Analisis Keamanan Website BAZMA Pertamina RU III Plaju

Analisis Keamanan Website BAZMA Pertamina RU III
Plaju Palembang
Muhammad Iqbal1 ,Yesi Novaria Kunang2, Usman Ependi3
Program Studi Teknik Informatika Universitas Bina Darma
Jl Jend A.Yani No.12 Plaju, Palembang
Email:[email protected]) ,[email protected]),
[email protected])
1, 2, 3)
Abstrak. Keamanan informasi sebuah website sangatlah diutamakan pada saat
ini, seiring semakin meningkatnya kejahatan di dunia maya sesuai dengan data
ID-SIRTI sepanjang tahun 2014 terjadi serangan keamanan cyber berbagai
macam bentuk. Tujuan dibuatnya penelitian ini yaitu mengevaluasi control
keamanan internal sistem dengan mengidentifikasi ancaman yang dapat
menimbulkan masalah serius terhadap aset organisasi dengan menerapkan
metode penelitian Action Resarch yang mana tahap awalnya melakukan
identifikasi masalah seperti pencurian paket data dan lain sebagainya, kemudian
merencanakan hal-hal untuk penetrasi yang akan dilakukan diantaranya
menggunakan tools-tools seperti Acunetix web vulnerability scanner 9, Net
tools, DoSHTTP 2.5, Digiblast 2, SynAttack, Sql map, Cross Site Scripting
(XSS) dan Arp Spoofing. Selanjutnya menerapkan perencanaan yang telah dibuat
sebelumnya, lalu tahap mengevaluasi hasil dari penerapan dan yang terakhir
yaitu mempelajari kriteria dalam prinsip pembelajaran. Hasil dari penetrasi akan
dijadikan bahan pertimbangan seorang administrator jaringan untuk
memperbaiki celah keamanan website yang terbuka.
1
Pendahuluan
Pertamina RU III Plaju suatu perusahaan BUMN yang bergerak di bidang eksplorasi
dan pengolahan minyak serta gas bumi menjadi berbagai jenis bahan bakar dan
petrokimia. Salah satu badan pendukung di Pertamina RU III yang membantu
menyalurkan dana bantuan kepada kaum dhuafa dan sabilillah adalah Bazma. Bazma
didirikan atas SK Menteri Agama No. 313 tanggal 24 Mei 2004. Saat ini, Bazma RU
III Plaju Palembang mempunyai website sendiri dan web servernya berada di kantor
Information Technology (IT) Area Pertamina RU III Plaju Palembang.
Pada website Bazma menyediakan informasi dalam sebuah tampilan website, baik
informasi untuk pengenalan maupun informasi yang berkaitan tentang penyaluran
dana kepada kaum dhuafa dan sabilillah yang berada di sekitar Perusahaan. Adapun
alamat URL Bazma Pertamina RU III Plaju Palembang adalah
10.53.1.12/webfungsi/bazma. Website Bazma menggunakan jaringan intranet atau
private network untuk membagi informasi aktivitas Bazma setiap bulan. Namun
sistem private network membuat masyarakat sekitar kesulitan untuk mengenal Bazma
secara detail sehingga kurangnya informasi mengenai aktifitas bazma. Lemahnya
keamanan website bazma membuat peneliti tertarik untuk melakukan penelitian
terhadap web Bazma dengan tujuan untuk mengetahui informasi error, kemudian
melakukan evaluasi terhadap celah keamanan website Bazma. Sehingga kedepannya
web Bazma bisa online dan lebih dikenal lagi oleh masyarakat luas. Web vulnerability
adalah celah-celah dari sistem keamanan web yang memungkinkan bagi seorang
hacker ataupun cracker untuk menembus sistem keamanan dari web tersebut[1].
Demi menjaga fasilitas yang sangat diperlukan oleh para pekerja pertamina dari
orang yang tidak bertanggung jawab yang menemukan pintu masuk atau celah ke web
server bazma, akan lebih baik penelitian ini dilakukan. Dan jika menemukan pintu
masuk atau celah keamanan akan dilaporkan ke bagian admin web server bazma serta
melakukan perbaikan (patching) secepatnya. adapun batasan permasalahan dalam
penelitian ini adalah untuk mengetahui informasi error dengan menggunakan
acunetix
vulnerability.
