Studi Kasus Pentest Website Marketplace oleh LOGIQUE

Pentest website marketplace dilakukan untuk menjamin proses jual beli online yang aman. Pelajari studi kasus pentest berikut untuk mengetahui kerentanan keamanan yang kami temukan pada sistem tersebut.

LOGIQUE, sebagai salah satu perusahaan cyber security di Indonesia, hadir untuk membantu bisnis menghadapi serangan siber yang makin beragam. Dengan pengalaman bertahun-tahun dan tim konsultan cyber security yang terlatih, LOGIQUE menawarkan berbagai layanan keamanan siber yang dirancang untuk mendeteksi, menganalisis, dan mengatasi kerentanan dalam sistem informasi perusahaan.

Dalam artikel ini, kami akan membahas salah satu studi kasus terbaru kami, di mana LOGIQUE melakukan pentest web marketplace. Website tersebut digunakan untuk jual beli mobil bekas secara online sehingga penetration testing diperlukan untuk memastikan keamanan data pengguna dan transaksi yang dilakukan di platform tersebut.

Table of Contents

1. Fase Pengintaian Awal

Pentest website marketplace kami mulai dari fase pengintaian untuk mengumpulkan informasi tentang subdomain dan bucket S3 yang terhubung dengan platform. Untuk melakukannya, konsultan cyber security LOGIQUE menggunakan pentest tool seperti Sublist3r, amass, atau crt.sh.

Kami berfokus pada subdomain yang mungkin menunjukkan keberadaan bucket S3, seperti assets.platformname.com atau media.platformname.com. Setelah subdomain ditemukan, enumerasi bucket S3 dilakukan dengan teknik pencarian nama bucket yang umum atau menggunakan alat seperti bucket_finder. Pengumpulan informasi ini juga melibatkan pemeriksaan DNS dan catatan publik yang dapat mengungkapkan subdomain atau bucket S3 yang relevan. Selain itu, kami menggunakan template dari alat nuclei (tools open source) untuk memindai celah-celah keamanan yang ada pada website.

2. Pendekatan Pentest Website Marketplace

Pendekatan penetration testing melibatkan verifikasi dan pengujian bucket S3 yang ditemukan selama fase pengintaian. Verifikasi dilakukan dengan mengakses bucket menggunakan URL publik seperti http://bucket-name.s3.amazonaws.com. Setelah itu, kami menguji konfigurasi izin akses menggunakan alat seperti awscli atau s3cmd. Kami mencoba beberapa operasi seperti listing (aws s3 ls s3://bucket-name), upload (aws s3 cp testfile.txt s3://bucket-name), dan delete (aws s3 rm s3://bucket-name/testfile.txt). Langkah-langkah ini membantu mengidentifikasi apakah bucket memiliki konfigurasi yang memungkinkan akses publik atau hak istimewa yang tidak sah. Selain itu, kami menganalisis kebijakan bucket untuk mencari aturan yang mungkin memberikan akses yang tidak tepat.

3. Penemuan Kerentanan pada Website Marketplace

Konsultan cyber security LOGIQUE pada tahap ini melakukan analisis hasil pengujian izin akses dan kebijakan bucket untuk menemukan kerentanan keamanan.

Identifikasi awal dilakukan dengan mengakses data dalam bucket untuk menentukan apakah data sensitif atau penting dapat diakses atau diubah. Jika bucket memiliki izin akses publik atau kebijakan yang longgar, ini dapat mengindikasikan adanya kerentanan serius, seperti AWS Bucket Takeover.
Eskalasi kerentanan dilakukan dengan mencoba berbagai teknik untuk mengubah atau menambah data dalam bucket.
Selanjutnya, validasi kerentanan mencakup memastikan bahwa akses tidak sah dapat direproduksi dan mendokumentasikan temuan secara terperinci.

4. Dokumentasi Temuan Kerentanan

Konsultan cyber security LOGIQUE kemudian dengan teliti mendokumentasikan semua temuan dari pentest website marketplace. Informasi yang kami sajikan termasuk langkah-langkah spesifik yang diambil, bukti yang dikumpulkan, serta potensi dampak dari kerentanan tersebut.

Dampak Kerentanan

Laporan kami juga merinci dampak dari eksploitasi kerentanan keamanan tersebut seperti:

Kebocoran Data Sensitif: Akses publik ke bucket dapat mengakibatkan kebocoran data pribadi pengguna, detail transaksi, atau data bisnis penting.
Pengambilalihan Bucket: Penyerang dapat membuat bucket dengan nama yang sama dan mengakses data yang ada jika bucket tidak dilindungi dengan benar.
Kerusakan atau Modifikasi Data: Akses tidak sah memungkinkan penyerang mengubah atau menghapus data dalam bucket, yang dapat mengakibatkan kerusakan operasional.
Risiko Keamanan Lainnya: Eksploitasi kerentanan dapat membuka peluang untuk serangan lebih lanjut seperti penyebaran malware atau penipuan.

