mgkn dianggap bukan masalah serius karena kerugian hanya klo udah kejadian.. hehehehh.. klo blon ada kejadian ya ngga dianggap serius.. :P
btw, emang kemungkinannya gak sebesar itu sih, karena toh gak sebanyak itu user yg akses dari hh android (mgkn).. cuma mao menunjukkan celah yang ada aja.. klo mo ditutup ya sukur, klo ngga jg gw gak gtu rugi krn jarang akses klikbca dari hh, wekekekkk.. :) 2011/11/4 Amer <[email protected]> > mungkin dianggap bukan masalah serius karena kerugiannya paling cuma > diintip2 doank. > transfer duitnya kan tetep pake key/token. > ;D > > > 2011/11/4 Alex Chandra <[email protected]> > >> *Pengetahuan dasar: >> *Web https itu harus ada certificate-nya.. certificate ini bisa >> di-generate sendiri, bisa juga di-generate oleh badan yang berkewenangan >> (misalnya verisign atau cybertrust).. misalnya mau pasang certificate yg >> issued by verisign, msti beli ke verisign dengan mendaftarkan nama domain >> dan menyertakan surat2 yang dibutuhkan untuk mengotentikasi kalau domain >> itu adalah milik badan resmi yang memang berhak memakai nama domain >> tersebut.. klo mao generate sendiri, gak masalah, tapi bakalan muncul pop >> up yg dipermasalahin.. >> >> Hal2 yang bisa menyebabkan pop up muncul: >> 1. badan sertifikasi gak masuk di daftar yang trusted (*kasus ini yg >> kena di cybertrust issued certificate on android browser, pop up yang sama >> juga akan muncul kalo certificate dibikin sendiri sama yg punya website, >> tapi bakalan keliatan bedanya kalau di-view certificate*) >> 2. common name dari website gak sesuai sama yang didaftarin (misalnya >> certificate-nya issued buat m.klikbca.com, tapi ternyata dipasang di >> m.kilikbca.co.id) >> 3. certificate udah expired (certificate punya BCA bakal expired 15 >> Desember 2011, jadi bakalan msti diperbaharui tanggal segitu, klo ngga mao >> pop up muncul di browser manapun, termasuk browser di PC) >> >> *Contoh kasus: >> *ada orang ahli IT yang memanfaatkan celah di atas dengan anggapan org >> awam non IT bakalan akses ke web https://m.klikbca.com tanpa ngecek >> certificate (saking udah seringnya mencet 'continue').. jadinya dy bikin >> https://m.kilikbca.com (phishing) untuk menipu org2 awam non IT seakan2 >> itu web BCA yang secured (https == http secured), padahal bukan.. intinya, >> certificate yang dibeli oleh BCA jadi seakan sia2 kalau org awam-nya pake >> browser Android dan gak peduli sama keberadaan certificate itu.. :P >> >> Semoga cukup jelas, win.. hehehehh.. :D >> >> >> 2011/11/4 Erwin Fransiscus <[email protected]> >> >>> maksud gw...bukan masalah serius buat kita2 yg bukan ahli it..tapi klo >>> sama yg ahli it bisa jd celah..some security hole x ya.. >>> >>> tapi tetep gw cmn end user untuk ibank bca, jd ga ngefek buat gw tau ada >>> celah disitu =-P >>> >>> tapi gw jg penasaran sih, efek apa yg bs ditimbulkan.. >>> di kepala gw mentok2 paling ga bs akses web tsb klo kita ngga ok sama >>> certificatenya... >>> ada yg bs share kemungkinan yg bisa terjadi? >>> >>> *thanks buat yg sudah report..thanks bgt.. >>> **masi ditunggu yg galaxy tab family >>> >>> -- >>> Sincerely yours, >>> Erwin Fransiscus >>> >>> sent from HD2 Gingerbread >>> On Nov 4, 2011 7:23 AM, "Alex Chandra" <[email protected]> >>> wrote: >>> >>>> you're missing the point.. justru ini masalah serius, win.. takutnya >>>> dipergunakan oleh orang2 yg ahli IT.. :P >>>> >>>> ..sent from my own bumblebee.. >>>> On Nov 4, 2011 7:10 AM, "Erwin Fransiscus" <[email protected]> wrote: >>>> >>>>> itu td dah dijelaskan oleh suhu2 di atas..sebenernya sih bukan masalah >>>>> yg serius bgt..yaa..kecuali mungkin