Vulnerability
Assesment
pada
web
server
www.binadarma.ac.id merupakan keamanan dan aplikasi yang termasuk self building
karena keamanan web server sangat tergantung pada staff dan karyawan[2]. Berbagai
level kerentanan dari level kerentanan low pada domain ums.ac.id sampai level
kerentanan high pada sub domain fakultas[3].
2
Metode dan Perancangan
2.1 Metode
Metode yang digunakan dalam penelitian ini adalah action research dalam 5
tahapan yang merupakan suatu siklus yaitu[4] :
1. Melakukan diagnosa (diagnosing)
identifikasi masalah-masalah pokok yang ada sehingga terjadi perubahan.
2. Membuat rencana tindakan (action planning)
memahami pokok masalah yang ada kemudian dilanjutkan dengan menyusun
rencana tindakan yang tepat untuk menyelesaikan masalah yang ada.
3. Melakukan tindakan (action taking)
mengimplementasikan rencana tindakan dengan harapan dapat menyelesaikan
masalah.
4. Melakukan evaluasi (evaluating) peneliti melaksanakan evaluasi hasil dari
implementasi.
5. Pembelajaran (learning)
Tahap ini merupakan bagian akhir siklus yang telah dilalui dengan melaksanakan
review tahap-pertahap yang telah berakhir kemudian penelitian ini dapat berakhir.
Metode analisis data dalam penelitian ini menggunakan metode deskriptif.,
Metode deskriptif adalah suatu metode dalam meneliti status sekelompok manusia,
suatu objek, suatu set kondisi, suatu sistem pemikiran, ataupun suatu kelas peristiwa
pada masa sekarang[5].
2.2 Perancangan Penetrasi
Gambar 1 Perancangan Penetrasi
Dari gambar diatas dapat dilihat bahwa awalnya mencari celah yang terbuka
menggunakan Acunetix Web Vulnerability, penetrasi ping menggunakan Net tools,
penetrasi menggunakan DoSHTTTP 2.5 melakukan flooding pada website, penetrasi
menggunakan Digiblast 2 dengan mengirimkan paket data, penetrasi menggunakan
SynAttack flooding pada web server, penetrasi menggunakan Sql injection, penetrasi
menggunakan Cross Site Scripting (XSS), dan penetrasi menggunakan Arp Spoofing
melakukan pencegatan pengiriman data.
3
Hasil dan Pembahasan
3.1 Hasil
Setelah tahap demi tahap peneliti melakukan analisa dan uji coba yang dimulai
dari tanggal 15 desember 2015 sampai dengan 23 desember 2016, dengan beberapa
tools yaitu Acunetix Web Vulnerability Scanner 9 yang digunakan untuk mencari
informasi celah menunjukkan bahwa website bazma dalam level kerentanan Low, hal
ini ditunjukkan dengan ditemukannya web alerts dengan kategori Low dan
informational berdasarkan beberapa tingkatan high, medium dan low menghasilkan
tingkatan celah keamanan yang tinggi. Dari hasil Acunetix Web Vulnerability Scanner
9 ditemukan celah yang terdiri dari beberapa tingkatan diantaranya :
1. Tingkatan high dengan total nilai 17 celah yaitu terdiri dari diantaranya Blind Sql
Injection, Cross Site Scripting, jQuery cross site scripting, Slow HTTP Denial of
Service Attack.
2. Tingkatan medium dengan total nilai 22 celah yaitu Apache httpOnly cookie
disclosure, Directory listing, HTML form without CSRF protection, User
credentials are sent in clear text.
3. Tingkatan low dengan total nilai 16 celah yaitu X-Frame-Options header missing,
Options method is enabled, Session Cookie without Secure flag set, TRACE
method is enabled.
