Implementasi Password Stealing Program Attack terhadap Saved Password pada Mozilla Firefox

Aristo, Aristo (2020) Implementasi Password Stealing Program Attack terhadap Saved Password pada Mozilla Firefox. Bachelor Thesis thesis, Universitas Multimedia Nusantara.

	Text HALAMAN_AWAL.pdf Restricted to Registered users only Available under License Creative Commons Attribution Share Alike. Download (811kB)
Preview	Text DAFTAR_PUSTAKA.pdf Available under License Creative Commons Attribution Share Alike. Download (350kB) | Preview
Preview	Text BAB_I.pdf Available under License Creative Commons Attribution Share Alike. Download (252kB) | Preview
Preview	Text BAB_II.pdf Available under License Creative Commons Attribution Share Alike. Download (498kB) | Preview
Preview	Text BAB_III.pdf Available under License Creative Commons Attribution Share Alike. Download (1MB) | Preview
	Text BAB_IV.pdf Restricted to Registered users only Available under License Creative Commons Attribution Share Alike. Download (2MB)
Preview	Text BAB_V.pdf Available under License Creative Commons Attribution Share Alike. Download (361kB) | Preview
	Text LAMPIRAN.pdf Restricted to Registered users only Available under License Creative Commons Attribution Share Alike. Download (1MB)

Abstract

Di zaman modern, orang lebih terlibat dalam aktivitas online sehingga pengguna harus membuat dan mengatur banyak akun dalam berbagai sistem. Salah satu solusi yang dapat mengatasi permasalahan tersebut adalah penggunaan password manager. Firefox Lockwise password manager merupakan fitur yang ditawarkan oleh Mozilla Firefox untuk menyimpan password dan informasi lainnya. Akan tetapi, credential yang tersimpan dapat dilihat dalam bentuk plaintext sehingga memungkinkan penyerang mencuri credential tersebut. Oleh karena itu, dibuat Mozilla Firefox saved password stealing program untuk meningkatkan security awareness kepada masyarakat terkait malicious software dan penggunaan password. Implementasi password stealing program attack dilakukan dengan menggunakan malware yang berbentuk executable file dan microcontroller USB Digispark. Proses analisis password dilakukan dengan membangun web yang memanfaatkan zxcvbn password strength estimation library, haveibeenpwned API, dan javascript. Berdasarkan hasil uji coba yang dilakukan, tingkat keberhasilan password stealing program attack mencapai 78% dengan tingkat keberhasilan malware yang berbentuk executable file sebesar 76,74% dan tingkat keberhasilan malware yang menggunakan Digispark sebesar 85,71%. Sebanyak 52,7% dari seluruh password yang diperoleh termasuk dalam kategori guessable dan 38,5% password telah mengalami kebocoran dan ditemukan pada pwned passwords list.

Item Type:	Thesis (Bachelor Thesis)
Keywords:	Digispark, malicious software, Mozilla Firefox saved password, password stealing attack, password use
Subjects:	000 Computer Science, Information and General Works > 000 Computer Science, Knowledge and Systems > 005 Computer Programming > 005.5 Application / Software
Divisions:	Faculty of Engineering & Informatics > Informatics
SWORD Depositor:	Administrator UMN Library
Depositing User:	Administrator UMN Library
Date Deposited:	04 Dec 2020 23:20
Last Modified:	22 Aug 2023 00:47
URI:	https://kc.umn.ac.id/id/eprint/14156

Actions (login required)

View Item