☎ 03-27284206

Specialist I Troubleshoot I Repairing I Servicing I Hardware I Software I Desktop I Laptop I Windows I Upgrade I Configure I Networking I Data Recovery I Reset Password I Virus Detection And Removal I Update Bios I Data Backup I Reinstall I Format I Windows Xp I Windows Vista I Windows 7 I Windows 8 I Windows 10 I Windows 11


Showing posts with label internet. Show all posts
Showing posts with label internet. Show all posts
Rosli Repairing Computer And Services

TAHUKAH ANDA BAHAWA WIFI TERDEDAH KEPADA RISIKO TERTINGGI



Jika anda mengunjungi restoran atau kafe, perkara pertama yang dilakukan sebelum memesan makanan pastinya bertanyakan kata laluan sambungan WiFi untuk melayari Internet.
Namun, tahukah anda WiFi percuma ini mempunyai risiko keselamatan yang tinggi? Ia memberi ruang kepada penjenayah siber untuk mencuri maklumat peribadi anda melalui sambungan WiFi percuma ini.
Jika anda mengunjungi mana-mana tempat awam yang mempunyai perkhidmatan WIFI PERCUMA seperti hotel, starbuck ataupun hentian rehat, network yang digunakan adalah tidak selamat kerana terdedah kepada risiko kebocoran maklumat semasa kita sedang menggunakan perkhidmatan itu.

lebih-lebih lagi tuan punya pembekal wifi percuma itu adalah seorang programmer maka dengan mudah sekali dia memantau aktiviti-aktiviti kita yang berlaku dalam rangkaiannya termasuk mencuri maklumat-maklumat penting yang melibatkan urusniaga ahli-ahli perniagaan yang bernilai jutaan ringgit.

Oleh sebab itu kadang-kadang kita sudah connected dengan wifi percuma kita dikehendaki click I AGREE yang terkandung dalam syarat-syarat itu bahawa kita setuju menggunakan perkhidmatan itu dan pihak pembekal wifi itu tidak bertanggungjawab diatas sebarang kebocoran maklumat.


Penasihat Keselamatan F-Secure Corporation Sdn Bhd (F-Secure), Goh Su Gim berkata, disebabkan kebergantungan tinggi terhadap teknologi, pengguna sebenarnya tidak sedar kemudahan WiFi percuma ini berupaya mendedahkan maklumat peribadi seseorang.
"Di Malaysia kemudahan WiFi percuma sudah menjadi satu keperluan.
"Pengguna telefon pintar, tablet dan laptop yang berhubung melalui pelbagai aplikasi sosial sudah pasti mencari WiFi percuma ini ke mana saja mereka pergi tidak kira di hotel, lapangan terbang, kedai kopi malah di hospital," katanya.
Namun Gim berkata, WiFi secara asas tidak dibangunkan bersama ciri keselamatan awam dan pemasangannya tidak memerlukan sebarang peraturan khas.
"Sesiapa sahaja boleh memasang titik akses WiFi di mana saja kerana ia tidak sukar untuk dilakukan.
"Selain itu, pengguna juga terlalu percaya kepada teknologi sehingga tidak menyedari bahaya sebenar," katanya.
Menurut Gim, kelemahan ini dieksploitasi sepenuhnya penjenayah dengan menawarkan hotspot WiFi untuk memperdaya dan mencuri data peribadi.
"WiFi palsu ini boleh digunakan untuk merancang serangan dipanggil 'orang tengah' yang mana gambar, teks dan video yang dihantar menerusi rangkaian ini boleh dipintas dan dicuri selagi ia tidak dienkripsi," katanya.
Katanya lagi, malah WiFi sebenar seperti di hotel boleh 'ditendang' keluar dengan menggunakan WiFi yang mempunyai isyarat lebih kuat serta tidak menggunakan kata laluan yang memperdaya sesiapa saja untuk masuk semula ke WiFi tanpa menyedari ia sebenarnya perangkap.
Baru-baru ini, F-Secure menjalankan kajian di bandar besar London bagi menunjukkan pengguna yang leka menggunakan WiFi awam tanpa menghiraukan keselamatan peribadi.
Dalam eksperimen ini, mereka menyediakan hotspot WiFi palsu yang mendedahkan trafik Internet, maklumat peribadi, kandungan e-mel malah bersetuju kepada klausa mengarut seperti melepaskan 'hak penjagaan anak sulung' pengguna untuk menggunakan WiFi percuma ini.
Dalam masa 30 minit, sebanyak 250 peranti disambungkan ke WiFi ini kebanyakannya secara automatik tanpa disedari pengguna dengan 33 individu secara aktif melayari Internet dan menghantar e-mel.
Pengkaji senario terbabit menemui teks e-mel yang dihantar menerusi format 'POP3' boleh dibaca dengan jelas seperti alamat penerima dan penghantar serta kata laluan penghantar bagi menekankan kepentingan penggunaan enkripsi.
Apa yang menakutkan, pengguna tidak membaca langsung terma dan syarat sebelum bersetuju menggunakan perkhidmatan WiFi percuma ini.



