Kemarin sore, salah seorang sepupu gue sms minta tolong cek account Friendster (FS) dia. Karena katanya ada salah satu temannya yang buka profil FS dia dan ternyata tampilannya berubah, yang muncul hanya kata-kata yang menjelaskan kalo account FS tersebut udah di hack oleh seseorang.

Setelah selidik-selidik (detektif MODE: ON), ternyata tampilan account FS sepupu gue hanya berubah kalau dilihat dengan menggunakan Internet Explorer, sedangkan kalo dilihat menggunakan browser laen seperti Firefox(FF) tampilan halaman profilnya tetap normal seperti biasa.

Entah kenapa tiba-tiba gue kepikiran “Jangan-jangan halaman profil FS gue juga didefaced..”, soalnya gue selalu browsing pake FF. Dan setelah gue cek pake IE ternyata halaman profil FS gue juga dideface sama orang (but i know who did it!!).

Akhirnya gue googling sebentar buat cari solusinya, tapi ga ketemu juga solusinya. Tapiiii..gue tau dari mana asal script untuk mendefaced tersebut, ternyata orang yang mendefaced tampilan halaman profil FS sepupu gue & FS gue menggunakan script yang ditulis di salah satu website hacking & security di Indonesia.

Dari situ gue peroleh informasi proses perubahan tampilan (deface) dilakukan dengan mengirimkan sebuah testimonial ke targetnya, ini mengindikasikan bahwa yang men-defaced account FS tersebut adalah orang yang ada di daftar friendlist, karena hanya orang yang ada di dalam daftar friendlist yang bisa mengirimkan testimonial ke targetnya. Orang yang mengirimkan testimonial tersebut menulis testimonial seperti biasa, namun setelah itu dia memasukkan kode-kode HTML+Javascript+Sedikit CSS ke dalam isi testimonial tersebut.

Inti dari kode-kode “nakal” tersebut adalah menuliskan kembali tag BODY ke dalam testimonial dengan menggunakan tag IMG yang diberi attribute CSS dan dikombinasikan dengan Javascript.

Ketika user melihat testi baru baru dikirimkan tersebut, dia hanya akan melihat teks yang berisi testi seperti biasa aja, sedangkan kode-kode”nakal”-nya ga akan kelihatan. Ketika testi tersebut diapprove, ketika halaman profilnya dibuka maka tampilannya akan berubah total, tergantung isi dari koding HTML yang dimasukkan ke Javascript.

Solusi

Friendster Hack

Ada dua solusi yang bisa dipilih untuk menormalkan kembali halaman profil FS yang didefaced:

  1. Jangan pake IE :D.
  2. Buka halaman profil FS loe pake Firefox, kemudian cari testi yang mencurigakan. Carilah testi yang di dalamnya keliatan seperti sebuah box atau kotak kecil di sebelah teks testi (lihat gambar), kemudian hapus testi tersebut. Dan akhirnya halaman profil FS kembali normal seperti sedia kala.

PS:
Thanks to Pandu yang udah diskusi tentang masalah ini :D.