The Raw Package contains the original firmware upgrader from Samsung with the patcher and firmware downloader. With this package you’ll need to run the complete steps I did.

The Simple package contains only the patched version of firmware so you only need to do the final step I did.

Feel free to use whichever package you prefer. But before we begin, please read carefully these facts:

1. The patcher are NOT made by me, all credit goes to the original creator which I unfortunately don’t know
2. The firmware upgrader included in the raw package are official version downloaded from Samsung website
3. The firmware file included in the simple package are the patched version
4. I provide the links and the manual but please use it at your own risk
5. I’ve run the patched for a Samsung ML-2240 and it worked, but I never test the fix for ML-1640, however I also supply the file because it’s provided by the same patcher
6. My operating system is Windows XP SP2

Raw Package for ML-1640

You will find 5 files in this package:

• ML-1640_V1.01.00.83.exe is the official firmware upgrader
• downl1640.bat is the firmware downloader (to printer)
• fix1640.bat is the firmware patcher
• fixml40.exe is the tools run by the patcher
• usbprns2.exe is the tools run by the downloader

Click here to download Raw Package for ML-1640

Raw Package for ML-2240

You will find 5 files in this package:

• ML-2240_V1.01.00.83.exe is the official firmware upgrader
• downl2240.bat is the firmware downloader (to printer)
• fix2240.bat is the firmware patcher
• fixml40.exe is the tools run by the patcher
• usbprns2.exe is the tools run by the downloader

Click here to download Raw Package for ML-2240

Raw Package Howto

Please follow these steps if you use the Raw Package:

1. Extract the package, by default it will go to a new folder with the same name as the package
2. Run the official firmware upgrader (ML-XX40 _V1.01.00.83.exe)
3. Choose which connection is used for the printer (USB/Network), afaik this printer model is only available with USB connection
4. See the temporary folder used for the firmware on 2nd panel “Select Downloaded Firmware” in File Name field. Open the specified folder and copy the specified filename (with fls extension) to the package folder
5. Now close the firmware upgrader
6. Run the firmware patcher (fixXX40.bat) and you will find new firmware file in the same folder with prefix “FIX_”, press any key to exit the patcher
7. Make sure your printer is turned on and is properly connected to your computer.
8. Run the firmware downloader (downlXX40.bat), DO NOT turn off or disconnect the printer/computer during this process
9. That should be it, now press any key to exit the downloader, turn off your printer for about 10 seconds and turn it back on. Updated BASED ON ooppoo comment on February 9th, 2010 at 2:43 am, DO NOT TURN OFF OR DISCONNECT THE PRINTER/COMPUTER AFTER YOU EXIT THE DOWNLOADER, wait minimum 10 seconds after closing the window before you turn off your printer. Then wait another 10 seconds before turning your printer back on

Simple Package for ML-1640

You will find 3 files in this package:

• FIX_ML1640_V1010083.fls is the patched firmware
• downl1640.bat is the firmware downloader (to printer)
• usbprns2.exe is the tools run by the downloader

Click here to download Simple Package for ML-1640

Simple Package for ML-2240

You will find 3 files in this package:

• FIX_ML2240_V1010083.fls is the patched firmware
• downl2240.bat is the firmware downloader (to printer)
• usbprns2.exe is the tools run by the downloader

Click here to download Simple Package for ML-2240

Simple Package Howto

You only need to run the firmware downloader (downlXX40.bat), DO NOT turn off or disconnect the printer/computer during this process. That should be it, now press any key to exit the downloader, turn off your printer for about 10 seconds and turn it back on. Updated BASED ON ooppoo comment on February 9th, 2010 at 2:43 am, DO NOT TURN OFF OR DISCONNECT THE PRINTER/COMPUTER AFTER YOU EXIT THE DOWNLOADER, wait minimum 10 seconds after closing the window before you turn off your printer. Then wait another 10 seconds before turning your printer back on

I don’t know about any legal issues of providing these files and howto, please feel free to share it with me if you do thanks

» Click here to buy a Samsung Monochrome Laser Printer «

As usual, google was the first thing I did. Sadly, most of the answers of this problem I could found were short circuiting 2 pins of a chip inside the printer. Hell no! I ain’t going to do anything like that to a new printer. Well, I’m not really good at handling such tiny things anyway

