https://nalar.dev/id/tags/cybersecurity/ Recent content in Cybersecurity on Nalar Hugo id-id Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/encrypted-clienthello-memisahkan-routing-publik-dari-identitas-tls-privat/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/encrypted-clienthello-memisahkan-routing-publik-dari-identitas-tls-privat/ <h1 id="encrypted-clienthello-memisahkan-routing-publik-dari-identitas-tls-privat">Encrypted ClientHello Memisahkan Routing Publik dari Identitas TLS Privat</h1> <p>TLS 1.3 mengenkripsi sebagian besar pesan handshake, tetapi koneksi biasa tetap memperlihatkan <code>ClientHello</code> awal. Pesan ini dapat memuat Server Name Indication, sehingga pengamat di jalur jaringan dapat mengaitkan koneksi dengan hostname yang diminta sebelum trafik aplikasi terlindungi.</p> <p>Encrypted ClientHello, yang distandardisasi dalam RFC 9849, mengubah batas tersebut. Client membuat <code>ClientHelloInner</code> privat berisi parameter khusus layanan, lalu membungkusnya di dalam <code>ClientHelloOuter</code> publik. Pesan outer tetap dapat dipakai infrastruktur yang menghadap client, sementara field sensitif di dalamnya dilindungi dengan Hybrid Public Key Encryption.</p> https://nalar.dev/id/http-request-smuggling-berawal-dari-perbedaan-framing-pesan/ Thu, 17 Sep 2026 00:00:00 +0000 https://nalar.dev/id/http-request-smuggling-berawal-dari-perbedaan-framing-pesan/ <h1 id="http-request-smuggling-berawal-dari-perbedaan-framing-pesan">HTTP Request Smuggling Berawal dari Perbedaan Framing Pesan</h1> <p>Reverse proxy dapat memvalidasi request HTTP, meneruskannya ke aplikasi yang diizinkan, tetapi tetap mengirim urutan request yang berbeda dari yang dianggapnya telah diterima. Kegagalan ini tidak mengharuskan proxy mengabaikan autentikasi atau origin menjalankan sintaks yang rusak. Masalah dapat muncul ketika dua pemroses HTTP berbeda pendapat tentang byte yang menandai akhir satu request dan awal request berikutnya.</p> <p>Perbedaan itulah batas keamanan utama pada HTTP request smuggling. Front end membaca stream dengan satu interpretasi framing, sedangkan penerima downstream membaca stream yang diteruskan dengan interpretasi lain. Byte yang dianggap body oleh satu komponen dapat dianggap awal request baru oleh komponen lain. Pada koneksi persisten, interpretasi kedua dapat memengaruhi trafik yang datang kemudian pada channel downstream yang sama.</p>