Selasa, 06 Januari 2015

Phishing Link yang disebarkan melalui Media Sosial


Link seperti ini tampak seperti menargetkan ke link tertentu dari pengguna dropbox, link yang anda klik dikirimkan ke sepotong malware host di Dropbox. Dropbox URL dalam kasus ini adalah struktur berikut:

" https://dl.dropboxusercontent.com " , ditambah dengan halaman dropbox user yang dienkripsi.

Dengan demikian, para penyerang yang mudah dapat menggunakan layanan asli https Dropbox ini: dalam bentuk standard secure language (SSL) yang memiliki kemampuan untuk mengenkripsi akses maupun transaksi yang dilakukan oleh akun seseorang yang mengklik link tersebut. Menariknya lagi, hal ini berarti bahwa sebagian besar web dan jaringan monitoring yang menggunakan halaman pemantauan (#captcha generator) benar-benar buta terhadap malware jenis ini. Sandbox (captcha) seperti itu hanya akan melihat lalu lintas SSL ke dan dari Dropbox yang cukup normal di sebuah halaman situs yang cukup modern untuk meningkatkan alarm keamanan. Untuk membuat hal-hal yang lebih menarik dalam kasus ini akan ditampilkan gambar atau link video yang dianggap menarik, dan selanjutnya malware akhirnya akan mendownload 3 buah atau lebih tambahan kode berbahaya. Semua ini dienkripsi dengan beberapa bentuk enkripsi yang dikustom (diubah dari enkripsi standar), yang membuat link tipuan tersebut terlihat sebagai solusi keamanan (link yang tampak aman), dan kemungkinan meningkatkan jumlah deteksi yang dilakukan oleh sebuah perusahaan/hacker yang khas (yang memantau aktifitas anda dalam mengklik link yang ditawarkan oleh perusahaan atau hacker tersebut).

Cara seperti ini akan sangat menarik untuk melihat apakah taktik ini dapat berubah menjadi tren dalam kampanye pancing rawai (memancing dan menjaring) pengguna internet, untuk serangan yang ditargetkan, dan penggunaan link sebagai tombak untuk upaya melakukan phishing (pencurian identitas akun) untuk tahun yang akan datang.

jika link berikut ini anda klik (dibuat oleh http://www.beritavideo.info); yang terdaftar dalam domain server seperti berikut (mungkin juga domain lain yang perlu anda waspadai);







https://dl.dropboxusercontent.com/s/xxxwkbxxevqeazk/yjdsxwnxhrer.html?id=9999999999
akan menuju ke link (contoh format link):
https://www.youtube.com/watch?v=npunaxfxmmc


Target yang diinginkan oleh pengiklan (calo) adalah untuk menjaring para pengguna internet agar mau atau tidak sengaja mengklik Subscribe, dan selanjutnya akan diminta membayar sejumlah dana untuk subscribe (langganannya) tersebut, ini bentuk penipuan baru melalui link yang dipaksakan dengan teknik enkripsi oleh para pengiklan.


Jika anda klik Subscribe, maka anda akan dibawa ke login email 



Jika anda benar2 login, maka anda akan diminta mengisi form atau email anda akan didaftarkan dan akan dikirimkan penawaran secara periodik ke email anda.  Ini berarti email anda sudah menjadi target serangan phishing dari para calo iklan (advertising di intenet)
Begitu juga dengan link berikut ini (contoh format link);
https://dl.dropboxusercontent.com/s/zjmxcrxufeaxxru/usxouxxlpwdg.html?id=9999999999
Link serangan dalam bentuk phishing dan malware seperti terjadi pada akun email maupun face dapat anda lakukan pengaturan setting pada email maupun akun facebook;
Untuk akun facebook, dapat anda lakukan dari Setting => Privacy, => Timeline and Tagging






Jika akun facebook anda telah anda atur, maka setiap tagging yang tidak disengaja oleh teman-teman anda di facebook, akan tersembunyi (dapat anda hapus) dan tidak tampil dalam timeline tanpa se-ijin atau otorisasi dari anda.


