!MisleadingDisinformationIndonesian

[DISINFORMASI] “Retas Akses ke Akun Menggunakan Ping”

Fact-check by TurnBackHoax (MAFINDO)Published 8 min read

The original site is no longer online; links go to the Internet Archive copy.

The claim

“Ternyata Hacker tim prabowo berhasil menembus jaringan @DivHumasPolri hanya melalui ping ke server @Twitter menggunakan CMD di windows XP hahahaha dan mereka berhasil menembus ping ping ping … @prabowo @fadlizon @Fahrihamzah #08LicikdanPicik”

Rated Misleading by TurnBackHoax (MAFINDO).

What the fact-checkers found

Pertama, utilitas “Ping” adalah untuk keperluan testing konektivitas jaringan: “Ping (sering disebut sebagai singkatan dari Packet Internet Gopher) adalah sebuah program utilitas yang dapat digunakan untuk memeriksa Induktivitas jaringan berbasis teknologi Transmission Control Protocol/Internet Protocol (TCP/IP). Dengan menggunakan utilitas ini, dapat diuji apakah sebuah komputer terhubung dengan komputer lainnya. Hal ini dilakukan dengan mengirim sebuah paket kepada alamat IP yang hendak diujicoba konektivitasnya dan menunggu respon darinya.”

.

Kedua, kalaupun digunakan untuk menyerang tujuannya adalah untuk menjatuhkan agar sistem tersebut tidak bisa diakses: “Banjir ping adalah serangan denial-of-service dimana penyerang mencoba untuk mengalahkan perangkat yang ditargetkan dengan paket permintaan echo ICMP, yang menyebabkan target menjadi tidak dapat diakses oleh lalu lintas normal. Ketika lalu lintas serangan berasal dari beberapa perangkat, serangan tersebut menjadi DDoS atau serangan denial-of-service terdistribusi. (Google Translate), bukan untuk meretas proses autentikasi (login) ke akun.

Where it circulated

Sources and references

  1. 1
  2. 2

    , “Humas Mabes Polri Pastikan Akun Twitter-nya Diretas

  3. 3

    Natalia Santi, CNN Indonesia | Sabtu, 24/02/2018 11:54 WIB

  4. 4

    Ilustrasi. (AFP PHOTO / LOIC VENANCE)

  5. 5

    Jakarta, CNN Indonesia — Divisi Humas Kepolisian RI memastikan akun Twitter-nya telah diretas pada Jumat (23/2).

  6. 6

    Sekitar pukul 16:55, akun Twitter- resmi Divisi Humas Polri @DivHumasPolri menyatakan akunnya telah dibajak beberapa menit sebelumnya.

  7. 7

    “Setelah kami melakukan pengecekan mendalam, terdapat aktivitas ilegal yang dilakukan pada akun resmi kami,” tulis @DivHumasPolri.

  8. 8

    Lebih lanjut Polri menyatakan akan menelusuri pihak yang bertanggung jawab terhadap cuitan tersebut.

  9. 9

    Polri memastikan bahwa setiap tweet atau posting-an resmi dari institusinya mendapat tanda resmi Divisi Humas Polri.

  10. 10

    “Informasi resmi dari kami hanya dipublikasi melalui website resmi Polri,” kata Divisi Humas Polri melalui akun resminya, sambil menautkan tribratanews.polri.go.id, situs resmi Polri.

  11. 11

    Pengumuman tersebut mendapat sambutan dari netizen. Sejumlah warganet mengaku sudah curiga akan postingan tersebut sejak kemarin.

  12. 12

    Pernyataan @DivHumasPolri itu menanggapi kegelisahan netizen yang melihat akun yang disebut palsu itu me-retweet berita tentang hasil survei Alvara terkait perhelatan pilpres mendatang.

  13. 13

    Divisi Humas Polri memastikan bahwa pihak-pihak yang bertanggung jawab terhadap aktivitas ilegal di akun resminya akan ditindaklanjuti ke Direktorat Tindak Pidana Kejahatan Siber (Dit Tipidsiber) Bareskrim Polri. (nat)”.

  14. 14

    .

  15. 15
  16. 16

    , “Ping

  17. 17

    Dari Wikipedia bahasa Indonesia, ensiklopedia bebas

  18. 18

    Untuk kegunaan lain dari Ping, lihat Ping (disambiguasi).

