Tips Berpergian dengan Airsoftgun

/ Leave a Comment

Akhir bulan April lalu saya dinas ke Jakarta selama beberapa hari, ceritanya saya ditugaskan untuk memperbaharui konten situs organisasi yang memang perlu ditata ulang isinya. Jadi kalau anda berkunjung ke situs instansi saya, anda akan menemui kerapihan konten yang tidak ada sebelumnya (warning: promotion detected!).

Dan kebetulan beberapa waktu sebelumnya, saya berkesempatan menambah koleksi airsoftgun kesayangan, kali ini KSC G-Series G19; secondhand tentunya. Unit ini saya dapatkan via marketplace si ijo kemudian saya kirimkan ke Jogja; berharap unit sampai di rumah mertua sebelum saya berangkat kembali ke medan laga di Sampit. Namun harapan tak seindah kenyataan, barang tiba saat saya sudah dalam perjalanan menuju Sampit. Akhirnya saya minta tolong ipar untuk mengirimkan saja unitnya ke kawan di Jakarta agar bisa saya hand carry via Jakarta pada saat dinas.

Sesungguhnya sudah lama saya ngidam Glock Series. Selain karena tampilannya yang keren, KSC G-Series pada beberapa kenalan saya terbilang awet meski rutin dipakai sukir. Namun beberapa waktu terakhir, unit baru agak susah ditemui di pasar. Beberapa kawan yang biasanya memiliki stok berlimpah sekarang mengeluh susah memasukkan barang dari luar negeri. Katanya sekarang peredaran diperketat, apalagi banyak airsofter yang tidak mendaftarkan unitnya dan tidak memiliki KTA Perbakin. Dalam kasus unit saya, saya segera meregisterkan unit saya ke klub tempat saya bernaung (Garuda) dengan menyertakan informasi mengenai tipe dan Serial Number unit yang saya miliki. Hal ini untuk memudahkan saya membawa unit saat saya berpergian nantinya.

 

Pada hari Sabtu (05/5), saya berangkat kembali menuju Sampit via SHIA (Soekarno-Hatta International Airport). Saya berangkat dari hotel lebih awal, mengetahui bahwa saya harus melakukan beberapa prosedur tambahan untuk membawa airsoft unit ke dalam penerbangan. Koper berisi airsoft unit telah saya pisahkan sejak packing di hotel, tidak bercampur dengan koper berisi barang-barang lain. Setibanya di bandara, saya langsung menuju terminal keberangkatan. Sebelum masuk, saya sudah lapor kepada petugas keamanan bandara (AvSec) bahwa saya membawa unit airsoft. Saya ulangi kembali informasi tersebut kepada petugas sesaat sebelum koper berisi unit saya lewatkan dalam mesin pemindaian XRay, karena saya tidak ingin rekan-rekan petugas AvSec bertanya lebih dulu kepada saya. Setelah saya dan semua barang melewati mesin pemindaian, saya masih melihat petugas kebingungan menangani unit airsoft saya, sehingga saya dekati dan saya sampaikan bahwa saya akan melakukan check-in terlebih dahulu kemudian kembali lagi ke petugas tersebut untuk nantinya bersama-sama ke loket security items maskapai penerbangan saya.

Kemudian saya check-in dan memasukkan bagasi dengan lancar, sembari memastikan bahwa penerbangan masih on schedule. Selesai check-in, saya kembali ke petugas tersebut dan beliau mengantarkan saya ke loket SecIt maskapai NAM Air. Di loket tersebut, saya menunjukkan boarding pass,  KTA (Kartu Tanda Anggota) Klub Perbakin dan SKU (Surat Kepemilikan Unit) saya untuk dimasukkan ke dalam formulir Security Item. Saya menunjukkan unit dan saya pastikan di depan petugas bahwa magasin dalam kondisi kosong, baik peluru maupun gasnya.

That’s it! Urusan selesai di bandara Cengkareng. Setibanya di bandara H. Asan Sampit, saya langsung nyamperin petugas NAM Air yang kebetulan saya lihat membawa koper berisi airsoftgun saya dan sedang terlihat kebingungan mencari pemilik koper tersebut (di bandara Sampit ndak ada loket Security Item di terminal kedatangan). Formulir diminta dan koper diserahkan kembali ke saya. Gampang kan?

