Log: Echo Hack In the Zoo Event

Just a Log (please ignore)

Subject : Echo hack in the Zoo
Location : Ragunan zoological Park
info : http://e-rdc.org/v1/news.php?readmore=55
Start Time : Sunday 13/01/2008 10:00
End Time : Sunday 13/01/2008 14:00
Attendees : y3dips, the_day , k-159, az001, bherly, hero, comex, lirva32, mamasexy, biatchX, mbahngarso, cybertank, x-ace dan banyak lagi (lebih dari 40 orang)
Topics : - Membahas Hasil Research ErdC 2007
- Zero Day Disclosure
Biaya : Tiket Masuk Ragunan Bayar Sendiri-Sendiri

Tepat hari minggu kemarin dilangsungkanlah acara Hack in the zoo di Kebun binatang ragunan, acara yang baru pertama kali di selenggarakan oleh echo ini ternyata mendapat sambutan antusias dari teman-teman semua, terbukti dengan jumlah peserta yang terus terang melebihi ekspektasi kami, serta molornya waktu yang di alokasikan hanya dua jam menjadi hampir 4 jam diskusi :).

Acara di mulai dengan memilih tempat di bawah pepohonan yang rindang, kemudian dengan dimoderatori oleh Comex secara dadakan (thx comex my man :)). Lalu acara di lanjutkan dengan perkenalan dari tiap-tiap individu yang mengikuti kegiatan tersebut, pesertanya pun sangat beragam sekali, dari berbagai komunitas dan tingkat pendidikan, bahkan ada beberapa teman-teman yang masih duduk di bangku smu :).

Setelah acara perkenalan, maka sambil menunggu the_day & k-159 (yang pagi harinya baru tiba di jakarta dari blitar) yang belum tiba, maka diadakan diskusi tanya jawab dari peserta yang berkisar tentang spesialisi dari tiap-tiap staff jika ada, dasar-dasar melakukan research, kemudian programming dsb, kurang lebih 30 menit acara tanya jawab. Maka kemudian acara di lanjutkan dengan live demo yang dilakukan oleh az001 untuk membypass salah satu situs berita berbayar (menggunakan koneksi handphone + gprs + gentoo venom :P), lalu di lanjutkan dengan cerita dari hero dan bherly berbagi cerita tentang security pada beberapa internet service provider. lalu acara di potong lagi dengan tanya jawab dari peserta.

Setelah sesi berbagi dari staff berakhir dan di lanjutkan dengan tanya jawab maka theday dan k-159 tiba, maka acara langsung di ambil alih oleh mereka berdua, k-159 membagi tips n trick untuk melakukan research keamanan web aplikasi (yang merupakan spesialisasinya :P), lalu saya sedikit menambahkan tentang "responsible disclosure" dan perlakuan terhadap bug yang di temukan. The_day melanjutkan dengan celah yang dia temukan di salah satu operator telekomunikasi, serta mendemokan kerentanan terjadinya spamming memanfaatkan fasilitas legal yang disediakan oleh operator secara gratis. Selain itu dia juga bercerita tentang security di dunia perbankan.

Acara dilanjutkan kembali dengan sesi tanya-jawab, beberapa peserta sangat antusias tentang melakukan research terhadap keamanan web aplikasi, dan k-159 memberikan beberapa tips yang cukup memuaskan para penanya, bahkan sempat berbagi cerita tentang waktu 5 detik untuk menemukan sebuah bug di aplikasi web. Sesi selanjutnya di sita oleh saya sendiri dengan memaparkan salah satu program kerja yang ingin diusung echo di 2008, mungkin publikasinya akan menyusul.

Acara lalu dilanjutkan dengan tanya-jawab dan berbagi cerita sampai tidak terasa waktu telah menunjukkan pukul 14.00 WIB, dan acarapun diakhiri dan ditutup Comex. Sebuah acara yang merupakan prestasi dan kebanggaan bagi echo, sebuah acara untuk komunitas yang bisa kami laksanakan secara bersahaja :) dan memberikan banyak masukan, saran dan semangat bagi kami semua khususnya.

Terima kasih untuk staff atas kerjasamanya, khususnya the_day yang punya ide hack in the zoo ini (hehehhe), ali asnawi atas tiker sewaannya dan negosisasi dengan ibu-ibu yang nyewain, hehehe :p. Terima kasih untuk semuanya atas kehadiran dan dukungan yang di berikan, buat yang tidak/belum berkesempatan hadir, terima kasih atas doa dan supportnya :)

Berikut adalah sebagian foto dari kegiatan tersebut.




See You all at the next hack in the zoo event :)