Online social networking sites are hacker playgrounds

Computer security researchers on Thursday warned that online social networking websites are playgrounds for hackers who can easily take advantage of people's trust.

Opportunities for mischief abound as users place intimate details of their lives on profile pages and install mini-applications made by strangers that don't always have their privacy at heart.

In a trend pioneered with tremendous success by Facebook, social networking websites have opened their operating platforms to let outside developers craft fun, hip, or functional software "widgets" that can be added to profile pages.

Malicious code can be hidden in such applications, computer security specialists Nathan Hamiel and Shawn Moyer said at a premier Black Hat conference in Las Vegas.

"I can't necessarily attack Facebook or MySpace, but I can attack their users all day long," Moyer told AFP. "Don't put anything on a Facebook account that you don't consider public."

People are prone to place faith in social networking widgets and links from friends, said Idea Information Security consultant Nathan Hamiel.

"People are going nuts adding applications they don't need," Hamiel told AFP.

"Every time they do that they are showing an implicit trust in whoever wrote the application, and most people don't know who that is."

Hamiel and Moyer showed peers software capable of plundering profile information, swiping people's "friends," or locking people out of their own MySpace pages.

A pair of MySpace engineers who attended the demonstration said that hacks are known risks in today's social platforms and that they had Hamiel's application deleted by the end of the talk.

Fake postings on comment boards advising people to update software are ways to trick social network users into downloading malicious software that can commandeer control of machines, Hamiel said.

"Social networks really don't care if you get pawned or not," Hamiel said, using slang referring to a computer user being dominated and humiliated by hackers.

"People know if they go on a computer and download a program they could get a virus. They don't have the same view of how dangerous that can be on a social networking site."

Hackers can write seemingly legitimate widgets that "go rogue" after spreading to enough social network members, according to Hamiel.

"It is not a problem with a particular site," Hamiel said. "It is a problem with social networking in general."

Even if tainted applications are deleted, the odds are that the data from profile pages was already copied onto an outside computer, according to Hamiel and Moyer.

"MySpace and Facebook have no control over my servers," Hamiel said. "Once the content is moved from their site they have no control over that."

Those thinking that they will stay safe by not having social networking pages may still vulnerable to trouble, according to the security specialists.

Another ruse is to create social networking profiles for people using information mined from the Internet and then for the imposters to send out "friends requests."

Those that take the bait give open doors to the private data in their profiles.

"We think you should make a profile for yourself before somebody else does," Moyer said. "Just don't put anything there that you don't consider public. And trust, but verify when people want to be your friend."


Source: MSN News Read more!

Antivirus Terbaik???

Begitulah soalan yang ditanyakan oleh sahabatku dari Al-Azhar kepadaku semalam ketika aku ber "YM" dengannya. Dari duduk berbual pasal isu² semasa tanah air dan di bumi anbia' sampaila kepada berbual pasal ilmu komputer. MasyaAllah rupanya dah lama aku tidak berhubung dengan sahabatku yang sorang ni, teringat pulak masa belajar dulu hari² kalau ada masa terluang mesti saja aku berbual dengannya. Ok la, arini aku nak tulis sedikit ulasan pasal perisian antivirus yang terbaik yang boleh digunakan. Ulasan ku yang pendek ni aku dedikasikan buat sahabatku Saghip atau Syar dan pembaca² blogku sekalian..

Bila bercakap pasal antivirus, mesti bermain difikiran kita semua berbagai² perisian antivirus di pasaran bermula dari perisian percuma sehinggalah perisian berbayar. Apa yang menjadi masalahnya ialah untuk menentukan mana satu perisian antivirus yang terbaik yang boleh menghindarkan komputer kita dari terkena virus/worms/trojans dan seangkatan dengannya. Bagiku setiap perisian ada pro dan kontranya, bergantung kepada penggunaan kita sendiri. Penilaian manakah antivirus yang terbaik juga bergantung kepada kita penggunanya.

Antara kriteria² yang boleh digunapakai untuk memilih perisian antivirus yang terbaik ialah seperti yang digariskan oleh laman TopTenREVIEWS ialah:

* Ease of Use – Exceptional anti-virus software is simple to use, regardless of a person’s computer experience or knowledge of viruses.