Jadi summary dari tips berpergian membawa airsoftgun adalah:

  1. Lengkapi persyaratan dokumen unit (KTA dan SKU).
  2. Kosongkan bb dan gas dari magasin.
  3. Pisahkan kemasan unit dari barang bawaan lain.
  4. Proaktif terhadap petugas AvSec.
  5. Smile. (ini yang terpenting!)

Semoga tips ini berguna bagi rekan-rekan yang hendak berpergian membawa unit airsoftgun-nya. Stay Focus, Stay Safe.

Vinir Slicing

/ Leave a Comment

Vinir merupakan lembaran tipis kayu yang dihasilkan melalui beberapa proses mesin. Ketebalannya pun bervariasi tergantung dari fungsi dan pemakaiannya. Vinir yang digunakan untuk lapisan akhir sebuah plywood (multipleks) atau papan buatan lainnya biasanya cukup tipis namun berkualitas baik terutama dari sisi estetika atau keindahan

Arah serat kayu dan jenis permukaan vinir yang diperlukan oleh konsumen mempengaruhi metode penyayatan kayu menjadi vinir. Oleh karena itulah saat ini terdapat beberapa metode untuk mendapatkan bentuk serat kayu tertentu dan juga untuk memperoleh nilai ekonomisnya.

Dari sebatang log vinir harus melalui beberapa proses sebagai berikut:

Debarking
Proses pertama untuk vinir adalah pengupasan kulit kayu hingga bersih.

Conditioning

Log ‘direbus’ atau steaming dengan uap air panas atau air panas sehingga menjadi lunak untuk memudahkan penyayatan vinir.

Charging

Batang log di masukkan ke mesin yang berfungsi untuk membuat log sebundar mungkin. Termasuk pemangkasan bagian-bagian log agar didapat rendemen yang baik.

Lathing

Proses pengupasan Log. Terdapat berbagai metode penyayatan antara lain rotary slice, quarter slice, flat slice, plain slice, half-round slice dan rift slice.

Pada metode rotary, kayu log masih tetap dibiarkan utuh sesuai bentuk aslinya. Lalu kayu log tersebut diletakkan pada sebuah poros pemutar (penampangnya) untuk kemudian diputar sesuai arah radial kayu. Rotary slice memungkinkan untuk menghasilkan vinir kayu sepanjang mungkin dengan lebar lembaran vinir sesuai dengan panjang kayu log. Tentu saja untuk mendapatkan hasil terbaik perlu dilakukan pemilihan kayu log yang simetris dan bentuk penampang log yang bundar.

Quarter slicing, penyayatan dilakukan searah jari-jari log (tegak lurus dengan lingkaran tahun) sehingga serat vinir lurus dan seragam. Pada metode ini log dibelah dahulu dengan metode quarter sawn (lihat artikel tentang metode pembelahan di sini).

Flat/Lengthwise; slicing yang dilakukan sejajar arah panjang serat tanpa memperhatikan arah radial atau tangensial sehingga serat yang dihasilkan bervariasi. Cara ini tidak diproses pada sebuah log melainkan balok kayu yang telah digergaji.

Plain, penyayatan dengan arah sejajar lingkaran tahun dan log yang diproses dibelah sedemikian rupa sehingga permukaan lingkaran tahun tetap dipertahankan. Jenis serat vinir berupa motif kembang sesuai dengan pergerakan lingkaran tahun pada kayu.

Half-Round slicing hampir sama dengan metode Plain namun pada posisi log yang berputar sehingga hasil permukaan vinir lebih berserat lurus daripada Plain slicing yang lebih banyak berupa serat kembang (melengkung dan kurva).

Rift Slicing, hampir mirip dengan metode Quarter namun pisau dimiringkan sedikit dengan posisi jari-jari log. Cara ini membuat serat vinir menjadi lurus dan halus.

Clipping

Vinir (terutama dari metode rotary) dipotong-potong sesuai ukuran tertentu dan sekaligus memisahkan vinir yang baik dengan membuang bagian vinir yang cacat/defects.