But, after some times of struggles, I finally found another solution without disassembling the printer. It said we could reset it by upgrading the printer firmware. Hm, sounds like a very good solution. So the next hunt begins. I searched for the printer firmware everywhere with no luck. The guy in the forum said he downloaded it from Samsung website, but I can’t seem to find it. Another BIG THANKS to google, their cache still keep Samsung page that offer the download. I’m not sure why, but looks like Samsung removed the download link from their website. My guess is it was for the same reason why I was looking for it hehe

It was very easy to upgrade the firmware with the official software from Samsung. It only took a few minutes. But strangely… nothing was changed. I checked and made sure the firmware is upgraded successfully. I tried to rerun the firmware upgrade again, but it refused to do so because the printer already had the same firmware version. Damn, another dead end.

I don’t really like giving up, so I looked again some of the downloaded files and found a small promising light from a set of files. It turned out that these files can “fix” the firmware and download it to the printer. Hola! All I needed then was the firmware file, because it wasn’t provided. I remembered the application from Samsung was saving this file to a temporary folder. So I run it again, grabbed the firmware file from the temp folder, run the “fix”, downloaded it to printer and… Tara! This time it worked (^^) phew…

Anyway, so much for the story, I don’t know if it’s illegal to supply these files but I uploaded it to my website. Feel free to use it in your own risk, choose either the complete steps / simple steps and download the according file. Whoops, it’s not here, please get the patcher and steps to reset Samsung ML-2240 for refill toner on my next post

» Click here to buy a Samsung Monochrome Laser Printer «

» Click here to watch Video Clip of “Weird Al” Yankovic: You Don’t Love Me Anymore
» Click here to download mp3 of “Weird Al” Yankovic: You Don’t Love Me Anymore «

We’ve been together for so very long
But now things are changing, oh I wonder what’s wrong?
Seems you don’t want me around
The passion is gone and the flame’s died down

I guess I lost a little bit of self-esteem
That time that you made it with the whole hockey team
You used to think I was nice
Now you tell all your friends that I’m the Antichrist

Oh, why did you disconnect the brakes on my car?
That kind of thing is hard to ignore
Got a funny feeling you don’t love me anymore

I knew that we were having problems when
You put those piranhas in my bathtub again
You’re still the light of my life
Oh darling, I’m beggin’, won’t you put down that knife?

You know, I even think it’s kinda cute the way
You poison my coffee just a little each day
I still remember the way that you laughed
When you pushed me down the elevator shaft

Oh, if you don’t mind me asking, what’s this poisonous cobra
Doing in my underwear drawer?
Sometime I get to thinking you don’t love me any more

You slammed my face down on the barbecue grill
Now my scars are all healing, but my heart never will
You set my house on fire
You pulled out my chest hairs with an old pair of pliers

Oh, you think I’m ugly and you say I’m cheap
You shaved off my eyebrows while I was asleep
You drilled a hole in my head
Then you dumped me in a drainage ditch and left me for dead

Oh, you know this really isn’t like you at all
You never acted this way before
Honey, something tells me you don’t love me any more, oh no no
Got a funny feeling you don’t love me anymore

Lyric is copy pasted from lyrics.wikia.com

» Click here to buy Weird Al Yankovic Album

Well, not so long ago I heard that Street Fighter IV, the latest series of this game is going to be released on PC. WoW, I was quite surprised. Having been a PC gamer for so long I know that there aren’t many fighting game for PC, especially nowadays. So, I guess it’s worth the shot

I finally had my hands on it about a week ago. The graphic is very very beatifully done, especially if you compare it with the SNES version But… I feel like I don’t have the right to give much comments on the graphic side. My computer isn’t well equipped for new games, so I have to set down most of the graphical enhancement options to be able to play it with playable speed

Anyway, I’ve been playing it for a while and it sure brings back the memory. As most of all the SF series, we can find all the classic SF characters in this game, plus other characters that sums up to 25 in total. The gameplay is classic, hey, it’s a 2D fighting game in a 3D era, what would you expect? They gave you the original special move, and 2 combo meters that allow you to perform 2 kind of super special attack for each character. It supports online feature using Microsoft Games for Windows – Live. I think it’s cool that we can fight anyone in the world anytime… But I haven’t try it, yet. Well.. I’m not sure if I will (or if I can), I feel a bit guilty for getting the pirated version of this game (shhh….) The worst part for me is the movie for each character story. I was hoping to get the same beatiful movie as the intro played before the game but instead it’s just plain anime, so not cool.

