rizkawidyarini – Keamanan Informasi

v:* {behavior:url(#default#VML);}
o:* {behavior:url(#default#VML);}
w:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}

12.00

Normal
0
false

false
false
false

EN-GB
X-NONE
X-NONE

/* Style Definitions */
table.MsoNormalTable
{mso-style-name:”Table Normal”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-noshow:yes;
mso-style-priority:99;
mso-style-qformat:yes;
mso-style-parent:””;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin-top:0cm;
mso-para-margin-right:0cm;
mso-para-margin-bottom:10.0pt;
mso-para-margin-left:0cm;
line-height:115%;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-fareast-font-family:”Times New Roman”;
mso-fareast-theme-font:minor-fareast;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;}
table.MsoTableGrid
{mso-style-name:”Table Grid”;
mso-tstyle-rowband-size:0;
mso-tstyle-colband-size:0;
mso-style-priority:59;
mso-style-unhide:no;
border:solid windowtext 1.0pt;
mso-border-alt:solid windowtext .5pt;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-border-insideh:.5pt solid windowtext;
mso-border-insidev:.5pt solid windowtext;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
table.MsoTableLightListAccent6
{mso-style-name:”Light List – Accent 6″;
mso-tstyle-rowband-size:1;
mso-tstyle-colband-size:1;
mso-style-priority:61;
mso-style-unhide:no;
border:solid #F79646 1.0pt;
mso-border-themecolor:accent6;
mso-padding-alt:0cm 5.4pt 0cm 5.4pt;
mso-para-margin:0cm;
mso-para-margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:11.0pt;
font-family:”Calibri”,”sans-serif”;
mso-ascii-font-family:Calibri;
mso-ascii-theme-font:minor-latin;
mso-hansi-font-family:Calibri;
mso-hansi-theme-font:minor-latin;
mso-fareast-language:EN-US;}
table.MsoTableLightListAccent6FirstRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:first-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-shading:#F79646;
mso-tstyle-shading-themecolor:accent6;
mso-para-margin-top:0cm;
mso-para-margin-bottom:0cm;
mso-para-margin-bottom:.0001pt;
line-height:normal;
color:white;
mso-themecolor:background1;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6LastRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:last-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:2.25pt double #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;
mso-para-margin-top:0cm;
mso-para-margin-bottom:0cm;
mso-para-margin-bottom:.0001pt;
line-height:normal;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6FirstCol
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:first-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6LastCol
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:last-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-ansi-font-weight:bold;
mso-bidi-font-weight:bold;}
table.MsoTableLightListAccent6OddColumn
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:odd-column;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:1.0pt solid #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;}
table.MsoTableLightListAccent6OddRow
{mso-style-name:”Light List – Accent 6″;
mso-table-condition:odd-row;
mso-style-priority:61;
mso-style-unhide:no;
mso-tstyle-border-top:1.0pt solid #F79646;
mso-tstyle-border-top-themecolor:accent6;
mso-tstyle-border-left:1.0pt solid #F79646;
mso-tstyle-border-left-themecolor:accent6;
mso-tstyle-border-bottom:1.0pt solid #F79646;
mso-tstyle-border-bottom-themecolor:accent6;
mso-tstyle-border-right:1.0pt solid #F79646;
mso-tstyle-border-right-themecolor:accent6;}

Rizka Widyarini (23213018) & Mukti Winanda (23213094)

E-mail merupakan salah satu media yang dapat dimanfaatkan penyerang untuk melakukan serangan, misalnya dengan mengirimkan link maupun file yang terlihat asli namun sesungguhnya berbahaya. Contoh penyerangan lewat email meliputi distribusi malware (misalnya virus, worm, Trojan, keylogger, spyware, dan lain-lain), serangan phishing untuk menyingkap informasi pribadi dari pemilik email, ataupun serangan spam. Secara umum, serangan lewat email dapat dilakukan lewat dua cara, yaitu lewat pesan di dalam email maupun attachment yang dikirimkan bersama email. Agar serangan-serangan tersebut dapat dihindari, terdapat beberapa mekanisme teknis pada sistem layanan email yang dapat diterapkan untuk memilah email berdasarkan kontennya.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

Email akan disaring berdasarkan kriteria tertentu, misalnya tipe file dan ekstensi file yang dibutuhkan untuk kepentingan bisnis. Metode ini diterapkan oleh CSUChico E-Mail, yaitu layanan email di California State Univeristy, yang melakukan pemblokiran beberapa jenis file attachment.

http://catalog.csuchico.edu/viewer/11/photo/SEAL.jpg

File dengan ekstensi tertentu akan dihilangkan dari pesan email, dan pengirim akan dikirimkan pesan notifikasi dari mail server. Berikut ini adalah tabel yang menunjukkan tipe file yang akan diblokir oleh email server kampus.