Sorting

Proses ini biasanya dilakukan secara manual dengan memisahkan jenis vinir berdasarkan kayu Gubal, kayu Teras ataupun grade vinir. Sekaligus pula vinir ditumpuk dengan kategori tersebut sebelum kemudian dikeringkan.

Pengeringan Vinir

Karena diproses langsung dari log berarti vinir masih dalam keadaan basah dengan kadar MC yang tinggi. Sama halnya dengan kayu, vinir juga perlu dikeringkan hingga mencapai kadar MC yang ditentukan dengan menggunakan mesin khusus untuk pengering vinir.

RTFM!

/ Leave a Comment

RTFM adalah singkatan dari Read The F*ckin’ Manual! Frasa ini dulu pertama kali saya temui saat sering berselancar di forum-forum hacking, kala seorang newbie bertanya mengenai sebuah masalah mengenai penggunaan tools atau program atau hardware yang sejatinya sudah tercantum solusinya dalam manual/guideline/panduan. RTFM merupakan bentuk kegemasan sekaligus keheranan akan minimnya upaya untuk memahami panduannya terlebih dahulu baru bertanya apabila masih belum ketemu solusinya.

Keengganan untuk membaca manual juga menjangkiti saya dan hampir saya bertanya kemana-mana. Jadi ceritanya saya sedang dalam proses migrasi salah satu project situs saya di Fiskus.ID.

Sebelumnya Fiskus.ID saya host pada layanan managed wordpress hosting yang disediakan oleh WPOven.Provider ini berbasis di India, tepatnya Kalkutta kalau tidak salah. Setahun lebih beberapa bulan saya menikmati layanan mereka, kini tiba saatnya untuk menasionalisasikan project ini kembali ke pangkuan ibu pertiwi.

Maka saya siapkanlah environment cloud melalui layanan KilatIron. Layanan ini adalah kerjasama antara CloudKilat dengan Jelastic yang menghasilkan produk SaaS. Saya memilih CloudKilat karena saya pernah merasakan support yang bagus saat menjadi klien shared hostingnya, dan Jelastic merupakan nama besar di dunia perserveran.

Nah pengalaman terakhir migrasi project ke Jelastic adalah saat migrasi UkhtiShalihah.ID yang menggunakan platform CPanel, sedangkan saat ini saya tidak mengetahui platform apa yang dipakai oleh WPOven (sepertinya plesk). Saat itu saya menggunakan plugin wordpress All In One Migration, kali ini dengan plugin yang sama dengan pedenya saya lakukan tahap demi tahap migrasinya. Setelah selesai, saya cek struktur website intact, saya menghela nafas dan berpikir semuanya selesai saat itu juga.

Beberapa hari kemudian, rekan admin Fiskus.ID bilang melalui grup WhatsApp kalau semua tautan eksternal (public accessible) menghasilkan error 404. Saya pikir, “Ah, palingan masalah permalinks aja ini.”. I was wrong!

Ternyata migrasi

Mungkin kalau jaman now, RTFM sudah bergeser menjadi RYGR, alias Read Your Googling Results!

Petya, Tak Sesimpel Namanya

/ Leave a Comment

Petya ini bukanlah nama mbak-mbak, nama bunga, apalagi nama makanan snack di hari kemenangan. Malware yang disinyalir hasil dari pengembangan Petya versi awal ini sukses membuat aktivis keamanan IT bekerja ekstra di saat kaum muslimin menikmati sajian lebaran di kediaman handai taulan, tepat di hari ketiga Lebaran.

Petya sendiri terdengar pertama kali pada awal 2016 sebagai ransomware yang mengunci Master File Table (MFT) di Master Boot Record (MBR) dan meminta tebusan sebesar hampir 1 BitCoin (BTC). Namun dalam beberapa jam setelahnya telah beredar cara dan metode recovery data-data yang menjadi korban malware ini. Metode penyebarannya pun cukup konvensional, yaitu melalui attachment surel yang apabila di eksekusi akan seolah-olah menginstal sebuah aplikasi HRD, untuk kemudian merestart sistem dan menguncinya.