"Dalam eksperimen ini, F Secure meletakkan syarat seperti melepaskan hak penjagaan anak sulung mereka serta binatang peliharaan kesayangan untuk mendapat kebenaran menggunakan WiFi percuma," ulas Gim.
Kajian bebas ini disokong pihak berkuasa Europol serta Institut Penyelidikan Siber UK dan SySS, syarikat ujian penembusan dari Jerman.
Dalam kajian ini, SySS membina hotspot WiFi mudah alih daripada komponen yang berkos sekitar RM800 saja dan sedikit pengetahuan teknikal.
Sementara itu, Pengurus Komunikasi dan Pemasaran Serantau F-Secure, Lydia Chic pula menjelaskan, pengguna boleh menjauhi penggunaan WiFi percuma atau melaksanakan langkah keselamatan ketika menggunakannya.
"Anda boleh menjadikan sambungan tidak kelihatan kepada individu lain dan data tidak boleh dibaca kerana ia dienkripsi.
"Jika ada yang cuba menceroboh, mereka tidak akan berjaya," katanya.
F-Secure sendiri mempunyai teknologi F-Secure Freedome yang berasaskan rangkaian peribadi maya (VPN) dan penyelesaian privasi 'online'.
Freedome mengenkripsi data yang mengelakkannya daripada dibaca meskipun anda bersambung ke WiFi awam yang tidak selamat.
Ia menghalang laman web dan aplikasi berbahaya serta mempertahankan privasi anda dan menjadikannya seakan 'tanpa nama'.
Cybersecurity Malaysia (CSM) yang bernaung di bawah Kementerian Sains, Teknologi dan Inovasi (MOSTI) pula menggariskan langkah penggunaan sambungan WiFi sama ada di rumah atau kawasan awam.
Penggunaan WiFi dirumah perlu langkah lebih berhati-hati apabila kebanyakan individu memilih untuk membiarkan sambungan rangkaian WiFi mereka terbuka, sekali gus mencipta hotspot yang membolehkan sesiapa saja berdekatan kawasan itu untuk membuat sambungan ke Internet.
Antara tip perlu difikirkan:
> Adakah hotspot anda menyalahi peraturan pembekal perkhidmatan Internet? Sesetengah pembekal Internet jalur lebar melarang pengguna berkongsi sambungan WiFi dengan orang yang tidak dikenali. Larangan ini biasanya terkandung dalam syarat perkhidmatan oleh pembekal Internet ketika anda mendaftar untuk menggunakan Internet.
> Adakah komputer dan rangkaian anda selamat? Pastikan kata laluan komputer anda sukar diteka dan dihafal. Ia penting terutama jika anda mempunyai rangkaian komputer di rumah.
Semestinya anda tidak mahu orang yang tidak dikenali menggunakan sambungan WiFi anda untuk mengakses komputer anda.
Adakah anda sudah menukar kata laluan stesen utama (base station)? Kebanyakan stesen utama WiFi menggunakan kata laluan yang mudah diteka seperti 'admin' atau 'default' membolehkan penggodam untuk mengambil alih aturan stesen utama anda. Pastikan anda menukar kata laluan stesen utama WiFi kepada yang sukar diteka, tetapi mudah diingati.
Tip menutup rangkaian WiFi awam
Jika anda mahu melindungi rangkaian WiFi daripada orang yang tidak dikenali, terdapat beberapa langkah yang boleh diambil:
> Jangan siarkan Service Set Identifier (SSID) anda. Ia langkah yang paling mudah untuk mencegah seseorang daripada memasuki rangkaian WiFi anda. Bagaimanapun ia masih lagi belum selamat. Secara automatik, semua stesen utama WiFi menghebahkan kehadiran mereka menggunakan pengenalan yang dipanggil SSID kepada sesiapa yang berdekatan.
> Enkripsi kata laluan rangkaian tanpa wayar.
> Pastikan stesen utama hanya menerima alamat 'MAC' anda.
Tip menghantar maklumat sensitif melalui rangkaian WiFi
> Jangan hantar fail yang sensitif jika anda tahu rangkaian WiFi tidak selamat.
> Gunakan 'Virtual Private Network' (VPN) untuk memastikan keselamatan maklumat yang dihantar melalui WiFi.
> Gunakan rangkaian yang selamat.
Read More
Rosli Repairing Computer And Services

JARINGAN INTERNET MALAYSIA KE-3 PALING SELAMAT DI DUNIA

PENGGUNA siber di Malaysia sewajarnya berasa bersyukur kerana tanpa disedari ramai pihak, Kesatuan Telekomunikasi Antarabangsa (ITU) baru-baru ini meletakkan tahap keselamatan internet negara kita pada tempat ketiga sebagai paling selamat di dunia.


Malaysia berkongsi kedudukan yang sama dengan Australia dan Oman dalam senarai Indeks Keselamatan Siber Global (GCI) untuk sepanjang tahun 2014 yang dikeluarkan semasa sambutan Hari Telekom Sedunia ITU di Doha, Qatar dari 7 hingga 10 Disember lalu.

Sambutan tahunan itu yang dihadiri 3,500 peserta selain 205 pakar telekomunikasi menerusi 51 sesi forum itu mengesahkan laman internet Amerika Syarikat (AS) berada pada tempat pertama paling selamat di dunia diikuti tempat kedua, jiran utaranya iaitu Kanada.

Kedudukan Malaysia malah lebih baik berbanding jirannya, Singapura yang meskipun kadar penembusan internet republik pulau tersebut berjaya mencecah hampir 100 peratus tetapi ia berada di tangga ke-6 bersama-sama dengan Austria, Hungary, Israel dan Belanda.

Tahap keselamatan internet Singapura rupa-rupanya berada di belakang negara-negara tempat ke-4 iaitu New Zealand dan Norway serta kumpulan negara tempat ke-5 yang dikongsi bersama Brazil, Estonia, Jerman, India, Jepun, Korea Selatan dan United Kingdom.

Di peringkat rantau Asia tenggara, Indonesia berada di tangga ke-13 disusuli pula Thailand (ke-15), Brunei dan Myanmar (ke-16), Filipina (ke-17), Vietnam (ke-18), Kemboja (ke-25) dan Laos (ke-27) daripada senarai indeks 193 buah negara dari serata dunia itu.

Tahap keselamatan siber sesebuah negara menurut standard ITU dinilai berdasarkan kepada kriteria ukuran perundangan, keupayaan teknikal, institusi penguatkuasaan, kapasiti pertahanan dan pembangunan kerjasama antara pelbagai organisasi.

Justeru ITU meletakkan antaranya Turki dan Sweden (ke-7), Mesir dan Perancis (ke-9), China dan Sudan (ke-14), Afrika Selatan (ke-16), Switzerland (ke-17), Arab Saudi dan Bangladesh (ke-19), Serbia (ke-20), Palestin (ke-24) serta Nepal (ke-25).

Indeks itu juga menyenaraikan tangga terakhir iaitu ke-29 meliputi kumpulan negara paling teruk keselamatan siber: Republik Afrika Tengah, Korea Utara, Equatorial Guinea, Honduras, Lesotho, Marshall Islands, Namibia, Saint Vincent dan Timor Leste.
Read More
Rosli Repairing Computer And Services

99 NEGARA TERUK DIGODAM BERSKALA MEGA


Serangan siber skala mega menggunakan peranti penggodam yang asalnya dicipta Agensi Keselamatan Nasional (NSA) Amerika Syarikat (AS) menjejaskan 99 buah negara.

Pihak berkuasa di seluruh dunia bagaimanapun cuba menyelamatkan rangkaian komputer di negara masing-masing dengan berusaha memperbaharui kembali sistem teknologi komunikasi malumat (ICT) dari serangan berulang.