Tipe	Alasan diblokir
rar	Kemungkinan adanya virus tersembunyi di dalam RAR Archive
com	Windows/DOS Executable
exe	Windows/DOS Executable
scr	Kemungkinan adanya virus tersembunyi pada screensaver
pif	Kemungkinan adanya serangan MS-Dos program shortcut
bat	Kemungkinan adanya batch file script yang berbahaya
cmd	Kemungkinan adanya batch file script yang berbahaya
vb[usrv:es]	Kemungkinan adanya serangan Microsoft Visual Basic script
ws[usrv:cfh]	Kemungkinan adanya serangan Microsoft Visual Basic script
hta	Kemungkinan adanya serangan Microsoft HTML archive
sys	Windows/DOS system file

Sementara itu, berikut ini adalah tabel yang menunjukkan daftar file dengan ekstensi tertentu yang diblokir.

Ekstensi	Tipe File
.386	Virtual
.3gr	VGA Graphics driver/configuration files
.add	Adapter Drive File
.ade	Microsoft Access project extension
.asp	Active Server Page
.bas	Microsoft Visual Basic class module
.bat	Batch file
.chm	Compiled HTML Help file
.cmd	Microsoft Windows NT Command Script
.com	Microsoft MS-DOS program
.cpl	Control Panel extension
.crt	Security certificate
.dbx	Database index
.dll	Dynamic Link Library
.exe	Program
.fon	Font File
.hlp	Help File
.hta	HTML program
.inf	Setup information
.ins	Internet Naming Service
.isp	Internet Communication settings
.js	Jscript file
.jse	Jscript Encoded Script file
.lnk	Shortcut
.mdb	Microsoft Access program
.mde	Microsoft Access MDE database
.msc	Microsoft Common Console Document
.msi	Microsoft Windows Installer package
.msp	Microsoft Windows Installer patch
.mst	Microsoft Windows Installer transform; Microsoft Visual Test source file
.ocx	Microsoft Object Linking
.pcd	Images CD Creator Corel Adaptec
.pif	Shortcut to MS-DOS program
.reg	Registration entries
.scr	Screen saver
.sct	Windows Script Component
.shs	Shell Scrap object
.shb	Shell Scrap object
.url	Internet shortcut
.vb	VBScript file
.vbe	VBScript Encoded script file
.vbs	VBScript file
.vxd	Microsoft Windows Virtual Device Diver
.wsc	Windows Script Component
.wsf	Windows Script file
.wsh	Windows Script Host Settings file

Pada sistem ini, apabila server menjumpai suatu file dengan salah satu tipe di atas, atau virus scanner mendeteksi keberadaan virus pada file, maka pesan di dalam email akan tetap dikirimkan, tetapi attachment tersebut akan dihilangkan dan pesan di dalam email akan ditambahkan dengan peringatan kepada penerima email sebagai berikut.

Notification Email

An attachment to this email was removed because it was found to contain a virus, worm, disallowed file type or other malicious software. If the attachment was a legitimate file that you were expecting, you should arrange an alternate delivery method with the sender.
For a complete list of the file types that are blocked, or for more information, please see: http://www.csuchico.edu/uss/email
IT Support Services – 898-HELP(4357)

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

Cara lain yang juga dapat diterapkan adalah dengan melakukan analisis, konversi, maupun proses pembersihan hyperlink, maupun attachment berisi file PDF ataupun Microsoft Office untuk melumpuhkan konten-konten yang mengandung malware yang berbahaya.

