Cyberthreat.id - Pengembang alat peretasan (tools phising) 16Shop, yang telah lama disebut-sebut berasal dari Indonesia, telah menambahkan komponen baru yang menargetkan pengguna layanan pembayaran seluler, Cash App.
Hal itu ditemukan oleh peneliti dari perusahaan keamanan siber berbasis di Amerika Serikat (AS), ZeroFOX. Berdasarkan laporan yang dipublikasikan pada 1 Maret 2021, masuknya Cash App dalam daftar target baru 16Shop, memperpanjang daftar sasaran serangan setelah sebelumnya alat itu juga digunakan untuk menyerang pengguna Apple, Amazon, PayPal, American Express.
ZeroFOX menemukan komponen baru dari 16Shop yang dijual seharga US$70 (Rp999 ribu) untuk Cash App pada 25 Februari 2021.
Cash App adalah layanan pembayaran mobile yang dikembangkan oleh Square Inc, yang memungkinkan pengguna untuk mentransfer uang satu sama lain menggunakan aplikasi ponsel. Pada 18 Februari 2018, layanan ini mencatat 7 juta pengguna aktif
Dikutip dari BleepingComputer, aplikasi Cash App ini sangat populer dengan lebih dari 10 juta penginstalan di Android dan lebih dari 1,6 juta ulasan yang diberikan hingga membuatnya mendapatkan penilaian bintang 4,7 dari 5 bintang di App Store. Sayangnya di Indonesia, Cash App belum tersedia.
Menurut peneliti, para penipu terdorong melakukan aksinya karena kepopulerannya Cash App. Seperti diketahui, semakin populer sebuah aplikasi, makin menarik pula bagi penjahat siber untuk dijadikan target sasaran.
Cara 16Shop Membobol App Cash Temuan ZeroFOX, ketika seorang pengguna membeli kit itu, maka mereka akan dapat mengisi data konfigurasi sendiri seperti parameter yang diperlukan untuk URL phising, perlindungan terhadap teknologi pemindaian keamanan dan eksfiltrasi atau alamat email “dropper”.
Para pembeli atau disebut operatornya nanti harus membayar tools phising itu, dan jika ketahuan mencuri dan menyebarkan kit tanpa mendaftarkan diri ke 16Shop maka halaman phising kit yang digunakan menjadi tidak berguna.
Biaya untuk 16Shop, kata peneliti, seperti halnya biaya lisensi di perushaaan penyedia perangkat lunak atau software as-a-service (SaaS) yang menerapkan pembayaran bulanan. Bahkan 16Shop menawarkan semacam "jaringan support" melalui grup Telegram khusus yang diperuntukkan berbagi tips dan trik, serta menjual hasil dari aksi menggunakan kit phising ini ke anggota lainnya.
Kit phising yang ditawarkan 16Shop, kata peneliti, cocok untuk operator berketerampilan rendah karena kit ini siap pakai dan mudah diterapkan.
ZeroFOX mengatakan bahwa kit yang tersedia untuk Cash App itu masih memiliki kode dasar yang sama dengan yang lain. Template situsnya pun meniru situs resmi milik Cash App, hingga alur kerja untuk login atau masuk dibuat semirip mungkin dengan situs asli.
Untuk mengarahkan ke halaman phishing palsu Cash App, operator menjalankan aksinya melalui email dan pesan SMS yang memperingatkan tentang masalah keamanan sehingga menyebabkan akun Cash App terkunci. Berangkat dari kondisi itu, jika pengguna tidak teliti dan panik membaca email dan pesan SMS kemungkinan besar akan terkena phishing ini.
16shop pun menyediakan berbagai bahasa sehingga operator pengendali dapat menipu korbannya di seluruh dunia, kata peneliti.
Ketika link phising meniru situs Cash App diklik, itu akan memicu serangkaian pemeriksaan sebelum memuat halaman phising. Berbagai data seperti alamat IP pengunjung, agen pengguna mereka, dan rincian ISP pun dikumpulkan dan diproses untuk mencegah akses ke teknologi keamanan dan web crawler (tools pengindeks konten internet).
“Jika pemeriksaan ini lolos, mereka akan dibawa ke halaman phising 16Shop dan diminta mengisi alamat email Cash App mereka,” ujar peneliti ZeroFOX, dikutip Kamis (4 Maret 2021).
