semua data pada UFD saya dinyatakan terinfeksi, dan tidak ada Report yang menyebutkan ataupun menampilkan satupun dari semua nama file yang terproteksi, dengan kata lain, hanya File-File yang terproteksi saja yang tidak terinfeksi. Terbukti setelah Virus dibersihkan oleh AV, file-file yang terproteksi masih sehat walafiat ketika saya buka. Sampai tulisan ini dibuat “Folder Lock” versi terakhir adalah v.5.7.5 yang makin compatible terhadap Windows Vista. Meski dari sekian banyak File dan Folder Hider di jagad raya ini, saya menganggap Folder Lock salah satu yang terbaik dari banyak kriteria penilaian, namun begitu, pada Folder Lock versi sebelum Vista Ready (entah sampai versi berapa), Data yang terproteksi di luar dugaan bisa tampak terlihat oleh Norton Commander. Namun yang terpenting, setahu saya belum Ada Virus yang command scriptnya ditulis untuk menjalankan Norton Commander guna menisbikan proteksi Folder Lock :) Namun sepertinya itu hanya masalah waktu saja. Mudah-mudahan pada versi-versi mendatang, Bug ini sudah di-Patched oleh pihak Produsen, sehingga tidak kedahuluan Virus.

Langkah Proteksi:

1. Install “Folder Lock” pada PC Anda
2. Setelah proses instalasi selesai, Klik tombol “Lock”, lalu Pilih dan Klik tombol “Move To, terakhir, Pilih dan Klik UFD Anda pada optional target window. “Move To” tidak berarti memindah instalasi program, tapi mengkopikan instalasi program ke target UFD yang Anda pilih agar Anda bisa menjalankannya langsung secara Portable dari UFD Anda.
3. Terakhir, tinggal Main Kunci-Kuncian Data. Anda bisa mengunci Data pada UFD Anda langsung dari eksekusi file folderlock.exe di dalam UFD Anda atau dari dalam PC Anda, sama saja. Sebagai Catatan: Password pada UFD sama dengan pada PC Anda, dan bilamana file eksekutor (folderlock.exe) yang ada di dalam UFD Anda terhapus atau terinfeksi Virus, maka jalankan saja dari PC Anda untuk proses Lock/Unlock Folder & File atau jalankan dari UFD Anda dengan mengcopykan folderlock.exe pada PC ke UFD Anda terlebih dahulu.

Download Folder Lock Terbaru Versi Trial atau Order Full Version melalui
Folder Lock Official Website di http://www.newsoftwares.net/folderlock

OPSI 3 : Gunakan Software “TrueCrypt”

TrueCrypt_Main_Window_Thumb.jpg

TrueCrypt_Password_Protection_Thumb.jpg

OPSI 3 merupakan pengamanan File di dalam UFD dari serangan Spyware yang sudah masuk ke dalam UFD. Sehingga ,dalam hal ini, File Anda yang terproteksi lebih sulit atau hampir mustahil ditampilkan secara real time visual remote Program ini sangat canggih, yang mungkin satu-satunya Program Proteksi Data di dunia dengan Double Security Layer Protection, dalam artian, Anda bisa membuat Protected Virtual Drive (sebagai first security layer) yang di dalamnya bisa Anda tambahkan “Hidden Volume” (sebagai second security layer) sebelum proses pemformatan Virtual Drive dilakukan. Sebagai Informasi, “Hidden Volume” dibangun dengan trik konfigurasi partisi pada physical drive yang dibuat sebagai antisipasi bila dalam situasi/kondisi dimana, misal, Anda terpaksa memberitahukan Password Anda kepada orang lain yang memaksa Anda menyebutkan Password Anda dengan ancaman kekerasan. Anda bisa memberitahukan Password Anda tersebut tanpa harus membuka “Hidden Volume”. Orang yang memaksa Anda tersebut hanya akan bisa melihat kode atau data rahasia Anda yang telah Anda palsukan, dan Ia kemungkinan besar tidak akan pernah mengira keberadaan “Hidden Volume” yang berisi kode atau data rahasia Anda yang sebenarnya.

