Benarkan Masih Bisa Hack Facebook Dizaman Sekarang? Keluh Kesah Programmer

Benarkan Masih Bisa Hack Facebook Dizaman Sekarang? Keluh Kesah Programmer

Sebagai orang yang lumayan melek IT kalian pastinya pernah mendengar kalimat "Bisa Hack Facebook gak?". Tidak salah sih, karena persepsi orang awam terhadap dunia IT ini adalah "Jika dia orang IT maka dia bisa melakukan semua hal yang berhubungan dengan IT termasuk memperbaiki printer". Persepsi ini seakan sudah mendarah daging di dalam masyarakat kita dan entah kenapa, menjelaskan perihal IT yang memiliki cakupan-cakupan tersendiri kepada orang awam, cukup menguras tenaga den emosi yang pada akhirnya mereka hanya akan bilang "Yang jelas bisakan?".

 Hack facebook ini kian populer dari waktu ke waktu entah karena motif ingin diakui atau hanya sekedar motif blas dendam sama mantan yang pergi disaat masih sayang-sayangnya. Ah, lupakan. Semakin hari artikel tentang hack facebook ini semakin banyak berkeliaran, walaupun banyak diantaranya hanyalah artikel tidak bertanggung jawab dengan referensi web/blog lain yang ngasal dalam teorinya.

Jika kalian pernah mengunjungi grup-grup dengan judul "Hacker" maka kalian akan menemukan banyak sekali contoh dari kebodohan ini. Mereka bukanlah hacker atau orang yang paham dengan pemprograman. Mereka hanyalah anak-anak yang sedang mencari jati diri mencoba berkreasi dibalik topeng Vandetta nya, namun sayangnya kreasinya tidak berdasarkan fakta dan hanya bualan belaka. Oh ya, saya disini tidak bilang semua yang pakai topeng vandetta itu bocah ya, cuma dalam grup-grup "Hacker" ya inilah kenyataanya. Bahkan tak jarang dari mereka yang bertanya di grup yang lebih serius dan berisi professional malah kena bully dengan ucapan 

"Lepas dulu topengnya dek, malu kalau masalah ini saja tidak bisa"

Kembali lagi ke topik:

Apakah Hack Faceboom itu ada?

Jawabannya jelas: ADA!! (Selagi dia sudah diternet, maka dia bisa di hack terlepas berhasil atau suksesnya), ya saya disini menggunakan kata hack dibanding pentest karena target dari artikel ini hannyalah mereka yang terjebak dalam paradigma hacker sebagai bahan untuk pengakuan, bukan kalian para mastah-mastah yang sudah berkecimpung cukup lama didunia keamanan sistem dan mungkin sudah kenyang makan bounty dari bug-bug yang kalian temukan.

Nah, disini saya akan mencoba merangkunm tutorial hacking yang ada dan memberikan penjelasan kenapa itu tidak nyata sebelum beralih pada hack facebook yang sesungguhnya.

1.Hack Facebook Menggunakan HTML

Aduh... jika kalian mengatakan dengan sombongnya mengenai hal ini didepan mereka para programmer, mungkin kalian sudah digampar karena sudah sangat melecehkan HTML yang sering dijadikan guyonan di grup pemprograman ini.

HTML sendiri BUKANLAH BAHASA PEMPROGRAMAN, dan hanya berupa penanda. Ups, kenapa bukan bahasa pemprograman? singkatnya, HTML ini tidak bisa menjalankan operasi logika serta tidak memiliki operator-operator logika juga. Bagi kalian yang awan dari pemprograman, maka saya akan menjelaskannya se sederhana mungkin, agar tidak salah kaprah dan ditipu hacker gadungan di balik topeng seramnnya:

Disini saya menggunakan javascript untuk menunjukkan bagaimana bahasa pemprograman tersebut:

let a=1;

let b=2;

let c;

c= a+b;

Nah, pada javascript hasil c ini bisa dicetak dan akan menampilkan hasil dengan jumlah 3, sedangkan pada HTML jika kalian melakukan hal yang sama, alih-alih menjumlahkan HTML malah akan menampilkan semua kode yang kalian ketik dalam bentuk teks dan inilah kenapa HTML tidak termasuk bahasa pemprograman.

Lalu bagaimana caranya bahasa penanda ini bisa nge hack Facebook?

