1. Kirimkan dua (2) attachment kepada diri Anda sendiri, kemudian lihat “raw file” dari berkas email tersebut. Tunjukkan bagaimana attachment diproses dalam email.
2. Anda diminta untuk menyadap email dengan menggunakan tcpdump, wireshark, atau mailsnarf. (Pilih salah satu saja.) Tunjukkan bagaimana mail yang disadap itu.

Tugas Pertama

Untuk soal pertama ini, saya menggunakan Gmail. Gmail menyediakan opsi untuk melihat “raw file” dari berkas email yang kita terima. Hal ini dapat dilakukan dengan memilih opsi “Show original” pada menu yang akan muncul jika mengklik tanda panah ke bawah di sebelah opsi reply.

Email yang saya kirimkan ke diri saya sendiri ber-subject “tugas KI”, berisi “Kerjain boi!!! “dan memiliki dua lampiran : halo.txt (berisi Halo Salik!) dan semangat.txt (berisi Semangat TA!!!). Berikut ini “raw file”-nya.

Pada gambar di atas, bagian yang diberi kotak merah menandakan attachment. Dapat dilihat bagian attachment dibatasi oleh string –000e0cd6e39821b38e04a04b776a. String tersebut telah didefinisikan di bagian header sebagai boundary.

Pada rincian bagian attachment ini disebutkan juga  tipe dari attachment juga nama file yang dipakai halo.txt dan semangat.txt. Disebutkan pula data encoding yang dipakai yaitu encoding base64.  Isi dari file yang telah di-encode juga turut ditampilkan. Untuk file halo.txt isinya adalah SGFsbyBTYWxpayE=, sedangkan untuk file semangat.txt isinya adalah U2VuZ2FtYXQgVEEhISE=. Dengan menggunakan decoder base64 yang terdapat di web ini, didapat isi sebenarnya dari kedua file tersebut, yaitu Halo Salik! dan Sengamat TA!!!

Tugas Kedua

Sebenarnya agak frustrasi mengerjakan soal kedua ini. Sementara, soal pertama yang hanya butuh waktu 15 menit untuk mengerjakannya, eh, pengerjaan soal ini tidak berhasil-berhasil walaupun sudah ditunda hingga mendekati deadline pengumpulan sekalipun (kedua soal dikerjakan sejak Kamis, 7/4; deadline Minggu, 10/4). Masalahnya cuman satu : wireshark yang saya gunakan tidak menagkap paket berprotokol SMTP, padahal teman saya di blog ini mampu melakukannya!!

Berbagai analisis penyebab masalah tersebut pun dicari. Analisis pertama, hasil bertanya ke seorang teman, sebut saja Udin (nama senbenarnya, red :p ) membawa pada kesimpulan harus menggunakan mail client, seperti Ms. Outlook atau Thunderbird, karena kata dia mengirim email lewat browser berarti sebenarnya di komputer kitanya menggunakan port 80 yang akan dikoneksikan ke port 25 di server mail yang kita gunakan. Teryata nihil, sama saja hasilnya : tidak ada paket smtp yang terambil wireshark.

Analisis kedua adalah keharusan adanya konfiurasi khusus/tambahan di wireshark. Ternyata, setelah googling sana sini dan bertanya ke blog tetangga, ismailsunni.wordpress.com, tidak ada konfigurasi khusus/tambahan hanya masalah filtering saja. Hal ini terbukti ketika saya melakukan pengiriman email dari network luar kampus menggunakan Thunderbird dengan akun email students.itb saya. Ada paket SMTP yang ditangkap wireshark. Berikut ini gambarnya.

Hasil tersebut memperlihatkan tidak ada masalah dengan wireshark untuk menangkap paket SMTP. Meski begitu, hasil cature wireshark tidak menunjukkan email yang dikirimkan, hanya pipelining ke mail server sudents.itb. Anehnya, paket SMTP ini muncul hanya saat mengirim email dari akun students.itb saya dengan menggunakan mail client.