As closure, I would say this is a fun game. Great alternative if you want a fighting game in your PC. Who knows, it might help you control yourself when you feel like beating up someone hehe

» Click here to buy Street Fighter IV for PC «

Besoknya ternyata panas lex kembali naik hingga diatas 39 °C. Kali ini uly menghubungi dokter lewat telepon dan dianjurkan menggunakan ibuprofen menggantikan parasetamol sebagai penurun demam. Panas lex pun berangsur turun.

Hari ketiga, paginya lex masih agak hangat. Untungnya hari sabtu, jadi aku bisa ikut jaga lex seharian. Sorenya kami mulai lebih tenang karena panas lex semakin turun.

Hari minggu sepertinya lex sudah normal kembali. Tapi anehnya hari senin pagi tiba-tiba saja mulai keluar bercak atau bintik merah pada lex. Bintik itu di beberapa tempat terlihat banyak. Aku berangkat kerja sambil meminta uly terus memantau kondisi lex. Siangnya uly telepon lagi dokter karena bercak merah tersebut terus menyebar. Dokter sepertinya tenang dan tidak khawatir. Menurutnya bercak itu ialah dampak dari demamnya kemarin, jadi selama suhu tubuh normal dokter tidak menganjurkan kami untuk periksa.

Karena tetap tidak tenang hari itu saya juga pulang cepat, tapi mengingat dokter mengatakan tidak perlu periksa saya mencoba mencari-cari informasi di internet. Ternyata saya menemukan informasi mengenai penyakit Roselia Infantum, yang di sebabkan oleh virus dan umumnya menyerang bayi pada usia 6 bulan – 2 tahun. Gejalanya ialah demam tinggi selama beberapa hari, kemudian timbul bercak merah pada saat demamnya hilang, persis seperti yang lex alami. Bercak merah itu tidak gatal dan juga tidak menggangu bagi bayi, tapi pengaruh lain bayi mungkin akan menjadi sedikit rewel, mudah capek dan hilang nafsu makan.

Tidak ada pengobatan khusus yang dianjurkan, cukup banyak istirahat dan jangan sampai kurang minum. Bercak merah itu akan hilang dengan sendirinya dalam 1 atau 2 hari. Pada hari rabu (masuk hari ketiga sejak bercak merah mulai keluar) lex sudah benar2 pulih dan sudah tidak ada lagi bercak merah. Sekarang lex sudah aktif kembali bermain (^_^)

Berikut link untuk informasi lebih rinci mengenai penyakit ini:

• KidsHealth: Roseola
• Wikipedia: Exanthema subitum
• Netdoctor:Three-day-fever

* Gambar di ambil tanpa ijin dari KidsHealth

Love and the journey of life

in my search of love, i’ve failed
in the journey of life, i lost faith
years of life, searching for one
only to find, the love behind

in your search of love, you cried
in the journey of life, you seek light
living your life, wondering why
never find the one, your love you

in our search of love, We sacrificed
in our journey of life, did we find the one?

until love, finally found us…

Udah lupa waktu nulis dulu lagi mikirin apaan, jadi udah lupa juga artinya apaan. Di coba baca2 lagi jg masih tetep aja bingung hehe, au ah. Berhubung belum sempet bikin post baru jd post iseng2 dulu aja deh (^_^)

FOR SALE

14 Monitor Bekas Kondisi Baik Viewsonic CRT 17″ Harga Total Rp 5.600.000 • Tidak dijual satuan • Hanya untuk Jakarta dan sekitarnya • Ongkos kirim ditanggung pembeli Yg tertarik bisa menghubungi Sun Yin di 021 9307 5552 atau 081 777 2212

FOR SALE TERJUAL!

14 Kursi Bekas Kondisi Baik Harga Total Rp 700.000 TERJUAL! • Tidak dijual satuan • Hanya untuk Jakarta dan sekitarnya • Ongkos kirim ditanggung pembeli Yg tertarik bisa menghubungi Sun Yin di 021 9307 XXXX atau 081 777 XXXX

Siapa yang mencuri data account FTP?