3.2 Pembahasan
3.2.1 Ujicoba Acunetix Web Vulnerability Scanner 9
Buka program Acunetix Web Vulnerability Scanner 9, kemudian pada menu start
buka Acunetix Web Vulnerability Scanner 9, Masukkan alamat website URL
http://10.53.1.12/webfungsi/bazma lalu Scan single website merupakan memindai
satu website lanjutkan proses scanning port pada website Bazma, hasil scanning port
yang menampilkan lubang website Bazma sangat rentan.
Pada testing blind injection di temukan 1 notifikasi yang menyatakan ada bagian
yang cukup berbahaya/vulnerable, anda tinggal arahkan kursor anda kebagian
tersebut. secara otomatis di bagian sebelah kanan terdapat penjelasan deskripsi dari
vulnerable itu dan cara menangani nya yang sudah di persiapkan oleh tim acunetix.
Tampilan proses scanning Acunetix Web Vulnerability Scanner 9 ditemukan celah
yang terdiri dari beberapa tingkatan diantaranya :
1. Level High merupakan celah yang tingkatannya paling tinggi.
2. Level Medium merupakan celah yang tingkatannya sedang.
3. Level low merupakan celah yang tingkatannya rendah.
4. Informational merupakan isi dari sebuah informasi
Tunggu sampai dapat hasilnya, cepat atau lambat scanning tergantung dari
koneksi internet yang kita miliki, semakin cepat koneksi internetnya semakin cepat
proses scan akan berjalan. Setelah proses scan selesai, maka kita akan mendapatkan
informasi mengenai server Bazma terdapat tampilan scanning selesai hasilnya
ditemukan 84 total alert yang terdiri dari level high 17, level medium 22 dan level low
Gambar 2 Hasil Scaning Acunetix Web Vulnerability Scanner 9
3.2.2 Ujicoba Net Tools pinger
Buka program Net tools, kemudian pada menu start – network tools – ping
terdapat tampilan perintah ping untuk melakukan penetrasi pada website URL yang
kita inginkan. ping web target, lalu isi berapa kali ping contoh 1.000 kali, packet 64
lalu klik ping.
terdapat tampilan pinger yang terdiri dari :
1. IP or Host alamat IP target yang akan kita penetrasi.
2. Ping penentuan jumlah ping yang kita inginkan.
3. Packet merupakan jumlah paket yang akan kita kirim semakin besar akan
membuat bandwith berkurang.
Menunjukkan hasil target sangat rentan untuk melakukan penetrasi melalui
serangan melalui pinger. Dengan menggunakan ip 10.53.1.12, jumlah ping 1.000,
jumlah packet yang dikirim 64.
3.2.3 Ujicoba DoSHTTP 2.5
Buka program DosHTTP, tentukan target URL misal 10.53.1.12, tentukan socket
500, request 2500, lalu start flood. menunjukkan tampilan DoSHTTP 2.5 yaitu berupa
target URL misal 10.53.1.12, socket 500 dan request 2500.
menunjukkan bukti bahwa target sangat rentan untuk melakukan penetrasi melalui
serangan melalui membanjiri http dengan banyaknya request yang masuk membuat
web server menjadi down.
3.2.4 Ujicoba DigiBlast 2
Buka program digiblaster, tentukan ip address contoh 10.53.1.12, tentukan port
80, time left 100000, delay 100, flood mode pilih TCP, lalu pilih flood, lalu hasilnya
target sukses di flooding.
menampilkan tampilan DigiBlast 2 yang terdiri yaitu :
1. Port 80 Jenis Port TCP, UDP Digunakan oleh World Wide Web HTTP
2. Repeat 100000 proses perulangan dalam membanjiri World Wide Web HTTP atau
jumlah paket yang akan dikirim ke target maka digiblast akan mengirimkan
seratus ribu kali paket ke komputer target
3. Times Left 1000000 lama waktu dalam membanjiri World Wide Web HTTP dan
menunjukkan jumlah paket yang tersisa.
4. Delay 100 waktu tunggu dalam membanjiri World Wide Web HTTP dan interval
waktu pengiriman paket per detik. Maka interval waktu pengiriman paket adalah 1
detik = 1 paket. Jika angka delay semakin kecil maka paket yang dikirimkan akan
semakin banyak setiap detiknya. Batas minimal delay = 1.
