Kerusakan atau bug dalam sistem keamanan selalu menjadi kesempatan emas bagi para peretas yang ingin melakukan aksinya.
Tidak hanya mengandalkan malware saja, peretas memanfaatkan bug yang ada untuk menyerang para targetnya.
Salah satu bentuk serangan yang pernah terjadi bernama heartbleed bug, yang dianggap sebagai ancaman terbesar di internet.
Pasalnya, heartbleed bug dapat membocorkan semua informasi sensitif korbannya, seperti username dan password, dan pelacakan tanpa terdeteksi.
Mengingat berbahayanya serangan ini, GudPeople perlu mengetahui apa itu heartbleed bug dan cara pencegahannya agar tidak menjadi korban selanjutnya.
Apa Itu Heartbleed Bug?
Sesuai namanya, heartbleed bug adalah celah keamanan yang terdapat pada OpenSSL versi 1.0.1 s.d. 1.0.1f.
Open SSL sendiri merupakan sebuah software open source yang digunakan untuk mengimplementasikan protokol keamanan SSL/TLS.
SSL/TLS adalah protokol keamanan yang mengenkripsi informasi Anda supaya tetap aman saat berkomunikasi dengan suatu website, misalnya perbankan atau toko online.
Bug ini ditemukan pada Maret 2014 oleh satu tim keamanan yang beranggotakan Neel Mehta, Riku, Antti, Matti.
Heartbleed memungkinkan penyerang untuk membaca sejumlah kecil data yang tersimpan dalam memori server yang terlindungi oleh OpenSSL.
Informasi ini bisa mencakup kunci enkripsi, kata sandi, atau data sensitif lainnya yang seharusnya tidak dapat diakses oleh siapa pun.
Beberapa perusahaan besar telah menjadi korban heartbleed bug ini, seperti Google, Facebook, Yahoo, Instagram, dan lain-lain.
Cara Kerja Heartbleed Bug
Pada dasarnya, Heartbleed memanfaatkan bug dalam implementasi OpenSSL yang disebut “heartbeat extension.”
Ekstensi ini memungkinkan server dan client (browser) untuk memeriksa apakah koneksi mereka masih aktif dan berfungsi dengan baik tanpa harus selalu membuat koneksi baru.
Caranya adalah dengan mengirimkan pesan “heartbeat” (denyut) dari salah satu ujung koneksi ke ujung lainnya.
Pesan “heartbeat” ini berisi sejumlah byte data yang kemudian harus dikirimkan kembali oleh penerima.
Pengirim kemudian memeriksa apakah data yang dikirimkan kembali oleh penerima sesuai dengan yang telah mereka kirimkan.
Sayangnya, dalam kasus Heartbleed Bug, ada kerentanan dalam implementasi “heartbeat extension” pada OpenSSL yang memungkinkan penyerang untuk mengirimkan permintaan “heartbeat” palsu dengan panjang data yang tidak valid.
Server yang rentan akan merespons dengan mengirimkan lebih banyak data daripada yang seharusnya, termasuk potongan data yang ada di dalam memori yang seharusnya tidak diekspos.
Bagaimana Dampak Jika Menjadi Korban Heartbleed Bug?
Jika menjadi korban serangan heartbleed bug, maka dampak yang dialami akan sangat besar.
Bagaimana tidak, dengan mengakses informasi sensitif seperti kunci enkripsi dan kata sandi, peretas dapat dengan mudah menguraikan komunikasi yang dienkripsi dan mendapatkan akses ke data yang seharusnya terlindungi.
Dengan begitu, semua website, layanan online, dan server email yang menggunakan OpenSSL yang rentan terhadap Heartbleed dapat menjadi target serangan.
Cara Mendeteksi Heartbleed Bug
Setelah mengetahui bahaya dari serangan heartbleed bug ini, GudPeople juga harus mengetahui bagaimana cara mendeteksi apakah website Anda atau yang sering Anda kunjungi menjadi sasaran heartbleed bug.
Berikut adalah langkah-langkahnya:
- Buka situs https://safeweb.norton.com/heartbleed
- Masukkan URL website yang ingin diperiksa, lalu tekan Check
- Setelah prosesnya selesai, hasilnya akan muncul seperti di bawah ini
Cara Mengatasi Serangan Heartbleed Bug
Apabila website Anda menjadi korban heartbleed bug, satu-satunya cara ampuh yang bisa Anda lakukan untuk mengatasinya adalah dengan memperbaruinya ke versi yang lebih baru.
Seperti yang sudah disebutkan pada awal artikel, heartbleed bug terjadi pada OpenSSL versi 1.0.1 s.d. 1.0.1f.
Jadi, bila Anda menggunakan Open SSL pada versi ini, segera perbarui ke versi berikutnya karena versi tersebut sudah dipastikan terkena heartbleed bug.
Dengan perbaikan dan patch yang telah dilakukan, versi terbaru OpenSSL 1.0.1g ke atas pastinya memiliki perlindungan yang lebih kuat.
Jadi, sudahkah GudPeople memperbarui OpenSSL ke versi terbaru?
Waspada Bahaya Heartbleed Bug Dari Sekarang!
Heartbleed Bug adalah sebuah bukti bahwa keberadaan kerentanan (celah) dalam teknologi yang kita gunakan sehari-hari tidak bisa dihindarkan.
Hal ini menunjukkan bahwa bahkan teknologi keamanan yang kuat bisa memiliki celah yang berbahaya jika tidak dikelola dengan baik.
Oleh karena itu, penting bagi kita semua untuk selalu berada dalam kewaspadaan terhadap ancaman siber dan mengambil langkah-langkah yang diperlukan untuk melindungi data dan informasi kita secara online.
Dengan begitu, kita dapat menjaga dunia digital tetap aman bagi semua orang.
Termasuk jika GudPeople ingin membuat website sendiri, pastikan bahwa Anda menggunakan protokol keamanan yang baik.
Dari mana Anda bisa mendapatkannya? Gudang SSL!
Ya, Gudang SSL adalah penyedia sertifikat SSL berkualitas dengan harga yang sangat terjangkau.
Berbagai jenis SSL dan kebutuhan website Anda tersedia di Gudang SSL. Konsultasikan kebutuhan SSL Anda dengan tim kami, gratis!