Rekomendasi Perbaikan

Kami juga menyertakan rekomendasi perbaikan, seperti:

Kebijakan Akses yang Ketat: Terapkan kebijakan IAM yang ketat untuk membatasi akses hanya kepada pengguna yang berwenang.
Nonaktifkan Akses Publik: Nonaktifkan akses publik jika tidak diperlukan dan terapkan kebijakan bucket yang membatasi akses.
Tinjau dan Perbarui Kebijakan Keamanan: Periksa dan perbarui kebijakan keamanan secara berkala untuk memastikan kesesuaian dengan prinsip kebutuhan minimum.
Aktifkan Logging dan Monitoring: Gunakan AWS CloudTrail dan AWS Config untuk memantau aktivitas bucket dan mendeteksi akses yang mencurigakan.
Pendidikan dan Pelatihan: Latih tim keamanan mengenai praktik terbaik untuk mengelola bucket S3 dan mengidentifikasi potensi kerentanan.
Audit Keamanan Berkala: Lakukan audit keamanan secara rutin untuk memastikan kebijakan dan konfigurasi tetap efektif.

5. Tindakan Perbaikan

Melalui pentest website marketplace yang telah dilakukan, tim pengembang web selanjutkan memperbaiki kerentanan yang ditemukan. Beberapa tindakan perbaikan yang dilakukan seperti:

Mengamankan Bucket S3

Konfigurasikan kebijakan bucket untuk membatasi akses hanya kepada pengguna yang berwenang.
Gunakan kebijakan IAM yang ketat untuk memastikan hak akses terbatas pada entitas yang terverifikasi.

Menonaktifkan Akses Publik

Pastikan akses publik dinonaktifkan jika tidak diperlukan.
Terapkan kebijakan bucket yang membatasi akses melalui koneksi aman dan hanya untuk entitas yang terverifikasi.

Meninjau dan Memperbarui Kebijakan Keamanan

Tinjau dan perbarui kebijakan keamanan untuk memastikan konfigurasi bucket sesuai dengan prinsip kebutuhan minimum.

Aktifkan Logging dan Monitoring:

Aktifkan AWS CloudTrail untuk merekam semua aktivitas di bucket S3.
Gunakan AWS Config untuk memantau dan menilai konfigurasi bucket serta mendeteksi perubahan yang tidak sesuai.

Audit dan Pemantauan Berkala:

Lakukan audit keamanan secara rutin untuk memastikan kebijakan dan konfigurasi tetap efektif.
Memonitor aktivitas bucket untuk mendeteksi dan merespons potensi akses mencurigakan atau perubahan yang tidak sah.

6. Mengulang Proses Pentest Website Marketplace

Setelah tindakan perbaikan diterapkan, pentest ulang dilakukan untuk memastikan bahwa kerentanan pada website marketplace telah diperbaiki. Kami melakukan verifikasi bahwa bucket S3 dikonfigurasi dengan benar dengan cara mengulangi pengujian izin akses dan memeriksa kebijakan bucket. Kami juga memastikan bahwa akses publik telah dinonaktifkan dan kebijakan keamanan baru diterapkan.

Selain itu, kami juga mengaudit perubahan yang diterapkan dan memastikan monitoring serta logging berfungsi dengan baik. Laporan pentest ulang harus mencakup hasil pengujian setelah perbaikan, memastikan bahwa semua kerentanan sebelumnya telah diatasi dan tidak ada masalah baru yang muncul.

Lindungi Website Marketplace Anda dari Serangan Siber dengan Penetration Testing LOGIQUE

Website marketplace yang sukses tidak hanya bergantung pada penawaran produk yang menarik dan pengalaman pengguna yang mulus, tetapi juga pada keamanan yang kuat untuk melindungi data dan transaksi pengguna. Dengan meningkatnya ancaman siber yang semakin canggih, penting untuk memastikan bahwa website marketplace Anda dilindungi dari potensi serangan. Penetration testing (pentest) merupakan langkah kunci dalam upaya ini, dan LOGIQUE dapat membantu Anda dalam melindungi aset digital Anda dengan layanan pentest yang profesional.

Hubungi kami hari ini untuk mengetahui lebih lanjut tentang bagaimana kami dapat membantu Anda melindungi aset digital Anda dan menjaga keamanan website marketplace Anda. Kami menyediakan jasa keamanan siber yang komprehensif dengan harga kompetitif dan kualitas terbaik.

Hubungi kami melalui telepon (021) 22708935 / 36 atau WhatsApp di 0811-870-321