Seperti pada PC, Software PengEnkripsi Data berlisensi Free - Open Source ini bisa diaplikasikan pada UFD Anda untuk pengamanan data.

Fitur yang ditawarkan “TrueCrypt“:

1. Proteksi Data dengan Password, dalam hal ini Data di dalam UFD Anda,
2. Algoritma Proteksi yang handal yang bila dioptimalkan bisa sangat mengecilkan kemungkinan untuk di-crack/dijebol,
3. Terdapat Dua Opsi Proteksi Data — Encrypted Single File sebagai Protected Files Container dan Protected Virtual Drive pada Psychical Drive, dalam hal ini physical Drive UFD Anda, yang terproteksi melalui teknik mount/dismount virtual disk.
4. Pada Pembuatan Virtual Drive terdapat Opsi pembuatan Hidden Volume sebagai Double Layer Protection.

Langkah Proteksi:

1. Install “TrueCrypt” pada PC, Pastikan Ada ruang kososng (space) yang cukup bagi pembuatan Virtual Drive-nya,
2. Setelah Instalasi selesai, Copykan file “TrueCrypt Format.exe”, “TrueCrypt.exe” dan “truecrypt.sys” ke dalam UFD Anda,
3. Jalankan/Klik Ganda file “TrueCrypt Format.exe”,
4. Pilih “Create Standard TrueCrypt Volume”, lalu Klik “Next”,
5. Tentukan Nama File yang akan Anda gunakan sebagai Virtual Drive secara bebas (misal E:MyVolume), lalu Klik “Next”,
6. Pilih Algoritma Enkripsinya, Defaultnya AES 256-Bit, tapi Anda bisa pilih sesuka Anda, lalu Klik “Next”,
7. Anda tentukan berapa besar File yang akan Anda gunakan sebagai Virtual Drive (media penyimpanan virtual), lalu Klik “Next”,
8. Setelah mengisikan Password untuk Virtual Drive baru Anda, Klik “Next”,
9. Klik “Format” untuk mulai proses Pemformatan Virtual Drive Anda (Proses ini BUKAN Format UFD Anda),
10. Setelah Proses Format selesai, Virtual Drive baru Anda telah selesai dibuat, lalu, terakhir Klik “Exit” untuk keluar.
11. Untuk melihat Virtual Drive Anda, Klik Ganda/Eksekusi file “TrueCrypt.exe”
12. Klik “Select File”, pilih nama File yang telah Anda buat sebagai Virtual Drive (misal E:MyVolume), lalu Klik “Mount”
13. Masukkan Valid Password Anda untuk menjalankan proses mounting Virtual Drive Anda,
14. Setelah Virtual Drive Anda yang telah menjadi sebuah “Logical Disk”terbuka, Copy File-File sembarang milik Anda yang akan Anda proteksi ke dalam File Virtual Drive Anda .
15. Setelah Proses Copy selesai, Eject Virtual Drive Anda dengan mengklik tombol “Dismount” setelah Anda Klik Ganda icon TrueCrypt pada Taskbar.

Sebagai Catatan: Sayangnya, bila Anda menggunakan Single File untuk Anda jadikan sebagai Protected Files Container (sebagai Locker untuk mewadahi/tempat perlidungan data-data yang diproteksi), File tersebut bisa dengan mudah terhapus/dihapus dan tidak ada jaminan bebas serangan/infeksi Malware.

Download TrueCrypt Terbaru di SINI
TrueCrypt Official Website di http://www.truecrypt.org

Bila Anda ingin benar-benar mencegah virus masuk ke UFD Anda, saran saya Gunakan kombinasi Opsi 1 & 2 atau Opsi 1 & 3 atau cukup Opsi 3 saja.