Sabtu, 06 Juli 2013

Penjelasan Kepala BPSDMPK-PMP Kemdikbud Tentang Kurikulum 2013


Kurikulum 2013 bukan barang baru (alias sudah ber-uban, bahkan ber-jenggot ) sudah dipakai di sekolah2 yang bagus2 (yang KATAnya sekolahnya orang2 kaya di kota2 besar di Indonesia, oleh karena itu BAGAIMANA Kurikulum 2013 ini menjadi GerakaN MASSIVE di seluruh Indonesia, dan tidak orang2 kaya saja yang menggunakan kurikulum ini (Syawal Gultom, dalam merespon pertanyaan/kegusaran yang terjadi pasca sosialisasi Kurikulum 2013 , 5 Juli, di Jakarta)

#terlalu simplenya buku2 guru/siswa yang dibuat , ennga usah khawatir , jika ada yg membuat lebih baik (versi 2, 3, 4 dst) silahkan digunakan :)

#permendiknas untuk peneralan Kurikulum 2013 sedang 'digodok' (mungkin sudah) di Biro Hukum (bukan digoreng kaya di partai :)

#mandiri tetap dengan adanya buku guru/siswa dan gurunya sudah dilatih; 23 propinsi sudah mengajukan untuk dapat melaksanakan Kurikulum 2013, (sayangnya Kemdikbud belum sanggup melatih semua usulan itu sebelum tanggal 15 Juli), walaupun sekolah/propinsi sanggup melaksanakan sendiri dgn menggandakan buku2 guru/siswa. ketidak-ingin-an Kemdikbud merekomendasi usulan selain sekolah sasaran (6.410 sekolah ; 56.113 guru ; 1.535.065 siswa) ; yang dikhawatirkan 'pemahaman yang berbeda-beda' sebagaimana 'nasibnya' si KTSP , si CBSA, dan si KBK dengan 'penalaran' yang berbeda-beda :)

#sasaran nya baru sekolah RSBI dan akreditasi A, jadi sekolah baru belum direkomendasikan, Agar sekolah yang belum direkomendasikan, tetap menggunakan kurikulum sebelumnya, dan insyaAllah akan dilaksanakan tahun depan (berharap)



#konsep pendidikan, jika memang ada, silahkan menunjukkan ke Kemdikbud melalui BPSDMPK-PMP,

#SIKAP adalah kunci utama dalam menjalankan Kurikulum 2013, karena banyak dari para 'pemuka' dan 'sukses' yang sekarang tertangkap, adalah minimal rangkin dua ketika menempuh pendidikan si STAN (buuukan maiiinn #geleng kepala sampai pegel), dan tidak cukup hanya PENGETAHUAN & KETERAMPILAN ; oleh karena itu sangat perlu keseimbangan sejak awal pendidikan yang seharusnya diajarkan SIKAP (seperti pendidikan banyak di negara maju, untuk pendidikan dasar adalah para professor, bukan seperti di tempat kita yang memperoleh konsep2 dari para professor harus berada pada jenjang S2/S3.

#membangun sikap itu berbeda dengan membangun pengetahuan dan keterampilan;
-membangun sikap (membangun penerimaan hati);
-membangun keterampilan (membangun kemampuan menjalankan/melakukan);
-membangun pengetahuan (membangun



#jujur #tanggungjawab #disiplin PASTI hidupnya akan baik, karena itu adalah janji Allah , janji TUHAN yang tidak pernah ingkar janji

#pengawasan penting yang harus dilakukan oleh para kepala sekolah (termasuk dengan pengawas), apakah guru yang menghadapi siswa, sudah benar mengajar 'TEMATIK TERPADU' di sekolah?

