Keamanan di era digital yang semakin berkembang pesat, telah menjadi aspek penting pada sistem jaringan dan juga sistem operasi serta software yang digunakan oleh user ataupun sebuah perusahaan atau organisasi. Salah satu istilah terkait keamanan yang sering kita dengar adalah “Vulnerability“.

Vulnerability mengacu pada kelemahan atau celah dalam sistem yang dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab. Dalam konteks keamanan digital, vulnerability adalah lubang keamanan dalam software, dan jaringan atau sistem operasi yang dapat dieksploitasi oleh penyerang untuk mendapatkan akses tidak sah, menyebabkan kerusakan, atau pencurian data. Vulnerability dapat terjadi karena berbagai alasan, seperti kesalahan dalam desain atau implementasi, kesalahan konfigurasi, atau kurangnya pembaruan keamanan.

Vulnerability dapat disebabkan oleh berbagai faktor. Salah satunya adalah kurangnya fokus pada desain dan pengembangan software. Kesalahan pemrograman, kurangnya validasi input, atau penggunaan komponen yang rentan dapat menyebabkan pelanggaran keamanan. Selain itu, kurangnya pembaruan keamanan juga bisa menjadi faktor penyebab vulnerability. Setiap kali lubang keamanan ditemukan pada software atau sistem operasi, pengembang merilis pembaruan untuk memperbaikinya. Namun, jika pengguna tidak memperbarui softwarenya, mereka masih rentan terhadap serangan pada celah yang telah diketahui.

 

Perbedaan antara Vulnerability, Exploit, dan Threat

Sebelum kita menyelami vulnerability, penting untuk memahami perbedaan antara vulnerability, exploit, dan threat. Vulnerability adalah kelemahan dalam sistem, sedangkan exploit adalah metode atau teknik yang digunakan penyerang untuk mengeksploitasi vulnerability tersebut. Sementara itu, threat adalah ancaman atau bahaya yang dapat menimbulkan kerusakan atau kerugian jika suatu exploit digunakan. Vulnerability, dalam konteks ini, mengacu pada kemungkinan bahwa mengeksploitasi vulnerability dapat menyebabkan kerusakan.

 

Jenis-jenis Vulnerability

Vulnerability dapat muncul di semua aspek keamanan digital, seperti software, jaringan, dan sistem operasi. Berikut adalah beberapa jenis vulnerability yang umum:

 

A. Vulnerability pada Jaringan

1. Denial of Service (DoS)

Serangan Denial of Service (DoS) dirancang untuk membanjiri target dengan lalu lintas atau permintaan yang berlebihan, sehingga mengganggu ketersediaan layanan atau sistem. Serangan ini dapat menyebabkan layanan atau sistem menjadi tidak responsif atau mati total.

 

2. Man-in-the-middle Attact (MitM)

Serangan man-in-the-middle (MitM) terjadi ketika penyerang berhasil mencuri atau memanipulasi komunikasi antara dua pihak yang seharusnya terhubung langsung satu sama lain. Penyerang dapat mengakses dan memodifikasi data yang dikirim antara kedua pihak tanpa sepengetahuan mereka.

 

B. Vulnerability pada Sistem Operasi

1. Remote Code Execution

Remote code execution adalah vulnerability yang memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh pada sistem yang rentan. Penyerang dapat mengeksploitasi kerentanan ini untuk mengambil kendali sistem dan melakukan tindakan yang tidak sah.

 

2. Privilege Escalation

Privilege escalation terjadi ketika penyerang berhasil mendapatkan lebih banyak akses dari yang seharusnya. Dengan mengeksploitasi kerentanan ini, penyerang dapat mengakses dan memodifikasi data atau sistem yang seharusnya tidak dapat mereka akses.

 

C. Vulnerability pada Software

1. Buffer Overflow

Sebuah buffer overflow terjadi ketika sebuah program mencoba untuk menulis lebih banyak data dari kapasitas yang ditentukan dari area memori, yang dapat menyebabkan kerusakan atau perubahan perilaku program yang tidak diinginkan. Penyerang dapat mengeksploitasi vulnerability ini untuk menjalankan kode berbahaya atau mengambil kendali sistem.

 

2. Injeksi SQL

Injeksi SQL adalah serangan yang mengeksploitasi kerentanan pada aplikasi web yang menggunakan database SQL. Penyerang dapat memasukkan perintah SQL berbahaya melalui input yang tidak valid, yang dapat menyebabkan manipulasi atau pengungkapan data yang tidak sah.

 

3. Cross-site Scripting (XSS)

Saat aplikasi web tidak memvalidasi atau memfilter input pengguna dengan benar, serangan Cross-site scripting (XSS) terjadi, dan penyerang dapat memasukkan kode skrip berbahaya ke halaman web. Kode skrip ini akan dieksekusi oleh browser pengguna yang mengunjungi halaman tersebut, yang dapat menyebabkan akses tidak sah atau pencurian data.

 

 

Source:

• https://www.uma.ac.id/
• https://www.sawalwalker.com/apa-itu-vulnerability/