hoo..penjelasannya jelas...thx ya Lex gw sering sih pake klikbca..tp ga keganggu2 amat jg..
-- Sincerely yours, Erwin Fransiscus sent from HD2 Gingerbread On Nov 4, 2011 10:09 AM, "Alex Chandra" <[email protected]> wrote: > mgkn dianggap bukan masalah serius karena kerugian hanya klo udah > kejadian.. hehehehh.. klo blon ada kejadian ya ngga dianggap serius.. :P > > btw, emang kemungkinannya gak sebesar itu sih, karena toh gak sebanyak itu > user yg akses dari hh android (mgkn).. cuma mao menunjukkan celah yang ada > aja.. klo mo ditutup ya sukur, klo ngga jg gw gak gtu rugi krn jarang akses > klikbca dari hh, wekekekkk.. :) > > 2011/11/4 Amer <[email protected]> > >> mungkin dianggap bukan masalah serius karena kerugiannya paling cuma >> diintip2 doank. >> transfer duitnya kan tetep pake key/token. >> ;D >> >> >> 2011/11/4 Alex Chandra <[email protected]> >> >>> *Pengetahuan dasar: >>> *Web https itu harus ada certificate-nya.. certificate ini bisa >>> di-generate sendiri, bisa juga di-generate oleh badan yang berkewenangan >>> (misalnya verisign atau cybertrust).. misalnya mau pasang certificate yg >>> issued by verisign, msti beli ke verisign dengan mendaftarkan nama domain >>> dan menyertakan surat2 yang dibutuhkan untuk mengotentikasi kalau domain >>> itu adalah milik badan resmi yang memang berhak memakai nama domain >>> tersebut.. klo mao generate sendiri, gak masalah, tapi bakalan muncul pop >>> up yg dipermasalahin.. >>> >>> Hal2 yang bisa menyebabkan pop up muncul: >>> 1. badan sertifikasi gak masuk di daftar yang trusted (*kasus ini yg >>> kena di cybertrust issued certificate on android browser, pop up yang sama >>> juga akan muncul kalo certificate dibikin sendiri sama yg punya website, >>> tapi bakalan keliatan bedanya kalau di-view certificate*) >>> 2. common name dari website gak sesuai sama yang didaftarin (misalnya >>> certificate-nya issued buat m.klikbca.com, tapi ternyata dipasang di >>> m.kilikbca.co.id) >>> 3. certificate udah expired (certificate punya BCA bakal expired 15 >>> Desember 2011, jadi bakalan msti diperbaharui tanggal segitu, klo ngga mao >>> pop up muncul di browser manapun, termasuk browser di PC) >>> >>> *Contoh kasus: >>> *ada orang ahli IT yang memanfaatkan celah di atas dengan anggapan org >>> awam non IT bakalan akses ke web https://m.klikbca.com tanpa ngecek >>> certificate (saking udah seringnya mencet 'continue').. jadinya dy bikin >>> https://m.kilikbca.com (phishing) untuk menipu org2 awam non IT seakan2 >>> itu web BCA yang secured (https == http secured), padahal bukan.. intinya, >>> certificate yang dibeli oleh BCA jadi seakan sia2 kalau org awam-nya pake >>> browser Android dan gak peduli sama keberadaan certificate itu.. :P >>> >>> Semoga cukup jelas, win.. hehehehh.. :D >>> >>> >>> 2011/11/4 Erwin Fransiscus <[email protected]> >>> >>>> maksud gw...bukan masalah serius buat kita2 yg bukan ahli it..tapi klo >>>> sama yg ahli it bisa jd celah..some security hole x ya.. >>>> >>>> tapi tetep gw cmn end user untuk ibank bca, jd ga ngefek buat gw tau >>>> ada celah disitu =-P >>>> >>>> tapi gw jg penasaran sih, efek apa yg bs ditimbulkan.. >>>> di kepala gw mentok2 paling ga bs akses web tsb klo kita ngga ok sama >>>> certificatenya... >>>> ada yg bs share kemungkinan yg bisa terjadi? >>>> >>>> *thanks buat yg sudah report..thanks bgt.. >>>> **masi ditunggu yg galaxy tab family >>>> >>>> -- >>>> Sincerely yours, >>>> Erwin Fransiscus >>>> >>>> sent from HD2 Gingerbread >>>> On Nov 4, 2011 7:23 AM, "Alex Chandra" <[email protected]> >>>> wrote: >>>> >>>>> you're missing the point.. justru ini masalah serius, win.. takutnya >>>>> dipergunakan oleh orang2 yg ahli IT.. :P >>>>> >>>>> ..sent from my own bumblebee.. >>>>> On Nov 4, 2011 7:10 AM, "Erwin Fransiscus" <[email protected]> wrote: >>>>> >>>>>> itu td dah dijelaskan oleh suhu2 di atas..sebenernya sih bukan >>>>>> masalah yg serius bgt..yaa..kecuali mungkin dipergunakan oleh orang2 yg >>>>>> "ahli iT". >>>>>> >>>>>> -- >>>>>> Sincerely yours, >>>>>> Erwin