JUDUL NYA TERLALU PANJANG YA ? hura ngurus >.<
Hari ini saya secara netral ingin membahas tentang kontroversi bug facebook yang di sebut anak-anak sebagai blanker notes, bug tersebut sudah lama berada di facebook dan selama ini tidak di lakukan patching karena team facebook tidak mengetahuinya, ya, saya katakan mereka "tidak tahu" sampai beberapa jam yang lali, tepatnya siang tadi, ada seorang bernama aswin bahar dari HI yang melakukan bug report dan akhirnya celah keamanan tersebut di tutup, sebagai imbalanya aswin bahas mendapatkan jackpot 15000 USD dari facebook team..
Lantas bagaimanakah awal mula bug itu tenar ? baik akan saya ceritakan permainan saya menggunakan bug itu sebagai senjata jahil.
mulai dari cara membuat....
Setau saya, setau saya lho ini, saya jahil pertama kali menggunakan banker notes yang di kasih sama seorang teman, sebut saja dia si anjing merah ( kwkwkwk :p ) nah, berikut ini adalah URL blanker notes nya
http://www.facebook.com/notes/andre-dejavu/manda/456750517677302
horeeeeee itu adalah blanker notes yang pertama kali saya dapatkan, dan akhirnya saya sering iseng, buat group facebook yang resek biar jadi blank n putih bersih, semua post kehidden :)
nah akhirnya saya tertarik untuk membuat notes sendiri, lalu menemukan tutorial ini :
gini lah kira-kira :
1. buat notes di profil facebook anda sendiri, kasih judul apa kek, kalau saya waktu itu tak kasih judul "REMUK"
2. isi notes tersebut dengan script berikut ini
<img src="</span>http://external.ak.fbcdn.net/safe_image.php?d=AQArovwYBC_1Q4cU&amp%3Burl=surabayag3tar<span>"></img>
3. klik tombol publish, n selesai
hasil, pastekan notes tersebut ke group orang, tepatnya di bagian komentar wall post yang ada di sana, hasilnya group tersebut bakalan blank ^_^
oke deh, saya pikir saya hebat, ternyata saya ndak hebat sama sekali, karena alasan berikut ini :
pertama :
http://external.ak.fbcdn.net/safe_image.php?d=AQArovwYBC_1Q4cU&amp%3Burl=surabayag3tar
lihat parameter terakhir, surabayag3tar adalah mas andre pangestu, alias mas andre dejavu yang udah merelakan script yang dia pasang untuk di gunakan semua orang di facebook. hampir semua orang deh, atau bisa di persempit lagi, hampir semua orang yang pengen jahilin group facebook. ( hushhhh hussshhhh hushhh capek milih kalimat yang tepat ) LANJOOOTTTTTTTTTTTTTT!!!!!!
kedua, saya hanya bisa memakai dan ndak bisa nemukan bug sendiri, bodohnya lagi saya ndak tau kalau dengan mereport bug tersebut bisa ngasih saya duit 15 juta rupiah, hanya dengan report saja, seperti yang di lakukan oleh mas aswin bahar, berikut ini historynya :
http://www.facebook.com/photo.php?fbid=3770116649292&id=1167993335&set=a.1488639133780.2071436.1167993335&comment_id=2237624&refid=48
jangan takut ndak bisa liat....privasinya publik kok :)
tapi bagi yang takut ndak bisa baca karena mungkin posting tersebut di hapus, ini ada foto asli dan SS nya untuk anda simak :
foto screenshoot yang di unggah aswin bahar
keterangan yang mengiringi foto aswin bahar
komentar-komentar di fotonya
posisi foto yang di lihat via mobile.
jika masih belum percaya dan kurang valid, bawa gambar2 saya ke roy sukro biar di teliti secara forensik ini rekayasa apa enggak >.<
oke, seperti keyakinan saya sebelumnya, ternyata yang menemukan bug ini bukan aswin bahar, tapi seorang female hacker anggota balikita forum dan di share pertama kali oleh forum balikita, nah apa tanggapan mereka ? berikut history nya :
http://www.facebook.com/photo.php?fbid=3770116649292&id=1167993335&set=a.1488639133780.2071436.1167993335&comment_id=2237624&refid=48
nah jika suatu saat ada kelenyapan kelenyapan yang tidak di inginkan maupun di inginkan, bisa simak SS berikut ini :
foto screonshot asli yang di upload member balikita
komen-komen member balikita dan yang bersimpatik
posisi foto dinding di group balikita
nah siapa sih penemu bug tersebut ? ternyata cewek, ini lah uneg-uneg beliau setelah mengetahui bug temuanya di klaim oleh orang lain.
yah, menurut saya wajar beliau mengungkapkan uneg-unegnya ya sobat, saya aja kalau atikel tulisan saya di kopas tanpa credit untuk artikel asli ( link sumber ) udah pasti marah banget, apalagi bug / celah keamanan di situs setingkat facebook, di klaim begitu saja untuk sejumlah uang, dan nama besar, sebagai wacana aswin bahar kini masuk di ranking 1 list hacker whitehat facebook, bisa di lihat di sini
https://www.facebook.com/whitehat
untuk ss nya pasti saya sertakan, karena suatu saat posisi itu pasti tergeser :
Opini pribadi :
Tanpa mengurangi rasa hormat dan memicu pertengkaran, saya ingin berpendapat ala kadarnya, karena ini negara bebas, siapapun tidak boleh menghalangi seseorang untuk berpendapat apalagi tentang sesuatu yang benar, bukan fitnah dan bukan propaganda, menurut saya, mengklaim hasil karya orang lain itu sangat sangat sangat tidak etis apalagi di akhiri dengan sebuah pernyataan bangga akan klaim nya, di tambah lagi dengan kegembiraan mendapatkan sejumlah angka.
Menurut saya sebuah hal yang sangat memalukan, mbak dewi lebih pantas berada di list itu, list whitehat facebook, atau setidaknya, setidaknya lho ini, paling tidak mas andre dejavu yang ada di sana, karena bagaimanapun juga beliau berdua yang udah membuat saya bisa jahil :) bukan aswin bahar.
akhir cerita :
banyak kalimat senggol bacok buat dementor, gara2 admin group pada tau kalau saya yang nge-blank in group mereka , hihihih kabooorrrr :p
Support untuk balikita,
bli oka, hax0r x0x, surabaya getjar, mbak dewi, mas joy crazy da vinci
dan semuanya, termasuk teguh puji sasongko :)
you all the best ^_^
SUMBER: shareyourthinkall.blogspot.com