Setelah mengisi data email akun Cash App, situs phising itu kemudian memperingatkan pengguna tentang status akunnya di mana tombol yang disediakan merupakan tombol untuk membuka kunci akun. Ringkasnya, untuk memperdaya calon korban, 16Shop membuat pengguna Cash App merasa seolah-olahnya akunnya telah terkunci karena masalah keamanan.
Laman phishing tiruan yang dibuat mirip dengan milik Cash App yang asli | Sumber: ZeroFOX
Korban yang panik dan mengira itu bisa menyelamatkan akunnya dari kuncian, tentu akan mengklik tombol untuk membuka kunci akunnya. Jika itu dilakukan, dari sanalah petaka bermula. Sebab, korban akan diminta memasukkan informasi sensitif seperti:
- PIN Cash App - Alamat email - Kata sandi - Nama dan alamat lengkap - Nomor jaminan sosial (SSN) - Detail kartu pembayaran debit (nomor kartu, tanggal dan tahun, CVV) - dokumen identifikasi (KTP atau SIM)
Data-data itu kemudian akan digunakan oleh peretas untuk mengambil alih akun Cash App asli milik korban yang terperdaya.
Pengembang 16Shop Diduga dari Indonesia ZeroFOX menemukan pengembang dibalik kit phising untuk menargetkan pengguna Cash App adalah warga negara Indonesia.
Laporan Akamai pada 21 Mei 2019 menyebutkan, WNI itu bernama Riswanda Noor Saputra. Jejaknya teridentifikasi sebagai pengembang yang diidentifikasi dibalik 16Shop.
Riswanda, kata Akamai, dikenal juga sebagai “devilscream”. Para peneliti dan Akamai telah menemukan artefak pribadi Riswanda dan membuktikan bahwa Riswanda memang memiliki keahlian dalam hal ini. Namun, sayangnya menurut Akamai pengetahuannya malah diterapkan ke arah kriminal. ZeroFOX menyimpulkan pengembangnya adalah Riswanda setelah mempelajari kode dari kit phising itu. Peneliti menemukan bahwa ketika peringatan tentang aktivitas akun yang tidak biasa muncul atau anomali, alamat email pengembang pun langsung muncul, tersembunyi di balik dialog.
Tampaknya Riswanda membuat kesalahan saat ingin menutupi identitasnya. Karena, tak hanya Akamai, peneliti Lookout melalui unggahan Twitter pada 2018 menemukan ‘devilscream’ atau pengembang dibalik kit phising yang waktu itu menargetkan Apple adalah Riswanda.
Lookout pun menyoroti prestasi Riswanda pada saat itu dari temuannya, di mana Riswanda ditemukan pernah memenangkan kompetisi desain situs web pada tahun 2017. Lookout pun mengakui dia pandai dengan keahliannya dalam membuat kit phising, tetapi tidak dalam menyembunyikan identitas aslinya.
Dari hasil pencarian melalui mesin pencari Google dengan kata kunci 'Riswanda Noor Saputra', temuan Lookout tampaknya merupakan prestasi yang diraih Riswanda saat duduk dibangku Sekolah Menengah Kejuruan (SMK) di Kalimantan Selatan, seperti diberitakan kantor berita ANTARA pada 15 November 2016. Dalam berita itu, Riswanda disebutkan bersekolah di SMK Negeri 1 Amuntai, Kabupaten Hulu Sungai Utara, Kalsel. Seperti yang dikatakan Lookout, Riswanda berhasil meraih juara 1 bidang web design pada lomba kompetensi siswa se-Kalimantan Selatan. (Lihat: Pelajar HSU Juara Web Design se Kalsel).
Dalam laporan terbarunya, ZeroFOX yang tampaknya memantau akun media sosial Riswanda juga menyertakan tangkapan layar terhadap isi cerita yang diunggah Riswanda di Instagram.
ZeroFOX mengatakan bahwa Riswanda menggunakan media sosial untuk memperlihatkan kekayaannya karena berhasil mengoperasikan 16Shop, dan menerbitkan postingan tentang pembaruan yang akan datang dan kit baru di 16Shop.
Tangkapan layar itu menunjukkan pengguna yang diyakini sebagai Riswanda mengambil gambar layar MacBook Air yang penuh dengan kode-kode layaknya sedang menyusun sebuah program, disertai tulisan,"Niat liburan, ujung2nya tetap aja ngeliat ginian lagi (emoji mengeluarkan asap dari hidung atau marah)”.