Media antarabangsa melaporkan, serangan sebenarnya bermula pada April lalu, melibatkan kumpulan penggodam dikenali sebagai The Shadow Brokers berjaya menceroboh peranti NSA sebelum mula menyerang negara lain.

Secara kebetulan firma ICT terkemuka, Microsoft telah mengeluarkan sebuah peranti khusus untuk cegah serangan penggodam pada Mac lalu, tetapi belum berjaya kerana banyak sistem komputer yang mungkin belum diperbaharui.

Serangan serentak kali ini melanda paling banyak negara dalam sejarah, termasuk AS sendiri selain Britain, China, Rusia, malahan sistem data berpusat hospital di Indonesia dan dua buah universiti terkemuka di Singapura.

Firma keselamatan dunia maya terkenal antarabangsa, Avast melaporkan serangan siber skala besar tersebut malah mencatatkan sebanyak 75,000 kes di seluruh dunia dengan kod serangan itu bernama WCry atau WannaCry.

“Ini serangan skala raksasa,” kata pakar keselamatan siber dari Avast, Jakub Kroustek. Gangguan bahkan mengguna pakai lebih 25 bahasa dengan penggodam turut meminta wang tebusan maya AS$300 untuk serangan dihentikan.

Pangkala data bersepadu sistem perkhidmatan kesihatan awam di England dan Scotland turut dilaporkan terkena serangan siber paling parah dirujuk sebagai ransomware sekali gus mengakibatkan operasi komputer lumpuh.

Serangan muncul di skrin komputer melalui kiriman e-mel dan pautannya, yang jika dibuka akan mengunci semua fail jaringan sistem komputer dan hanya boleh dipadam jika dibayar wang tebusan dalam bentuk digital Bitcoin.

Rusia adalah salah satu negara yang paling teruk akibat serangan siber ini. Kementerian dalam negeri Rusia namun menyatakan telah memindahkan ‘virus’ itu dan ia menyerang komputer peribadi dengan sistem operasi Windows.

Sejumlah netizen di beberapa buah negara Eropah telah memuat naik foto keadaan skrin komputer yang digodam, termasuk mesin tiket kereta api domestik di Jerman dan makmal komputer di sebuah universiti awam di Itali.

Beberapa firma ternama di Sepanyol, termasuk syarikat telekomunikasi terbesar Telefonica dan operator bekalan elektrik tempatan, Iberdrola, turut terjejas. Staf dimaklumkan untuk mematikan komputer mereka serta-merta.

Manakala firma telekomunikasi Portugal, syarikat kurier antarabangsa FedEx, serta jaringanan telefon selular terbesar kedua di Rusia juga mendakwa bahawa mereka juga diserang penggodam dengan modus operandi sama.

Beberapa pakar siber mendakwa serangan tersebut kemungkinan dilakukan untuk mengeksploitasi kelemahan sistem Microsoft di AS yang telah dikenal pasti pihak NSA sebelum ini dan diberi nama sebagai EternalBlue.

Malangnya peranti milik NSA itu kemudian ‘dicuri’ oleh sekelompok penggodam yang menggelarkan dirinya sebagai The Shadow Brokers, dan kemudian cuba pula menjualnya dalam sistem bidaan antarabangsa secara online.

Namun, mereka mencipta alat lain secara bebas dan mengumumkan kata laluannya awal April lalu. Penggodam mendakwa mereka bertindak sebagai ‘protes’ terhadap Presiden AS, Donald Trump.
Read More
Rosli Repairing Computer And Services

WASPADA ANCAMAN SIBER SAAT MELAYARI INTERNET



Microsoft mengekalkan kedudukan nombor satu bukan daripada aspek positif, tetapi negatif apabila platform Windows menjadi sasaran utama serangan berniat jahat atau ‘malicious’ dengan lebih 237 juta fail dikesan pada oktober tahun ini.
Ketua Pegawai Eksekutif Kaspersky Eugene Kaspersky berkata ia didorong oleh penggunaan komputer peribadi (PC) disokong sistem operasi (OS) Windows yang menjadi majoriti platform digunakan penduduk di dunia.
“Manakala Android menduduki tempat kedua dengan lebih 13 juta fail ‘malicious’. Paling kurang adalah platform Mac OS dengan 12,000 fail dikesan selain iOS dengan 283 fail saja,” jelas Kaspersky.
Namun, Kaspersky berkata, meskipun angka produk Apple rendah, ia masih boleh menjadi sasaran mudah dan tidak semestinya selamat.
“Serangan malware pula 99 peratus disasarkan kepada pengguna Android disebabkan tahap keselamatannya lemah,” katanya.
Menurutnya, tiga ancaman siber dijangka berlaku tahun ini lebih dahsyat merangkumi jenayah siber, pengintipan dan sabotaj.
“Pada masa depan, jenayah siber bakal menjadi perniagaan sehingga menjadikannya industri yang besar sekiranya tidak dibendung,” katanya.
Manakala pengintipan akan menjurus kepada fragmentasi Internet mengakibatkan pengguna sendiri tidak mempercayai data masing-masing.


