CARA MENDAPATKAN USERNAME DAN PASSWORD AKUN TELKOM SPEEDY

Laporam Disusun untuk melengkapi tugas Mata Kuliah Keamanan Jaringan

RIZA FERYANDA 1108107010014

JURUSAN INFORMATIKA FAKULTAS MATEMATIKA DAN ILMU PENGETAHUAN ALAM UNIVERSITAS SYIAH KUALA 2013

Riza Feryanda | 1108107010014 | Informatika Unsyiah

3 MODEL MENCURI AKUN SPEEDY

1. Via IP/Port Scanning Username dan Password akun Telkom Speedy ini nantinya dapat Kita gunakan sebagai akun untuk mengakses fasilitas Wifi ID yang disediakan oleh pihak Telkom Indonesia . Adapun langkah-langkah yang Saya gunakan untuk mendapatkan Username dan Password Speedy tersebut adalah sebagai berikut : a. Login Wifi ID dengan akun yang kita dapat dari kaskus.co.id/ sumber lainnya Saat Saya menceknya, Saya mendapat IP 36.86.4.55 dengan Netmask 255.255.224.0 . Dari sini, Kita tahu bahwa IP yang diberikan adalah IP Public dengan netmask /19 ( 255.255.224.0 ). Artinya, range IP Wifi ID berada pada IP 36.86.0.0 sampai dengan 36.86.31.255. ( IP ini rata-rata adalah PC Client Wifi ID jadi waktu melakukan scanning cukup sulit untuk menemukan modemnya ) . Kebetulan Saya menemukan range IP Public yang berisi kumpulan modem dengan range IP 110.137.120.1-110.137.255.255 Kita tahu bahwa Username dan Password akun Speedy ada pada konfigurasi Modem / Modem Router . dan dalam range IP Wifi ID ini pasti terdapat IP modem/modem router . Modem/modem router ini seperti yang kita tahu biasanya dikonfigurasikan melalui webbase ( Port. 80 dan Port 8080) . Dari situ kita dapat pencerahan untuk mencari Daftar IP dengam kondisi Port 80 dan 8080 nya dalam kondisi terbuka Saya mendapat sebuah IP modem dengan Username dan Password ( Admin | Admin ) dengan IP http://110.137.120.191/ . Saya melakukan scanning IP ini dengan Advance IP Scanner

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Akhirnya kita bisa masuk ke webbase configurationnya :D yeee hahaha, Terus kita masuk ke Interface Setting untuk melihat Username dan Password Service PPPoE nya . Harap terlebih dahulu untuk menginstall addOns Unhide Password ( Untuk menampilkan password asterisk :p itu Loooh yang bintang-bintang itu

Coba lihat password bintang-bintang di bawah ini :D tinggal diklik pasti muncul apa passwordnya karena kita telah menginstall AddOns Unhide Passsword :D

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Nah, tiggal diklik dan Password akhirnya tampil juga :p

Ini ada lagi IP yang user dan passnya masih default

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Nih, ada lagi :o

Nih, ada lagi :o hahha

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Rekap Akun WIFI ID dengan menggunakan cara di atas : 1. http://110.137.120.191/ Username : admin Password : reza1 ( Udah Saya ubah karena takut diambil orang :D ) Speedy Username : 111701100150@telkom.net Speedy Password : 07111313212 2. http://110.137.233.36/ Username : admin Password : admin Speedy Username : 122202214640@telkom.net Speedy Password : SMMCTI11DD 3. http://110.137.231.183/ Username : admin Password : admin Speedy Username : 122202218881@telkom.net Speedy Password : TNJRWM55RA 4. http://110.137.234.143/ Username : admin Password : admin Speedy Username : 121209202703@telkom.net Speedy Password : DTDFSB43HL 5. http://110.137.233.118/ Username : admin Password : admin Speedy Username : 122209210922@telkom.net Speedy Password : marpau

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Sebenarnya jika Modem/Router tersebut tidak kita ketahui username dan passwordnya kita dapat mencari bug dari modem/router tersebut di halaman : http://1337day.com Tingga ketikkan saja Model dari Devicenya ke Kotak Pencarian

Pas 5 biji kan Pak :D

Riza Feryanda | 1108107010014 | Informatika Unsyiah

2. Via Decryting Config File Kita tahu bahwa Username dan Password akun Speedy ada pada konfigurasi Modem / Modem Router . dan dalam range IP Wifi ID ini pasti terdapat IP modem/modem router . Sebagian modem/router memiliki bug pada file configuration . sebagai contoh kita bisa mendownload file config dari suatu modem dengan cara menyisipkan rom0 dibelakang IP. Sebelum ada tugas ini, Saya juga pernah iseng-iseng pada salah satu warung kopi berWifi yang ada di Banda Aceh pada bulan Oktober lalu. File rom0 yang sudah terunduh dapat di decryp pada : http://50.57.229.26/zynos.php

Gambar 1. Bukti Tips yang Saya dapat dari grup

Gambar 2. Mengupload file rom0 untuk di decrypt

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Gambar 2. Mengupload file rom0 untuk di decrypt Isi File rom0 tersebut adalah :
Citraadmin TP-LINK public public public support support admin admin 2`Node1 acs@acs.telkom.net telkom Node2 111103103746@telkom.net SNGRVC19QW Node3 Node4 Node5 acs@acs.telkom.net telkom Node6 dhcppc 0Citra Aroma d + * kukubima Speedy Instan@wifi.id d + * Groovia@95D0 d + * 19659046 -LINK_012347 d + * vlan1 vlan2 vlan3 vlan4 vlan15 acs@acs.telkom.net telkom acs.telkom.net om.cn /web/tr069 st/node1/tr069 {/tr069 TP-LINK TD-W8151N uter DSL Gateway TP-LINK Product TD-W8151N V3 001D0F SetPValues-511 0001-01-01T00:00:00Z YRT5390_1 Trendchip 11BGN AP @user password en-US en-US

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Akhirnya kita mendapatkan Username dan Password akun Speedy nya dan termasuk juga Uname dan Password Login Modem Routernya :p Speedy Username : 111103103746@telkom.net
Password : SNGRVC19QW

Device Username : public / support / admin

Password : public / support / admin

Silahkan login dengan akun tersebut pada Wifi ID Login page jika Anda sedang memakai jaringan Wifi ID : http://welcome.indonesiawifi.net/wifi.id/speedy/?switch_url=http://1.1.1.1/login.html&ap_mac=54 :78:1a:f3:33:70&client_mac=cc:af:78:0b:f7:fd&wlan=SpeedyInstan@wifi.id&redirect=www.msftncsi. com/redirect

Riza Feryanda | 1108107010014 | Informatika Unsyiah

2. Via URL Change dan Akun di Kaskus :D Pasti pernah login ke Wifi ID kan ? Pasti munculnya seperti di bawah ini

Perhatikan tulisan spin di URL tersebut . URL tersebut adalah URL terbaru untuk login dengan akun speedy ( udah dilengkapi form password ). Jadi, maksud kita adalah login ke URL yang dulu-dulu sewaktu Wifi ID hanya meminta Username tanpa Password . Caranya adalah : Ubah spin menjadi speedy dan tekan enter maka akan tampil halaman seperti di bawah ini :

Nah :D , tinggal masukkan Akun Speedy yang di dapat dari Internet deh

Riza Feryanda | 1108107010014 | Informatika Unsyiah

Nah, Sekarang tinggal klik Login :D

Selamat Berselanjar Jaya :D

Riza Feryanda | 1108107010014 | Informatika Unsyiah