Ungguhan di Instagram yang oleh ZeroFOX dikaitkan dengan Riswanda
ZeroFOX mengatakan tangkapan layar yang diambil dari media sosial Instagram Riswanda itu menunjukkan perkembangan phishing kit 16Shop.
Pernah Targetkan Pengguna PayPal dan Amazon Awal Januari 2020 lalu, Tim ZeroFOX Alpha menemukan phishing kit 16Shop juga menargetkan pengguna PayPal. Disebutkan, alat itu dilengkapi dengan beberapa fungsi anti-bot dan anti-pengindeksan dari daftar hitam hingga pustaka anti-perayapan sumber terbuka yang disebut CrawlerDetect. Seperti kit lainnya, tujuan utama tetap sama: mengambil informasi sebanyak mungkin untuk memungkinkan pengambilalihan akun, baik itu info masuk kredensial, email, detail kartu kredit, dan lainnya.
"Tujuan dari kit phishing adalah untuk memuluskan peretasan, sehingga operator kit yang tidak terlalu teknis dapat menggunakan halaman phishing tanpa perlu memahami protokol yang mendasari di balik pengelolaan infrastruktur ini," kata laporan ZeroFOX saat itu. (Lihat: Forbes: Pengguna Paypal Dibidik Hacker Indonesia).
Selain itu, laporan McAfee pada 12 Juli 2019 menyebutkan phishing kit 16Shop juga menargetkan pengguna akun Apple dan Amazon. Seperti temuan ZeroFOX, McAfee juga menyebut pengembang alat peretasan itu berasal dari Indonesia dengan alamat email yang dipakai diantaranya [email protected].[]
Editor: Yuswardi A. Suud
Update pukul 16.20 WIB: Setelah artikel ini tayang, redaksi Cyberthreat.id menerima email dari orang yang mengaku sebagai Riswanda Noor Saputra. Berikut adalah isi emailnya.
Halo, saya Riswanda Noor Saputra, sebelumnya saya mau klarifikasi terkait artikel NEWS : Disebut Buatan Indonesia, Alat Peretas 16Shop Targetkan Aplikasi Cash App, Pernah Serang Paypal Hingga Apple (cyberthreat.id)
Sejak 2019 akhir atau 2020 saya sudah berhenti menjadi pembuat atau pengembang 16Shop. Saya mengakui pada tahun 2017-2019 itu adalah saya, tapi sekarang sudah bukan saya lagi.
Untuk screenshot dari instagram itu, itu terjadi pada 86 minggu yang lalu / atau hampir 2 tahun yang lalu.
Sebelum saya mengirim email ini, saya sudah klarifikasi ke bleepingcomputer dan zerofox, semoga mereka membacanya.
Your browser is not supported anymore. Please update to a more recent one.
Darso pun berharap pihak kepolisian segera menangkap pelaku lain yang telah menganiaya anaknya tersebut.
"Sudah seminggu lebih baru satu yang ditangkap. Saya berharap polisi bisa bekerja maksimal menangkap pelaku lainnya, apalagi pelaku pasti saling berkaitan," ujar dia.
Darso juga mengaku kaget bila keterangan polisi malah menyudutkan anaknya, seolah-olah terlibat tawuran.
"Anak saya enggak mungkin ikut tawuran. Dia ijin mau ambil video sama mamahnya, terus memang ada yang sedang tawuran dan anak saya berhentikan motornya, eh malah dipukuli," ucap dia.
Darso mengaku keseharian Putra bahkan jarang keluar rumah. Putra biasanya hanya sibuk dengan komputer yang ada di rumah, sebab, semenjak berhasil meretas situs NASA 2 tahun lalu, Putra Aji mendapat banyak proyek memeriksa keamanan situs perusahaan besar, BUMN, bahkan multi level internasional.
"Anak saya jarang keluar. Jadi selama ini memang enggak pernah ikut tawuran, aneh saja kalau tiba-tiba dibilang tawuran," tutup Darso.
- Pada Jumat pagi (28/4/2017), situs Telkomsel diretas oleh hacker hingga jadi perbincangan hangat di media sosial. Direktur Utama Telkomsel Ririek Adriansyah mengaku telah mendapat titik cerah siapa hacker yang meretas situsnya.