“Seterusnya, ia akan mengakibatkan sabotaj yang disasarkan kepada industri tertentu seperti pengeluar tenaga, telekomunikasi, kewangan, perubatan, pengangkutan dan prasarana.
Sementara itu, Ketua Penyelidik Keselamatan Kaspersky Lab Vitaly Kamluk berkata, jenayah siber kini mengekspoitasi bencana berdasarkan sumber bacaan pengguna di Internet.
“Apabila berlaku bencana, sudah pasti kita terlalu teruja untuk membuka mana-mana berita berkaitan sehingga mengakibat­kan sistem keselamatan terjejas,” katanya.
Ancaman jenis APT atau Advanced Persistent Threats yang menunjukkan keupayaan mereka dalam menggunakan teknologi canggih dan pelbagai kaedah serta vektor untuk mencapai sasaran tertentu. Ia lebih kepada mendapatkan maklumat sensitif atau rahsia. Contoh paling mudah pastinya Gauss.
Pada 2013, sasaran APT tertumpu kepada sistem perkomputeran cloud pengguna yang popular seperti laman sosial selebriti dan tokoh politik.
Kebanyakan penganalisis belum yakin kaedah yang bakal dilakukan. Bagaimanapun, selepas penyerang mendapat maklumat yang diperlukan, mereka akan meghapuskan ‘malware’ secara senyap daripada peranti sasaran sebelum mangsa menyedari laman mereka sudah diserang.
Lebih-lebih lagi, individu yang mendapati mereka menjadi mangsa APT berkemungkinan tidak akan melaporkan serangan kepada media.
Serangan ini pada mulanya akan menjejaskan individu dan bukan prasarana kritikal, kerajaan atau syarikat awam yang me­nyasarkan jenis maklumat berbeza.
Penyerang akan mencari maklumat yang mereka boleh manfaatkan untuk kegiatan jenayah seperti memeras ugut atau mengancam untuk membocorkan maklumat itu melainkan jika pembayaran dilakukan individu ternama.
Ancaman APT termasuk jenis Naikon yang mengeksploitasi kes seperi Germanwings atau MH370 dan ia sangat aktif di Asia.
Serangan Naikon aktif di lapan negara termasuk Malaysia, Filipina, Kemboja, Indonesia, Vietnam, Myanmar, Singapura dan Nepal.
Bagaimana ia mengeksplotasi laptop atau telefon pintar anda? Naikon akan menghantar satu e-mel yang kelihatan seperti e-mel biasa terutama kepada agensi tertentu dengan lampiran fail dalam bentuk ‘.doc’.
Fail terbabit seakan-akan fail senarai tertentu, namun di dalamnya sudah dilampirkan dengan virus untuk mengintip anda. Lebih
memburukkan keadaan, jika pengguna membalas e-mel terbabit, ia juga akan mengaktifkan perisian berniat jahat dalam komputer.
APT ditakrifkan berdasarkan keupayaan ancaman mereka dalam menggunakan teknologi canggih dan pelbagai kaedah serta vektor untuk mencapai sasaran tertentu yang bertujuan mendapatkan maklumat sensitif atau dirahsiakan.
Contoh ancaman berkaitan APT termasuk Stuxnet, Flame dan Gauss dan pada 2016, Fortinet meramalkan sasaran APT tertumpu pada pengguna biasa termasuk selebriti, ketua pegawai eksekutif dan tokoh politik.
Selepas penyerang mendapat maklumat yang diperlukan, mereka akan menghapuskan ‘malware’ secara senyap daripada peranti sasaran sebelum mangsa menyedarinya.
Pada masa depan, peng­gunaan teknologi canggih seperti komunikasi mesin ke mesin (M2M) pula yang merujuk kepada teknologi membolehkan kedua-dua sistem tanpa wayar dan berwayar untuk berkomunikasi dengan peranti lain yang mempunyai keupayaan sama.
Contohnya, peti sejuk yang berkomunikasi dengan tuan rumah untuk memberitahu sudah tiba masa untuk membeli susu dan telur atau di lapangan terbang yang merakam foto individu serta merujuk kepada silang imej dengan pangkalan data pengganas yang diketahui.
Terdapat potensi godaman pada M2M iaitu mesin menyalahgunakan maklumat yang terkesan akibat virus mewujudkan kelemahan, sekali gus membenarkan penggodam memasuki sistem dalam keadaan yang terdedah.
Read More
Rosli Repairing Computer And Services

TELEKOM MEMPERKENALKAN PAKEJ BARU STREAMYX MENJELANG JUN 2017

Pada Belanjawan 2017 lepas, Perdana Menteri telah mengumumkan yang mana pakej internet untuk pengguna tempatan akan dinaik-taraf pada tahun hadapan. Lanjutan daripadanya, pihak Telekom Malaysia telah berkongsi lanjut, dan hari ini melalui halaman khusus yang disediakan Telekom Malaysia, mereka turut mengatakan bakal memperkenalkan pakej baru Streamyx pada Jun 2017 kelak.
Menurut Telekom Malaysia, hanya sekitar 100,000 pelanggan Streamyx yang akan berpeluang menaik-taraf ke pakej baru ini. Namun, apakah penawaran pakej baru masih tidak diketahui lagi buat masa ini.

Penaik-tarafan pakej ini perlu dilakukan melalui permohonan oleh pelanggan Streamyx sedia ada. Mereka yang sedia melanggan pakej 384kbps, 512kbps, 1M, 2M, 4M dan juga 8M dilihat akan berpeluang untuk menerima penaik-tarafan ini.
Buat masa ini, pihak Telekom Malaysia hanya mengumumkan penaik-tarafan untuk pengguna Unifi sahaja yang bakal diperkenalkan secara berperingkat bermula Januari 2017. Melaluinya, pengguna pakej Unifi Advance Plan 30 akan dinaik-taraf ke Unifi Advance 50, sementara pengguna pakej Advance 50 akan dinaik-taraf ke Pro Plan 100.
Read More
Rosli Repairing Computer And Services

BERHATI-HATI SEWAKTU MELAYARI INTERNET


XKeyscore: The NSA program that collects ‘nearly everything’ that you do on the internet

If you were shocked by the NSA’s Prism program, hold onto your hat: The NSA also operates another system, called XKeyscore, which gives the US intelligence community (and probably most of the US’s Western allies) full access to your email, IMs, browsing history, and social media activity. To view almost everything that you do online, an NSA analyst simply has to enter your email or IP address into XKeyscore. No formal authorization or warrant is required; the analyst just has to type in a “justification” and press Enter. To provide such functionality, the NSA collects, in its own words, “nearly everything a typical user does on the internet.” Perhaps most importantly, though, it appears that HTTPS and SSL might not protect your communications from being snooped on by the NSA.

This information comes from Edward Snowden, the NSA whistleblower who leaked some information and slides to the Guardian newspaper. The NSA has confirmed that XKeyscore exists, but insists that “multiple technical, manual and supervisory checks and balances” prevent the system from being abused. Snowden says, however, that ”it’s very rare to be questioned on our searches, and even when we are, it’s usually along the lines of: ‘let’s bulk up the justification’.” Whether you are more inclined to believe Snowden or the NSA, that’s up to you.



XKeyscore itself consists of 700 servers (running Linux!) situated at 150 different sites around the world, which are constantly scanning and indexing intelligence accrued by NSA’s data gathering tools (which are separate from XKeyscore). As far as we can tell, the data gathering tools are themselves a massive network of servers that are located in data centers around the world. These servers intercept and analyze data that traverses the internet and other communications networks. The bulk of what a typical user does on the internet is transmitted via HTTP (hypertext transfer protocol), and it’s relatively trivial to scoop out the interesting data from a packet of HTTP data. When you send an IM on Facebook, XKeyscore will have no problem working out who the sender and recipient are, and the body of the message. Likewise, when you use a webmail client like Gmail or Hotmail, the sender, recipient, CC, BCC, subject, and body are all easily accessible via HTTP packet sniffing.