Tapi Yang paling berhasil dalam pencegahan virus masuk ke UFD Anda adalah JANGAN PAKAI UFD ANDA :) (Yang ini JOKE).

Tips Tambahan:
Menurut pengalaman penulis bahwa file-file yang tidak terlindungi dan tidak terkompresi (uncompressed)-lah yang seringkali menjadi sasaran empuk penyerangan malware yang mungkin saja masih menjadi tren pola penyerangan virus hingga tulisan ini dibuat. Seringkali yang dijadikan sebagai target utama penyerangan/penginfeksian Virus adalah file-file pada yang berupa dokumen/database (doc/xls/db/pdf, dan lainnya) serta file-file yang berupa executable files (exe/bat/com/inf/dan lainnya) yang pada umumnya dalam kondisi tidak terlindungi dan tidak terkompresi (uncompressed). Oleh karena itu, ada baiknya bila membiasakan untuk mengemas file-file Anda dalam format kompresi (Zip/RAR/yang lainnya). Penulis seringkali mendapati sembarang file di dalam kompresi tersebut relatif ’sedikit lebih tahan serangan’ virus daripada file-file yang terbuka tak terindungi oleh container apapun. Walaupun secara teknik file yang terkompresi sekalipun sebenarnya tetap relatif mudah terinfeksi Virus juga, namun filosofinya “memakai jaket lebih bisa mencegah sakit masuk angin” :) . Yang jelas Ini hanya tren pola dan teknik penyerangan virus serta masalah teknik virus programming saja.

Tips di atas hanyalah sebagian teknik pengamanan USB Removable Drives. Anda bisa mengaplikasikan teknik-teknik lain baik secara manual maupun dengan menggunakan updated third-party security programs yang informasi atau program instalasinya bisa Anda dapatkan dari media internet

Firefox, IE dan Safari Dijebol Dalam 1 Hari Saja

Para pengembang browser mengklaim kalau mereka selalu menanggapi laporan mengenai celah keamanan pada browser dengan cepat dan membanggakan kemampuan mereka untuk memperbaikinya.

Keamanan menjadi suatu faktor penting bagi semakin pengguna browser yang semakin hari semakin banyak menggunakan browser untuk melakukan kegiatan penting seperti e-banking, namun juga sangat sulit dinilai sebaik apa tingkat keamanan suatu browser. Kebanyakan pengembang hari ini hanya menampilkan benchmark yang menampilkan kelengkapan fitur dan seberapa cepat kemampuan browser dalam membuka situs dan mengolah kode Javascript.

Banyak celah keamanan tidak akan ditemukan tanpa melakukan pengujian secara menyeluruh dan kita juga tidak tahu banyak tentang celah keamanan yang terdapat pada browser yang sekarang ini kita pakai. Bagaimana jika lubang tersebut berhasil ditemukan dan dimanfaatkan oleh orang yang tidak bertanggung jawab? Untuk itu diadakanlah kompetisi Pwn2Own salah satu acara di konferensi keamanan tingkat dunia, CanSecWest 2009 di , British Columbia, Kanada.
Tentang Pwn2Own

Sebuah kompetisi tahunan yang ketiga kalinya dan berlangsung selama tiga hari (18-20 Maret 2009). Kompetisi ini mempertemukan para ahli dan antusias dari berbagai komunitas keamanan di mana mereka saling berlomba untuk mendemonstrasikan kemampuan masing-masing dalam menemukan dan membobol web browser dan juga perangkat mobile.

