Apa persis is a kerentanan?
Kerentanan keamanan (juga dikenal sebagai celah keamanan) adalah kelemahan keamanan yang terdeteksi dalam suatu produk yang dapat membuatnya rentan terhadap peretas dan malware. Dengan memanfaatkan kerentanan tersebut, penyerang dapat mengeksploitasi sistem/produk yang terdampak untuk keuntungan mereka dengan berbagai cara.
Apa itu eksploitasi?
Eksploitasi adalah serangan yang dilakukan pada suatu sistem dengan memanfaatkan kerentanan tertentu yang mungkin dimiliki sistem tersebut. Eksploitasi adalah serangkaian perintah yang membantu malware mendapatkan akses istimewa dan dengan demikian mengambil alih kendali sistem yang terinfeksi.
Misalnya, eksploitasi terkenal yang disebut EternalBlue memanfaatkan kerentanan keamanan dalam implementasi protokol Server Message Block (SMB) milik Microsoft dan meluncurkan serangan ransomware terbesar dalam sejarah yang disebut WannaCry.
Apa itu Meltdown dan Spectre?
- Baru-baru ini, para peneliti telah menemukan dua kerentanan utama dalam prosesor Intel yang diperkenalkan setelah tahun 1995. Kerentanan ini dikenal sebagai Meltdown (CVE-2017-5754) dan Spectrum (CVE-2017-5753 dan CVE-2017-5715).
- Meltdown dan Spectre memungkinkan akses ke data yang baru saja diproses di sistem. Meskipun Intel menyatakan bahwa data ini tidak dapat dirusak atau dihapus dari sistem, penyerang masih dapat mencuri data aman tersebut, yang membahayakan keamanan pengguna.
- Kedua kerentanan tersebut dapat digunakan oleh penyerang untuk memata-matai dan mencuri data aman seperti kata sandi dan kunci enkripsi yang ada dalam memori cache.
- Ketika kerentanan ini pertama kali ditemukan, Intel menganggapnya sebagai bug kecil. Namun, kemudian, para peneliti dari Project Zero di Google mengungkapkan betapa seriusnya kerentanan ini.
Apa fungsi Melt down ( CVE-2017-5754)?
- Meltdown memungkinkan proses dengan hak istimewa rendah untuk mendapatkan akses ke proses kernel dengan hak istimewa tinggi untuk mencuri memori sistem.
- Ia menggunakan informasi saluran samping yang tersedia pada prosesor modern.
- Sampai saat ini, Meltdown diketahui hanya memengaruhi prosesor Intel.
Apa yang dilakukan oleh Spectre (CVE-2017-5753 dan CVE-2017-5715)?
- Spectre memungkinkan akses ke memori salah satu aplikasi yang sedang berjalan oleh aplikasi lain.
- Untuk mengoptimalkan kinerja, sebagian besar prosesor menggunakan teknik yang disebut "Eksekusi Spekulatif" di mana prosesor mencoba menghitung langkah atau instruksi berikutnya yang akan dieksekusi terlebih dahulu. Jika ini tidak diperlukan atau jika prediksinya salah, CPU memulai dari awal program. Spectre memengaruhi prosesor yang menggunakan Eksekusi Spekulatif dengan memberikan akses satu proses ke konten proses lain yang berjalan di memori.
- Kerentanan Spectre memengaruhi prosesor Intel, ARM, dan AMD.
Bagaimana kerentanan ini memengaruhi saya?
Jika perangkat Anda menggunakan Prosesor Intel, AMD, atau ARM Cortex-A dengan Sistem Operasi seperti Microsoft, Linux, Mac, atau Android, Anda mungkin mengalami masalah kinerja sistem. Namun, tingkat keparahan perlambatan ini masih belum jelas.
Apa yang harus saya lakukan?
- Hubungi vendor Sistem Operasi atau produsen sistem Anda dan terapkan pembaruan keamanan yang tersedia segera setelah tersedia.
- Terapkan semua patch keamanan yang direkomendasikan kapan pun tersedia.
- Biarkan Pembaruan Otomatis AKTIF.
Subjek Ahli Masalah
Alisha Salunke, Shalaka Patil, Suvarna Trigune, Shriram Munde | Lab Keamanan Pemulihan Cepat
Referensi konten:
https://newsroom.Intel.com/news/Intel-responds-to-security-research-findings/
https://www.amd.com/en/corporate/speculative-execution
https://developer.arm.com/support/security-update
https://googleprojectzero.blogspot.in/2018/01/reading-privileged-memory-with-side.html
https://security.googleblog.com/2018/01/todays-cpu-vulnerability-what-you-need.html
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV180002
