Jurnal Teknologi Informasi Dan Komunikasi

JURNAL TEKNOLOGI INFORMASI dan KOMUNIKASI

Departemen Litbang SMKN 8 Malang

Jul. 16

1

Nama / NISN : Galuh Esti Nugraini / 9938719636

Tugas No. : XII TKJ B/01/20100716

Judul : Keylogging

Website : http://litbang.smkn8mlg.sch.id

Kata Kunci : Keamanan Informasi, keylogging, keylogger

A. ABSTRAKSI

φ Pengertian

Keylogger adalah aplikasi yang bisa merekam aktifitas pengguna komputer. Berasal

dari kata kerja “log”. Orang/program yang melakukan aktifitas log ini namanya “logger”.

Sedangkan “logging” berarti adalah istilah untuk kegiatan “merekam” aktifitas log-nya.

Keylogger merupakan sebuah perangkat baik (perangkat keras atau perangkat lunak)

yang digunakan untuk memantau penekanan tombol keyboard. Sebuah keylogger biasanya

akan menyimpan hasil pemantauan penekanan tombol keyboard tersebut ke dalam sebuah

berkas log/catatan/rekaman. Beberapa keylogger tertentu bahkan dapat mengirimkan hasil

rekamannya ke e-mail tertentu secara periodik.

Keylogger dapat digunakan untuk kepentingan yang baik atau bahkan bisa digunakan

untuk kepentingan yang jahat. Kepentingan yang baik antara lain untuk memantau

produktivitas karyawan, untuk penegakan hukum dan pencarian bukti kejahatan.

Kepentingan yang buruk antara lain pencurian data dan password.



Jul. 16

2

φ Manfaat

Program ini sebenarnya bermanfaat untuk beberapa aktivitas seperti memonitor

penggunaan komputer oleh anak-anak dirumah atau di sekolah, sehingga kita dapat

mengetahui program apa saja yang dijalankannya. Dengan begitu kita dapat mengarahkannya

dan memberikan bimbingan yang baik agar tidak menjalankan program-program yang tidak

baik atau membuka situs-situs yang tidak selayaknya untuk dibuka.

Sayangnya, ada beberapa pihak yang tidak bertanggungjawab menginstal program seperti

ini di warnet-warnet dengan tujuan untuk mendapatkan password dari user lain (berusaha

mengambil alih kendali yang bukan merupakan wewenangnya). Program ini benar benar

memberikan informasi yang sangat detail (terinci) mulai dari laporan tertulis (berupa teks)

yang didalamnya bisa saja terdapat password email, password facebook, password friendster,

nomor pin kartu ATM, nomor pin kartu kredit dan lain-lain, sampai kepada laporan visual

(berupa image atau gambar) melalui settingan capture (mencetak gambar yang tampil di

monitor). Jadi cara lama mengamankan password dengan cara memasukkannya melalui

metode copy paste sekarang sudah tidak aman lagi untuk dilakukan.

Berikut contoh bagaimana KeyLogger menampakkan password.

Oleh karena itu, cara yang terbaik untuk dilakukan agar informasi penting kita seperti

password email, passwor facebook, password friendster, nomor pin ATM, nomor Credit Card

tetap aman dari pengguna keylogger yaitu:



Jul. 16

3

1. Jangan login di public computer ( komputer umum, warnet dan lain-lain).

2. Kalau anda terpaksa harus login di warnet, maka anda harus mematikan semua keylogger

yang mungkin saja sudah di install oleh seseorang di warnet tersebut.

φ Study Kasus

Keylogger dapat digunakan untuk kepentingan yang baik atau bahkan bisa

digunakan untuk kepentingan yang jahat. Kepentingan yang baik antara lain untuk

memantau produktivitas karyawan, untuk penegakan hukum dan pencarian bukti

kejahatan. Kepentingan yang buruk antara lain pencurian data dan password.

Keylogger yang berupa hardware besarnya seukuran baterai ukuran AA.

Keylogger jenis ini dipasangkan pada ujung keyboard, sehingga mencegat data yang

dialirkan dari keyboard ke CPU. Sementara itu, keylogger dalam bentuk perangkat lunak

terpasang di dalam komputer dan bekerja secara tersembunyi.