As for where the NSA gets this data from, there are three sources: F6 (aka the Special Collection Service), FORNSAT (foreign satellite collection), and SSO (the Special Source Operations division). F6 places eavesdropping equipment in foreign embassies, data centers, and other important communications hubs; FORNSAT intercepts data from foreign satellite links; and SSO deals with everything else, from such as cable and microwave taps.



How XKeyscore extracts information from HTTP sessions

Combined, these three sources harvest an almost-incomprehensible amount of data. According to the leaked slides, some sites produce so much data (20+ terabytes) that they only have space to store it for 24 hours. (Most of these slides are from 2008, though, so they may have upgraded their storage capacity since then.) As of 2012, there were 41 billion records available for analysis by XKeyscore within any given 30-day window.

To use the XKeyscore (XKS) system, an NSA analyst taps in a few search parameters, a “justification” (i.e no formal warrant is required), and presses Enter. XKS can be indexed by email or IP address, name, telephone number, keyword, language, or even the type of web browser. If the search returns an email or IM hit, the analyst can instantly view the contents of that message. Presumably there are other tools/viewers for other kinds of data. Because there’s so much data available, the NSA slides recommend that analysts narrow down their search results using the metadata first.

The slides say that, as of 2008, 300 terrorists had been caught with intelligence from XKS. In 2008, the slides also said that “future” capabilities will include VoIP and EXIF parsing (EXIF being the metadata associated with images, which can contain geolocation data).
What about HTTPS?

To be entirely honest, it isn’t all that surprising that XKS exists. Given the way the internet and its protocols work, it’s relatively easy to eavesdrop on most internet-based communications, and eavesdropping is essentially what the NSA was created for. It is also highly likely, as with Prism, other Western nations have access to XKS — or their own XKS-like systems.



What is surprising is that the slides seem to suggest that VPNs and encrypted links may not be secure. “Show me all PGP usage in Iran” and “Show me all VPN startups in country X, and give me the data so I can decrypt and discover users” seem to be functions available to analysts using XKS. This isn’t a direct admission they’ve broken ciphers such as AES-256 and 3DES, but it would seem that they’ve found some exploitable weaknesses.

This leads us to another important question: Can the NSA eavesdrop on HTTPS traffic? In recent years, many web services have moved to HTTPS as standard (such as Gmail), and in theory the encryption should keep your data safe from prying eyes. As of 2012, though, despite the widespread adoption of HTTPS, XKS still seems to be working as intended. Has the NSA cracked HTTPS? Has the NSA somehow obtained the root SSL certificates from the likes of Symantec and Comodo, so that it can perform man-in-the-middle (MITM) attacks on any website that uses HTTPS?

If HTTPS, PGP, and VPNs have been compromised, and if the NSA really has its insidious tentacles hooked into fiber-optic cables, microwave links, and foreign satellite links, there is almost no way of using the internet or any other communications network without the American and other Western governments snooping on you.
Read More
Rosli Repairing Computer And Services

APAKAH MAKNA BAGI WIFI



Apa itu Wi-Fi? Wi-Fi semakin popular dan menjadi perkataan yang melekat pada bibir pengguna IT pada masa kini. Namun tahukah anda apa itu Wi-Fi? Kali ini anda boleh mengetahui apa itu Wi-Fi secara ringkas.

            Wi-Fi merupakan singkatan bagi Wireless Fidelity dimana istilah ini telah diberikan secara rasmi oleh WECA (Wireless Ethernet Compatibility Alliance). Wi-Fi mula diperkenalkan menerusi produk-produk tanpa wayar pada penghujung tahun 1998. Penggunaan Wi-Fi adalah merujuk kepada sistem rangkaian pautan tanpa wayar yang menggunakan hubungan jalurlebar(broadband), titik capaian (access point) dank ad Wi-Fi yang diinstal di dalam computer bagi membolehkan pengguna berkongsi fail dan pencetak serta melayari internet sama seperti rangkaian LAN biasa.



            Titik capaian adalah merujuk kepada satu peranti elektronik kecil yang bertindak sebagai penghubung dengan kad Wi-Fi yang diinstal di dalam computer pengguna bagi membolehkan perpindahan data berlaku.

            Menerusi spefikasi 802.11 di antara sumber jalurlebar seperti DSL atau kabel dengan computer tersebut. 802.11 pula merujuk kepada spefikasi teknikal keluarga pautan tanpa wayar LAN yang diberikan oleh IEEE (Institute of Electrical and Electronic Engineers). Teknologi Wi-Fi dikatakan tergolong dalam spefikasi 802.11b yang membolehkan perpindahan data berlaku dalam kelajuan sehingga 11Mbps di dalam jalur 2.4 GHz. Sementara itu, teknologi 802.11a pula adalah lanjutan kepada teknologi 802.11b di mana teknologinya lebih pantas. Teknologi 802.11a membenarkan perpindahan data berlaku dalam kelajuan sehingga 54 Mbps di dalam jalur 5 GHz. Teknologi ini juga dikenali sebagai Wi-Fi5 atau WECA.

            Ethernet merupakan senibina LAN yang telah dibangunkan oleh Xerox Corp dan ianya merupakan kad antaramuka rangkaian yang digunakan dalam rangkaian LAN biasa. Sedangkan Wi-Fi pula adalah merupakan senibina LAN yang digunakan dalam persekitaran tanpa wayar. Ringkasnya ethernet digunakan dalam rangkaian LAN yang berwayar (menggunakan kabel seperti CAT5 untuk dihubungkan ke jalurlebar) manakala Wi-Fi pula digunakan dalam rangkaian Lan tanpa wayar (menggunakan kad Wi-Fi dan dihubungkan ke titik capaian seterusnya akan menghubungkan ke jalur lebar).



            LAN adalah merujuk kepada rangkaian komputer bagi kawasan setempat di mana setiap komputer dihubungkan antara satu sama lain dengan menggunakan wayar. WLAN pula adalah merujuk kepada rangkain komputer bagi kawasan setempat di mana setiap komputer dihubungkan antara satu sama lain tanpa menggunakan wayar. Konsep WLAN adalah sama dengan LAN misalnya dari segi penggunaan pelayan dan sistem pentadbiran. Bezanya cuma dari segi medium iaitu WLAN menggunakan gelombang radio manakala LAN menggunakan kabel untuk mentransmisikan data.

