ralat dikit.. https == 'http secure' (kelebihan 'd').. :P 2011/11/4 Alex Chandra <[email protected]>
> *Pengetahuan dasar: > *Web https itu harus ada certificate-nya.. certificate ini bisa > di-generate sendiri, bisa juga di-generate oleh badan yang berkewenangan > (misalnya verisign atau cybertrust).. misalnya mau pasang certificate yg > issued by verisign, msti beli ke verisign dengan mendaftarkan nama domain > dan menyertakan surat2 yang dibutuhkan untuk mengotentikasi kalau domain > itu adalah milik badan resmi yang memang berhak memakai nama domain > tersebut.. klo mao generate sendiri, gak masalah, tapi bakalan muncul pop > up yg dipermasalahin.. > > Hal2 yang bisa menyebabkan pop up muncul: > 1. badan sertifikasi gak masuk di daftar yang trusted (*kasus ini yg kena > di cybertrust issued certificate on android browser, pop up yang sama juga > akan muncul kalo certificate dibikin sendiri sama yg punya website, tapi > bakalan keliatan bedanya kalau di-view certificate*) > 2. common name dari website gak sesuai sama yang didaftarin (misalnya > certificate-nya issued buat m.klikbca.com, tapi ternyata dipasang di > m.kilikbca.co.id) > 3. certificate udah expired (certificate punya BCA bakal expired 15 > Desember 2011, jadi bakalan msti diperbaharui tanggal segitu, klo ngga mao > pop up muncul di browser manapun, termasuk browser di PC) > > *Contoh kasus: > *ada orang ahli IT yang memanfaatkan celah di atas dengan anggapan org > awam non IT bakalan akses ke web https://m.klikbca.com tanpa ngecek > certificate (saking udah seringnya mencet 'continue').. jadinya dy bikin > https://m.kilikbca.com (phishing) untuk menipu org2 awam non IT seakan2 > itu web BCA yang secured (https == http secured), padahal bukan.. intinya, > certificate yang dibeli oleh BCA jadi seakan sia2 kalau org awam-nya pake > browser Android dan gak peduli sama keberadaan certificate itu.. :P > > Semoga cukup jelas, win.. hehehehh.. :D > > > 2011/11/4 Erwin Fransiscus <[email protected]> > >> maksud gw...bukan masalah serius buat kita2 yg bukan ahli it..tapi klo >> sama yg ahli it bisa jd celah..some security hole x ya.. >> >> tapi tetep gw cmn end user untuk ibank bca, jd ga ngefek buat gw tau ada >> celah disitu =-P >> >> tapi gw jg penasaran sih, efek apa yg bs ditimbulkan.. >> di kepala gw mentok2 paling ga bs akses web tsb klo kita ngga ok sama >> certificatenya... >> ada yg bs share kemungkinan yg bisa terjadi? >> >> *thanks buat yg sudah report..thanks bgt.. >> **masi ditunggu yg galaxy tab family >> >> -- >> Sincerely yours, >> Erwin Fransiscus >> >> sent from HD2 Gingerbread >> On Nov 4, 2011 7:23 AM, "Alex Chandra" <[email protected]> >> wrote: >> >>> you're missing the point.. justru ini masalah serius, win.. takutnya >>> dipergunakan oleh orang2 yg ahli IT.. :P >>> >>> ..sent from my own bumblebee.. >>> On Nov 4, 2011 7:10 AM, "Erwin Fransiscus" <[email protected]> wrote: >>> >>>> itu td dah dijelaskan oleh suhu2 di atas..sebenernya sih bukan masalah >>>> yg serius bgt..yaa..kecuali mungkin dipergunakan oleh orang2 yg "ahli iT". >>>> >>>> -- >>>> Sincerely yours, >>>> Erwin Fransiscus >>>> >>>> sent from HD2 Gingerbread >>>> On Nov 3, 2011 11:44 PM, "andy prabowo" <[email protected]> >>>> wrote: >>>> >>>>> Pak Erwin, kayanya kalo di axioo pad gw mah selalu keluar tuh pilihan2 >>>>> itu.. >>>>> agak sedikit menggangu seh. tp sbny itu mksdnya apa ya? >>>>> Soalnya kalo pilih cancel,jadi ga bisa lanjut. terpaksa harus selalu >>>>> pilih continue.. >>>>> >>>>> 2011/11/3 Erwin Fransiscus <[email protected]> >>>>> >>>>>> Teman2, menurut kenalan yang kerja di BCA saya apabila mengakses >>>>>> m.klikbca.com dengan GTab 7" dan stock browser maka akan ada pop-up >>>>>> warning yg buttonnya: continue, view certificate, dan cancel.Dan menurut >>>>>> rekan kerjanya itu cuma keluar di GTab 7 pertama saja. >>>>>> Nah, kenalan saya itu bertanya apakah di GTab lanjutannya >>>>>> (10.1,8.9,7.7,7+) masih ada atau tidak pop up warning tersebut kepada >>>>>> rekan2 milis via saya... >>>>>> Jadi mohon bantuannya rekan2 untuk mengunjungi m.klikbca.com dgn >>>>>> stock browser. Apabila ada pop up warning bisa tolong disampaikan ke saya >>>>>> tipe gadget dan versi OSnya.. (yang akan saya teruskan ke kenalan saya yg >>>>>> di bca itu), khususnya untuk keluarga GTab selain GTab pertama (apakah >>>>>> masi >>>>>> ada warningnya atau