Fransiscus >>>>>> >>>>>> sent from HD2 Gingerbread >>>>>> On Nov 3, 2011 11:44 PM, "andy prabowo" <[email protected]> >>>>>> wrote: >>>>>> >>>>>>> Pak Erwin, kayanya kalo di axioo pad gw mah selalu keluar tuh >>>>>>> pilihan2 itu.. >>>>>>> agak sedikit menggangu seh. tp sbny itu mksdnya apa ya? >>>>>>> Soalnya kalo pilih cancel,jadi ga bisa lanjut. terpaksa harus selalu >>>>>>> pilih continue.. >>>>>>> >>>>>>> 2011/11/3 Erwin Fransiscus <[email protected]> >>>>>>> >>>>>>>> Teman2, menurut kenalan yang kerja di BCA saya apabila mengakses >>>>>>>> m.klikbca.com dengan GTab 7" dan stock browser maka akan ada >>>>>>>> pop-up warning yg buttonnya: continue, view certificate, dan cancel.Dan >>>>>>>> menurut rekan kerjanya itu cuma keluar di GTab 7 pertama saja. >>>>>>>> Nah, kenalan saya itu bertanya apakah di GTab lanjutannya >>>>>>>> (10.1,8.9,7.7,7+) masih ada atau tidak pop up warning tersebut kepada >>>>>>>> rekan2 milis via saya... >>>>>>>> Jadi mohon bantuannya rekan2 untuk mengunjungi m.klikbca.com dgn >>>>>>>> stock browser. Apabila ada pop up warning bisa tolong disampaikan ke >>>>>>>> saya >>>>>>>> tipe gadget dan versi OSnya.. (yang akan saya teruskan ke kenalan saya >>>>>>>> yg >>>>>>>> di bca itu), khususnya untuk keluarga GTab selain GTab pertama (apakah >>>>>>>> masi >>>>>>>> ada warningnya atau tidak). >>>>>>>> >>>>>>>> Mohon bantuannya, Thanks. >>>>>>>> >>>>>>>> *note: gw bukan org BCA, cuma bantu kenalan >>>>>>>> >>>>>>>> -- >>>>>>>> Sincerely yours, >>>>>>>> Erwin Fransiscus >>>>>>>> >>>>>>>> sent from HD2 Gingerbread >>>>>>>> >>>>>>>> -- >>>>>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>>>>> >>>>>>>> =============== >>>>>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>>>>> --------------------- >>>>>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>>>>> -------------------- >>>>>>>> PING'S Mobile - Plaza Semanggi >>>>>>>> E-mail: [email protected] Ph. 021-25536796 >>>>>>>> -------------------- >>>>>>>> i-gadget Store - BEC Bandung >>>>>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>>>>> -------------------- >>>>>>>> Toko EceranShop - BEC Bandung >>>>>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>>>>> =============== >>>>>>>> >>>>>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>>>>> >>>>>>> >>>>>>> -- >>>>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>>>> >>>>>>> =============== >>>>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>>>> --------------------- >>>>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>>>> -------------------- >>>>>>> PING'S Mobile - Plaza Semanggi >>>>>>> E-mail: [email protected] Ph. 021-25536796 >>>>>>> -------------------- >>>>>>> i-gadget Store - BEC Bandung >>>>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>>>> -------------------- >>>>>>> Toko EceranShop - BEC Bandung >>>>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>>>> =============== >>>>>>> >>>>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>>>> >>>>>> -- >>>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>>> >>>>>> =============== >>>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>>> --------------------- >>>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>>> -------------------- >>>>>> PING'S Mobile - Plaza Semanggi >>>>>> E-mail: [email protected] Ph. 021-25536796 >>>>>> -------------------- >>>>>> i-gadget Store - BEC Bandung >>>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>>> -------------------- >>>>>> Toko EceranShop - BEC Bandung >>>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>>> =============== >>>>>> >>>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>>> >>>>> -- >>>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>>> >>>>> =============== >>>>> Download Aplikasi Kompas versi Digital dan Keren >>>>> https://market.android.com/details?id=com.kompas.android.kec >>>>> --------------------- >>>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>>> -------------------- >>>>> PING'S Mobile - Plaza Semanggi >>>>> E-mail: [email protected] Ph. 