            Wi-Fi Hotspot adalah merujuk kepada satu kawasan khas di mana titik capaian disediakan bagi membolehkan pengguna dihubungkan ke internet menerusi gelombang Wi-Fi. Biasanya, pengguna-pengguna ini menggunakan komputer jenis mudah alih seperti notebook. Pada masa ini, Wi-Fi boleh didapat di lapangan terbang, hotel, kafe-kafe utam seperti StarBucks Coffe dan tempat-tempat tumpuan umum seperti komples membeli belah dan pusat rekreasi. Hubungan Wi-Fi ini boleh dilakukan dalam jarak 300 kaki dari lokasi Hotspot tersebut.

            Tidak sama sekali. Sebenarnya kedua-duanya adalah saling melengkapi antara satu sama lain dan mempunyai sasarannya tersendiri. Teknologi Wi-Fi digunakan untuk menggantikan sistem rangkaian wayar iaitu LAN yang sedia ada, biasanya pada komputer desktop dan notebook manakala Bluetooth pula digunakan dalam lingkungan PAN iaitu Personal Area Network di mana peranti-peranti khusus digunakan misalnya telefon mudah alih, pengimbas barkod dan PDA bagi menggantikan peranti yang menggunakan wayar. Walaupun secara logiknya kedua-dua teknologi ini mungkin akan terganggu antara satu sama lain disebabkan jalur frekuensinya sama iaitu 2.4 GHz tetapi pada hakikatnya tidak. Ini berdasarkan penyelidikan yang telah dilakukan oleh Bluetooth SIG dan IEEE menerusi teknik AFH (Adaptive Frequency Hopping) yang mendapati bahawa kedua-duanya adalah bebas dari gangguan. Selain daripada itu, terdapat pembuat cip iaitu Cambridge Silicon Radio yang telah membangunkan kedua-dua teknologi ini.



            Selain daripada itu, keupayaan audio juga berbeza diantara kedua-dua teknologi ini. Sebagai contoh, Ericsson telah membangunkan telefon mudah alih yang boleh memindahkan audio menerusi teknologi Bluetooth dari telefon ke headset tanpa menggunakan wayar. Sebaliknya dalam teknologi Wi-Fi, keupayaan audio adalah menerusi VOIP (Voice Over IP) dimana spesifikasi dan keperluannya adalah sama sekali berbeza. Ini jelas menunjukkan kedua-dua teknologi ini mempunyai kelebihan masing-masing, mempunyai sasaran tersendiri dan yang lebih penting ialah bukannya bersaing antara satu sama lain. Penggunaan kedua0dua teknologi ini menunjukkan akan kepentingan sistem pautan tanpa wayar dalam dunia digital masa kini.

            Penggunaan kedua-dua teknologi ini juga boleh dilihat dalam syarikat UPS (United Parcel Service) di mana pengimbas barkod mengimbas kod dengan menggunakan teknologi Bluetooth lalu data-data tersebut dihantar ke titik capaian WLAN yang menggunakan teknologi Wi-Fi untuk dihubungkan ke cawangan-cawangan lain diseluruh dunia.

            Kesimpulannya, teknologi pautan tanpa wayar ini memberikan banyak kelebihan atau kebaikan dalam aktiviti seharian kita seperti boleh melayari internet di mana-mana sahaja seperti di kafe-kafe atau tempat-tempat umum yang digelar sebagai hotspot. Ini adalah kerana adanya titik capaian untuk teknologi Wi-Fi disediakan. Teknologi Bluetooth pula memudahkan kita memindahkan atau berkongsi data antara notebook dan PDA. Ini sangat berguna ketika melakukan persembahan sesuatu projek atau laporan perancangan ketika mesyuarat di mana data-data perlu dikongsi dengan staf-staf yang lain.

            Selain itu, dengan adanya teknologi-teknologi ini ia juga telah dapat mengurangkan tekanan kerja. Ini adalah kerana sesuatu perbincangan atau mesyuarat boleh dilakukan di tempat-tempat santai yang menyediakan sambungan tanpa wayar ini. Teknologi Wi-Fi ini juga menyediakan lebar jalur yang besar, di mana perpindahan data dapat dilakukan dengan pantas dan cepat. Malah penyelenggaraan perkakasan juga mudah kerana tiada wayar atau kabel yang digunakan. Maka dengan ini jelas menunjukkan bahawa teknologi Wi-Fi dan bluetooth ini banyak membantu dan memudahkan kerja seharian manusia hari ini.
Read More
Rosli Repairing Computer And Services

APAKAH PERBEZAAN HTTP DAN HTTPS


Ramai pengguna internet masih tidak tahu apa perbezaannya http dan https dan sering mengatakan akses internet perlahan.

Namun ramai tidak mengetahui teknologi http dan https di dalam sesebuah organisasi besar berbanding menggunakannya di rumah ataupun di restoran free-wifi.

syarikat yang menyediakan perkhidmatan internet semestinya menggunakan teknologi proxy untuk mengurangkan akses yang berulang ke internet. Ini bertujuan bagi menjimatkan trafik keluar masuk dan boleh memberi kelajuan yang sama kepada penggunanya.

Kedua-dua teknologi ini ada kelebihan dan kelemahan dan di sini kami menerangkan secara ringkas.



Kelebihan HTTP :
1. gambar, video, teks, yang sama dari sumber yang sama tidak perlu di muat turun lagi dan ia dapat mempercepatkan paparan jika adanya proxy.
2. Akses lebih cepat. Server dapat respons lebih cepat dan tidak tertumpu (dedicated) trafiknya kepada anda.

Kelemahan HTTP :
1. Data anda boleh dilihat jika trafik rangkaian antara PC anda kepada server tersebut di godam.