#kesabaran diperlukan dalam mengjarkan tematik terpadu (menyatu dgn tema) di SMP melalui pelajaran IPS (jadi tidak boleh mengajarkan sejarah, ekonomi, geografi, sosiologi) , dan juga melalui tema yang menyatu dalam pelajaran IPA (jadi tidak boleh mengajarkan fisika, kimia, biologi). jadi tidak ada lagi materi sejarah, ekonomi, geografi, sosiologi, fisika, kimia, biologi  di SMP, karena akan diajarkan di SMA;

#KTSP adalah nama kurikulum sepanjang jaman, sepanjang hayat, atau sampai bumi tidak ada lagi :D karena begitu kurikulum dilaksanakan disekolah maka namanya adalah KTSP :)

#kualitas 'pertanyaan' merupakan bagian paling berharga, dibanding dengan 'jawaban'

#halpaling-menakutkan dari para pendidik adalah ketika siswanya tidak jujur :(
#kreatifitas merupakan output paling penting dalam membangun pendidikan; dengan lintasan observasi, bertanya, melakukan, memodifikasi, mencoba, menyajikan, mencipta. Selama pendidikan dijauhkan dari kreatifitas, maka selama itulah kita sebagai pendidik tidak akan menghasilkan generasi kreatif;
#ketidakjujuran yang tidak dimiliki/dibangun, merupakan hal paling menakutkan, karena, jika tidak faham matematik, bisa dipahami dalam 6 bulan, namun jika tidak jujur, maka urusannya bisa panjang (bisa sampai seumur hidup);

#menakutkan palng utama bagi guru seharusnya adalah ketidak-adanya #kejururan

#perdebatan penyusunan buku sebagai referensi kurikulum 2013 menghasilkan revisi buku hingga tiga kali sebelum akhirnya diterima (karena tak sampai hati, buku yang bagus untuk referensi karena telah menjelaskan secara runtun), yang tidak layak sebagai buku ajar;
Karena didalam buku tersebut tidak ditemukan dalam buku: (1)tentang bagaimana melakukan penelitian kesejarahan yang sederhana (membahas buku sejarah), (2)tidak ada pedoman mengungkap fakta sejarah menjadi sejarah, (3)tidak format laporat penelitian kesejarahan, (4)dimensi sejarah itu ada 3; masa lalu, sekarang dan masa depan;  kondisi masa kini yang tidak dapat ditarik dari sejarah masa lalu (karena ketidak seimbangan yg terjadi tidak pernah diajarkan oleh para pahlawan bangsa ini dimasa lalu), 

#activity base itu harus dilakukan, bukan hanya sekedar dibaca;

#kurikulum 2013 bertujuan: rekonstruksi kompetensi(1); rekonstruksi materi(2);
#pembagian kompetensi pada SMA (4 peminatan), SMK (8 peminatan),

#kompetensi dasar kelas 1 -3 semua kompetensi terintegrasi, baru mulai kelas 4 berdiri sendiri.

#permohonan terakhir adalah 'mengkawal' kurikulum ini bersama-sama; dan jika ada perasaan bersalah, mari kita sama2 melakukan 'PERTOBATAN' bersama2 tentang 'kekurangan' yang ada, dan kita perbaiki bersama

#gurutik di SMA akan dikembalikan ke core-nya (IPA), kecuali guru TIK di SMK, akan diberdayakan, ke jurusan TIK yang ada di SMK,

#misi kurikulum 2013 adalah menyambungkan raport dari sekolah dengan dunia kerja; sehingga tidak ada lagi terjadi kelulusan SMK yang SIKAPnya tidak diterima di DUNIA KERJA,

(referensi , Prof. Dr. Syawal Gultom. Kepala BPSDMPK-PMP, Kemdikbud)

