Komunitas Studi Teknologi Informasi & Elektro, Mahasiswa Teknik Elektro UNNES

intipadi.com - Facebook, suka atau tidak suka aplikasi internet inilah saat ini yang mulai menggerus budaya online dunia. Menjadi salah satu killer application juga membawa akibat tersendiri, khususnya dibidang keamanan (security). Hampir kebanyakan situs populer dan yang menuju populer akan dijadikan target hacking, tak terkecuali facebook.

Metode-metode old-school seperti brute force, fake login dan lain-lain terbukti kurang efektif dan kurang gentle. Teknik baru yang dapat kita gunakan tetap menggunakan inti facebook sendiri yaitu Faceboo API (Application Programming Interface).

API Key Facebook membuat kita leluasa mengembangkan aplikasi pihak ketiga untuk Facebook, contoh terkenal seperti MafiaWar dll. Hmm, bagaimana kalau API key ini jatuh ke orang yang iseng dan mencoba melakukan hal-hal yang tak diinginkan?

Fakta Keamanan Aplikasi Facebook
- jumlah aplikasi facebook sangat banyak,tapi tak banyak yang dibangung dengan dasar keamanan yang kuat
- rentan dieksploitasi dengan mengeksekusi javascript susupan,tentunya yang bersifat negatif
- mampu mengakses informasi pribadi,status, bahkan foto korban, kemudian melakukan payload tertentu.

Contoh konsep

Konsep penetrasi dengan API Key Facebook misalnya kita lakukan dengan mendevelop sebuah aplikasi,sebut saja dia ImFax. ImFax kita desain sebagai sebuah aplikasi catur,dengan properti player, wasit,point dan lain-lain. Kita coba exploitasi properti wasit yang kita buat.

untuk melakukan instalasi ImFax, URLnya adalah:

http://apps.facebook.com/imfax/?ref=install

hmm, saat desain aplikasi tersebut kita manfaatkan tag href sebagai referensi properti wasit kita ganti dengan:
‘;