Kelebihan HTTPS :
1. Laluan khas diberikan kepada anda (tunnel) dari PC kepada server terus dan selalunya ianya melibatkan maklumat sulit seperti login, perbankan atau pembelian di internet.
2. Data anda tidak akan boleh dilihat oleh pengodam jika trafik rangkaian itu di godam

Kelemahan HTTPS :
1. Akses rangkaian menjadi lebih perlahan kerana fail/data tidak boleh di simpan (cache) di server.
2. Server akan menambah beban trafik lebih tinggi dan cpu server juga proses tinggi kerana menumpu kepada talian tersebut (proses encrpyt dan decrepyt) untuk setiap data keluar masuk

Terpulang kepada individu jika ingin memilih sentiasa HTTPS atau hanya melibatkan maklumat peribadi seperti password dan maklumat perbankan sahaja yang perlu HTTPS. Ini adalah kerana ia boleh ditukarkan pada bila-bila masa mengikut kehendak pengguna.
Read More
Rosli Repairing Computer And Services

BAGAIMANA CARA UNTUK FLUSH DNS?

Ketika komputer kita mengunjungi sesebuah laman web untuk pertama kalinya, komputer akan menyimpan informasi DNS ke dalam cache browser kita. Kali berikutnya komputer mengunjungi sesebuah website, browser akan masuk ke dalam cache untuk melihat apakah informasi website itu ada di komputer dan siap untuk digunakan.

Ini dapat menyebabkan masalah jika DNS situs web informasi telah berubah sejak kunjungan terakhir komputer. Tindakan Flushing cache akan menghapuskan semua informasi yang tersimpan dalam cache, dan memaksa komputer untuk mencari informasi DNS baru untuk website.

Tindakan flush dns ini berguna jika kita melakukan download file percuma pada file hosting premium,yang biasanya memberikan quota tertentu untuk free download contoh ialah pada rapidshare,yang biasanya hanya membolehkan kita melakukan download dalam jumlah terbatas setiap hari. Dengan flush DNS ini,rapidshare akan menganggap kita adalah pengunjung baru yang ingin mendownload, karena rapidshare membaca informasi komputer kita berdasarkan cookie yang tersimpan dalam cache browser,sehigga kita boleh mendownload tanpa ada batasan.

Selain itu flush DNS juga membetulkan DNS kita yang selalu error contoh anda mengunjungi sesuatu website tidak dapat diakses dengan error (internet problem) sedangkan internet anda berfungsi dengan baik dan flush dns ini adalah penyelesaianya..

CARA-CARA UNTUK FLASH DNS

1. Run command prompt as administrator
2. Type > ipconfig/flushdns >press enter


Read More
Rosli Repairing Computer And Services

PERBEZAAN IPV4 DAN IPV6


IPV4

IPv4 adalah Internet Protocol version 4. Apabila pengguna menggunakan peralatan seperti komputer, telefon pintar untuk mengakses ke Internet, alat itu akan menghantar satu nilai yang unik serta alamat IP seperti 88.48.223.224. Untuk menghantar data dari satu komputer ke komputer yang lain melalui laman sesawang, paket data perlu dihantar melalui rangkaian yang mengandungi alamat IP bagi kedua-dua peranti sama ada penghantar dan penerima. Tanpa alamat IP, komputer tidak boleh menghantar data ke dalam laman sesawang. Alamat IP merupakan teras kepada infrastruktur Internet.

IPV6

IPv6 pula merupakan versi ke 6 kepada Internet Protocol dan pengganti kepada IPv4. Ia mempunyai fungsi yang sama seperti kepada IPv4 yang menyediakan alamat IP yang unik dan membenarkan peranti Internet untuk berkomunikasi. Terdapat perbezaan ketara bagi IPv6 iaitu IPv6 menggunakan 128-bit address. IPv6 wujud kerana alamat bagi IPv4 semakin berkurangan kerana telah diberikan kepada sesetengah institusi. Institusi seperti IBM dan MIT telah diberikan alamat IP tersebut. Alamat IP makin lama makin berkurangan dari masa ke semasa.


IPv4 boleh menghasilkan sebanyak 4,294,967,296 no IP. Manakala IPv6 pula boleh menghasilkan sehingga 340 undecilion no IP yang berbeza. Berapa banyaknya agaknya undeciliion itu? Jika million atau juta mempunyai 6 sifar, undecilion pula mempunyai 36 sifar


Perbezaan di antara IPv4 dan IPv6

1. Saiz – Alamat node bagi IPv6 lebih besar dan banyak kerana menggunakan 128 bits berbeza dengan IPv4 yang hanya menggunakan 32 bits sahaja

2. Paparan alamat – Contoh paparan alamat bagi IPv4 adalah 200.100.21.44
– Contoh paparan alamat bagi IPv6 adalah 3ff3:501:8:45:260:97ff:fe40:efb

3. Pembahagian field – IPv4 menggunakan ( . ) dot manakala IPv6 menggunakan ( : ) titik dua bertindih
Read More
Rosli Repairing Computer And Services

TM NAIK TARAF KELAJUAN INTERNET PELANGGAN BERMULA JANUARI 2017


Di dalam pembentangan belanjawan negara 2017 Jumaat lalu, yang amat berhormat Perdana Menteri ada menyentuh tentang penurunan harga perkhidmatan internet di Malaysia menjelang 2018. Maklumat lebih terperinci mengenai pakej baru ini tidak pula diketahui pada waktu tersebut. Hari ini pihak TM akhirnya berkongsi maklumat mengenai pelarasan harga dan kelajuan Internet yang ditawarkan untuk pakej yang ditawarkan oleh mereka.

Bermula satu Januari 2017, kesemua pelanggan Unifi dan Streamyx akan menerima penaiktarafan ke pelan lebih pantas sehingga dua kali ganda kepantasan pelan semasa. Pelanggan Unifi Advance Plan 30 akan dinaik taraf ke Advance Plan 50 pada harga semasa. Pelanggan Advance Plan 50 plan pula akan dinaiktaraf ke Pro Plan 100. Seperti yang ana boleh lihat tidak kesemua pelanggan pelan yang ditawarkan akan menerima penaiktarafan kelajuan sebanyak dua kali ganda.

Sebelum penaiktarafan kelajuan dilakukan, pihak TM akan terlebih dahulu mendapatkan persetujuan pelanggan. Penaiktarafan kepada pakej lebih pantas bergantung kepada kewujudan pakej tersebut serta kemampuan infrastruktur kawasan yang didiami mereka.