Selasa, 23 Oktober 2012

Mimpi Penyelenggaraan eLearning


Mungkin langkah berikut ini sudah ada dalam semua mimpi penyelenggara;
  • Kebutuhan Pendidikan dan Pelatihan di masa datang,
  • Merencanakan kebutuhan pelayanan yang efektif dan efisien. 
Perlu diperhatikan adalah beberapa  hal berikut yang sering dilupakan oleh para penyelenggara:
Memprediksi Kebutuhan
Ini mungkin bagian yang sangat sulit untuk dipastikan. Tentu saja kita harus bergerak dalam sebuah organisasi untuk menghubungi atau berkolaborasi dengan para pemilik berbagai mitra bisnis, seperti Teknologi Informatika, Manajemen Pengetahuan, Penyelenggara Perpustakaan, dll, serta mendistribusikan Desain Pembelajaran pada suatu bagian tersendiri apakah materi yang penyelenggara sajikan dapat dipahami, terutama oleh kebanyakan peserta dan atau kebutuhan peserta yang harus mereka miliki di masa depan.
Perencanaan Pelayanan yang baik;
  • Dukungan Metode Pembelajaran.
  • Perangkat / Teknologi yang sudah dimiliki dan dirawat dengan baik (dengan kesungguhan, dan bukan asal menyelenggarakan tanpa perawatan teknologi).
  • Proses penyelenggaraan / achievement manusia penyelenggara dan peserta / pendukung. perangkat yang senantiasa siap setiap ditemui kendala.
Pengemasan strategi eLearning
Pada kebanyakan kasus, jika pembelajaran eLearning terpaksa memerlukan sejumlah dana yang signifikan, ‘kuncinya’ adalah bagaimana penyelenggara eLearning dapat menjelaskan atau mempresentasikan bahwa penerapan eLearning benar-benar bermanfaat, lebih cepat dan lebih efisien serta tepat sasaran. Termasuk juga visi penyelenggaraannya hingga masa depan. Sehingga penerapan strategi eLearning dapat menyajikan manfaat yang cukup besar termasuk dalam hal penerapan teknologi dalam penyelenggaraan didalamnya.
Perlu diperhatikan, bahwa yang terbaik adalah tidak terlalu berfokus pada semua atau banyak jenis peserta yang berbeda dari solusi yang anda siapkan dan akan diberikan, tetapi lebih pada efek tingkat ketersampaian pada sekelompok peserta dengan pemahaman awal yang sejenis atau paling tidak mendekati. Strategi eLearning akan berisi suatu Metode Pendidikan, seperti contoh dari Reuters

Dari beberapa contoh penerapan Strategi eLearning, ditemukan beberapa permasalahan, Pertanyaan besar tentang penyelenggaraan eLearning, seperti berikut;
Apakah sudah serius dan fokus penyelenggaraannya ?
  • Apakah focus dan cakupannya memiliki imbas yang utama dalam strategi penyelenggaraannya?
  • Apakah peran anda cukup relatif terhadap strategi penjaringan Talenta? Apakah anda juga terlibat dalam seleksi perangkat maupun peserta, perluasan, ulasan dan evaluasi, pengembangan?
  • Apakah peran anda cukup relatif  besar dan memiliki inisiatif pengembangan pendidikan ataupun bisnis dan kinerja yang terfokus? Apakah anda dapat mempelopori untuk peningkatan kepuasan pelanggan? Apakah anda terlibat dan menganalisis aspek kinerja terhadap penerapan eLearning dan memberikan solusi dan menyajikan data kinerja yang dibutuhkan? Atau apakah Anda akan dilibatkan untuk memberikan pelatihan?
Apakah merupakan pembelajaran informal ?
  • Apakah anda sudah focus dan tanggap tentang solusi pembelajaran informal? Apakah tanggapan yang anda peroleh setelah pelaksanaan pembelajaran?
·         Apakah anda telah menyediakan satu set alat (baik berupa wiki, blog, kelompok diskusi, dll) yang dapat digunakan sebagai bagian dari dukungan pembelajaran informal, tidak berarti bahwa anda benar-benar mendukung pembelajaran informal dalam organisasi. Ada banyak lebih dari itu. Dan bagian dari strategi anda harus bersiap-siap untuk membantu pelanggan internal anda dengan berbagai aspek yang diperlukan.
 
Permasalahan lain-lain
  • Paparan / Konten Pembelajaran eksternal? Apakah tanggapan anda untuk dapat menemukan, memfasilitasi penyertaan dari sumber eksternal, dll.  
  • Portal dan integration portal eLearning.
  • Pelaporan / Tanggapan secara On Line.