Malware yang menyebar pada hari Selasa lalu itu awalnya hanya terdeteksi beraksi di sekitar wilayah Ukraina dan Eropa. Versi kali ini ditengarai merupakan versi pengembangan lebih lanjut dari Petya versi 2016. Hal ini terlihat dari metode penyebarannya yang menggunakan EternalBlue-nya NSA sebagaimana WannaCry, ditambah exploit password extractor yang mampu mengekstrak network credencial dari memori sistem, serta PsExec yang bertugas mengeksekusi remote command di sistem lain apabila infected system memiliki hak akses write di jaringan.

Bukan itu saja punchline dari malware yang diberi kode PetyaWrap, ExPetr, atau NoPetya oleh firma-firma keamanan IT ini. Malware ini setelah ditelisik lebih dalam tidak terlihat seperti ransomware pada umumnya.

Pada Petya versi 2016, Installation ID yang ditampilkan dalam pesan si pembuat malware memiliki korelasi langsung dengan encryption key untuk membuka enkripsi terhadap drive tersebut. Namun menurut Anton Ivanov dan Orkhan Mamedov dari Karspesly Lab tidak demikian halnya pada NoPetya ini. Installation ID yang ditampilkan pada halaman notifikasi hanyalah pseudo/random code yang tidak ada kaitannya apapun dengan encryption key. Artinya apa? Artinya adalah bahwa pemilik malware pun tidak dapat menggunakan installation ID tersebut untuk men-generate encryption key yang dibutuhkan korban. Akibatnya adalah pada worst case scenario, korban tidak dapat mendapatkan kembali datanya meskipun telah membayar uang tebusan.

Peneliti keamanan IT dari Comae Technologies, Matt Suiche mengatakan bahwa bila kode ExPetr dan Petya versi 2016 dibandingkan, maka akan terlihat perbedaan mencolok dalam kedua malware ini menangani file Master Boot Record (MBR). Petya 2016 akan mengenkripsi file MBR dan menyimpan nilai decryptor nya sehingga nanti dapat di decrypt kembali. Sedangkan pada ExPetr, file MBR sama sekali ditimpa (overwrite) sehingga tidak memungkinkan untuk merestorenya kembali.  Secara teknis, Suiche menunjuk pada analisa Check Point Software terhadap malware ini dalam ulasannya disini.

Ketiga firma keamanan ini bahkan secara gamblang mengklasifikasikan malware ini sebagai “wiper“, alias penghapusan data total. Korban tidak akan bisa mengembalikan datanya. Kata-kata “ransomware” maupun penggunaan EternalBlue hanya untuk sensasi media, mendompleng viralnya malware WannaCry.

Peneliti independen lain dengan nickname grugq dalam postingannya disini menjelaskan juga bahwa malware ini tidak didesain untuk menghasilkan uang.

Pertama, akun BitCoin yang digunakan sebagai penampung uang tebusan hanya sebanyak satu buah. Hal ini biasanya dihindari pembuat ransomware profesional (yep, there are many pro ransomware maker out there!) karena akan menyulitkan mereka saat akan cashing out uang tebusan yang mereka peras dari korban-korbannya.

Kedua, korban wajib menulis serangkaian kode yang tidak human friendly ke dalam surel yang ditujukan kepada pemilik malware. Single typo karena human error akan menyebabkan gagalnya decrypting dan meningkatkan kemungkinan keengganan korban untuk membayar.

Ketiga, korban juga diwajibkan menghubungi pemilik malware melalui surel. Padahal dengan begitu risikonya cukup tinggi untuk akun email tersebut diblokir. Pada akhirnya memang akun tersebut diblokir dan jelas korban tidak akan membayar sesuatu yang mereka tidak dapat pastikan hasilnya.

Meskipun secara keseluruhan malware ini hampir sempurna; dua fungsi dari NSA yang dilengkapi dengan exploit untuk menyasar network credencial dan disebarkan pada tahap awal dengan mendompleng dokumen perpajakan khusus untuk Ukraina,  amat kecil kemungkinan ketiga hal diatas adalah sebuah kesalahan yang tidak disengaja oleh pembuatnya. Grugq menegaskan bahwa malware ini didesain untuk menyebar dengan cepat dan memberikan kerusakan parah terhadap targetnya, dengan tedeng seolah-olah adalah ransomware.

