PENGUJIAN KEAMANAN APLIKASI MOBILE BERBASIS ANDROID DENGAN METODE OWASP MOBILE APPLCATION SECURITY TESTING GUIDE(MASTG) (STUDI KASUS : PT PRIFAT TALENTA INDONESIA

Aplikasi PRIFAT adalah aplikasi mobile berbasis android yang dikembangkan oleh PT PRIFAT TALENTA INDONESIA sebagai platform penyedia jasa instruktur/pengajaran. Aplikasi ini menyediakan beranekaragam jasa instruktur, mulai dari olahraga, musik, hingga kesenian. Dalam penggunaannya aplikasi PRIFAT meminta beberapa data pengguna untuk kebutuhan aplikasi dalam menyediakan platform jasa instruktur/pengajaran. Mengingat hal tersebut serangan terhadap aplikasi mobile berbasis android juga meningkat, bahkan tercatat terdapat 1.3 juta serangan siber pada aplikasi mobile di Indonesia dalam 3 tahun terakhir menurut data National Cyber Security Index (NCSI). Oleh karena itu perlu dilakukan pengujian keamanan aplikasi android untuk mengetahui kerentanan yang terdapat pada aplikasi android yang dapat mengurangi serangan siber dan kebocoran data. Pada penelitian ini dilakukan pengujian keamanan pada aplikasi PRIFAT berbasis android menggunakan metode OWASP Mobile Application Testing Guide (MASTG) yang terdiri dari 5 langkah yaitu preparation, intelligence gathering, mapping the application, exploitation, dan reporting. Pengujian akan dilakukan dengan menggunakan pendekatan gray-box dengan mengacu pada kerentanan berdasarkan OWAPS mobile top ten 2016. Berdasarkan hasil pengujian keamanan teridentifikasi tujuh kerentanan pada aplikasi PRIFAT. Rincian kerentanan yang ditemukan insecure data storage(allow backup vulnerabillity dan temporary file vulnerability) dengan kategori kerentanan high dan medium, insecure communication dengan kategori kerentanan high, reverse engineering dengan kategori kerentanan high, OTP code on response leads to account takeover dengan kategori kerentanan critical, bypass OTP code dengan kategori kerentanan high, Bruteforce OTP dengan kategori kerentanan high, no rate limit OTP code dengan kategori kerentanan none. Kerentanan yang teridentifikasi sebagian besar berdampak pada hilangnya aspek confidentiallity mulai dari terungkapnya data sensitif pengguna hingga dapat mengambil alih akun dari pengguna lain. Berdasarkan kerentanan tersebut, diberikan rekomendasi keamanan berupa menerapkan obfuscation pada source code, melakukan enkripsi data pada storage, menerapkan limitasi pada saat melakukan request pada kode OTP, melakukan perbaikan pada kode dan logika aplikasi untuk mencegah adanya kerentanan.

1.  UEU-Undergraduate-36577-COVER.Image.Marked.pdf - 328 KB
2.  UEU-Undergraduate-36577-HALAMAN PENGESAHAN.Image.Marked.pdf - 404 KB
3.  UEU-Undergraduate-36577-HALAMAN PERSETUJUAN.Image.Marked.pdf - 390 KB
4.  UEU-Undergraduate-36577-HALAMAN PUBLIKASI.Image.Marked.pdf - 390 KB
5.  UEU-Undergraduate-36577-HALAMAN KEASLIAN.Image.Marked.pdf - 363 KB
6.  UEU-Undergraduate-36577-ABSTRAK.Image.Marked.pdf - 445 KB
7.  UEU-Undergraduate-36577-KATA PENGANTAR.Image.Marked.pdf - 412 KB
8.  UEU-Undergraduate-36577-DAFTAR ISI.Image.Marked.pdf - 738 KB
9.  UEU-Undergraduate-36577-DAFTAR PUSTAKA.Image.Marked.pdf - 394 KB
10.  UEU-Undergraduate-36577-BAB1.Image.Marked.pdf - 512 KB

• PERANCANGAN RENDERFARM CITRA 3D MEMANFAATKAN APLIKASI 3DMAX PADA SISTEM OPERASI WINDOWS DI CV.VERANDA STUDIO
• Pemanfaatan dan Perancangan Learning Management System Berbasis Android Mobile Pada Universitas
• PENGEMBANGAN APLIKASI CALCULATOR SUBNETTING
• PERANCANGAN APLIKASI REKAM MEDIS ELEKTRONIK UNTUK KLINIK BALAI PENGOBATAN ISLAMIC VILLAGE
• APLIKASI SMS GATEWAY DENGAN MOBILE APPLICATION UNTUK MENDUKUNG INFORMASI AKADEMIK PADA SMP NEGERI 31 JAKARTA
• PEMBUATAN APLIKASI ENKRIPSI DAN DEKRIPSI DENGAN ALGORITMA KRIPTOGRAFI RSA MENGGUNAKAN C#.NET
• PENGEMBANGAN APLIKASI SIG SITEPLAN PERUMAHAN ARCADIA DAAN MOGOT
• PERANCANGAN APLIKASI PEMESANAN MAKANAN KERING BERBASIS WEB
• APLIKASI PENDETEKSI GERAKAN MENGGUNAKAN C#
• APLIKASI PENDETEKSI GERAKAN MENGGUNAKAN C#