5. Flood Mode Pilih TCP Flood yang digunakan untuk membanjiri World Wide Web
HTTP
Ceklis Flood Mode :
- TCP FLOOD yaitu Paket dikirimkan melalui protokol TCP/IP
- UDP FLOOD yaitu Paket dikirimkan melalui protokol UDP
- DUAL PROTOCOL FLOOD yaitu Paket dikirimkan melalui protokol TCP/IP
dan UDP.
Menunjukkan bukti bahwa target sangat rentan untuk melakukan penetrasi melalui
serangan melalui flooding dengan banyaknya request yang masuk membuat web
server menjadi down. Dengan menggunakan ip 10.53.1.12
3.2.5 Ujicoba SQL Injection
Sqlmap merupakan tools scanning teknik SQL Injection secara otomatis
tergantung dari perintah si attacker. -u adalah perintah untuk membaca alamat target
yang peneliti masukkan. --dbms=mysql merupakan perintah untuk melakukan
scanning dengan aplikasi database pada target yaitu mysql.
Tahapan Sqlmap peneliti menggunakan sistem operasi ubuntu adapun langkah langkah scanning sqlmap yaitu sebagai berikut :
1. Login ubuntu dengan username iqbal dan password 123456
2. Kemudian masukkan perintah ketik sudo su
3. Masuk ke opt dengan cara cd /opt/sqlmap
Lalu masukkan perintah ./sqlmap.py–u http:// 10.53.1.12/ webfungsi / bazma /
index. php ? id = 30 & page = kegiatan_penyaluran –dbms=mysql,
kotak merah merupakan bukti bahwa alamat target tidak rentan untuk SQL
Injection metode GET, begitu pula dengan web server 10.53.1.12/webfungsi/bazma
tidak rentan.
3.2.6 Ujicoba Cross-Site Scripting (XSS)
XSS digunakan dengan cara memasukkan kode HTML atau client script
code lainnya ke web. Akibat serangan ini penyerang dapat mem-bypass keamanan di
sisi klien, mendapatkan informasi sensitif, dan menyimpan aplikasi berbahaya.
Skripnya <script>alert(“tes xss”);</script>
Setelah di injeksi halaman tidak menampilkan perubahan yang membuktikan
bahwa website tidak rentan XSS.
3.2.7
Pengujian Arp Spoofing
Arp Spoofing adalah suatu teknik menyerang pada jaringan komputer lokal baik
dengan media kabel atau wireless, yang memungkinkan penyerang bisa mengetahui
frames data pada jaringan lokal atau melakukan modifikasi traffic atau bahkan
menghentikan traffic. Prinsipnya serangan Arp Spoofing ini memanfaatkan kelemahan
pada teknologi jaringan komputer itu sendiri yang menggunakan ARP broadcast.
Sebelum mengetahui cara penggunaan ettercap kita perlu mengetahui cara kerja
ettercap, dimana tools ini digunakan untuk melakukan packet sniffing pada switch.
Cara switch berkomunikasi adalah multicast dan unicast, intinya paket yang dikirim
dijamin tidak salah sasaran, hanya orang-orang yang berhak bisa mendapatkan paketpaket yang dikirim. Lalu bagaimana switch mengetahui bahwa paket yang dikirim itu
tepat sasaran, caranya dengan mengirimkan paket ARP (Address Resolution
Protocol) . Switch akan mencatat alamat mac address (alamat fisik pada komputer
anda) serta alamat IP (alamat maya atau tak fisik ). Alamat fisik seperti alamat rumah
anda, alamat yang tidak berubah-ubah, sedangkan non fisik seperti no.hp.