  19. 19

    Ping (sering disebut sebagai singkatan dari Packet Internet Gopher) adalah sebuah program utilitas yang dapat digunakan untuk memeriksa Induktivitas jaringan berbasis teknologi Transmission Control Protocol/Internet Protocol (TCP/IP). Dengan menggunakan utilitas ini, dapat diuji apakah sebuah komputer terhubung dengan komputer lainnya. Hal ini dilakukan dengan mengirim sebuah paket kepada alamat IP yang hendak diujicoba konektivitasnya dan menunggu respon darinya.

  20. 20

    Sejarah

  21. 21

    Ping drop. Request Time Out (RTO).

  22. 22

    Mike Muuss menulis program ini pada bulan Desember 1983, sebagai sarana untuk mencari sumber masalah dalam jaringan. Menurutnya, nama “ping” berasal dari suara echo (sonar) sebuah kapal selam yang bilamana sang operator mengirimkan pulsa-pulsa suara ke arah sebuah sasaran maka suara tersebut akan memantul dan diterima kembali ketika telah mengenai sasaran dalam jangka waktu tertentu.

  23. 23

    Contoh

  24. 24

    Utilitas ping akan menunjukkan hasil yang positif jika dua atau buah komputer saling terhubung di dalam sebuah jaringan. Hasil berupa statistik keadaan koneksi kemudian ditampilkan di bagian akhir. Kualitas koneksi dapat dilihat dari besarnya waktu pergi-pulang (roundtrip) dan besarnya jumlah paket yang hilang (packet loss). Semakin kecil kedua angka tersebut, semakin bagus kualitas koneksinya.

  25. 25

    Contoh Ping pada Linux terhadap www.google.com

  26. 26

    $ ping www.google.com

  27. 27

    PING www.google.com (64.233.183.103) 56(84) bytes of data.

  28. 28

    64 bytes from 64.233.183.103: icmp_seq=1 ttl=246 time=22.2 ms

  29. 29

    64 bytes from 64.233.183.103: icmp_seq=2 ttl=245 time=25.3 ms

  30. 30

    64 bytes from 64.233.183.103: icmp_seq=3 ttl=245 time=22.7 ms

  31. 31

    64 bytes from 64.233.183.103: icmp_seq=4 ttl=246 time=25.6 ms

  32. 32

    64 bytes from 64.233.183.103: icmp_seq=5 ttl=246 time=25.3 ms

  33. 33

    64 bytes from 64.233.183.103: icmp_seq=6 ttl=245 time=25.4 ms

  34. 34

    64 bytes from 64.233.183.103: icmp_seq=7 ttl=245 time=25.4 ms

  35. 35

    64 bytes from 64.233.183.103: icmp_seq=8 ttl=245 time=21.8 ms

  36. 36

    64 bytes from 64.233.183.103: icmp_seq=9 ttl=245 time=25.7 ms

  37. 37

    64 bytes from 64.233.183.103: icmp_seq=10 ttl=246 time=21.9 ms

  38. 38

    — www.l.google.com ping statistics —

  39. 39

    10 packets transmitted, 10 received, 0% packet loss, time 9008ms

  40. 40

    rtt min/avg/max/mdev = 21.896/24.187/25.718/1.619 ms

  41. 41

    Contoh Ping pada Microsoft Windows XP terhadap www.google.com

  42. 42

    C:\>ping www.google.com

  43. 43

    Pinging www.google.com [64.233.183.103] with 32 bytes of data

  44. 44

    Reply from 64.233.183.103: bytes=32 time=25ms TTL=245

  45. 45

    Reply from 64.233.183.103: bytes=32 time=22ms TTL=245

  46. 46

    Reply from 64.233.183.103: bytes=32 time=25ms TTL=246

  47. 47

    Reply from 64.233.183.103: bytes=32 time=22ms TTL=246

  48. 48

    Ping statistics for 64.233.183.103

  49. 49

    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

  50. 50

    Approximate round trip times in milli-seconds

  51. 51

    Minimum = 22ms, Maximum = 25ms, Average = 23ms

  52. 52

    Lihat pula

  53. 53

    ICMP

  54. 54

    Ping of death

  55. 55

    Traceroute

  56. 56

    Serangan Smurf

  57. 57

    Latency Fix Tool

  58. 58

    Leatrix Latency Fix, software yang membantu meminimalkan ping atau latency / Lag pada game online dengan cara meningkatkan frekuensi TCP yang dikirim ke Game Server.