Jawabannya tidak mungkin bisa.

HTML di render disini pengguna menggunakan browser, sedangkan atanya diolah di server dengan berbagai bahsa pemprograman. Selain itu, semua password yang tersimpan didalam database sudah di enkripsi dengan teknik enkripsi tertentu. Mungkin jika kalian bisa membobol databasenya dan mendapatkan  email dan passwordnya kalian masih harus memecahkan algoritma yang digunakan untuk mengdekripsi password tersebut.

Contoh sederhananya seperti ini:

email: touket@gmail.com

password: 60dc5ba471c62934c3da32dc0ea366f3

Ini hannyalah contoh sederhana bagaimana password diubah, dan contoh ini menggunakan MD5. Jika data password tersebut pernah di encrypt sebelumnya, maka bisa saja kalian mendapatkan password yang asli dan dalam kasus ini adalah "manwahua". Jika tidak percaya kalian bisa menggunakan tools decrypt MD5 online. 

Ya, ini kasus jika password tersimpan dalam bentuk MD5, dan kalian tahu algoritma apa yang digunakan oleh facebook dalam mendecrypt passwordnya?

Facebook sendiri menggunakan Asycmetriic Encryption yang menggunakan dua key yaitu public key dan private key. Walaupun kalian berhasil memecahkan algoritma yang digunakan (hampir mustahil, kecuali kalian mendedikasikan hidup kalian berpuluh-puluh tahun untuk menelitinya), kalian masih harus mencari public dan private key nya agar kode-kode aneh tersebut berubah menjadi password yang sesungguhnya.

Sampai sini paham?

Lalu, apakah hack dengan HTML itu tidak ada?

Secara bahasa tidak ada, namun secara teknik kalian bisa menggunakannya dalam beberapa kasus. Contohnya, kalian berhasil login pada sebuah aplikasi dan ingin mencoba melakukan SQL injection dan sayangnya tidak ada form input disana. Halaman tersebut hanya menyediakan menu dropdown maka kalian bisa mengedit dropdown tersebut dengan inspect element dan mengganti valuenya menggunakan kode SQL Injection yang kalian siapkan. Kasus ini sendiri dapat kalian temukan dan peajari pada DVWA dengan tingkat keamanan medium. Lalu kalian mau melakukan SQL Injection Facebook dengan metode ini? Wkwkwk semoga berhasil eh.

2. Hack Facebook Menggunakan Termux

Apakah ini bohong? Jawabannya tergantung artikel yang kalian ikuti. Saya pernah mencoba menguliti salah satu script bruteforce yang populer digunakan di Internat dengan forom "Hacker" Fb juga. Script ini ditulis menggunakan bahasa pemprograman Python dengan tambahan lib untuk mengakses URL facebook disini. Apa yang script ini lakukan adalah mencobakan satu password untuk semua data pertemanan dan mencari mana yang berhasil dibuka menggunakan password itu. Jadi teknik ini saya katakan setengah benar dan setengah salah karena hanya menerapkan passworid guessing alias menebak password, dan itupun satu password pada satu waktu.

Berbeda dengan brute force menggunakan Burp Suite yang biasa dipakai oleh professional. Burp suite ini menggunakan list password yang akan digunakan (beberapa script termux juga bisa melakukan ini) dan mencoba mencocokkan password satu persatu.

Beberapa tahun yang lalu, mungkin cara ini masih ampuh untuk website-website besar, namun sekarang tentu masalahnya beda.

Beberapa website sudaha menggunakan anti Brute Force pada websitenya dan yang paling sederhana adalah menggunakan chaptcha. Biasanya hacker hanya menargetkan field tertentu dengan daftar password yang ia miliki, dan chaptca ini akan menghentikan tindakan tersebut karena form inputan sekarang sudah menjadi tiga.

email

password

chaptca

Dan sialnya lagi, captcha ini hanya bisa diisi satu kali dan jika salah maka captcha lain akan muncul. Kenapa saya bilang sial, karena si hacker akan kesulitan mencari cara agar bisa menebak captcha yang benar dan juga tidak mungkin melakukan bruteforce pada chaptca yang selalu berubah-ubah tersebut berbeda dengan kolom email dan password.