Dan didalam aplikasi ettercap ini terdapat fasilitas MITM, dimana MITM (men in
the middle attack) merupakan jenis serangan dengan berpura – pura menjadi user
yang sah. Pada switch caranya dengan memalsukan dan flood ARP response (ARP
spoofing).Jadi ketika switch menanyakan alamat fisik setiap alamat IP, maka
penyerang akan mengirimkan mac address alamat penyerang kepada switch untuk
setiap alamat IP yang ditanyakan oleh switch. Jadi ketika switch tanya alamat mac
address IP 10.53.1.12 maka penyerang akan membalasnya dengan alamat fisiknya,
dan ini dilakukan untuk setiap IP komputer-komputer korban. Akhirnya setiap paket
oleh switch akan dikirimkan oleh komputer penyerang. Agar korban tidak curiga
kalau paketnya sudah dicuri, maka penyerang akan melakukan forward paket yang
terlebih dahulu sudah dibaca oleh penyerang. Jadi si korban tidak akan curiga kalau
tiba-tiba paketnya hilang. Komputer penyerang seolah – olah akan menjadi jembatan
(bridge) antara komputer sah dengan komputer yang lain.
A. Buka sistem operasi Backtrack 5 jalankan tunggu sampai ada terminal kita ketik
startx untuk memulai program tunggu sampai selesai prosesnya.
B. Program Backtrack 5 sudah terbuka lalu pada menu Applications – backtrack
privilege escalation – protocol analysis – network sniffers – ettercap-gtk.
C. Pada menu ettercap kita masuk ke menu sniff - unified sniffing tampil ettercap
input berupa eth0 lalu pilih ok.
D. Pada menu host pilih list host untuk menampilkan daftar list host, pada IP web
server klik add to target 1 untuk menambahkan sebagai target 1, IP client klik add
to target 2 untuk menambahkan sebagai target 2.
Pada menu MITM pilih Arp poisoning pada optional parameters centang sniff
remote connections lalu ok. Pada menu start pilih start sniffing tunggu sampai
client login maka hasilnya akan terlihat didaftar sniffing.
Tampilan username dan password dari admin website Bazma
Hasil akhirnya penyerang memposisikan diri di antara dua host yang sedang
melakukan komunikasi untuk mendapatkan informasi yang saling dikirimkan atau
yang disebut dengan Man In The Middle Attack. Penyerang harus menjaga agar
komunikasi antara dua host ini tetap berjalan tanpa terputus. Untuk itu penyerang
ketika menerima pesan dari host pengirim harus meneruskan pesan tersebut ke host
penerima secara terus menerus. Setelah mengetahui password dari admin maka
peneliti masuk sebagai admin disini peneliti bisa melakukan penggantian data,
menghapus data dan melakukan perubahan password berikut hasil administrator yang
berhasil ditembus.
4
Kesimpulan
Berdasarkan hasil penelitian maka dapat disimpulkan Bahwa keamanan website
Bazma belum dapat dikatakan aman, hal ini di tunjukkan dengan masih adanya
tingkat keamanan yang berada pada level High dengan ditemukannya web alerts
berbahaya pada beberapa website Bazma Pertamina dan level Medium yang
mengandung informasi sensitif, dan sehingga keamanan website Bazma Pertamina
berhasil dapat penetrasi dan server down, dari sisi keamanan klien berhasil diserang
bahkan penyusup berhasil masuk melalui admin dengan menyerang keamanan klien.
Sehingga mendapatkan informasi-informasi sensitif website Bazma Pertamina
tersebut.
Referensi
1. Basavala, S.R., Kumar, N. & Agarrwal, A.: Finding Vulnerabilities in Rich
Internet Applications (Flex/AS3) Using Static Techniques. I.J.Modern Education
and Computer Science, (2012), 1, 33-39.
2. Siagian, H.P.: Vulnerability Assesment Pada Web Server www.binadarma.ac.id
Journal, Palembang Indonesia, (2014)
3. Metasari, dkk.: Analisis Keamanan Website di Universitas Muhammadiyah
Surakarta. Jurnal, (2014)
4. Davison, R.M., Martinsons, M.G., & Kock N. Jurnal: Information Systems dan
Principles of Canonical Action Research, (2004)
5. Nasir, Moh.: Metode Penelitian. Jakarta: Galia Indonesia (2004)