Teori ini juga disampaikan di Wired, bahwa pemerintah Ukraina meyakini adanya dukungan dari negara lain dibalik serangan siber hari Selasa lalu itu. Selengkapnya dapat dibaca disini.

Pertanyaannya sekarang adalah, apakah Indonesia bisa menjadi target serangan serupa? Dan siapkah kita menanggulangi potensi ancaman tersebut?

Ikuti terus informasi mengenai Petya ini melalui tagar #Petya #NoPetya.

Lebaran, Kumpul Trah Ransomware

/ Leave a Comment

Lebaran kali ini bukanlah masa tenang bagi para punggawa keamanan komputer di Indonesia. ID-SIRTII baru saja mengeluarkan notifikasi keamanan terkait ancaman malware berjenis ransomware baru yang diberi kode “Petya” dan “NoPetya”. Berikut rilis yang diterima redaksi melalui WA semalam:

PERINGATAN KEAMANAN (SECURITY ALERT)

Setelah maraknya ransomeware Wannacry beberapa waktu lalu kini muncul kembali ancaman ransomware baru yang serupa dan disebut dengan Malware Petya.

Sebagai antisipasi meluasnya insiden pada saat awal hari kerja pada hari Senin 3 Juli 2017 mendatang – setelah libur panjang Iedul Fitri 1438 Hijriah, maka Id-SIRTII/CC telah menyusun langkah-langkah untuk pencegahan dan mitigasi ransomware tersebut. Mohon untuk disebarkan kepada pemangku kepentingan (stakeholder) masing-masing dan agar diusahakan dapat menghubungi secara langsung petugas penanggung jawab insiden – mengingat saat ini masih dalam suasana cuti nasional.

NOTE: secara umum langkah penanganan Ransomeware Petya mirip dengan Ransomware Wannacry. Informasi tentang ini dapat diakses di alamat http://s.id/ransom

(Asumsi jika PC dalam keadaan menyala)

PC yang terinfeksi ransomware Petya akan muncul peringatan serperti berikut pada saat setelah proses reboot:

DO NOT TURN OFF YOUR PC! IF YOU ABORT THIS PROCESS, TOU COULD DESTROY ALL OF

YOUR DATA! PLEASE ENSURE THAT YOUR POWER CABLE IS PLUGGED IN!

Jika muncul pesan seperti ini segera MATIKAN PC Anda, jika PC Anda tetap dalam keadaan mati maka data Anda akan baik-baik saja.

(Asumsi antisipasi PC dalam keadaan mati)

1. Putuskan koneksi jaringan kabel LAN atau matikan koneksi WiFi (untuk sementara sampai seluruh langkah mitigasi selesai dilakukan dan telah dipastikan sistem operasi komputer telah terupdate dan data penting telah diselamatkan / backup)

2. Lakukan backup semua data yang ada di PC / client / host maupun di server khususnya file sharing. Untuk keamanan, walaupun servernya menggunakan Linux, MacOS dll. Disarankan untuk membackup filenya juga ke external drive kemudian cabut external drive tersebut dan amankan di tempat lain. Apabila terhubung ke online cloud storage yang tersinkronisasi, maka putuskan hubungan untuk sementara sampai semuanya aman

3. Download Tools dan Security Patch secara manual dari komputer lain yang dipastikan aman

4. Install Tools dan Security Patch yang sudah di-download tersebut ke komputer target (korban)

5. Lakukan Full Scan PC / Laptop menggunakan Anti Virus dengan fitur Total Security dengan catatan AV tersebut sudah menggunakan update terbaru

6. Non-aktifkan Macro service pada MS.Office dan SMB Service pada PC / client / host maupun di server, aktifkan Firewall dan block Port 139, 445, 3389 untuk sementara sampai seluruh proses mitigasi, backup dan update patch tuntas dilaksanakan dan tidak ada masalah lain:

– Cara untuk menonaktifkan macro service:

https://support.office.com/en-us/article/Enable-or-disable-macros-in-Office-

documents-7b4fdd2e-174f-47e2-9611-9efe4f860b12

– Cara untuk menonaktifkan SMB service:

https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-

smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-

windows-server-2008-r2,-windows-8,-and-windows-server-2012

– Cara untuk menonaktifkan WMIC (Windows Management Instrumentation Command-line) https://msdn.microsoft.com/en-us/library/aa826517(v=vs.85).aspx

Untuk komunikasi dan konsultasi lebih lanjut, silahkan menghubungi:

Email: info@idsirtii.or.id untuk permintaan informasi umum tentang ancama ini
Email: incident@idsirtii.or.id untuk laporan insiden dan permintaan bantuan teknis
Whatsapp M.S. Manggalanny: +62 811-99-360-71 ; Adi Jaelani: +62 857-2414-4246

Rilis ini dapat juga diakses pada halaman ini.

