Thread by @noseclorum

Saya sedikit tergelitik melanjutkan analisa isu aplikasi Sambhar sebelumnya. Saya akan objektif dan tidak memihak. Setidaknya, jika tema ini diangkat ke media, hasil analisa ini bisa jadi sedikit tambahan pembanding dan penyeimbang.

#ILCSambharMenyambar

Kita tidak tahu, siapa yang salah, siapa yang benar. Yang benar adalah siapa yang mampu menyampaikan fakta kebenaran disertai bukti yang bisa dipertanggung jawabkan.

#ILCSambharMenyambar

Ada beberapa twit yg menyampaikan bahwa @opposite6890 melakukan hoax terhadap Polri, namun di sisi lain DivHumas Polri blm menyampaikan kebenarannya kpd masyarakat, sehingga memicu tagar #ILCSambharMenyambar, pertanda rakyat perlu tahu kebenarannya.

#ILCSambharMenyambar

Seperti yang kita tahu, banyak bantahan terhadap @opposite6890, a.l.
1. @opposite6890 ciptakan hoax utk menyudutkan institusi Polri
2. @opposite6890 melakukan modifikasi APK, lalu menyebarkan ulang

Jika (1) menciptakan hoax, hnya waktu yang dpt menjawabnya.

#ILCSambharMenyambar

Jika (2), maka secara teknis ini mungkin saja dilakukan, meskipun identifier certificate tersebut dibuat sama, tetapi tidak akan dapat menciptakan signature (hash) yang sama. Kecuali @opposite6890 adalah org yang sama atau developer-nya (LQM).

#ILCSambharMenyambar

Kemungkinannya ada 3, yaitu:
1. @opposite6890 = LQM
2. Certificate (private key) yang digunakan signing aplikasi di-hack (dibajak)
3. LQM = developer

#ILCSambharMenyambar

Terkait munculnya alamat IP yang berada di Autonomous System milik Mabes Polri, sebenarnya sdh ckp lama IP tersebut memiliki domain tertentu, hanya saja belakangan ini alamat tersebut hanya berupa IP, bukan domain ... (contd)

#ILCSambharMenyambar

... sehingga IP tersebut tdk dpt dikaitkan dengan identitas apapun, kecuali kepemilikan IP tersebut.

#ILCSambharMenyambar

Namun, berdasarkan cache (simpanan) 2 aplikasi online Shodan.io mencatat terakhir kali IP tersebut memuat domain "api.mysambhar.com" pada tanggal 25/02/2019 dengan menjalankan service HTTPS disertai SSL fingerprint pada saat itu.

#ILCSambharMenyambar

Sila akses:
shodan.io/host/120.29.22…

Untuk arsip:

Maaf kepencet. Untuk arsip jika cache hilang bisa akses di:
web.archive.org/web/2019031004…

#ILCSambharMenyambar

Dan hasil dari tool lainnya yaitu FOFA.so ter-cache sedikit lebih lama, yaitu tanggal 19/02/2019.

fofa.so/result?qbase64…

#ILCSambharMenyambar

Artinya aplikasi Sambhar ini sudah ada semenjak beberapa waktu lalu, namun mencuat akhir2 ini.

Terus ada yg tanya, kenapa versi APK yang beredar menggunakan IP (bukan domain api.mysambhar.com)? Saya jawab tidak tahu.

#ILCSambharMenyambar

Secara sederhana IP tersebut memang digunakan oleh aplikasi Sambhar (dgn adanya domain "api.mysambhar.com" di IP Mabes Polri), jauh sblm isu ini muncul.

#ILCSambharMenyambar

Dari beberapa twit yang saya baca, Sambhar muncul sebagai aplikasi pada lingkungan Divisi Humas Polri, bukan seperti apa yang dituduhkan oleh @opposite6890.

Sayangnya, Divisi Humas Polri belum menjelaskan kebenaran ini hingga saat ini.

#ILCSambharMenyambar

Saya agak heran, semenjak isu ini muncul, mengapa semua fasilitas aplikasi Sambhar seperti domain, server, web service, akun medsos, bahkan informasi tentang LinkedIn developer-nya hilang begitu saja? Ada apa sebenarnya dgn Sambhar ini? Bisa bantu jawab?

#ILCSambharMenyambar

Seandainya Divisi Humas Polri meyakini ini adalah hoax yang sengaja dibuat oleh @opposite6890, tentunya aplikasinya tetap dapat diunduh lalu di-counter dengan pembuktian. Rakyat tenang, dan tahu mana yg bisa dipercaya/tidak. Tidak dengan tiba2 semua hilang.

#ILCSambharMenyambar

Bagaimanapun kebenaran adalah kebenaran, tdk dapat ditukar.

Saya percaya dengan semboyan "Rastra Sewakottama", yang berarti "Polri adalah Abdi Utama dari pada Nusa dan Bangsa". Dengan semboyan tersebut, mari hadirkan keadilan dan kejujuran.

Terima kasih.

#ILCSambharMenyambar