"Fokus saat ini untuk melakukan recovery situs kami. Data-data yang telah menunjuk ke arah sana (siapa hacker-nya), tapi saat ini belum (diketahui)," ujar Ririek di Telkomsel Smart Office, Jakarta, Jumat petang (28/4/2017).
Ketika ditanya apakah Telkomsel akan merekrut hacker tersebut, karena kabarnya sang peretas tersebut merupakan salah satu pelanggan mereka. Ririek pun menjawab bahwa kemungkinan itu bisa saja dilakukan, namun saat ini pihaknya lebih fokus ke perbaikan situsnya agar bisa diakses oleh masyarakat.
SCROLL TO CONTINUE WITH CONTENT
"Bahwa opsi itu bisa kami ambil, tapi tentu saat ini lebih fokus kepada perbaikan," ucapnya.
Ririek menceritakan bahwa awal ketahuan peretasan situsnya terjadi pada pukul 05.00. Selang setengah jam kemudian, insiden tersebut telah menyebar ke media sosial.
"Jam 05.00 website kita diretas, terus sekitar jam 05.30 sudah serentak beredar di media sosial," ujar Ririek.
"Menyadari hal itu, kami melakukan langkah-langkah untuk memperbaiki dan mengamankan website. Lalu, website kami berangsur normal kembali pukul 15.00. Walau lambat, tapi sudah beroperasi normal kembali," imbuhnya.
Disampaikan Ririek, Telkomsel mencoba belajar dari kasus peretasan situsnya agar di kemudian hari tidak terulang kembali kejadian serupa.
"Kita lakukan langkah-langkah dengan fokus recovery situs, sehingga hal ini tidak terulang lagi. Kami senantiansa memberikan layanan terbaik yang tersebar tak hanya di kota-kota besar di Pulau Jawa, tapi di seluruh daerah Indonesia," tuturnya.
Tang Berbagai Jenis
Tang termasuk alat yang memiliki fungsi untuk memegang atau memotong benda di kayu. Saat ini tidak sulit untuk mencari tang yang Anda butuhkan karena hampir semua toko perkakas menjualnya.
Bahkan Anda bisa membelinya secara online dari mana saja dengan mudah. Namun tang terbagi ke dalam beberapa jenis sehingga Anda harus mengetahui tang seperti apa yang dibutuhkan agar tidak salah melakukan pembelian.
Nailer gun adalah alat yang digunakan untuk memasang paku atau penjepit pada kayu dengan cepat dan mudah. Alat ini sangat membantu dalam mempercepat proses pemasangan dan mengamankan potongan kayu dengan kuat.
Namun Anda perlu berhati-hati dalam menggunakannya karena sedikit kesalahan saja bisa membahayakan diri sendiri dan orang lain. Pasalnya kekuatan nailer gun untuk memasang paku menggunakan kecepatan tinggi dan kekuatan yang besar.
Terakhir ada mesin gerinda yang digunakan untuk memoles, menghaluskan, atau memotong material kayu. Melalui penggunaan mata gerinda yang sesuai, Anda dapat mencapai hasil yang halus dan presisi pada kayu. Mesin gerinda memberikan fleksibilitas dan kecepatan dalam proses pertukangan kayu.
Fungsinya adalah untuk menciptakan beragam profil kayu dan dapat pula digunakan untuk menghasilkan sponing pada kusen pintu atau jendela, membuat alur, serta meratakan tepi kayu.
Mesin Amplas Kayu
Sesuai seperti namanya, alat tukang kayu canggih ini memiliki fungsi untuk melakukan pengamplasan pada permukaan kayu dengan lebih efisien. Tingkat kehalusan yang dihasilkan oleh mesin amplas kayu ini bisa disesuaikan dengan nomor kertas amplas yang digunakan.
Kepemilikan alat-alat pertukangan kayu dasar dalam rumah Anda jelas akan banyak memudahkan ketika ingin melakukan renovasi atau perbaikan minor. Seperti keberadaan mesin gergaji dan mesin gerinda yang memberikan hasil signifikan sesuai dengan perencanaan awal.
Penggunaan berbagai alat pertukangan kayu tersebut juga sangat mudah sehingga Anda tidak perlu membuang banyak tenaga hanya untuk memotong atau menghaluskan permukaan kayu. Itu sebabnya kepemilikan berbagai alat dasar pertukangan kayu akan banyak memberikan keuntungan serta bantuan yang Anda butuhkan.
