Apa itu eksploitasi zero day? Serangan keamanan paling berbahaya, jelasnya

Terdapat kesalahan (bug) dan kerentanan keamanan pada kode hampir semua perangkat lunak. Semakin luas kodenya, semakin banyak pula jumlahnya. Banyak dari kelemahan keamanan ini ditemukan seiring berjalannya waktu oleh pengguna atau bahkan oleh pabrikan itu sendiri dan dihubungkan dengan patch atau pembaruan berikutnya. Namun, ada pula yang demikian pertama kali dilacak oleh peretas kriminal yang pertama kali menyimpan pengetahuan ini untuk diri mereka sendiri. Mereka kemudian menggunakan celah keamanan itu sendiri untuk menembus sistem orang lain, atau mereka menjual temuan mereka, seringkali dengan harga yang sangat mahal.

Apa yang dimaksud dengan cacat zero day?

Kerentanan keamanan yang baru ditemukan disebut nol hari, terkadang juga dieja 0-hari. Hal ini mengacu pada jumlah waktu yang dimiliki produsen untuk menutup kesenjangan tersebut. “Zero day” berarti perusahaan tidak punya waktu sama sekali untuk mengembangkan patch dan mempublikasikannya. Ini karena para peretas sudah aktif mengeksploitasi kerentanan tersebut. Untuk melakukannya, mereka menggunakan eksploitasi zero-day, yaitu metode yang khusus dikembangkan untuk kerentanan ini, dan menggunakannya untuk melakukan serangan zero-day.

Segera setelah produsen perangkat lunak mengetahui kerentanannya, mereka dapat mengembangkan patch yang secara khusus mengubah bagian kode yang bertanggung jawab. Atau ia menerbitkan pembaruan, yaitu versi programnya yang telah direvisi dan dibersihkan. Segera setelah patch atau pembaruan tersedia, eksploitasi tidak lagi efektif, ancaman zero-day secara resmi telah berakhir.

Namun, karena banyak pengguna tidak segera menerapkan tambalan, melainkan hanya setelah penundaan beberapa hari atau minggu, bahaya yang ditimbulkan oleh kerentanan masih ada untuk sementara waktu.

Serangan zero-day termasuk yang paling berbahaya. Karena selama kerentanan tidak diketahui oleh produsen dan pengguna, mereka tidak mengambil tindakan perlindungan preventif apa pun. Selama berhari-hari, terkadang berminggu-minggu atau berbulan-bulan, penyerang dapat mengintai sistem komputer orang lain tanpa disadari, mendapatkan hak yang lebih tinggi, mengunduh data rahasia, atau memasang malware. Alat anti-virus dirancang untuk mendeteksi aktivitas tersebut. Namun demikian, penyerang berulang kali berhasil menyamarkan diri mereka dengan baik sehingga terkadang mereka tetap tidak terdeteksi.

Bacaan lebih lanjut: Perangkat lunak antivirus terbaik untuk PC Windows

Informasi rahasia yang didambakan: Hadiah satu juta atau lebih

Kerentanan keamanan zero-day memiliki nilai yang tinggi di pasar gelap. Jumlah enam hingga tujuh digit ditawarkan di web gelap untuk lubang keamanan yang baru terdeteksi dan belum ditambal di Windows. Namun bukan hanya penjahat saja yang tertarik dengan kerentanan tersebut. Di masa lalu, dinas rahasia juga mengeksploitasi celah tersebut untuk melakukan serangan terhadap database dan infrastruktur negara lain.

Contoh paling terkenal adalah Stuxnet: Worm komputer yang dilaporkan dikembangkan oleh Israel dan AS telah menyusup ke dalam sistem program nuklir Iran. Melalui beberapa lubang keamanan yang sebelumnya tidak diketahui di Windows, ia berhasil mengakar di sistem. Ia kemudian memanipulasi kendali mesin sentrifugal untuk produksi bahan fisil sehingga menjadi rusak dalam waktu singkat, namun tidak mengeluarkan pesan kesalahan.

Pemerintah dan perusahaan juga menggunakan kerentanan zero-day untuk spionase industri, yaitu memanfaatkan rencana pengembangan baru, data perusahaan, dan alamat kontak. Dan yang terakhir, para hacktivist juga menggunakan cara ini untuk menarik perhatian pada tujuan politik atau sosial mereka.

Karena potensi bahaya yang tinggi dari kelemahan zero-day dan tingginya biaya yang harus dikeluarkan untuk pengungkapannya, beberapa perusahaan perangkat lunak besar telah meluncurkan program bug bounty. “Bounty for bug” ini dibayar oleh produsen seperti Microsoft untuk lubang keamanan yang baru ditemukan dan bug lainnya di sistem operasi dan aplikasi mereka. Hadiahnya sebagian besar didasarkan pada tingkat keparahan bug dan berkisar antara tiga hingga enam angka.

Perhatian: 5 serangan Wi-Fi paling berbahaya, dan cara melawannya

Cara mendeteksi serangan zero-day

Saat mencari malware, program antivirus modern tidak hanya bekerja dengan tanda tangan virus, tetapi juga dengan metode heuristik dan kecerdasan buatan. Produsen melatih mereka dengan pola perilaku malware yang dikenal agar dapat mendeteksi varian baru. Namun, ini hanya berfungsi pada batas tertentu, karena eksploitasi zero-day selalu menggunakan metode serangan yang berbeda.

Solusi keamanan berbasis perilaku sering digunakan di perusahaan. Sistem deteksi intrusi memantau file log dan informasi sistem seperti penggunaan CPU untuk mengidentifikasi aktivitas yang mencolok dalam jaringan dan pada komputer individual. Dalam hal ini, mereka mengeluarkan pesan peringatan atau mengirim email ke administrator. Sistem pencegahan intrusi melangkah lebih jauh dan secara otomatis memicu tindakan pencegahan seperti perubahan pada konfigurasi firewall. Namun aplikasi seperti itu sangat mahal dan hanya cocok untuk bisnis.

Bagaimana melindungi diri Anda dari eksploitasi zero-day

Serangan zero-day tidak hanya ditujukan terhadap perusahaan. Kelompok peretas terkadang juga mencoba memikat pengguna pribadi ke situs web berbahaya melalui serangan phishing yang tersebar luas melalui email, atau membujuk mereka agar memasang perangkat lunak dengan eksploitasi zero-day, terkadang melalui iklan Google yang menipu.

Anda dapat melindungi diri Anda sendiri dengan beberapa tindakan sederhana:

• Instal patch dan pembaruan segera setelah muncul. Windows melakukan ini secara otomatis secara default, jadi Anda tidak perlu mengubah apa pun. Gunakan alat seperti Sumo untuk mencari pembaruan yang tersedia untuk aplikasi Windows.
• Hanya unduh perangkat lunak dari sumber tepercaya seperti situs web produsen.
• Instal hanya program yang benar-benar Anda perlukan. Semakin banyak perangkat lunak yang ada di komputer, semakin besar pula potensi kerentanannya.
• Gunakan firewall. Firewall Windows diaktifkan secara default dan tidak boleh dinonaktifkan.
• Mencari tahu tentang trik phishing yang khas digunakan oleh penjahat.

Artikel ini diterjemahkan dari bahasa Jerman ke bahasa Inggris dan awalnya muncul di pcwelt.de.