Contoh penerapan teknik ini adalah penggunaan plug-in Exchange Defend: PDF (xdpdf) pada aplikasi Microsoft Exchange. Plug-in ini dirancang untuk melakukan render terhadap bagian dari suatu file dokumen PDF yang dipertukarkan lewat server Microsoft Exchange, yang berpotensi memiliki bahaya. Apabila xdpdf mengubah suatu dokumen PDF, pemberitahuan akan disampaikan kepada penerima email dan salinan akan disimpan jika dibutuhkan untuk pemeriksaan administratif. Berikut ini adalah cara kerja xpdf secara umum.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

Dilakukan proses deteksi apakah terdapat sebuah dokumen PDF.
Setelah keberadaan dokumen PDF terdeteksi, dilakukan pemeriksaan apakah file PDF tersebut mengandung keyword yang tidak diinginkan.
Apabila keyword yang tidak diinginkan ditemukan, xdpdf akan menyalin PDF tersebut ke suatu lokasi yang telah ditentukan oleh administrator.
Dilakukan overwrite pada dua byte pertama dari keyword, untuk mencegah eksekusi oleh PDF reader.
Pengguna diberi notifikasi, yang menginstruksikan mereka untuk menghubungi mail administrator apabila dokumen PDF asli tersebut dibutuhkan.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

File .zip sebelumnya termasuk ke dalam daftar attachment yang diblokir, tetapi virus scanner saat ini telah semakin berkembang sehingga memungkinkan dilakukannya pemeriksaan file di dalam suatu .zip archive. Dengan demikian, proses pengiriman dan penerimaan file .zip menjadi lebih aman dan karenanya tidak lagi diblokir dalam email. Apabila file .zip mengandung file dengan tipe tertentu yang diblokir atau mengandung file yang terinfeksi virus dan sebagainya, keseluruh archive .zip akan dihilangkan dari email. Bagaimanapun, virus scanner tidak dapat memeriksa file .zip yang dilindungi dengan password. Karena alasan keamanan, jenis file ini tidak diperbolehkan untuk disertakan sebagai attachment pada email.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

Whitelisted email content filtering juga meliputi penyimpanan attachment berupa file PDF dan Microsoft Office sebagai arsip dan pemeriksaan ulang keberadaan virus setelah sebulan. Attachment juga dikarantina dan hyperlink dilumpuhkan apabila ditemukan pada email dengan layanan webmail yang menyediakan alamat email gratis kepada pengguna internet siapa saja, karena jenis email demikian tentunya lebih rawan dimanfaatkan untuk melakukan penyerangan.

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

Digunakan pula teknologi yang dapat secara otomatis membuka atau menjalankan email attachment di dalam suatu sandbox virtual untuk mendeteksi perilaku yang bersifat anomali, misalnya pada lalu lintas jaringan serta perubahan pada file system atau registry. Salah satu aplikasi yang dapat digunakan adalah Threat Emulation, yang merupakan aplikasi yang untuk mencegah infeksi dari malware dengan metode tersebut. Mula-mula, Threat Emulation akan mengidentifikasi file yang berada di dalam email attachment ataupun file yang telah diunduh. Akan ditentukan apakah file tersebut aman atau berbahaya dan mengunggah file tersebut ke suatu virtual sandbox yang berada di cloud. Selanjutnya, file dibuka di dalam suatu virtual sandbox, dan dilakukan pemantauan terhadap perilaku abnormal dari file system, system registry, koneksi jaringan, serta system processes. Penggunaan aplikasi ini merupakan salah satu bentuk tindakan preventif untuk mengidentifikasi file berbahaya serta menghapusnya sebelum file tersebut menginfeksi PC.

Pentingnya kewaspadaan pengguna

Untuk menghindari konten yang berbahaya pada email, selain penerapan metode filtering pada email secara teknis, sebaiknya penerima email pun membudayakan untuk berhati-hati dalam membuka link ataupun mengunduh attachment yang dikirimkan bersama dengan email. Misalnya, apabila email yang berasal dari orang ataupun pihak lain yang tidak dikenal diterima, konten email maupun attachment yang datang bersama dengan email tidak dapat dipastikan keamanannya, sehingga sebaiknya tidak dibuka.

Sumber

http://www.spamlaws.com/different-types-email-exploits.html

http://www.dsd.gov.au/infosec/top35mitigationstrategies.htm

https://wiki.csuchico.edu/confluence/display/help/Blocked+E-mail+Attachments+File+Types

http://code.google.com/p/xdpdf/

http://www.zonealarm.com/security/en-us/products/threat-emulation.htm#!prettyPhoto

http://catalog.csuchico.edu/viewer/11/TRADITIONS/photo/SEAL.html

http://www.vinet.com.au/hosted/exchange

v:* {behavior:url(#default#VML);}
o:* {behavior:url(#default#VML);}
w:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}

12.00

Normal
0
false

false
false
false

EN-GB
X-NONE
X-NONE

12.00

Normal
0

false
false
false

EN-GB
X-NONE
X-NONE

Author: rizkawidyarini

Whitelisted Email Content Filtering