  59. 59

    Pranala luar

  60. 60

    (Inggris) Sejarah PING Program oleh Mike Muuss

  61. 61

    (Inggris) Ping dari Linux Journal Magazine

  62. 62

    (Inggris) ICMP (Ping) Sequence Diagram (PDF) — Sequence diagram describes ping, trace route and other ICMP operations

  63. 63

    (Inggris) ping.eu”.

  64. 64

    .

  65. 65
  66. 66

    , “Ping (ICMP) Banjir DDoS Attack

  67. 67

    Serangan DDoS yang menguasai target dengan permintaan ICMP.

  68. 68

    Apa itu serangan banjir Ping (ICMP)?

  69. 69

    Banjir ping adalah serangan denial-of-service dimana penyerang mencoba untuk mengalahkan perangkat yang ditargetkan dengan paket permintaan echo ICMP, yang menyebabkan target menjadi tidak dapat diakses oleh lalu lintas normal. Ketika lalu lintas serangan berasal dari beberapa perangkat, serangan tersebut menjadi DDoS atau serangan denial-of-service terdistribusi.

  70. 70

    Bagaimana cara kerja serangan Ping flood?

  71. 71

    The Internet Control Message Protocol (ICMP), yang digunakan dalam serangan Ping Banjir, adalah sebuah protokol lapisan Internet yang digunakan oleh perangkat jaringan untuk berkomunikasi. Alat diagnostik jaringan traceroute dan ping keduanya beroperasi menggunakan ICMP. Umumnya, pesan gema ICMP echo-request dan echo-reply digunakan untuk melakukan ping ke perangkat jaringan untuk tujuan mendiagnosis kesehatan dan konektivitas perangkat dan koneksi antara pengirim dan perangkat.

  72. 72

    Permintaan ICMP memerlukan beberapa sumber daya server untuk memproses setiap permintaan dan untuk mengirim tanggapan. Permintaan juga membutuhkan bandwidth pada kedua pesan masuk (echo-request) dan respon keluar (echo-reply). Serangan Ping Flood bertujuan untuk mengalahkan kemampuan perangkat yang ditargetkan untuk merespons tingginya permintaan dan / atau kelebihan koneksi jaringan dengan lalu lintas palsu. Dengan memiliki banyak perangkat di botnet menargetkan komponen properti atau infrastruktur Internet yang sama dengan permintaan ICMP, lalu lintas serangan meningkat secara substansial, berpotensi mengakibatkan terganggunya aktivitas jaringan normal. Secara historis, penyerang sering menipu dalam alamat IP palsuuntuk menutupi perangkat pengirim. Dengan serangan botnet modern, pelaku jahat jarang melihat kebutuhan untuk menutupi IP bot, dan alih-alih mengandalkan jaringan besar bots yang tidak tembus pandang untuk memenuhi target kapasitas.

  73. 73

    Bentuk DDoS dari Ping (ICMP) Banjir dapat dipecah menjadi 2 langkah pengulangan

  74. 74

    Penyerang mengirimkan banyak paket permintaan echo ICMP ke server yang ditargetkan menggunakan beberapa perangkat.

  75. 75

    Server yang ditargetkan kemudian mengirimkan paket echo reply ICMP ke setiap alamat IP perangkat yang meminta sebagai tanggapan.

  76. 76

    Ping ICMP DDoS Attack Diagram

  77. 77

    Efek merusak dari Ping Flood berbanding lurus dengan jumlah permintaan yang diajukan ke server yang ditargetkan. Tidak seperti serangan DDoS berbasis refleksi seperti amplifikasi NTP dan amplifikasi DNS, lalu lintas serangan Ping Flood simetris; jumlah bandwidth yang diterima perangkat yang ditargetkan hanyalah jumlah total lalu lintas yang dikirim dari masing-masing bot.

  78. 78

    Bagaimana serangan banjir Ping dikurangi?

  79. 79

    Menonaktifkan banjir ping paling mudah dilakukan dengan menonaktifkan fungsionalitas ICMP dari router, komputer, atau perangkat yang ditargetkan. Administrator jaringan dapat mengakses antarmuka administratif perangkat dan menonaktifkan kemampuannya untuk mengirim dan menerima permintaan menggunakan ICMP, yang secara efektif menghilangkan pemrosesan permintaan dan Echo Reply. Konsekuensi dari hal ini adalah bahwa semua aktivitas jaringan yang melibatkan ICMP dinonaktifkan, membuat perangkat tidak merespons permintaan ping, permintaan traceroute, dan aktivitas jaringan lainnya.

