Tidak semua kerentanan (vulnerability) itu sama. Ada yang benar-benar jadi “game changer” karena membuka peluang baru sekaligus menambah lapisan kompleksitas yang harus dihadapi.
Mari kita lihat 5 kerentanan paling terkenal dalam 10 tahun terakhir, apa yang bisa kita pelajari darinya, dan bagaimana hal itu membentuk komunitas keamanan siber.
1. Shellshock – Bug pada Bash (CVE-2014-6271)
Shellshock ditemukan pada 2014, tapi bahkan 10 tahun setelahnya masih jadi ancaman besar. Saya sendiri pernah menemukannya di sebuah situs kampus besar pada 2020.
Cara kerja Shellshock:
Shellshock menyerang Bash, yaitu command-line interpreter pada sistem berbasis Unix/Linux dan macOS. Bug ini muncul karena Bash salah menangani environment variables yang bisa dieksploitasi untuk mengeksekusi perintah tambahan.
Dengan manipulasi sederhana, penyerang bisa menyuntikkan kode berbahaya lewat variabel tersebut, lalu Bash akan menjalankannya tanpa sadar. Akibatnya, mereka bisa mendapatkan akses tidak sah, mencuri data, atau menjalankan skrip berbahaya.
Kenapa unik?
-
Sangat mudah dieksploitasi.
-
Sudah ada sejak versi 1.03 tahun 1989, artinya puluhan tahun sistem bisa terdampak.
Mitigasi:
Update Bash ke versi terbaru. Satu perintah update sederhana bisa menutup lubang besar ini.
2. Heartbleed – Bug di OpenSSL (CVE-2014-0160)
Heartbleed ditemukan di pustaka kriptografi OpenSSL pada 2014. Bug ini berasal dari fitur heartbeat yang dirancang untuk mengecek koneksi antara server dan klien.
Masalahnya: server terlalu percaya pada input. Jika penyerang mengatakan pesan lebih panjang dari aslinya, server akan tetap merespons—mengakibatkan kebocoran memori. Informasi sensitif seperti password, private key, hingga data pengguna bisa tercuri tanpa jejak.
Dampaknya:
-
Saat diumumkan, 17% server SSL di internet terdampak.
-
Raksasa teknologi seperti Google, Yahoo, Facebook, Netflix, dan Dropbox ikut kena.
-
Bahkan 4,5 juta data pasien rumah sakit di AS bocor karena bug ini.
Mitigasi:
Update OpenSSL ke versi terbaru dan ganti sertifikat lama yang mungkin sudah terekspos.
3. EternalBlue – Bug Legendaris Windows (CVE-2017-0144)
EternalBlue awalnya ditemukan oleh NSA dan bocor ke publik oleh kelompok Shadow Brokers pada 2017. Bug ini menyerang protokol SMBv1 di Windows.
Cara kerja:
Penyerang mengirim request khusus yang memicu buffer overflow, lalu bisa menyuntikkan kode berbahaya. Dari situ, exploit ini berubah menjadi “cacing” (worm) yang otomatis menyebar ke komputer lain tanpa interaksi pengguna.
Kasus terbesar: EternalBlue digunakan dalam serangan ransomware WannaCry, yang menginfeksi 300 ribu komputer di 150 negara. Perusahaan besar seperti Merck, FedEx, Maersk, hingga TNT Express rugi miliaran dolar.
Mitigasi:
Segera pasang patch MS17-010 atau update sistem operasi Windows ke versi terbaru.
4. Meltdown – Bug pada Prosesor Intel (CVE-2017-5754)
Meltdown berbeda dari bug sebelumnya karena menyerang perangkat keras. Ditemukan pada 2018, bug ini memanfaatkan cara prosesor Intel melakukan speculative execution.
Intinya: meskipun pengguna tidak punya hak akses, Meltdown memungkinkan mereka membaca data sensitif di memori CPU, seperti password atau credential lain.
Kenapa unik?
Karena ini bukan sekadar bug software, tapi cacat desain prosesor. Jadi, solusinya bukan hanya update software, melainkan kombinasi patch software dan perubahan desain hardware generasi berikutnya.
Mitigasi:
-
Pasang semua patch terbaru.
-
Aktifkan fitur keamanan berbasis virtualisasi.
-
Hindari menjalankan kode tak terpercaya di perangkat yang rentan.
5. Zerologon – Bug Kritis di Active Directory (CVE-2020-1472)
Zerologon ditemukan pada 2020 oleh peneliti Secura. Bug ini menyerang Netlogon protocol yang dipakai domain controller di Windows.
Cara kerja:
Karena kelemahan dalam penggunaan enkripsi AES-CFB8, penyerang bisa “menyamar” sebagai komputer lain dan mengambil alih domain controller. Begitu berhasil, mereka bisa menguasai seluruh jaringan dengan hak admin.
Dampak:
Banyak organisasi besar, termasuk infrastruktur penting, jadi target. Bahkan sistem pendukung pemilu dan layanan publik ikut terdampak.
Mitigasi:
-
Pasang update Microsoft terbaru di semua domain controller.
-
Pantau event log.
-
Atasi perangkat yang masih menggunakan koneksi Netlogon yang tidak aman.
Apa yang Bisa Kita Pelajari?
Kelima kerentanan ini—Shellshock, Heartbleed, EternalBlue, Meltdown, dan Zerologon—menunjukkan betapa rapuhnya sistem modern. Mereka juga jadi pengingat keras bahwa:
-
Apa yang hari ini aman, besok bisa jadi rentan.
-
Patch management yang lemah membuka peluang serangan besar.
-
Kerentanan hardware sama berbahayanya dengan software.
-
Exploit yang bisa menyebar otomatis, seperti EternalBlue, bisa menciptakan kekacauan global dalam hitungan jam.
Seperti kata Bruce Schneier tentang Heartbleed: “Ini bukan bug biasa, ini bencana. Dari skala 1 sampai 10, nilainya 11.”
Sebagai praktisi offensive security, tantangannya bukan hanya menemukan celah, tapi juga membantu organisasi memprioritaskan perbaikan dengan sumber daya terbatas. Karena pada akhirnya, keamanan bukan soal menutup semua celah, tapi soal menutup yang paling kritis sebelum terlambat.
Jadi, bagaimana menurut Anda? Dari lima kerentanan ini, mana yang paling besar dampaknya terhadap dunia keamanan siber?
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan Pentest Indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman.
Hubungi kami sekarang atau kunjungi pentestindonesia.com untuk informasi lebih lanjut!