Web browser yang diikutkan dalam perlombaan ini adalah Firefox, Internet Explorer, Safari dan Chrome yang semuanya sudah mendapatkan versi stabil dan update terakhir. Semua browser ini dioperasikan di laptop Vaio P dengan sistem operasi Windows 7 dan Macbook dengan Mac OS X.
Mobile Platform Masih Aman

Hal menarik dari hasil kompetisi ini selain ketangguhan Chrome adalah para peserta kesulitan untuk mencoba membobol keamanan dari perangkat mobile yang diperlombakan seperti Blackberry, G1 (Android), iPhone, Nokia (Symbian) dan HTC Touch (Windows Mobile). Sampai hari terakhir tidak ada yang sanggup mendemonstrasikan usaha pencurian data dari perangkat-perangkat tersebut. Padahal orang pertama yang berhasil membobolnya maka perangkat tersebut boleh dibawa pulang ditambah gratis kontrak satu tahun dari operator dan uang $10,000 USD per bug-nya, lebih besar dari nilai untuk bug di browser.

Lalu apa yang menyebabkan lingkungan dari sistem operasi mobile sulit ditembus? Blog TippingPoint disebutkan kalau lingkungan perangkat mobile memiliki keterbatasan pada memori dan kekuatan prosesor. Celah keamanan pasti ada, hanya saja dikarenakan dua keterbatasan tersebut membuat kegiatan eksploitasi menjadi sangat sulit dan tidak dapat diprediksi.

Faktor lainnya adalah pabrik pembuat perangkat keras yang lebih bervariasi dan jenis jaringan yang digunakan. Kemungkinan pada acara yang sama tahun depan komunitas akan lebih siap untuk membobol perangkat mobile dan menciptakan teknik pembobolan generasi terbaru khusus perangkat mobile, Micro Exploits.

Fakta menarik lain yang dihasilkan dari kegiatan ini adalah adanya lubang keamanan serius di IE yang sudah lama tidak mendapatkan patch, namanya Token Kidnapping yang sudah dilaporkan ke Microsoft sejak setahun yang lalu oleh para ahli keamanan.

Pemenang kontes pertama, yaitu Miller mengatakan kepada ZDNet bahwa ia “tidak akan memberikan bug secara gratis. Bahkan saya mempunyai kampanye baru. Namanya TIDAK ADA LAGI BUG GRATIS. Celah keamanan memiliki bernilai tinggi, jadi sangat aneh jika bekerja keras untuk menemukan bug, menuliskan cara eksploitasinya kemudian dilepaskan begitu saja.”

Celah keamanan yang ditemukan Miller di Safari sebenarnya sudah ia temukan setahun lalu dan dipersiapkan dengan matang untuk diperlombakan pada tahun ini. Dia juga sebelum perlombaan sudah meramalkan kalau browser Safari akan menjadi browser yang paling rentan dibobol. Menurut Miller browser di Windows lebih sulit karena kehadiran fitur ASLR dan fitur pengamanan lainnya.

Apakah Anda khawatir bug Miller akan langsung dimanfaatkan oleh para penjahat dunia maya untuk membobol browser Anda? Jangan terburu takut dulu, para pemenang kontes tersebut telah diminta untuk menandatangani perjanjian umum ZDI (Zero Day Initiative) untuk tidak mempublikasikan temuan bug mereka dan melaporkan bug tersebut ke masing-masing pengembang browser. Informasi teknis mengenai kelemahan yang ditemukan tidak akan dibeberkan sampai pihak pengembang selesai membuat patch-nya.

Pesan penting yang bisa kita dapatkan dari kegiatan ini adalah apapun browser yang Anda pakai, selalu saja ada seseorang di luar sana yang bekerja keras untuk mencari celah keamanan dan mengambil keuntungan pribadi darinya, termasuk untuk memenangi hadiah menggiurkan yang disediakan panitia kompetisi Pwn2Own.

Memang penyakit selalu datang lebih awal dibandingkan obatnya, tapi jangan dipermudah infeksinya dengan tidak pernah melakukan update aplikasi sama sekali. Selain antivirus aplikasi lain yang tidak berhubungan dengan masalah keamanan juga penting untuk Anda pantau perkembangan update terbarunya dan lakukan perbaruan secara berkala.