CARA MENDAPATKAN USERNAME DAN PASSWORD AKUN TELKOM SPEEDY
Laporam
Disusun untuk melengkapi tugas Mata Kuliah Keamanan Jaringan
RIZA FERYANDA 1108107010014
JURUSAN INFORMATIKA FAKULTAS MATEMATIKA DAN ILMU PENGETAHUAN ALAM UNIVERSITAS SYIAH KUALA 2013
Riza Feryanda | 1108107010014 | Informatika Unsyiah
3 MODEL MENCURI AKUN SPEEDY
1. Via IP/Port Scanning Username dan Password akun Telkom Speedy ini nantinya dapat Kita gunakan sebagai akun untuk mengakses fasilitas Wifi ID yang disediakan oleh pihak Telkom Indonesia .
Adapun langkah-langkah yang Saya gunakan untuk mendapatkan Username dan Password Speedy tersebut adalah sebagai berikut : a. Login Wifi ID dengan akun yang kita dapat dari kaskus.co.id/ sumber lainnya Saat Saya menceknya, Saya mendapat IP 36.86.4.55 dengan Netmask 255.255.224.0 . Dari sini, Kita tahu bahwa IP yang diberikan adalah IP Public dengan netmask /19 ( 255.255.224.0 ). Artinya, range IP Wifi ID berada pada IP 36.86.0.0 sampai dengan 36.86.31.255. ( IP ini rata-rata adalah PC Client Wifi ID jadi waktu melakukan scanning cukup sulit untuk menemukan modemnya ) . Kebetulan Saya menemukan range IP Public yang berisi kumpulan modem dengan range IP 110.137.120.1-110.137.255.255 Kita tahu bahwa Username dan Password akun Speedy ada pada konfigurasi Modem / Modem Router . dan dalam range IP Wifi ID ini pasti terdapat IP modem/modem router . Modem/modem router ini seperti yang kita tahu biasanya dikonfigurasikan melalui webbase ( Port. 80 dan Port 8080) . Dari situ kita dapat pencerahan untuk mencari Daftar IP dengam kondisi Port 80 dan 8080 nya dalam kondisi terbuka Saya mendapat sebuah IP modem dengan Username dan Password ( Admin | Admin ) dengan IP http://110.137.120.191/ . Saya melakukan scanning IP ini dengan Advance IP Scanner
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Akhirnya kita bisa masuk ke webbase configurationnya :D yeee hahaha, Terus kita masuk ke Interface Setting untuk melihat Username dan Password Service PPPoE nya . Harap terlebih dahulu untuk menginstall addOns Unhide Password ( Untuk menampilkan password asterisk :p itu Loooh yang bintang-bintang itu
Coba lihat password bintang-bintang di bawah ini :D tinggal diklik pasti muncul apa passwordnya karena kita telah menginstall AddOns Unhide Passsword :D
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Nah, tiggal diklik dan Password akhirnya tampil juga :p
Ini ada lagi IP yang user dan passnya masih default
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Nih, ada lagi :o
Nih, ada lagi :o hahha
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Rekap Akun WIFI ID dengan menggunakan cara di atas : 1. http://110.137.120.191/ Username : admin Password : reza1 ( Udah Saya ubah karena takut diambil orang :D ) Speedy Username :
[email protected] Speedy Password : 07111313212 2. http://110.137.233.36/ Username : admin Password : admin Speedy Username :
[email protected] Speedy Password : SMMCTI11DD 3. http://110.137.231.183/ Username : admin Password : admin Speedy Username :
[email protected] Speedy Password : TNJRWM55RA 4. http://110.137.234.143/ Username : admin Password : admin Speedy Username :
[email protected] Speedy Password : DTDFSB43HL 5. http://110.137.233.118/ Username : admin Password : admin Speedy Username :
[email protected] Speedy Password : marpau
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Sebenarnya jika Modem/Router tersebut tidak kita ketahui username dan passwordnya kita dapat mencari bug dari modem/router tersebut di halaman : http://1337day.com Tingga ketikkan saja Model dari Devicenya ke Kotak Pencarian
Pas 5 biji kan Pak :D
Riza Feryanda | 1108107010014 | Informatika Unsyiah
2. Via Decryting Config File
Kita tahu bahwa Username dan Password akun Speedy ada pada konfigurasi Modem / Modem Router . dan dalam range IP Wifi ID ini pasti terdapat IP modem/modem router . Sebagian modem/router memiliki bug pada file configuration . sebagai contoh kita bisa mendownload file config dari suatu modem dengan cara menyisipkan “rom0” dibelakang IP. Sebelum ada tugas ini, Saya juga pernah iseng-iseng pada salah satu warung kopi berWifi yang ada di Banda Aceh pada bulan Oktober lalu. File rom0 yang sudah terunduh dapat di decryp pada : http://50.57.229.26/zynos.php
Gambar 1. Bukti Tips yang Saya dapat dari grup
Gambar 2. Mengupload file rom0 untuk di decrypt
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Gambar 2. Mengupload file rom0 untuk di decrypt
Isi File rom0 tersebut adalah : Citraadmin
0Citra Aroma
TD-W8151N
+
uter
TP-LINK
d
public
kukubima
DSL Gateway
public
Speedy
[email protected]
TP-LINK Product
public
d
TD-W8151N V3
support
Groovia@95D0
support
d
admin
19659046
0001-01-01T00:00:00Z
admin
-LINK_012347
YRT5390_1
2`Node1
d
[email protected]
vlan1
@user
telkom
vlan2
password
Node2
vlan3
en-US
[email protected]
vlan4
en-US
SNGRVC19QW
vlan15
Node3
[email protected]
Node4
telkom
Node5
acs.telkom.net
[email protected]
om.cn
telkom
/web/tr069
Node6
st/node1/tr069
dhcppc
{/tr069
+ +
+
*
*
001D0F *
*
SetPValues-511
Trendchip 11BGN AP
TP-LINK
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Akhirnya kita mendapatkan Username dan Password akun Speedy n ya dan termasuk juga Uname dan Password Login Modem Routernya :p Speedy Username :
[email protected] Password
: SNGRVC19QW
Device Username : public / support / admin Password
: public / support / admin
Silahkan login dengan akun tersebut pada Wifi ID L ogin page jika Anda sedang memakai jaringan Wifi ID : http://welcome.indonesiawifi.net/wifi.id/speedy/?switch_url=http://1.1.1.1/login.html&ap_mac=54 :78:1a:f3:33:70&client_mac=cc:af:78:0b:f7:
[email protected]&redirect=www.msftncsi. com/redirect
Riza Feryanda | 1108107010014 | Informatika Unsyiah
2. Via URL Change dan Akun di Kaskus :D
Pasti pernah login ke Wifi ID kan ? Pasti munculnya seperti di bawah ini
Perhatikan tulisan “spin” di URL tersebut . URL tersebut adalah URL terbaru untuk login dengan akun speedy ( udah dilengkapi form password ). Jadi, maksud kita adalah login ke URL yang dulu-dulu sewaktu Wifi ID hanya meminta Username tanpa Password . Caranya adalah : Ubah “spin” menjadi “speedy” dan tekan enter maka akan tampil halaman seperti di bawah ini :
Nah :D , tinggal masukkan Akun Speedy yang di dapat dari Internet deh
Riza Feryanda | 1108107010014 | Informatika Unsyiah
Nah, Sekarang tinggal klik “Login” :D
Selamat Berselanjar Jaya :D
Riza Feryanda | 1108107010014 | Informatika Unsyiah