dipergunakan oleh orang2 yg "ahli iT". >>>>> >>>>> -- >>>>> Sincerely yours, >>>>> Erwin Fransiscus >>>>> >>>>> sent from HD2 Gingerbread >>>>> On Nov 3, 2011 11:44 PM, "andy prabowo" <[email protected]> >>>>> wrote: >>>>> >>>>>> Pak Erwin, kayanya kalo di axioo pad gw mah selalu keluar tuh >>>>>> pilihan2 itu.. >>>>>> agak sedikit menggangu seh. tp sbny itu mksdnya apa ya? >>>>>> Soalnya kalo pilih cancel,jadi ga bisa lanjut. terpaksa harus selalu >>>>>> pilih continue.. >>>>>> >>>>>> 2011/11/3 Erwin Fransiscus <[email protected]> >>>>>> >>>>>>> Teman2, menurut kenalan yang kerja di BCA saya apabila mengakses >>>>>>> m.klikbca.com dengan GTab 7" dan stock browser maka akan ada pop-up >>>>>>> warning yg buttonnya: continue, view certificate, dan cancel.Dan menurut >>>>>>> rekan kerjanya itu cuma keluar di GTab 7 pertama saja. >>>>>>> Nah, kenalan saya itu bertanya apakah di GTab lanjutannya >>>>>>> (10.1,8.9,7.7,7+) masih ada atau tidak pop up warning tersebut kepada >>>>>>> rekan2 milis via saya... >>>>>>> Jadi mohon bantuannya rekan2 untuk mengunjungi m.klikbca.com dgn >>>>>>> stock browser. Apabila ada pop up warning bisa tolong disampaikan ke >>>>>>> saya >>>>>>> tipe gadget dan versi OSnya.. (yang akan saya teruskan ke kenalan saya >>>>>>> yg >>>>>>> di bca itu), khususnya untuk keluarga GTab selain GTab pertama (apakah >>>>>>> masi >>>>>>> ada warningnya atau tidak). >>>>>>> >>>>>>> Mohon bantuannya, Thanks. >>>>>>> >>>>>>> *note: gw bukan org BCA, cuma bantu kenalan >>>>>>> >>>>>>> -- >>>>>>> Sincerely yours, >>>>>>> Erwin Fransiscus >>>>>>> >>>>>>> sent from HD2 Gingerbread >>>>>>> >>>>>>> -- >>>>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>>>> >>>>>>> =============== >>>>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>>>> --------------------- >>>>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>>>> -------------------- >>>>>>> PING'S Mobile - Plaza Semanggi >>>>>>> E-mail: [email protected] Ph. 021-25536796 >>>>>>> -------------------- >>>>>>> i-gadget Store - BEC Bandung >>>>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>>>> -------------------- >>>>>>> Toko EceranShop - BEC Bandung >>>>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>>>> =============== >>>>>>> >>>>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>>>> >>>>>> >>>>>> -- >>>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>>> >>>>>> =============== >>>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>>> --------------------- >>>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>>> -------------------- >>>>>> PING'S Mobile - Plaza Semanggi >>>>>> E-mail: [email protected] Ph. 021-25536796 >>>>>> -------------------- >>>>>> i-gadget Store - BEC Bandung >>>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>>> -------------------- >>>>>> Toko EceranShop - BEC Bandung >>>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>>> =============== >>>>>> >>>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>>> >>>>> -- >>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>> >>>>> =============== >>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>> --------------------- >>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>> -------------------- >>>>> PING'S Mobile - Plaza Semanggi >>>>> E-mail: [email protected] Ph. 021-25536796 >>>>> -------------------- >>>>> i-gadget Store - BEC Bandung >>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>> -------------------- >>>>> Toko EceranShop - BEC Bandung >>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>> =============== >>>>> >>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>> >>>> -- >>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>> >>>> =============== >>>> Download