tidak). >>>>>> >>>>>> Mohon bantuannya, Thanks. >>>>>> >>>>>> *note: gw bukan org BCA, cuma bantu kenalan >>>>>> >>>>>> -- >>>>>> Sincerely yours, >>>>>> Erwin Fransiscus >>>>>> >>>>>> sent from HD2 Gingerbread >>>>>> >>>>>> -- >>>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>>> >>>>>> =============== >>>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>>> --------------------- >>>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>>> -------------------- >>>>>> PING'S Mobile - Plaza Semanggi >>>>>> E-mail: [email protected] Ph. 021-25536796 >>>>>> -------------------- >>>>>> i-gadget Store - BEC Bandung >>>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>>> -------------------- >>>>>> Toko EceranShop - BEC Bandung >>>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>>> =============== >>>>>> >>>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>>> >>>>> >>>>> -- >>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>> >>>>> =============== >>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>> --------------------- >>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>> -------------------- >>>>> PING'S Mobile - Plaza Semanggi >>>>> E-mail: [email protected] Ph. 021-25536796 >>>>> -------------------- >>>>> i-gadget Store - BEC Bandung >>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>> -------------------- >>>>> Toko EceranShop - BEC Bandung >>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>> =============== >>>>> >>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>> >>>> -- >>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>> >>>> =============== >>>> Download Aplikasi Kompas versi Digital dan Keren >>>> https://market.android.com/details?id=com.kompas.android.kec >>>> --------------------- >>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>> -------------------- >>>> PING'S Mobile - Plaza Semanggi >>>> E-mail: [email protected] Ph. 021-25536796 >>>> -------------------- >>>> i-gadget Store - BEC Bandung >>>> E-mail: [email protected] Ph. 0812-21111191 >>>> -------------------- >>>> Toko EceranShop - BEC Bandung >>>> E-mail: [email protected] Ph. 0815-56599888 >>>> =============== >>>> >>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>> >>> -- >>> "Indonesian Android Community" Join: http://forum.android.or.id >>> >>> =============== >>> Download Aplikasi Kompas versi Digital dan Keren >>> https://market.android.com/details?id=com.kompas.android.kec >>> --------------------- >>> Gunakan Paket Unlimited Data XL Mobile Broadband >>> http://www.xl.co.id/XLInternet/BroadbandInternet >>> -------------------- >>> PING'S Mobile - Plaza Semanggi >>> E-mail: [email protected] Ph. 021-25536796 >>> -------------------- >>> i-gadget Store - BEC Bandung >>> E-mail: [email protected] Ph. 0812-21111191 >>> -------------------- >>> Toko EceranShop - BEC Bandung >>> E-mail: [email protected] Ph. 0815-56599888 >>> =============== >>> >>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>> >> -- >> "Indonesian Android Community" Join: http://forum.android.or.id >> >> =============== >> Download Aplikasi Kompas versi Digital dan Keren >> https://market.android.com/details?id=com.kompas.android.kec >> --------------------- >> Gunakan Paket Unlimited Data XL Mobile Broadband >> http://www.xl.co.id/XLInternet/BroadbandInternet >> -------------------- >> PING'S Mobile - Plaza Semanggi >> E-mail: [email protected] Ph. 021-25536796 >> -------------------- >> i-gadget Store - BEC Bandung >> E-mail: [email protected] Ph. 0812-21111191 >> -------------------- >> Toko EceranShop - BEC Bandung >> E-mail: [email protected] Ph. 0815-56599888 >> =============== >> >> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >> > > -- "Indonesian Android Community" Join: http://forum.android.or.id =============== Download Aplikasi Kompas versi Digital dan Keren https://market.android.com/details?id=com.kompas.android.kec --------------------- Gunakan Paket Unlimited Data XL Mobile Broadband http://www.xl.co.id/XLInternet/BroadbandInternet -------------------- PING'S Mobile - Plaza Semanggi E-mail: [email protected] Ph. 021-25536796 -------------------- i-gadget Store - BEC Bandung E-mail: [email protected] Ph. 0812-21111191 -------------------- Toko EceranShop - BEC Bandung E-mail: [email protected] Ph. 0815-56599888 =============== Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21