Komputer tim kami yang memiliki data account FTP seharusnya cukup terjaga dalam hal keamanan. Saya sendiri tidak bisa percaya adanya kebocoran data account FTP sebelum akhirnya benar-benar terbukti dari log FTP. Lalu bagaimana data tersebut dapat bocor? Seperti yang saya informasikan pada post sebelumnya juga, saya bukan seorang ahli di bidang keamanan. Berdasarkan logika ada 3 kemungkinan penyebab kebocoran, berikut saya urutkan berdasarkan kemungkinan tertinggi:

1. Ada Malware yang berhasil menyusup ke komputer Tim
2. Hosting Server terkena hack dan data FTP tercuri
3. Serangan langsung ke jaringan kantor untuk mencuri data FTP

Karena serangan iframe injection lebih bersifat massal maka kemungkinan ketiga dapat kita abaikan. Karena kemungkinan kedua ialah perbaikan yang harus dilakukan oleh pihak hosting, maka tidak akan saya bahas di sini. Jadi pendekatan yang akan kita lakukan untuk menjauhkan web kita dari iframe injection ialah berdasarkan kemungkinan pertama, yaitu Malware.

Bagaimana data account FTP bisa tercuri?

Menurut wiki Malware ialah singkatan dari malicious software. Mungkin singkatnya bisa kita artikan sebagai barangempuk (software) yang jahat. Lalu bagaimana cara malware tersebut berhasil mencuri data account FTP? Ada 3 teknik pencurian yang saya tahu mungkin dilakukan, berikut saya urutkan berdasarkan kemungkinan terendah:

1. Merekam penggunaan keyboard (keylogging)

   Salah satu teknik pencurian account ialah dengan merekam data penggunaan keyboard sebuah komputer. Tapi sebenernya kurang tepat bila malware menggunakan metode ini untuk mencuri data account FTP, terutama karena hampir semua FTP Client dapat menyimpan data tersebut sehingga user tidak perlu lagi melakukan pengetikan user dan password pada setiap akses. Jadi sangat kecil kemungkinan bahwa teknik ini yang digunakan.

2. Mencuri data Server dari FTP Client

   Karena hampir semua FTP Client dapat menyimpan data account FTP, teknik ini lebih masuk akal dari pada keylogging. Tapi masih lumayan rumit untuk diterapkan karena setiap FTP Client memiliki cara penyimpanan sendiri yang pasti tidak sama.

3. Mengendus koneksi FTP (sniffing)

   Cara ini yang paling mudah dan mungkin dilakukan oleh Malware. Dia tidak perlu repot-repot mencari FTP Client apa yg ada pada sebuah komputer serta mencari tahu bagaimana penyimpanan data account FTP. Cukup menunggu adanya koneksi FTP dan syut, data account FTP yang dikirimkan bisa langsung dicopet.

Amankan data account FTP kita sekarang!

“Anda bisa jadi korban berikutnya!”

Itulah slogan yang akhir-akhir ini sering kita lihat di TV dalam iklan memerangi terorisme (^_^) Jadi bagaimana cara mengamankan data account FTP kita? Saya menerapkan pendekatan menjadi 9 poin dalam 3 tingkatan:

PERTAMA, amankan semua komputer dari malware.

1. Gunakan AntiVirus yang ampuh, terpercaya dan mudah untuk diupdate.
2. Pastikan Browser selalu terupdate untuk mencegah adanya celah keamanan dari versi lama. Bila ingin menguji kompatibilitas web dengan browser versi lama, gunakanlah komputer lain untuk pengujian.
3. Jangan abaikan peringatan keamanan dari browser/antivirus saat mengakses suatu web meskipun web itu ialah milih perusahaan yang sangat kita percaya atau bahkan pemerintah.

KEDUA, seandainya masih lolos, minimalkan kemungkinan tercurinya data.

4. Cara paling ekstrim ialah jangan pernah menyimpan password. Ini memang salah satu alternatif yang bisa kita pilih, tapi saya rasa kurang praktis.
5. Gunakan FTP Client yang tidak menyimpan password secara polos. Saya tidak sempat menguji atau mencari sebanyak-banyaknya, tapi saya tahu Core FTP ialah salah satunya.
6. Selalu gunakan koneksi SFTP (SSH FTP/Secure FTP). Koneksi FTP biasa mengirimkan data account FTP secara polos sehingga akan sangat mudah di curi. Koneksi SFTP terenkripsi sehingga jauh lebih aman. Pastikan FTP Server dan Client anda keduanya mendukung koneksi tersebut.

KETIGA, seandainya masih juga tercuri, minimalkan dampak penyerangan.