* Effective at Identifying Viruses and Worms – The best anti-virus products identify infected files quickly through real-time scanning, searching for viruses in a multitude of sources, including email, instant message applications, web browsing and so on.

* Effective at Cleaning or Isolating Infected Files –Truly capable anti-virus software thoroughly cleans, deletes or quarantines infected files—keeping them from spreading throughout the hard drive or network.

* Activity Reporting – Anti-virus programs should give immediate notification of viruses found by real-time scanners and should provide an easy-to-read report of scan results, including what it found and what it did with infected files.

* Feature Set – A well-rounded feature set allows anti-virus software to provide absolute protection. The best programs are those that offer a wide variety of tools, from basic real-time scanning to more advanced, heuristic scanning and script blocking—when it comes to virus protection, the more options the better.

* Ease of Installation and Setup – Anti-virus programs should be a breeze to install, making it easy to go from installation to initial scan in just a couple clicks of the mouse.

* Help Documentation – High-end anti-virus software come with plenty of help, including support via email, online chat or over the telephone. There should also be online resources, such as knowledge bases and FAQs available for quick and convenient help.

Tetapi ingin dinyatakan disini, kriteria ini adalah sebagai guidelines untuk memilih perisian antivirus yang bagus sahaja dan bukannya penentu untuk mengatakan bahawa komputer kita bebas dari jangkitan virus sepenuhnya. Apa yang menentukan samada komputer kita boleh dijangkiti virus atau sebaliknya adalah sikap dan cara kita menggunakan komputer itu sendiri serta pemahamam kita terhadap langkah² prevention untuk mengelak komputer kita dari dijangkiti virus.

Antara tips yang perlu diamalkan untuk mengelakkan komputer dari terkena virus ialah;

* Jangan Gunakan Perisian Antivirus Pirates!!! - Pastikan antivirus anda original, kerana menggunakan antivirus pirates tanpa mempunyai pengetahuan tentangnya amatlah bahaya! Jika tidak mampu untuk mendapatkan yang original boleh dapatkan perisian versi percuma seperti AVG Free Edition, AntiVir Personal Ed..

* Sentiasa Update Perisian Antivirus - pastikan kita mengemaskini perisian antivirus kita sekerap yang mungkin, dan jika perisian itu menawarkan automatik update enablekn fungsinya. (Note: Bagi pengguna perisian antivirus yang tiada sambungan Internet bolehla mengemaskininya secara manual, pastikan memilih perisian antivirus yang menyokong fungsi ini).

* Scan Drive dan Removable Drive - sentiasalah scan drive dan removable drive (i.e. pendrive) komputer selepas setiap kemaskini dilakukan. Anatara kaedah penyebaran virus sekarang ialah dengan menggunakan pendrive, pastikan pendrive anda clean sebelum di palamkan pada port USB!

* Hidupkan Firewall - Jika kita menggunakan Internet di rumah, pastikan menggunakan perisian antivirus yang dilengkapi dengan firewall. Ini penting untuk menapis intruders² yang mungkin akan memasuki komputer kita, antaranya trojans, worms, ad-ware, spyware dsb.

* Jangan Lawati Website yang Kurang Selamat atau Kita Kurang Pasti - Banyak website² yang kebanyakkannya adalah kurang selamat untuk dilawati antaranya website² mencari crack perisian, ataupun website² yang kandungan iklannya yang terlampau banyak dan mengeluarkan pop-up yang banyak. Untuk mengetahui manakah website yang selamat dan sebaliknya, bolehla install program seperti McAfee SiteAdvisor.

* Sikap dan Cara Penggunaan - Inilah antara yang terpenting! Pastikan kita sentiasa meningkatkan pemahaman kita terhadap isu² keselamatan komputer. Pastikan tips² seperti yang diatas diikuti, dan sentiasalah menggunakan sesuatu kemudahan itu dengan penuh etika.

