KALANGAN PELAJAR

 KEJAHATAN KOMPUTER, HACKER, CRACKER, SPAM DAN SPYWARE

         Definisinya adalah kejahatan komputer dan kejahatan yang berkaitan dengan komputer. Hal ini senada dengan yang diungkapkan oleh Thomas Porter dalam bukunya “EDP Control and Auditing” yakni computer abuse (penyalahgunaan komputer), computer crime (kejahatan komputer) dan computer relater crime (kejahatan yang berhubungan dengan komputer).

        Computer abuse merupakan tindakan sengaja dengan melibatkan komputer dimana satu pelaku kejahatan atau lebih dapat memperoleh keuntungan atau korban ( satu atau lebih ) dapat menderita kerugian. Computer crime merupakan tindakan melanggar hukum di mana pengetahuan tentang komputer sangat penting agar pelaksanaannya berjalan dengan baik. Computer related crime adalah kejahatan yang berkaitan dengan komputer tidak terbatas pada kejahatan bisnis, kerah putih atau ekonomi. Kejahatan itu mencakup kejahatan yang menghancurkan komputer atau isinya atau membahayakan kehidupan dan kesejahteraan manusia karena semua tergantung apakah komputer dapat bekerja dengan benar atau tidak.

        Metode Kejahatan Komputer Banyak metode yang digunakan untuk melakukan kejahatan komputer. Metode-metode itu antara lain:

• Penipuan data

       Penipuan data merupakan metode yang paling sederhana, aman dan lazim digunakan. Metode ini menyangkut pengubahan data sebelum atau selama proses pemasukan ke komputer.

        Perubahan ini dapat dilakukan oleh seseorang yang berkepentingan atau memiliki akses ke proses komputer. Kasus yang pernah terungkap yang menggunakan metode ini adalah pada salah satu perusahaan kereta api di Amerika. Petugas pencatat gaji menginput waktu lembur pegawai lain dengan menggunakan nomer karyawannya. Akibatnya penghasilannya meningkat ribuan dollar dalam setahun.

• Trojan horse

         Trojan horse merupakan penempatan kode program secara tersembunyi pada suatu program komputer. Metode ini paling lazim digunakan untuk sabotase. Trojan horse yang terkenal yaitu program macintosh yang disebut sexy lady. Program ini pada layar komputer menampilkan gambar-gambar erotis. Sepertinya tidak berbahaya. Namun, pada kenyataannya program tersebut merusak data pada komputer. Serupa dengan trojan horse adalah program virus.

•  Teknik salami

          Teknik Salami merupakan metode pengambilan sebagian kecil tanpa terlihat secara keseluruhan. Sebagai contoh adalah sistem tabungan di bank untuk mengurangi secara acak beberapa ratus rekening sejumlah 25 rupiah kemudian mentransfernya secara sah melalui metode normal. Biasanya metode ini diterapkan untuk perhitungan bunga dengan cara pembulatan ke bawah. Misalnya nilai bunga 175 rupiah akan dicatat 150 rupiah. Selisih 25 rupiah inilah yang akan ditransfer ke rekening tertentu. Kecil memang tetapi bila jumlah rekening banyak dan dilakukan beberapa tahun nilainya akan besar.

• Logic bomb

        Logic bomb merupakan program komputer untuk diaktifkan pada waktu tertentu. Logic bomb merupakan metode tertua yang digunakan untuk tujuan sabotase. Contoh kasus logic bomb ini adalah seperti yang dilakukan oleh Donald Burleson seorang programmer perusahaan asuransi di Amerika. Ia dipecat karena melakukan tindakan menyimpang. Dua hari kemudian sebuah logic bomb bekerja secara otomatis mengakibatkan kira-kira 160.000 catatan penting yang terdapat pada komputer perusahaan terhapus.

• Kebocoran data.

          Kebocoran data merupakan metode pencurian atau pengambilan data secara tidak sah. Teknik yang digunakan mulai dari yang sederhana seperti mengambil data dengan media penyimpanan atau dengan teknik khusus seperti mencari kelemahan dalam sistem keamanan komputer baru mengambil data yang diperlukan. Sebenarnya masih banyak metode-metode kejahatan komputer yang lebih canggih. Metode-metode di atas adalah gambaran sebagian metode yang cukup sering digunakan.

2) Hacker

          Hacker adalah sebutan untuk orang atau sekelompok orang yang memberikan sumbangan bermanfaat untuk dunia jaringan dan sistem operasi, membuat program bantuan untuk dunia jaringan dan komputer.Hacker juga bisa di kategorikan perkerjaan yang dilakukan untuk mencari kelemahan suatu system dan memberikan ide atau pendapat yang bisa memperbaiki kelemahan system yang di temukannya.

        Hacker dengan keahliannya dapat melihat & memperbaiki kelemahan perangkat lunak di komputer; biasanya kemudian di publikasikan secara terbuka di Internet agar sistem menjadi lebih baik. Sialnya, segelintir manusia berhati jahat menggunakan informasi tersebut untuk kejahatan – mereka biasanya disebut cracker. Pada dasarnya dunia hacker & cracker tidak berbeda dengan dunia seni, disini kita berbicara seni keamanan jaringan Internet.