Hasil googling yang mengantarkan saya pada dokumentasi resmi wireshark malah menyebutkan kita tidak dapat langsung  memfilter protokol SMTP  saat meng-capture ( http://wiki.wireshark.org/SMTP). Filtering dapat dilakukan menggunakan filter TCP dengan port yang tertentu. (dalam kasus ini port 25, port-nya SMTP). Hasilnya  pun tetap tidak sesuai harapan (seperti yang didapatkan teman di blog tetangga)

Hasil googling yang lain memberi cukup pencerahan. Link tersebut (saya lupa mencatatnya), menyarankan alternatif filtering dengan keyword frame contains “<kata yang dicari>” . Dalam kasus ini saya menggunakan kata gmail untuk kata yang dicari. Hasilnya, saya menemukan paket yang isinya seperti raw file email. Berikut ini gambarnya.

Hasil tersebut didapatkan saat mengirimkan email dari browser dengan mail students.itb yang tidak secure ke email gmail saya.  Terlihat paket yang ditangkap berprotokol HTTP/XML yang didapat saat POST email tersebut. Namun, hasil tersebut tidak akan didapatkan saat mengirimkan email dari gmail ke mail students.

Sebenarnya, sampai akhirnya saya memposting tulisan ini. Saya terus mencoba memperoleh hasil seperti yang diperoleh teman saya tersebut. Tapi, apa daya. Berbagai cara yang telah saya lakukan tidak mengantarkan saya ke hasil tersebut baik lewat mail client maupun lewat web browser. Dengan menggunakan mail client, gambar pertama di atas adalah hasil terdekat. Hasil capture mengirim email lewat mail client dengan akun gmail hanya menunjukkan adanya komunikasi antara mail client dengan mail server gmail,seperti ditunjukkan gambar berikut ini.

Hasil capture mengirim email dengan web browser baik lewat akun yang di-secure (gmail) maupun yang tidak (students.itb) adalah sebagaimana yang saya jabarkan di atas.

Walhasil, itulah yang saya dapat. Tentunya, dengan menyisakan satu pertanyaan kok bisa dia dapat seperti itu sementara saya tidak padahal dia sendiri mengatakan tidak ada pengaturan khusus yang dilakukan. Apakah karena dia mengirim email dari students.if ke students.if dan melakukannya dari network kampus atau bahkan network if?? Bisa jadi benar, jika melihat hasil sama yang didapat teman yang lain di sini juga di sini. Tapi, entahlah, saya masih belum begitu mengerti. Ada yang bisa bantu??

NB :

1. Terima kasih buat Ismail Sunni di ismailsunni.wordpress.com juga blog lain yang ditaut di sini. Mohon maaf jika tidak izin dulu.
2. Mohon maaf, untuk Pak Budi jika cara saya menjawab kurang formal. Hanya ingin mendokumentasikan yang telah saya lakukan dengan cara yang mudah.

Steganografi diambil dari bahasa Yunan(i) yaitu steganós yang berarti menyembunyikan dan graptos yang artinya tulisan, sehin(g)ga secara keseluruhan artinya adalah tuli(a)san yang disembunyikan. (p)ada umumnya, steganografi kemudian diartikan sebagai ilmu dan seni menyembunyikan informasi dalam suatu medium, sehingga tidak akan ada yang me(n)yadari adanya inf(i)ormasi rahasia dalam medium tersebut. Jadi, tidak akan(n) menimbulkan kecurigaan siapa pun. Hal ini berbeda dengan kritografi yang jelas m(e)nunjukkan adanya suatu pesan rahasia yang dikodekan.

Banyak teknik dan metode (S)teganografi. Ada metode-metode baku dalam meggunakannya, namun dapat dilakukan dengan cara apapun. Karenanya, steganografi disebut ilmu dan seni. Cara paling kuno adalah menyembunyikan teks dalam teks. Cara lain yang lebih hi-(T)ech adalah menyisipkan file ke dalam file atau mengubah bit data dari sebuah file, seperti audio, gamb(a)r, HTML, maupun floppy disk. Cara -cara tersebut sering juga disebut digital watermar(r)rking.