Aplikasi Kompas versi Digital dan Keren >>>> https://market.android.com/details?id=com.kompas.android.kec >>>> --------------------- >>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>> -------------------- >>>> PING'S Mobile - Plaza Semanggi >>>> E-mail: [email protected] Ph. 021-25536796 >>>> -------------------- >>>> i-gadget Store - BEC Bandung >>>> E-mail: [email protected] Ph. 0812-21111191 >>>> -------------------- >>>> Toko EceranShop - BEC Bandung >>>> E-mail: [email protected] Ph. 0815-56599888 >>>> =============== >>>> >>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>> >>> -- >>> "Indonesian Android Community" Join: http://forum.android.or.id >>> >>> =============== >>> Download Aplikasi Kompas versi Digital dan Keren >>> https://market.android.com/details?id=com.kompas.android.kec >>> --------------------- >>> Gunakan Paket Unlimited Data XL Mobile Broadband >>> http://www.xl.co.id/XLInternet/BroadbandInternet >>> -------------------- >>> PING'S Mobile - Plaza Semanggi >>> E-mail: [email protected] Ph. 021-25536796 >>> -------------------- >>> i-gadget Store - BEC Bandung >>> E-mail: [email protected] Ph. 0812-21111191 >>> -------------------- >>> Toko EceranShop - BEC Bandung >>> E-mail: [email protected] Ph. 0815-56599888 >>> =============== >>> >>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>> >> >> -- >> "Indonesian Android Community" Join: http://forum.android.or.id >> >> =============== >> Download Aplikasi Kompas versi Digital dan Keren >> https://market.android.com/details?id=com.kompas.android.kec >> --------------------- >> Gunakan Paket Unlimited Data XL Mobile Broadband >> http://www.xl.co.id/XLInternet/BroadbandInternet >> -------------------- >> PING'S Mobile - Plaza Semanggi >> E-mail: [email protected] Ph. 021-25536796 >> -------------------- >> i-gadget Store - BEC Bandung >> E-mail: [email protected] Ph. 0812-21111191 >> -------------------- >> Toko EceranShop - BEC Bandung >> E-mail: [email protected] Ph. 0815-56599888 >> =============== >> >> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >> > > > > -- > Be first, be better, or cheat.™ > > -- > "Indonesian Android Community" Join: http://forum.android.or.id > > =============== > Download Aplikasi Kompas versi Digital dan Keren > https://market.android.com/details?id=com.kompas.android.kec > --------------------- > Gunakan Paket Unlimited Data XL Mobile Broadband > http://www.xl.co.id/XLInternet/BroadbandInternet > -------------------- > PING'S Mobile - Plaza Semanggi > E-mail: [email protected] Ph. 021-25536796 > -------------------- > i-gadget Store - BEC Bandung > E-mail: [email protected] Ph. 0812-21111191 > -------------------- > Toko EceranShop - BEC Bandung > E-mail: [email protected] Ph. 0815-56599888 > =============== > > Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 > -- "Indonesian Android Community" Join: http://forum.android.or.id =============== Download Aplikasi Kompas versi Digital dan Keren https://market.android.com/details?id=com.kompas.android.kec --------------------- Gunakan Paket Unlimited Data XL Mobile Broadband http://www.xl.co.id/XLInternet/BroadbandInternet -------------------- PING'S Mobile - Plaza Semanggi E-mail: [email protected] Ph. 021-25536796 -------------------- i-gadget Store - BEC Bandung E-mail: [email protected] Ph. 0812-21111191 -------------------- Toko EceranShop - BEC Bandung E-mail: [email protected] Ph. 0815-56599888 =============== Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21