Setelah membaca sedikit pengertian tentang keylogger, kita semua dapat

menyimpulkan bahwa betapa bahayanya sebuah keylogger jika di gunakan untuk

kepentingan yang negatif. untuk menghindari sebuah keylogger kita harus lebih jelih

dalam menggunakan setiap komputer. apalagi jika anda menggunakan komputer yang

bukan milik sendiri(umum) contohnya di warnet, atau komputer umum lainya. keylogger

sendiri terdapat dalam bentuk hardware maupun software, oleh karena itu untuk

mendeteksi dan menghidari keberadaanya di butuhkan cara yang berbeda. dibawah ini

akan saya jelaskan bagaimana cara mengatasi keylogger hardware dan software.

B. INSTALASI REFOG monitor

Version 6.0

1. Langkah pertama

Pilih bahasa yang akan digunakan.



Jul. 16

4

2. Langkah kedua

Akan muncul tampilan seperti ini, kemudian pilih next untuk melanjutkan.

3. Langkah ketiga

Muncul tampilan license agreement, untuk melanjutkan pilih I agree.



Jul. 16

5

4. Langkah keempat

Muncul tampilan informasi seperti di bawah ini, pilih next

5. Langkah kelima

Select additional tasks, pilih next



Jul. 16

6

6. Langkah keenam

Persiapan dalam proses instalasi, pilih install.

7. Langkah ketujuh

Proses instalasi, tunggu.



Jul. 16

7

8. Langkah kedelapan

Proses instalasi selesai, pilih finish untuk mengakhiri.

9. Langkah kesembilan

Ini adalah tampilan awal.



Jul. 16

8

C. PENGGUNAAN SOFTWARE



Jul. 16

9

Software yang dapat di golongkan sebagai spyware ini memiliki fungsi yang lengkap.

Selain mencatat apa saja yang diketikan, software ini juga mampu mengambil screenshot dengan

interval waktu yang dapat diatur, dapat mencatat program apa yang di jalankan dan aktifitas apa

saja yang di lakukan dengan program tersebut, bisa juga mencatat clipboard sehingga anda dapat

mengetahui apa saja yang di copy kan oleh pengguna, dapat juga mencatat situs apa saja yang

dikunjungi, Aktivitas komputer, dan Juga Mencatat Kegiatan Chat/IM.

Fitur lain yang cukup bagus adalah option untuk menyembunyikan diri, jadi anda bisa

menyembunyikan software ini sehingga hilang dari Desktop, Startmenu, Systray, bahkan dari

task manager sekalipun (CTRL + ALT + DEL), software ini pun juha tidak tampil dalam

Add/Remove program pada control panel. jadi si korban tak kan tahu jika sedang di mata-matai.

Nah loh, terus gimana klo kita mau buka programnya klo hilang dari mana-mana?

caranya dengan menekan kombinasi hotkey, standarnya adalah [crtl][alt][shift][k] namun anda

dapat menggantinya Di bagian Invisibility. selain itu refog keylogger menyediakan fungsi

proteksi dengan password sehingga program tidak dapat di buka tanpa memasukan passwod

yang telah di tentukan.

Hebatnya keylogger ini memiliki kemampuan mengirimkan hasil pencatatan yang

dilakukan secara teratur melalui email dan FTP. weleh2..

Anda juga dapat melihat hasil pencatatan yang dilakukan dengan membuka software ini

(dengan menekan kombinasi hotkey dan memasukan pasword jika ada). di bagian User anda

tingal memilih nama user dan anda dapat melihat seluruh aktifitasnya. untuk menampilkan

karakter non print (seperti panah, shift, enter, dll) ,anda hanya perlu mengklik show non printing

characters di bagian bawah tampilan log atau di bagian setting/ keystrokes typed.

