Claim Missing Document
Check
Articles

Found 1 Documents
Search
Journal : Info Kripto

Implementasi SMS-Based One-Time Password Stealing Attack pada Akun Aplikasi Android menggunakan Digispark Atitiny85 Asep Setiawan; Kamajaya, Ryan Muhammad Azizulfiqar
Info Kripto Vol 18 No 1 (2024)
Publisher : Politeknik Siber dan Sandi Negara

Show Abstract | Download Original | Original Source | Check in Google Scholar | DOI: 10.56706/ik.v18i1.89

Abstract

One-Time Password (OTP) yang mendominasi bidang otentikasi pengguna selama dekade terakhir, merupakan musuh utama bagi setiap penyerang yang mencoba mengakses sensitif informasi. Pakar keamanan khawatir bahwa spoofing pesan SMS dan serangan man-in-the-middle (MITM) dapat digunakan untuk merusak sistem 2FA yang mengandalkan one-time password. Pencurian OTP dapat dilakukan dengan berbagai saluran serangan, salah satunya adalah akses fisik ke perangkat, yakni malware seluler yang mencuri pesan SMS OTP. Serangan telepon seluler dapat dilakukan juga melalui micro-USB dengan menggunakan tampilan antar muka yang umum pada port micro-USB pada telepon seluler. Tujuan dari penelitian ini adalah untuk mengimplementasikan serangan SMS-based OTP stealing attack pada aplikasi Android menggunakan Digispark Attiny85. Metode yang digunakan menggunakan Software Development Lifecycle dengan pendekatan extreme programming. Pada penelitian ini, penulis membuat dua buah skenario penyerangan untuk mencuri OTP berbasis SMS milik korban. Skenario live attack beroperasi dengan memanfaatkan injeksi langsung Digispark Attiny85 ke device korban, sedangkan skenario remote attack memanfaatkan malware yang diunduh melalui script yang diinjeksikan dari Digispark Attiny85. Pengujian menggunakan metode path testing untuk pengujian hardware dan scenario testing untuk pengujian software. Pengujian skenario diterapkan pada beberapa aplikasi antara lain aplikasi mobile banking, dompet digital, instant messaging, dan e-commerce. Hasil penelitian menunjukkan keberhasilan implementasi dari SMS-based OTP Stealing Attack berbasis SMS dalam mengambil OTP akun dari beberapa aplikasi Android korban terbukti dari hasil path testing dan scenario testing.
Co-Authors . Giyanto Adi Tia Setiawan Ady Kusuma Nurcholis Afifah Farida Jufri Aghus Jamaludin Kharis Agus Purwantara Agustian, Yanyan AJAR DIRGANTORO Ajeng Amanda Thayeb AK Sembiring, Desy ALEX HARTANA Alfianta Cesario Rizky Maulana Anah Sasmita Andreas Tan Aris Purwanto Arya Panca Asroni Asroni Ayu Puspita Ningrum Azrai, Muhammad S Bambang Eko Widyanto Bambang Heliyanto BAMBANG HELIYANTO Bambang Heliyanto BAMBANG HELIYANTO Bayu Brahmantia Betty Mauli Rosa Bustam Cecep Effendi Darmawan Saptadi Darmawan Saptadi Darmawan Saptadi Devi Novianti Dhanang Ajie Dinar Meidiana Dindin Abidin DONATA S PANDIN Dwi Putri Maulida Dwinita W. Utami Dwinita Wikan Utami Edi Guhardja Elfan Fanhas Fatwa Khomaeny Endang Sulastri Erwin Yuniar Rahadian Fadli Wahab Frederico Tunggal Gina Rahma Utami Gunanto , Djoni Gunarto Gun H. Hardhienata HAJRIAL ASWIDINNOOR Hamka Hamka Hanan Dwiky Masshafy Hani Handayani Haris Aprianto Setiawan Harmonis Hendrik Syaputra Heri Budiawan Ida Hanarida Indarini Dwi Pursitasari Iriana Bakti Iswara, Vidya Itkonul Akbar Kadeni Kadeni, Kadeni Kamajaya, Ryan Muhammad Azizulfiqar Lilis Lismayanti Maesaroh Lubis Megayani Sri Rahayu Memen Surahman Memen Surahman Miftahul Falah Miftahul Ulum Muhamad Asykal Rizki Muhamad Fikri Dzam-Dzam Muhammad Isa Asyrofuddin Mujiarto Mujiarto Nadya Paramitha Nandang Ahmad W Nandang Ahmad Waluya Naufal Fauzi Akbar Neni Nuraeni Neni Sholihat Nofirman Nurhajati A. Mattjik Nurhajati A. Mattjik Nurhalim Nuri Aslami Pabendon, Marcia B Palupi, Endah R. Pito Fernando Puspa Khoerun Nisa R r. SRI HARTATI R.R. SRI HARTATI Reni Indrayanti Rino Vanchapo , Antonius Risma Rahmawati Rizka Putra Roberdi, Roberdi S Rr Sri Hartati Rr. Sri Hartati Rubiyo Rubiyo Sarijan, Abdullah - Septina Putri Laia Setiani, Revina Putri Slamet Riyadi Sony Sumaryo Sri Mulyanti Sri Yunanto Sudarsono Sudarsono Sudarsono Sudarsono Sudarsono Sudarsono SUDARSONO SUDARSONO SUDARSONO SUDARSONO SUGIONO MOELJOPAWIRO Sugiono Moeljopawiro Suhartanto, Muhammad Rahmad Sulastri Rini Rindrayani Surti Kurniasih Surtikanti Sutrisno, Sutrisno S Suwarto Suwarto Syahnanto Noerdin Tisngatul Aliyah UBHI, Trias Inang Novanti Usni Wahyu Hidayat Yanyan Mochamad Yani Yudha Purwanto