  80. 80

    Bagaimana Cloudflare mengurangi serangan Ping Flood?

  81. 81

    Cloudflare mengurangi jenis serangan ini sebagian dengan berdiri di antara server asal yang ditargetkan dan banjir Ping. Ketika setiap permintaan ping dilakukan, Cloudflare menangani pemrosesan dan proses respon dari permintaan echo echo dan balas pada tepi jaringan kami. Strategi ini mengambil biaya sumber daya dari bandwidth dan kekuatan pemrosesan dari server yang ditargetkan dan menempatkannya di jaringan Anycast Cloudflare. Pelajari lebih lanjut tentang Perlindungan DDoS Cloudflare.” (Google Translate).

  82. 82

    .

  83. 83
  84. 84

    , “Selasa 29 Agustus 2017, 12:43 WIB

  85. 85

    Penjelasan Mustofa Asli soal Akun @MustofaNahra dan Saracen

  86. 86

    Niken Purnamasari – detikNews

  87. 87

    Foto: WhatsApp Mustafa Nahra

  88. 88

    Jakarta – Akun Twitter @MustofaNahra menjadi sorotan karena banyak cuitan yang berhubungan tentang Saracen. Ditengarai pemilik akun tahu banyak soal Saracen, bahkan bergabung dengan kelompok itu.

  89. 89

    Saat dimintai konfirmasi detikcom, Mustofa Nahrawardaya membantah cuitan terkait Saracen itu ditulis oleh dirinya. Akun @MustofaNahra itu dulu memang miliknya, tapi kemudian dicuri.

  90. 90

    Mustofa mengatakan akun e-mail yang digunakan untuk verifikasi sejumlah akun di media sosial telah dicuri. Kemudian dia membuat akun baru, yakni @NetizenTofa di Twitter.

  91. 91

    “Termasuk akun @MustofaNahra, dan juga akun FB, IG, dan lain-lain, termasuk Apple ID. Pas kecurian, HP saya dalam kondisi nonaktif, saya tidak tahu penyebabnya. Sehingga sehari kemudian, saya pakai akun baru cadangan: @NetizenTofa. Saya sudah umumkan hilangnya akun tersebut, sejak awal 2017 menggunakan akun NetizenTofa maupun akun milik follower saya,” kata Mustofa dalam pesan kepada detikcom, Selasa (29/8/2017).

  92. 92

    Mustofa mengatakan pihak yang mencuri akun e-mail-nya itu juga turut mengunggah identitas miliknya yang lain, seperti KTP hingga kartu keluarga (KK).

  93. 93

    “FB, IG, maupun Twitter sepertinya pencurinya pihak yang sama indikasinya. Kemarin, akun @MustofaNahra membongkar ID card saya sendiri. Di mana ID card saya memang saya simpan di e-mail. KTP dan KK yang di-posting akun curian tersebut sudah expired, kedaluwarsa,” jelasnya.

  94. 94

    Mustofa juga membantah dirinya terlibat dengan Saracen karena ramainya tweet @MustofaNahra tentang kelompok tersebut.

  95. 95

    “Nggak tahu sama sekali. Tapi akun @MustofaNahra menggiring opini seolah saya orang Saracen,” katanya.

  96. 96

    Atas penyalahgunaan akun Twitter oleh orang lain itu, Mustofa mengatakan belum melapor ke polisi. Dia khawatir data dirinya akan kembali tersebar.

  97. 97

    “Saya belum lapor. Kenapa, karena saya tidak mau jadi korban penyalahgunaan data-data. Kalau saya lapor, pasti semua perangkat saya diperiksa. Dibongkar petugas. Dipinjam. Siapa yang menjamin data-data lain di perangkat saya tidak disalahgunakan? Siapa jamin hanya data terkait yang dibaca?” ujarnya.

  98. 98

    (nkn/tor)”.

  99. 99

    EDIT

  100. 100

    Mempertimbangkan komentar anggota di

  101. 101
  102. 102

    , informasi mengenai akun sumber post ini saya sertakan di poin (4) bagian REFERENSI.

Original source: turnbackhoax.idNo longer online, so this opens the Internet Archive copy.Open the archived copy
Pass it on

Got a similar message?

Paste it into the detector and see whether it matches a known hoax.

Check a similar message