7. Bagi yang memiliki lebih dari satu web pada satu server, buatlah data account FTP terpisah untuk masing-masing web. Ini akan memperkecil dampak serangan. Bila salah satu data bocor maka tidak semua web kita langsung terserang.
8. Bila perlu buatlah folder dummy dengan file dummy untuk menyerap serangan. Sebagai contoh, untuk berjaga-jaga pada folder web utama saya membuat folder dummy yang berisi banyak subfolder dan total 1000 file index.php. Dummy file tersebut akan mampu menyerap serangan jauh diatas batas maksimal penyerangan iframe injection yang sudah kita ketahui.
9. Untuk mengetahui dengan mudah siapa yang data account FTP-nya tercuri dalam tim kita, buatlah data account FTP untuk masing-masing user. Hindari menggunakan account FTP yang sama pada lebih dari 1 komputer.

Pendekatan diatas akan cukup ampuh untuk menjauhkan kita dari iframe injection. Tapi tetaplah waspada, karena kejahatan selalu dapat terjadi karena adanya kesempatan Apa ada yang sudah terlanjur terserang? Tindakan apa yang harus segera dilakukan? Akan saya share di post berikutnya

Iframe ialah sebuah tag html yang digunakan untuk manampilkan halaman lain dalam sebuah frame sebagai bagian dari halaman kita. Kata iframe sendiri dapat diartikan sebagai inline frame. Sementara injection pada dunia web sering digunakan untuk menggambarkan adanya sesuatu yang diselipkan/disusupkan, dan sesuatu itu hampir selalu ialah hal-hal yang sangat tidak diinginkan Jadi iframe injection bisa kita artikan sebagai serangan terhadap web server dimana tag iframe diselipkan/disusupkan pada satu atau lebih file pada server tersebut.

Berikut ialah 8 poin yang saya simpulkan mengenai iframe injection berdasarkan pengalaman saya:

1. Pelakunya ialah bot/program
2. Pelaku memiliki data account FTP ke web server (yang tentu saja tidak didapatkan dengan cara yg halal)
3. Dengan koneksi FTP pelaku akan mengakses semua folder satu persatu bahkan sampai ke sub-folder terdalam untuk mencari semua file yang mengandung kata index atau default
4. Semua file yang dia temukan tersebut akan di download, di rubah dan di upload kembali ke server
5. Pada proses “di rubah” itulah pelaku berusaha menyelipkan/menyusupkan iframe tersebut
6. Proses injeksi tidak selalu berhasil pada file PHP sehingga terkadang menyebabkan syntax error
7. Untuk setiap proses upload dan download pelaku menggunakan IP dari berbeda negara
8. Pelaku membatasi serangan hanya sampai sekitar 100 file 50 file

Lalu bagaimana mendeteksi apakah web kita terinfeksi atau aman? Berikut beberapa akibat/alternatif yang bisa dicoba:

1. Blank Page/PHP Syntax Error

   Seperti yang saya simpulkan di poin ke 6, terkadang proses injeksi tidak berjalan sempurna pada file PHP sehingga website hanya akan menampilkan blank page atau syntax error

2. Menggunakan AntiVirus

   Tidak semua antivirus sudah mampu mendeteksi website yang terkena iframe injection, tapi yang saya tahu Avast bisa. Avast akan meninformasikan ditemukannya virus pada website tersebut dan menghentikan akses.

3. View Source

   Cara yang sedikit kasar tapi pasti efektif Buka website yang ingin diperiksa lalu lihatlah kode html (view source) dari homepagenya. Carilah kata/tag iframe dan pastikan tidak ada iframe yang tidak anda inginkan

4. Online Test

   Kalau ga mau repot, bisa juga menggunakan fasilitas online seperti yang disediakan oleh Unmask Parasites. Website tersebut dapat melakukan pengecekan pada alamat web yang diberikan.

Bagaimana? Sudah jalankan beberapa uji coba di atas? Apakah web anda saat ini masih aman? Kalau ternyata anda terinfeksi, silahkan baca post saya selanjutnya yang akan membahas tindak lanjut yang diperlukan. Kalau aman bersyukurlah tapi jangan terlalu cepat puas dulu, karena masih ada juga beberapa hal yang harus dipastikan agar web kita benar2 tetap aman. Akan saya share juga di post berikutnya

Baca selanjutnya:
» Pendekatan untuk Menjauhkan Iframe Injection