Mungkin ada yang bertanya, habis tu mana satu perisian antivirus yang terbaik? Baiklah, aku senaraikan disini review senarai antivirus komersial tahun 2008, antaranya;

#1 BitDefender
#2 Kaspersky
#3 ESET Nod32
#4 Trend Micro (PC-Cillin)
#5 F-Secure Anti-Virus
#6 McAfee VirusScan
#7 Norton AntiVirus
#8 AVG Anti-Virus Pro
#9 CA Antivirus
#10 Norman Virus Control

Sumber: TopTenREVIEWS

#1 The Shield Deluxe
#2 CA
#3 BitDefender
#4 Norton AntiVirus
#5 Kaspersky
#6 NOD 32
#7 Panda
#8 McAfee VirusScan

Sumber: 6StarsRevies

Manakala untuk perisian percuma, bolehla menggunakan perisian² seperti dibawah;

#1 Avast! 4.7 Home Edition
#2 Avira AntiVir Personal Edition
#3 BitDefender 8 Free Edition
#4 Grisoft AVG Free 7.5

Rangkings yang dinyatakan oleh website² reviews tidak semestinya menunjukkan prestasi sebenar perisian antivirus tersebut, ini adalah kerana terdapat perbezaan apabila kita sebagai pengguna yang menggunakannya merasainya sendiri. Keputusannya terletak ditangan kita! Bagiku semua perisian yang dinyatakan diatas adalah yang terbaik, kenapa? Ini kerana kalau diikutkan perisian Mc Afee Virus Plus yang aku gunakan berada ditangga ke-6 dan ke-8 tetapi aku tidak pernah mengalami masalah dengannya sepanjang aku menggunakan perisian ini. Sejak aku mempunyai komputer sendiri sehingga aku dah habis belajar, pilihanku tetap dengan Mc Afee (i.e. bermula dari versi 7 sehingga kini versi 11) kerana aku tidak bermasalah dengannya dan ianya juga tidak mendatangkan masalah buatku. Nasihatku, tidak kira perisian antivirus apa yang digunakan asalkan mengikut tips² yang aku nyatakan diatas insha Allaah komputer kita tidak akan bermasalah dengan virus dan seangkatannya. Sebarang pertanyaan dan komen bolehla dinyatakan.. Read more!

doPDF5.3 free PDF converter

Sebelum ini aku memang menggunakan Adobe Acrobat (i.e. Acrobat Pro bukan Acrobat Reader tau!) untuk menukarkan fail² ke format PDF, tapi tu kat rumah la. Masalahnya terjadi bila berada di tempat kerja cam sekarang ni, bukan sebarang software boleh di installkan pada komputer dek polisi syarikat yang strict. Jadi apa lagi terpaksa la aku mencari alternatif murah atau percuma untuk memudahkan kerja aku. Untuk pengetahuan semua banyak kelebihan menggunakan fail yang telah ditukarkan kepada format PDF. Why PDF?

Jalan-jalan dalam dunia maya ni akhirnya aku pun terjumpalah solution murah dan percuma yang aku inginkan tu, iaitu software doPDF v5.3. Ape yang bagusnya software ni, ianya satu²nya versi percuma untuk menukarkan fail kepada format PDF. Walaupunnya hanya mempunyai fungsi asas untuk menukarkan fail seperti Microsoft Word/Excel/Power Point dan lain² kepada format PDF tapi bagiku tu dah kira syukur sangat² daripada tiada langsung. Jika pembaca² berminat untuk menggunakan software ini, sila lah download dan install pada komputer anda doPDF v5.3.

Dah install? Dah! Ok, untuk menggunakan software ini senang saje, klik menu "print" pada dokumen yang ingin ditukarkan format. Sila lihat gambar diatas, kemudian satu tetingkap untuk "save" kan fail anda ke format PDF akan muncul. Anda hanya perlu "save" kan, boleh je kalu nak tukar nama fail sebelum "save". Itu saja! Dah jadi! hehe.. senang bukan?


Note: Bagi sesiapa yang pernah menggunakan Acrobat Pro, konsepnya sama saje di mana akan muncul satu "virtual printer" pada setting komputer anda. Sebarang kemusykilan boleh rujuk web asal F.A.Q doPDF ataupun utarakan padaku, insyaAllaah aku kan menolong sekadar termampu.. Read more!