Pihak TM akan berkongsi lebih banyak maklumat mengenai pakej yang dilanggani pelanggan pada bulan Disember hadapan. Apa yang pasti pelanggan sedia ada tidak akan diberikan pilihan untuk kekal pada kelajuan sedia ada tetapi hanya membayar separuh harga. Pakej tanpa HyppTV juga tiada dalam perancangan buat masa ini. Bagi pelanggan sedia ada, bersedialah untuk peningkatan kelajuan Internet yang anda langgani pada tanggal 1 Januari hadapan.
Read More
Rosli Repairing Computer And Services

DEFAULT PASSWORD MODEM TM AND STREAMYX



1 . ZTE modem
  • IP Address192.168.1.1
  • Username: ADSL
  • Password: expert03
  • Username: ZXDSL
  • Password: ZXDSL
  • Username: admin
  • Password: telekomst
2. KASDA modem:
  • IP Address: 192.168.1.1
  • Username: admin
  • Password: telekomst
3. ArtNet modem:
  • IP Address: 192.168.1.1
  • Username: admin
  • Password: telekomst
  • Username: admin
  • Password: admin
  • Username: admin
  • Password: password
4. Triz modem:
  • IP Address: 192.168.1.1
  • Username: admin
  • Password: aaaaaaaa

5. Aztech modem:
  • IP Address: 10.0.0.2 or 192.168.1.1
  • Username: admin
  • Password: blank
  • Username: admin
  • Password: password
  • Username: admin
  • Password: admin
6. Billion modem:
7. Huawei modem:
  • IP Address: 192.168.1.1
  • Username: admin
  • Password: admin
8. Hyundai HSE-220 Modem:
  • IP Address: 192.168.1.1
  • Username: ADSL
  • Password: ADSL
  • Username: admin
  • Password: ADSL
  • Username: root
  • Password: root
9. Riger DB102:
  • IP Address: 192.168.1.1
  • Username: tmadmin
  • Password: tmadmin
10. TP-LINK MODEM / ADSL2 / ROUTER:
  • IP Address: 192.168.1.1
  • Username: admin
  • Password: admin
Read More
Rosli Repairing Computer And Services

LIST OF MODEM DEFAULT IP ADDRESS


Modem / Router BrandGateway /  Default IP Addresses
2Wire192.168.1.1
192.168.0.1
192.168.1.254
10.0.0.138
3Com192.168.1.1
192.168.1.10.1
Asus192.168.1.1
192.168.2.1
10.10.1.1
Aztech192.168.1.1
192.168.2.1
192.168.1.254
Belkin192.168.1.1
192.168.2.1
10.0.0.2
10.1.1.1
Billion192.168.1.254
10.0.0.2
Buffalo192.168.1.1
192.168.11.1
Dell192.168.1.1
SKY192.168.0.1
D-Link192.168.1.1
192.168.0.1
192.168.0.10
192.168.0.101
192.168.0.30
192.168.0.50
192.168.1.254
192.168.15.1
192.168.254.254
10.0.0.1
10.0.0.2
10.1.1.1
10.90.90.90
Edimax192.168.2.1
Eminent192.168.1.1
192.168.0.1
192.168.8.1
Gigabyte192.168.1.254
Hawking192.168.1.200
192.168.1.254
Huawei192.168.1.1
192.168.0.1
192.168.3.1
192.168.8.1
192.168.100.1
10.0.0.138
LevelOne192.168.0.1
192.168.123.254
Linksys192.168.1.1
192.168.0.1
192.168.1.10
192.168.1.210
192.168.1.254
192.168.1.99
192.168.15.1
192.168.16.1
192.168.2.1
Microsoft192.168.2.1
Motorola192.168.0.1
192.168.10.1
192.168.15.1
192.168.20.1
192.168.30.1
192.168.62.1
192.168.100.1
192.168.102.1
192.168.1.254
Actiontec192.168.1.1
192.168.0.1
192.168.2.1
192.168.254.254
Cisco192.168.1.1
192.168.0.30
192.168.0.50
10.0.0.1
10.0.0.2
Airlink192.168.1.1
192.168.2.1
Airlive192.168.2.1
Arris192.168.0.1
Airties192.168.2.1
Apple10.0.1.1
Intex192.168.0.1
192.168.1.1
Intellinet192.168.2.1
Inteno192.168.1.1
192.168.0.1
Ruckus192.168.0.22
192.168.0.1
Ruckus192.168.0.22
192.168.0.1
Amped Wireless192.168.3.1
MSI192.168.1.254
Netgear192.168.0.1
192.168.0.227
NetComm192.168.1.1
192.168.10.50
192.168.20.1
10.0.0.138
Netopia192.168.0.1
192.168.1.254
Planet192.168.1.1
192.168.0.1
192.168.1.254
Repotec192.168.1.1
192.168.10.1
192.168.16.1
192.168.123.254
Senao192.168.0.1
Siemens192.168.1.1
192.168.0.1
192.168.1.254
192.168.2.1
192.168.254.254
10.0.0.138
10.0.0.2
Sitecom192.168.0.1
192.168.1.254
192.168.123.254
10.0.0.1
SMC Networks192.168.1.1
192.168.0.1
192.168.2.1
10.0.0.1
10.1.10.1
Sonicwall192.168.0.3
192.168.168.168
SpeedTouch10.0.0.138
192.168.1.254
Sweex192.168.15.1
192.168.50.1
192.168.55.1
192.168.251.1
Tenda192.168.1.1
192.168.0.1
Thomson192.168.0.1
192.168.1.254
192.168.100.1
TP-Link192.168.1.1
192.168.0.1
192.168.0.254
Trendnet192.168.1.1
192.168.0.1
192.168.0.30
192.168.0.100
192.168.1.100
192.168.1.254
192.168.10.1
192.168.10.10
192.168.10.100
192.168.2.1
192.168.223.100
200.200.200.5
U.S. Robotics192.168.1.1
192.168.2.1
192.168.123.254
Zoom192.168.1.1
192.168.2.1
192.168.4.1
192.168.10.1
192.168.1.254
10.0.0.2
10.0.0.138
ZTE192.168.1.1
192.168.0.1
192.168.100.100
192.168.1.254
192.168.2.1
192.168.2.254
Zyxel192.168.1.1
192.168.0.1
192.168.2.1
192.168.4.1
192.168.10.1
192.168.1.254
192.168.254.254
10.0.0.2
10.0.0.138
Xiaomi192.168.31.1
Netis192.168.1.1
Digisol192.168.1.1
192.168.2.1
Binatone192.168.0.1
192.168.1.2
iBall192.168.1.1
TOTOLINK192.168.1.1
Beetel192.168.1.1
Read More