021-25536796 >>>>> -------------------- >>>>> i-gadget Store - BEC Bandung >>>>> E-mail: [email protected] Ph. 0812-21111191 >>>>> -------------------- >>>>> Toko EceranShop - BEC Bandung >>>>> E-mail: [email protected] Ph. 0815-56599888 >>>>> =============== >>>>> >>>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>>> >>>> -- >>>> "Indonesian Android Community" Join: http://forum.android.or.id >>>> >>>> =============== >>>> Download Aplikasi Kompas versi Digital dan Keren >>>> https://market.android.com/details?id=com.kompas.android.kec >>>> --------------------- >>>> Gunakan Paket Unlimited Data XL Mobile Broadband >>>> http://www.xl.co.id/XLInternet/BroadbandInternet >>>> -------------------- >>>> PING'S Mobile - Plaza Semanggi >>>> E-mail: [email protected] Ph. 021-25536796 >>>> -------------------- >>>> i-gadget Store - BEC Bandung >>>> E-mail: [email protected] Ph. 0812-21111191 >>>> -------------------- >>>> Toko EceranShop - BEC Bandung >>>> E-mail: [email protected] Ph. 0815-56599888 >>>> =============== >>>> >>>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>>> >>> >>> -- >>> "Indonesian Android Community" Join: http://forum.android.or.id >>> >>> =============== >>> Download Aplikasi Kompas versi Digital dan Keren >>> https://market.android.com/details?id=com.kompas.android.kec >>> --------------------- >>> Gunakan Paket Unlimited Data XL Mobile Broadband >>> http://www.xl.co.id/XLInternet/BroadbandInternet >>> -------------------- >>> PING'S Mobile - Plaza Semanggi >>> E-mail: [email protected] Ph. 021-25536796 >>> -------------------- >>> i-gadget Store - BEC Bandung >>> E-mail: [email protected] Ph. 0812-21111191 >>> -------------------- >>> Toko EceranShop - BEC Bandung >>> E-mail: [email protected] Ph. 0815-56599888 >>> =============== >>> >>> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >>> >> >> >> >> -- >> Be first, be better, or cheat.™ >> >> -- >> "Indonesian Android Community" Join: http://forum.android.or.id >> >> =============== >> Download Aplikasi Kompas versi Digital dan Keren >> https://market.android.com/details?id=com.kompas.android.kec >> --------------------- >> Gunakan Paket Unlimited Data XL Mobile Broadband >> http://www.xl.co.id/XLInternet/BroadbandInternet >> -------------------- >> PING'S Mobile - Plaza Semanggi >> E-mail: [email protected] Ph. 021-25536796 >> -------------------- >> i-gadget Store - BEC Bandung >> E-mail: [email protected] Ph. 0812-21111191 >> -------------------- >> Toko EceranShop - BEC Bandung >> E-mail: [email protected] Ph. 0815-56599888 >> =============== >> >> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 >> > > -- > "Indonesian Android Community" Join: http://forum.android.or.id > > =============== > Download Aplikasi Kompas versi Digital dan Keren > https://market.android.com/details?id=com.kompas.android.kec > --------------------- > Gunakan Paket Unlimited Data XL Mobile Broadband > http://www.xl.co.id/XLInternet/BroadbandInternet > -------------------- > PING'S Mobile - Plaza Semanggi > E-mail: [email protected] Ph. 021-25536796 > -------------------- > i-gadget Store - BEC Bandung > E-mail: [email protected] Ph. 0812-21111191 > -------------------- > Toko EceranShop - BEC Bandung > E-mail: [email protected] Ph. 0815-56599888 > =============== > > Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21 > -- "Indonesian Android Community" Join: http://forum.android.or.id =============== Download Aplikasi Kompas versi Digital dan Keren https://market.android.com/details?id=com.kompas.android.kec --------------------- Gunakan Paket Unlimited Data XL Mobile Broadband http://www.xl.co.id/XLInternet/BroadbandInternet -------------------- PING'S Mobile - Plaza Semanggi E-mail: [email protected] Ph. 021-25536796 -------------------- i-gadget Store - BEC Bandung E-mail: [email protected] Ph. 0812-21111191 -------------------- Toko EceranShop - BEC Bandung E-mail: [email protected] Ph. 0815-56599888 =============== Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21