 Hirarki / Tingkatan Hacker

1. Elite

Ciri-ciri :

• Mengerti sistem operasi luar dalam
• Sanggup mengkonfigurasi & menyambungkan jaringan secara global
• Melakukan pemrogramman setiap harinya
• Effisien & trampil
• Menggunakan pengetahuannya dengan tepat
• Tidak menghancurkan data-data
• Selalu mengikuti peraturan yang ada.

Tingkat Elite ini sering disebut sebagai ‘suhu’

2. Semi Elite

Ciri-ciri :

• Lebih muda dari golongan elite
• Mempunyai kemampuan & pengetahuan luas tentang computer
• Mengerti tentang sistem operasi (termasuk lubangnya)
• Kemampuan programnya cukup untuk mengubah program eksploit.

3. Developed Kiddie

Ciri-ciri :

• Umurnya masih muda (ABG) & masih sekolah
• Mereka membaca tentang metoda hacking & caranya di berbagai kesempatan
• Mencoba berbagai sistem sampai akhirnya berhasil & memproklamirkan kemenangan ke lainnya
• Umumnya masih menggunakan Grafik User Interface (GUI) & baru belajar basic dari UNIX tanpa mampu menemukan lubang kelemahan baru di sistem operasi.

4. Script Kiddie

Ciri-ciri :

• Seperti developed kiddie dan juga seperti Lamers
• Mereka hanya mempunyai pengetahuan teknis networking yang sangat minimal
• Tidak lepas dari GUI
• Hacking dilakukan menggunakan trojan untuk menakuti & menyusahkan hidup sebagian pengguna Internet.

5. Lammer

Ciri-ciri :

• Tidak mempunyai pengalaman & pengetahuan tapi ingin menjadi hacker sehingga lamer sering disebut sebagai ‘wanna-be’ hacker
• Penggunaan komputer mereka terutama untuk main game
• IRC
• Tukar menukar software prirate
• mencuri kartu kredit
• melakukan hacking dengan menggunakan software Trojan
• nuke & DoS
• suka menyombongkan diri melalui IRC channel dan sebagainya. Karena banyak kekurangannya untuk mencapai elite,

Dalam perkembangannya mereka hanya akan sampai level developed kiddie atau script kiddie saja.

Contoh:
• Seorang yang bisa mencari suatu kelemahan sistem keamanan orang lain dan mengkonfirmasikan pada pihak yang bersangkutan untuk di perbaiki.
• Seorang yang bisa mempelajari suatu software atau game dan membuat lecensi nya dan menyebarkan nya pada orang lain.

3) Cracker

       Cracker adalah sebutan untuk orang yang mencari kelemahan system dan memasukinya untuk kepentingan pribadi dan mencari keuntungan dari system yang di masuki seperti: pencurian data, penghapusan, dan banyak yang lainnya.

          Para cracker muda ini umumnya melakukan cracking untuk meningkatkan kemampuan / menggunakan sumber daya di jaringan untuk kepentingan sendiri. Umumnya para cracker adalah opportunis. Melihat kelemahan sistem dengan mejalankan program scanner. Setelah memperoleh akses root, cracker akan menginstall pintu belakang (backdoor) dan Setelah berhasil melompat dan memasuki sistem lain, cracker biasanya melakukan probing terhadap jaringan dan mengumpulkan informasi yang dibutuhkan.

Beberapa cara melakukan cracker:

1. Menggunakan nslookup untuk menjalankan perintah ‘ls ‘
2. Melihat file HTML di webserver anda untuk mengidentifikasi mesin lainnya
3. Melihat berbagai dokumen di FTP server
4. Menghubungkan diri ke mail server dan menggunakan perintah ‘expn ‘
5. Mem-finger user di mesin-mesin eksternal lainnya.

Contoh :

o Seorang yang bisa mencari suatu kelemahan sistem untuk kepentingan pribadi nya dan mencari keuntungan, pengrusakan, pencurian data pada sistem yang berhasil dimasukinya.
o Seorang yang bisa meningkatkan suatu sumber daya jaringan untuk kepentingan nya sendiri.

4) Spam


           Spam adalah sebuah masalah yang multidimensional. Spam atau junk mail adalah penyalahgunaan dalam pengiriman berita elektronik untuk menampilkan berita iklan dan keperluan lainnya yang mengakibatkan ketidaknyamanan bagi para pengguna web. Bentuk berita spam yang umum dikenal meliputi: spam surat elektronik, spam instant messaging, spam Usenet newsgroup, spam mesin pencari informasi web (web search engine spam), spam blog, spam berita pada telepon genggam, spam forum Internet, dan lain lain.

         Karena masalah spam adalah masalah yang multiaspek, maka penyelesaian terhadap spam pun perlu dilakukan dari berbagai segi:

Filtering

        Filtering adalah penyelesaian terutama dari segi teknis. Filtering pada intinya bertujuan membantu penerima email untuk memilah-milah secara otomatis.