Data-data yang disembunyikan dengan stegang(o)rafi juga bisa bermacam-macam.  Bukan hanya sebuah teks yang sederhana (plain text), sebuah teks yang telah dikodekan (chipper tex(t)), bahkan gambar dapat disembunyi(k)an dengan steganografi. Penyembunyian data tersebut  dapat dalam bentuk as(e)linya ataupun dalam bentuk bit infomasinya. Sekali lagi, ada banyak cara yang dapat digunakan dalam st(e)ganografi ini.

Steganografi juga dapat dikatakan proses selanjutnya dari (k)riptografi. Setelah sebuah data dik(o)dekan dengan kriptografi, hasil pengodeannya disamarkan dengan steganografi. Dengan cara tersebut, hasil pengodean yang langsung meni(m)bulkan kecurigaan adanya pesan tersembunyi menjadi lebih aman.

Kalau belum terbayang, coba lihat film Beautiful Mind yang menceritakan John Nash yang karena penyakitnya, selalu berpr(e)sangka ada pesan rahasia dalam buku maupun koran yang ia lihat. Juga film atau novel The Da Vinci Code yang menceritakan pemec(d)ahan pesan dibalik lukisan-lukisan Leonardo da Vinci.

Dapat dilihat huruf-huruf tersebut adalah :   i, g, a, p, n, i, n, e, s, t, a, r, o, t,  k, e, r, e, k, o, m, e, d. Jika susunannya dibalik menjadi d, e, m, o, k, e, r, e, k, t, o, r, a, t, s, e, n, i, n, p, a, g, i. Dengan sedikit kejelian dapat dibaca menjadi DEMO KE REKTORAT SENIN PAGI. Mudah kan?

Dalam menyebutkan jumlah sesuatu hal, nol dapat diartikandengan ketidakadaan benda tersebut sedangkan satu menyatakan jumlah keberadaan minimal sesuatu tersebut. Nol berarti tiada dan satu berarti ada. Nol tak berarti, tapi satu berarti sesuatu. Menjejerkan sebanyak mungkin nol tetap membuatnya tak memiliki arti. Tapi, jika angka 1 diletakkan di depan nol yang dijejerkan sebanyak mungkin, tak terbayang nilai angka tersebut, apalagi jika angka tersebut menyatakan jumlah kekayaan saya.

Nah, sekarang mari kita beranjak ke sesuatu yang lebih punya arti. Dunia dan segala isinya di alam ini pasti binasa. Segala yang kita kejar, pada akhirnya akan kita tinggalkan saat kita mati atau dapat hilang/rusak saat kita masih hidup juga. Karenanya, ia dapat diibaratkan dengan nol. Meskipun, memang, manfaatnya akan kita rasakan selama hidup, hal itu seperti mimpi yang saat kita terbangun semuanya hilang, tak berarti apa-apa. Sementara Tuhan dapat kita ibaratkan dengan satu karena Dia sumber segala sesuatu, sumber segala kekuatan, dan sumber keabadian. Jika berbagai pekerjaan di dunia ini kita lakukan tanpa dasar keridhoaan Tuhan, hal ini bagaikan menjejerkan nol. Sebanyak apa pun pekerjaan pencapaiaan kita di dunia, semua itu tidak akan ada artinya. Lain halnya jika kita menjadikan keridhoaan Tuhan sebagai pijakan segala pekerjaan kita di dunia. Dengan itu, kita telah meletakkan satu di depan nol. Sedikit pekerjaan yang telah kita lakukan akan tetap bernilai, apalagi jika banyak.

(Didapat dari taklim  Minggu sore bersama Ust. Iwan di Gerlong)

Steganografi adalah isitlah yang saya kenal Dari kuliah Pak Budi Rahardjo. dalam tulisan ini saya coba menjelaskan sedikit dan mendokumentasikan pemahaman saya tentangnya. Berikut ini penjelasannya.