Jika Anda sedang mencari mesin potong kayu dan alat perkakas lainnya yang berkualitas maka tidak perlu khawatir. Kalista (Kawan Lama Intelligent Assistance) merupakan distributor tepercaya yang menyediakan berbagai pilihan mesin potong kayu dan alat-alat pertukangan lainnya dengan kualitas dan harga terbaik.
Jadi mesin atau alat pertukangan apa yang Anda butuhkan? Langsung saja cari semuanya hari ini juga hanya di Kawan Lama Solution!
-- Alfons Tanujaya, pakar keamanan digital, menyebut ada dua kemungkinan situs Telkomsel kena retas. Pertama karena ada celah keamanan yang berhasil dieksploitasi dan kedua karena username dan password web hosting berhasil diketahui oleh peretas.
Soal kemungkinan pertama, Alfons menyebut pihak keamanan Telkomsel tidak sigap dalam menambal celah keamanan di sistem hosting yang telah terekspos para peretas. Alhasil pelaku berhasil mengeksploitasi situs Telkomsel seperti yang terlihat sejak pagi.
Alfons mengatakan celah seperti itu bisa berujung pada risiko eksploitasi database oleh pihak peretas yang imbasnya bisa sangat parah jika terjadi.
SCROLL TO CONTINUE WITH CONTENT
"Kemungkinan kecil, tapi ceroboh banget kalau itu sampai terjadi," ujar Alfons ketika ditelpon
Kemudian untuk kemungkinan berikutnya, peretasan terjadi akibat peretas mengetahui nama pengguna dan kata sandi untuk mengakses
Menurut Alfons, Telkomsel seharusnya bisa menghindarinya dengan memasang pengamanan
(TFA) atau pengamanan dua pintu.
Cara lain yang semestinya dipakai oleh Telkomsel adalah membatasi Internet Protocol (IP) yang bisa mengakses dan mengganti web hosting mereka.
"Jadi harusnya sekelas Telkomsel melakukan hal-hal seperti itu dan itu artinya belum dilakukan," ucap Alfons.
Selain masalah deface yang mendera situsnya Telkomsel juga harus menanggung malu lantaran hasil pencarian teratas dengan kata kunci 'Telkomsel' di Google kena retas sehingga berisi kata-kata kasar. Menanggapi hal ini, Alfons berujar Telkomsel bisa mengubahnya secepat mungkin dengan menghubungi pihak Google.
"Kalau adminnya peduli, bisa itu diubah," imbuhnya.
Sampai tulisan ini ditulis pada pukul 12.10 WIB, hasil pencarian dengan kata kunci 'Telkomsel' di mesin Google masih kena retas.
Alfons memperkirakan hal itu terjadi karena mesin pencari Google bekerja lebih cepat dibanding mesin pencari lain seperti Bing dan Yahoo karena dapat menangkap cache dari metadata kurang dari 12 jam. Hal itu menjelaskan pencarian dengan kata kunci 'Telkomsel' di Bing dan Yahoo tidak menampilkan hal yang sama seperti di Google.
15 Alat-Alat Pertukangan Kayu Dasar yang Wajib Dimiliki
Alat pertukangan kayu yang dimaksudkan tidak harus selalu mengacu kepada mesin-mesin berukuran besar yang digunakan dalam bisnis produksi kayu. Sejatinya alat-alat pertukangan dasar juga mengacu pada alat sederhana seperti palu dan obeng. Penasaran? Langsung saja perhatikan semua alat-alat pentingnya di bawah ini!
Mesin gergaji merupakan alat yang digunakan untuk memotong kayu dengan presisi. Ada berbagai jenis mesin gergaji, termasuk gergaji bundar, gergaji meja, dan gergaji jigsaw. Penggunaan gergaji yang sudah ditenagai oleh mesin sangat penting dimiliki agar Anda tidak menghabiskan banyak tenaga untuk memotong kayu.
Mesin profil sejatinya digunakan untuk membentuk atau memotong kayu dengan desain yang lebih spesifik daripada sekadar persegi panjang saja. Penggunaan mesin profil lebih banyak untuk Anda yang ingin membuat ukiran atau lekukan secara presisi. Pasalnya alat ini memungkinkan Anda untuk membuat desain pada kayu sesuai dengan bentuk yang diinginkan, seperti alur, lekukan, atau tepi yang melengkung.