3.Hack Facebook Menggunakan Phising dan Social Engineering

Ini adalah metode paling efektif, dan bisa digunakan oleh mereka yang bahkan bukan hacker sekalipun. Script phising banyak berkeliaran dan sisanya tinggal kemampuan kalian menipu orang dan bersilat lidah.

Lalu apakah cara ini asli?

Ya, ini asli. Cara ini hampir sama dengan SMS-SMS Menang hadiah yang kalian terima dan juga Telepon dari om-om yang mengatakan kalian menang 1M di undian yang bahkan tidak pernah kalian ikuti. Kemampuan menipu target sehingga target sendirilah yang mengirimkan email dan passwordnya kepada si hacker.

Jika kalian sering main ke Grup "Hacker" Fb, maka member yang baru gabung disana akan sering curhat akunnya diambil karena kebodohan mereka yang ditipu oleh member senior disana dengan janji-janji "Diajarkan ngehack sampai bisa". Anjay, dia kiri hacking itu kayak belajar naik sepeda yang dilatih hal yang sama terus menerus maka nantinya bisa naik sepeda sendiri. Hacking itu sendiri terdiri dari banyak komponen yang bahkan mungkin satu orang tidak akan bisa menguasai semuanya.

4.Tidak Ada Sistem Yang Aman

"No System is safe", kalimat ini sering sekali digaungkan di Grup "Hacker" dalam tanda kutip tersebut. Mungkin mereka terinspirasi dali film yang mereka tonton dan saya akui film nya keren, dan kutipan tersebut memang benar adanya. Tapi ya, jangan keterusan goblognya.

Facebook sendiri memiliki program whitehat nya tersendiri yang bisa kalian akses disini. Disana dijabarkan secara lengkap apa-apa saja yang bisa di test dan etika-etika yang harus dilakukan saat melakukan hacking yang nanti akan kalian kenal dalam satu materi yang disebut sebagai Ethical Hacking. 

Program ini asli dan biasanya diikuti oleh mereka yang merupakan hacker professional. Dan kalian berharap mereka membagikan hasil kerja kerasnya begitu saja? "MIMPI!!"

Bagi mereka yang menemukan bugnya akan dibayar dengan bayaran yang mungkin bikin ngiler wkwk, dan barulah bug tersebut akan dipublikasikan apabila sudah diperbaiki dan si hacker mendapatkan bayaran.

Lalu apa gunanya bug yang sudah diperbaiki bagi kalian? 

Ada sih, jika kalian hacker asli atau setidaknya bukan hacker abal-abal yang taunya hacnya hack facebook. Maka Writeup dari bug yang itemukan hacker sebelumnya bisa kalian pelajari untuk diterapkan pada situs web lainnya. Ya, siapa tahu kalian beruntung dan bisa mendapatkan uang darinya.

Mungkin kalian banyak yang kecewa setelah membaca artikel ini, namun jangan salah dulu!!

"Hacker itu memang keren jika kalian pola pikir kalian yang cuma hek hek fb itu diperbaiki".

Kalian bisa lihat disana seorang hacker bahkan bisa menghasilkan 23.000 dolar alias 340.000.000 an dengan skill yang ia miliki. Dan ini bukanlah hal yang kecil. Cuma tentu saja dengan usaha yang lumayan keras bukan hanya sekedar hack-hack fb dari artikel tidak jelas.

Nah, jika kalian memang ingin mendalami bidang ini ada baiknya kalian mulai belajar dari Ethical Hacking untuk mengganti mindset lama kalian, dan selanjutnya jika kalian tertrik dengan web kalian bisa mencoba belajar menggunakan DVWA. Jika kalian sudah lumayan paham maka saatnnya beralih ke tools professionnal seperti Burp Suite dan OWASP ZAP atau langsung ke Kali Linux.

Jangan terbalik!!

Kali linux dulu baru mempelajari Ethical Hacking itu sendiri malah akan menghambat kalian.

Oh ya, jika kalian memang bersikersan untuk membobol FB maka kalian bisa pergi ke https://hackerone.com/facebook/hacktivity . Disana kalian bisa melihat banyaknya submisi dari para hacker yang menemukan celah keamanan di facebook.

Sekian pembahasan Hacker kali ini dan saya berharap artikel ini setidaknya bisa mengubah sudut pandang kalian terhadap "Hacker: yang sesungguhnya.

Terima Kasih