Steganografi diambil dari bahasa Yunan yaitu steganós yang berarti menyembunyikan dan graptos yang artinya tulisan, sehinga secara keseluruhan artinya adalah tuliasan yang disembunyikan. pada umumnya, steganografi kemudian diartikan sebagai ilmu dan seni menyembunyikan informasi dalam suatu medium, sehingga tidak akan ada yang meyadari adanya infiormasi rahasia dalam medium tersebut. Jadi, tidak akann menimbulkan kecurigaan siapa pun. Hal ini berbeda dengan kritografi yang jelas mnunjukkan adanya suatu pesan rahasia yang dikodekan.

Banyak teknik dan metode Steganografi. Ada metode-metode baku dalam meggunakannya, namun dapat dilakukan dengan cara apapun. Karenanya, steganografi disebut ilmu dan seni. Cara paling kuno adalah menyembunyikan teks dalam teks. Cara lain yang lebih hi-Tech adalah menyisipkan file ke dalam file atau mengubah bit data dari sebuah file, seperti audio, gambr, HTML, maupun floppy disk. Cara -cara tersebut sering juga disebut digital watermarrking.

Data-data yang disembunyikan dengan stegangrafi juga bisa bermacam-macam.  Bukan hanya sebuah teks yang sederhana (plain text), sebuah teks yang telah dikodekan (chipper tex), bahkan gambar dapat disembunyian dengan steganografi. Penyembunyian data tersebut  dapat dalam bentuk aselinya ataupun dalam bentuk bit infomasinya. Sekali lagi, ada banyak cara yang dapat digunakan dalam stganogafi ini.

Steganografi juga dapat dikatakan proses selanjutnya dari criptografi. Setelah sebuah data dikdekan dengan kriptografi, hasil pengodeannya disamarkan dengan steganografi. Dengan cara tersebut, hasil pengodean yang langsung menibulkan kecurigaan adanya pesan tersembunyi menjadi lebih aman.

Kalau belum terbayang, coba lihat film Beautiful Mind yang menceritakan John Nash yang karena penyakitnya, selalu berpresangka ada psan rahasia dalam buku maupun koran yang ia lihat. Juga film atau novel The Da Vinci Code yang menceritakan pemecdahan pesan dibalik lukisan-lukisan Leonardo da Vinci.

Ya, itulah sedikit penjelasan tentang steganografi. O ya, tulisan ini pun adalah contoh sebuah steganografi. Bisakah Anda mendapatkan pesan yang tersembunyi di dalamnya? Jelaskan juga teknik saya menyembunyikan pesannya. Jawaban akan diposkan minggu depan. Tapi, jangan jadi berpresangka setiap tulisan ada pesan rahasianya ya.

Hidup ini untuk apa?
Apa yang harus kukejar?
Mengapa aku harus melakukan ini? Tidak mengerjakan itu?
Mengapa memilih ini? tidak memilih itu?
Mengapa ini? Tidak itu?
Mengapa aku harus melakukan sutu pekerjaan dengan sungguh-sungguh?

lelah dan bingung

Arggghhh!! Aku lelah!! Lelah dengan semua yang kukejar selama ini. Aku tak tahu lagi apa yang sedang ku kejar. Aku tak mengerti mengapa aku melakukan semua ini. Sejak dulu aku melakukan semua hal tanpa sebenar-benarnya kesadaran. Waktu kecil, ku pergi ke sekolah karena kata mamah kalau sekolah bisa pintar, biar gak jadi orang bodoh. Waktu aku telah besar, kalimat-kalimat itu sudah jarang kudengar, tapi aku tetap pergi ke sekolah. Ini semua mungkin sebabnya :
- Mungkin karena gengsi, prestise, kebanggaan.
- Mungkin karena tak tahu apa yang harus kukerjakan jika ku tak sekolah.
- Mungkin juga karena wejangan mamah yang telah berganti menjadi “mau jadi apa nanti kalau ga sekolah”.
- Mungkin juga karena memang ada yang kukejar : masuk ke jenjang sekolah yang lebih tinggi di tempat favorit, kuliah, kemudian kerja dengan gaji bagus, beli mobil, rumah, tralala-trilili hati pun senang, dihargai orang, dan lain sebagainya.