Di Indonesia sendiri belum terdapat laporan resmi dari dalam negeri terkait korban malware ini. Namun secara internasional, beberapa perusahaan di kawasan Eropa dan AS mengaku telah terinfeksi Petya. Perusahaan-perusahaan di Ukraina, termasuk sebuah perusahaan listrik dan bandar udara Kiev, tercatat melaporkan paling awal insiden Petya. Ransomware yang belum jelas asalnya ini melumpuhkan komputer dengan mengenkripsi data dalam komputer tersebut sampai tebusan (ransom) dibayarkan melalui sebuah akun BitCoin. Namun bahkan setelah tebusan dibayar pun, tidak ada jaminan bahwa data akan didapatkan kembali oleh korban. Saking seriusnya ancaman malware ini, Interpol sampai terlibat untuk memantau perkembangan insiden ini sembari berkoordinasi dengan negara-negara anggotanya.

Karspersky Lab, salah satu firma antivirus terkemuka, melaporkan dalam salah satu analisanya bahwa serangan terkait Petya ini telah terjadi lebih dari 2.000 kali, utamanya terjadi di wilayah Ukraina dan Rusia. Para pakar lainnya meyakini juga bahwa malware ini mengeksploitasi celah keamanan yang sama dengan sepupunya yang tenar lebih dulu beberapa bulan yang lalu, WannaCry. Dalam laporannya, firma ini melaporkan bahwa malware ini merupakan ransomware baru yang belum pernah terlihat sebelumnya, terlepas kemiripannya yang cukup banyak dengan Petya, sehingga oleh Kaspersky Lab malware ini dinamai NotPetya.

Prof Alan Woodward, pakar keamanan dan antivirus mengatakan bahwa meskipun sepertinya Petya ini merupakan varian dari WannaCry yang populer tahun lalu dan Petrwrap yang telah diperbaharui, segala sesuatu mengenai R/W ini masih samar.

Anderi Barysevich mengatakan kepada BBC bahwa serangan ransomware akan terus bermunculan tak lain karena bisnis ini sangat menguntungkan. Juru bicara Recorded Future ini mengingatkan kembali insiden WannaCry tahun lalu, dimana saat itu ada sebuah perusahaan webhosting di Korea Selatan yang membayar uang tebusan sebesar 1 juta dolar AS untuk memperoleh kembali data mereka. “Itu (pembayaran uang tebusan) adalah insentif terbesar yang bisa ditawarkan kepada kriminal siber.”

Chris Wysopal dari Veracode juga mengatakan bahwa malware ini menyebar melalui celah keamanan yang sama dengan WannaCry. Banyak entitas yang belum sempat menutup celah tersebut karena cepatnya WannaCry ditanggulangi pada awal-awal penyebarannya. Lambatnya penambalan celah keamanan biasanya terjadi pada entitas yang cukup besar sehingga menyulitkan mereka untuk segera melakukan pembaharuan sistem.

Rekening BitCoin sebagai tempat penampungan uang tebusan malware ini telah menerima beberapa kali pembayaran, dengan saldo terakhir pada saat artikel ini ditulis sebesar 3,5 BTC atau sekitar 100 juta rupiah. Yang cukup problematis adalah, akun surel yang tercantum dalam permintaan tebusan rupanya telah diblok oleh penyedia layanannya, Posteo. Ini berarti bahwa pembuat malware ini tidak dapat mengakses akunnya sehingga para korban tidak dapat menghubungi si pembuat malware untuk meminta kunci enkripsi yang digunakan untuk membuka data mereka kembali.

Ikuti terus informasi mengenai Petya ini melalui tagar #Petya #NoPetya.