Cara awam mengamankan diri dari keylogger :

1. Masukkan huruf pertama dari password anda di kolom password. Misalnya passwordnya

adalah “cinta”, ketikkan “c” pada kolom password

2. Buka notepad atau apa saja untuk mengetik. Ketikkan karakter acak secara sembarang di

software tersebut, misalnya “[email protected]”

3. Masukkan huruf kedua dari password yaitu “i” di kolom password

4. Pindahkan kursor ke notepad kemudian ketikkan karakter acak secara sembarang di

notepad (jangan hapus ketikan acak sebelumnya) misalnya “j;;kmqw89d7we”

5. Masukkan huruf ketiga password yaitu “n”

6. Pindah ke notepad kemudian ketikkan karakter acak sembarang misalnya

“e78d3e2enh,.asyudas”

7. Lanjutkan sampai password terisi dengan benar.



Jul. 16

10

Bila komputer terpasang keylogger, setiap ketikan akan direkam termasuk password. Saat

mengetikkan password, huruf pertama anda masukkan “c” kemudian karakter acak

sembarang maka semua karakter ketikan akan terekam dengan baik oleh keylogger. Si

“maling” akan mendapatkan karakter panjang tak bermakna yang cukup membingungkan

untuk menentukan apa password korbannya.

Anda bisa mempraktekkan cara di atas untuk setiap komputer yang dicurigai

berkeylogger atau ingin lebih aman mengakses internet di komputer umum. Cara ini bisa

dipakai bukan hanya untuk browser tapi juga e-mail client atau aplikasi lainnya. Bisa

digabungkan dengan username sehingga mempersulit si maling untuk mendapatkan combo

username & password.

Akan tetapi, walupun cara ini bisa “membodohi” kebanyakan hardware/software

keylogger tetapi tidak bisa menghindari software keylogger yang berkemampuan capture

screen.

D. KESIMPULAN

-Mengatasi keylogger (hardware)

Untuk menghindari keylogger yang berbentuk hardware anda bisa menggunakan virtual

keyboard. virtual keyboard sendiri sudah tersedia di dalam sytem operasi windows. untuk

menjalankanya, klik menu start->allprograms->accesoris->Accessbility->On Screen Keyboard.

cara ini cukup ampuh untuk mencegah dari keylogger hardware, karena setiap inputan yang anda

masukan tidak akan melalui keyboard asli maupun port dari keyboard.

- Mengatasi keylogger (software)

Untuk sebagian orang akan melakukan cara yang sama seperti cara menghindari keylogger

hardware diatas, yaitu menggunakan virtual keyboard. jika anda menggunakan cara tersebut anda

salah besar. karena keylogger software mampu merekam seluruh kegiatan yang anda lakukan

meskipun anda menggunakan virtual keyboard. jika dengan virtual keyboard tidak bisa lalu

bagaimana cara menghindarinya ??

untuk menghindarinya lakukanlah langkah2 berikut :

1. check komputer tersebut apakah terpasang program keylogger

- buka cmd -> ketik dir -> lihat ukuran harddisk, kemudian catat. (jangan di close)

- buka notepad, kemudian tulis sembarang karakter sebanyak mungkin.

- ketik dir, lihat ukuran harddisk, jika ukuran harddisk semakin berkurang sudah dapat di



Jul. 16

11

pastikan bahwa komputer yang anda gunakan terdapat program keylogger.

2. bisa juga dengan menggetik netstat (untuk melihat adanya koneksi aneh )

3. Gunakan software NSK (neo safe keys), NSK adalah program anti keylogger yang cukup

aman untuk menghindari program keylogger. namun tetap saja program ini juga tidak 100 %

aman. pasalnya saat ini ada beberapa program keylogger yang mampu mengambil seluruh

kegiatan layar. mau tidak mau anda harus melakukan pengecheckan terlebih dahulu, jika anda

tidak ingin menjadi korban keylogger.

Daftar Pustaka :

http://boyzit.blogspot.com/2009/10/tips-mengatasi-keylogger.html

http://blog-komputer-biar-pinter.blogspot.com/2008/06/memata-matai-dengan-

refog-keylogger.html

http://www.keylogger.org/

http://leopark62.net/?tag=manfaat-dan-bahaya-keylogger

Jurnal Teknologi Informasi Dan Komunikasi

Documents

Transcript of Jurnal Teknologi Informasi Dan Komunikasi