Dan untunglah, aku termasuk yang beruntung diberi kemudahan untuk meraihnya. Jika tidak, aku mungkin sudah menyerah, ke sekolah untuk sekedar main-main bertemu teman, jalan-jalan, nongkrong, dan masuk kelas hanya jika niat sedang bagus. Entahlah! Walhasil, hingga kini aku selalu melakukan semuanya demi sebuah masa depan yang sangat baik dan atau kesenangan-kesenangan semata.

Tapi, mengapa aku jadi bingung? Mengapa aku jadi lelah? Karena aku melihat kematian tepat di depan mataku!! Aku pikir sia-sia mengejar semua itu jika besok atau lusa aku mati. Aku pikir untuk apa mengejar sesuatu yang besok hilang. Untuk apa? Kesenangan! Penghargaan orang! Demi kebanggaan! Demi tak dibilang bodoh! Demi pekerjaan! Mobil mewah! Gaji besar! Atau apa?

Arrrrrggghhh!! Lelah! Sekali lagi lelah! Hidup demi persepsi orang. Hidup demi sesuatu yang besok akan hilang. Hidup demi kesenagan sesaat. Apa yang kukejar? FATAMORGANA!! Tapi, entah kenapa aku senang!! Mungkin ada benarnya juga wejangan motivator itu : jika melakukan sesuatu yang kita senangi kita akan merasa sedang bermain-main dan tidak dipekerjakan.

Tapi aku tetap merasa lelah dan tertipu! Mengejar sesuatu yang sebenarnya rekayasa! Seperti seorang anak kecil yang diberi permen agar berhenti menangis. Ia tak lagi ingat mengapa sebenarnya dia tadi menangis. Dan dia akan menangis lagi jika permen itu tiba-tiba diambil. Tapi kini, ia menangis karena permen itu.

Aku tak mau jadi manusia seperti itu! Lahir ke dunia untuk sesuatu, melihat kenikmatan (permen), mengejarnya, takut itu semua diambil, menangis saat semua hilang, dan merasa bodoh saat sadar itu semua hanya tipuan seperti seorang bayi yang telah tumbuh besar dan tak mau lagi diberi permen untuk mengalihkannya dari sesuatu yang sebenarnya telah ia inginkan. Bahkan kita akan menertawakan seorang yang telah cukup umur terbodohi oleh sebatang permen.

Maka beruntunglah mereka yang sadar apa yang seharusnya mereka kejar saat masih ada waktu untuk memperbaiki (masih hidup). Entah apa jadinya jika yang menyadarkan mereka adalah kematian.

Hidup ini untuk apa?
Apa yang harus kukejar?
Mengapa aku harus melakukan ini? Tidak mengerjakan itu?
Mengapa memilih ini? tidak memilih itu?
Mengapa ini? Tidak itu?
Mengapa aku harus melakukan sutu pekerjaan dengan sungguh-sungguh?

Pertanyaan yang sudah sepantasnya kucari jawabannya dengan sungguh-sungguh!

Dan ku yakin di situ ada kebahagiaan sesungguhnya.

menuju cahaya

Dari kunjugan ke blog teman, di sisi kanan blognya ada islamaic kalender seperti di bawah ini.

Tertarik dan penasaran untuk menggunakannya, saya pun mengklik kalender tersebut yang ditaut ke web penyedia widget tersebut. Dasar cupu saya. Awalnya, cukup kebingungan. Ternyata caranya gampang. Web tersebut akan menghasilkan kode sesuai dengan desain kalender yang kita inginkan. Kode tersebut kemudian tinggal dikopi dan di-paste ke text widget.