Seperti namanya, penggunaan mesin serut juga berguna untuk menyerut permukaan kayu yang Anda gunakan. Namun tidak sembarangan menyerut kayu, sebenarnya proses penyerutan ini berguna untuk meratakan dan memperhalus permukaan.
Alat ini bekerja dengan menghapus lapisan atas kayu untuk menghasilkan permukaan yang lebih rata dan halus sehingga tidak berbahaya saat digunakan oleh siapa pun.
Meteran adalah alat pengukur yang sangat penting dalam pertukangan kayu. Melalui penggunaan meteran Anda dapat mengukur dimensi kayu dengan akurasi yang tinggi, memastikan bahwa potongan tersebut sudah sesuai dengan rencana. Meteran yang di pasaran juga dijual dalam berbagai desain serta ukuran panjang yang berbeda sehingga Anda bisa menyesuaikan pembeliannya berdasarkan kebutuhan.
Mesin bor juga sangat penting untuk di beli karena memudahkan berbagai aktivitas pertukangan. Contohnya seperti saat akan menyatukan bagian kayu yang satu dengan yang lainnya menggunakan baut.
Tentu kedua kayu perlu dilubangi sesuai ukuran baut tersebut. Proses melubanginya inilah yang membutuhkan mesin bor. Pasalnya penggunaan mesin bor untuk melubangi permukaan kayu sangat cepat tanpa usaha keras.
Siku merupakan alat yang digunakan untuk mengukur sudut pada kayu. Ketika akan menyatukan berbagai potongan kayu menjadi satu kesatuan yang utuh maka Anda perlu menggunakan siku untuk memastikan bahwa kemiringannya sudah tepat. Jangan sampai justru penyatuan kayu yang satu dengan yang lainnya malah melenceng dan akhirnya menciptakan hasil yang buruk.
Alat pahat adalah alat yang digunakan untuk memahat atau mengukir kayu. Meski tidak serta-merta selalu memahat kayu, Anda tetap menggunakannya untuk membuat berbagai bentuk yang diinginkan.
Pahat yang tersedia juga berbeda-beda sehingga Anda perlu menyesuaikannya dengan kebutuhan sehingga pemakaian alat pahat jadi maksimal. Melalui penggunaan berbagai jenis alat pahat, seperti pahat datar, pahat lengkung, dan pahat sudut maka Anda dapat menciptakan bentuk dan detail pada kayu sesuai dengan kreativitas.
Alat-Alat Pertukangan Kayu Dasar yang Wajib Dimiliki
Dalam dunia konstruksi dan kerajinan kayu, penggunaan alat-alat pertukangan yang canggih makin penting untuk mencapai hasil yang presisi. Alat-alat pertukangan kayu jelas memainkan peran penting dalam setiap proyek konstruksi maupun kerajinan kayu yang dijalankan.
Penggunaan alat pertukangan kayu juga Dalam artikel ini, kami akan memberikan penjelasan singkat tentang berbagai alat pertukangan kayu dasar yang wajib dimiliki. Mengetahui berbagai alat ini akan membantu Anda dalam melakukan proyek-proyek konstruksi dengan lebih baik dan efektif.
Kepemilikan berbagai alat pertukangan tersebut juga bukan hanya penting untuk orang-orang yang bekerja dalam dunia konstruksi. Kalau Anda suka membuat lemari atau meja sendiri untuk memenuhi kebutuhan di rumah maka kepemilikan seluruh alat dasar pertukangan juga jadi penting.
Coba cari tahu apa saja berbagai alat pertukangan dasar yang wajib dimiliki berikut ini.
Obeng berbagai Bentuk
Kemudian ada juga alat perkakas yang disebut sebagai obeng. Alat ini sering digunakan untuk memasang atau melepas baut dengan mudah pada kayu. Setelah kayu dibor menggunakan mata bor yang benar maka pemasangan baut dengan obeng jadi lebih mudah.
Obeng sendiri memiliki berbagai bentuk ujung berbeda untuk berbagai tujuan. Apabila ujung obengnya berbentuk plus maka penggunaannya juga lebih cocok untuk baut dengan bentuk plus. Jika ujungnya berbentuk minus maka penggunaannya akan tepat dengan baut minus.
Palu Berbagai Jenis
Palu adalah alat yang digunakan untuk memaku atau memukul kayu. Dalam pertukangan kayu, terdapat berbagai jenis palu, seperti palu garpu, palu penggetar, dan palu pengepakan yang digunakan sesuai kebutuhan.
