Keamanan dari Program Jahat

 Keamanan dari Program Jahat




Program Jahat

Taksonomi ancaman perangkat lunak / klasifikasi program jahat (malicious program):

1. Program-program yang memerlukan program inang (host program). Fragmen program tidak dapat mandiri secara independen dari suatu program aplikasi, program utilitas atau program sistem. 

2. Program-program yang tidak memerlukan program inang. Program sendiri yang dapat dijadwalkan dan dijalankan oleh sistem operasi.



Tipe-Tipe Program Jahat

1. Bacteria

• Program yang mengkonsumsi sumber daya sistem dengan mereplikasi dirinya sendiri.

• Bacteria tidak secara eksplisit merusak file.

• Tujuan : mereplikasi dirinya. 

• Program bacteria yang sederhana bisa hanya mengeksekusi dua kopian dirinya secara simultan pada sistem multiprogramming atau menciptakan dua file baru, masing-masing adalah kopian file program bacteria. Kedua kopian ini kemudian mengkopi dua kali, dan seterusnya.


2. Logic Bomb

• Logik yang ditempelkan pada program komputer agar memeriksa suatu kumpulan kondisi di sistem. Ketika kondisi-kondisi yang dimaksud ditemui, logik mengeksekusi suatu fungsi yang menghasilkan aksiaksi tak diotorisasi.

• Logic bomb menempel pada suatu program resmi yang diset meledak ketika kondisi-kondisi tertentu dipenuhi. 

• Contoh kondisi-kondisi untuk memicu logic bomb : ada atau tidak adanya file-file tertentu, hari tertentu dari minggu atau tanggal, atau pemakai menjalankan aplikasi tertentu. Begitu terpicu, bomb mengubah atau menghapus data atau seluruh file, menyebabkan mesin terhenti, atau mengerjakan perusakan lain.


3. Trapdoor

• Kode yang menerima suatu barisan masukan khusus atau dipicu dengan menjalankan ID pemakai tertentu atau barisan kejahatan tertentu. 

• Trapdoor menjadi ancaman ketika digunakan pemrogram jahat untuk memperoleh pengkasesan tak diotorisasi.

• Pada kasus nyata, auditor (pemeriksa) perangkat lunak dapat menemukan trapdoor pada produk perangkat lunak dimana nama pencipta perangkat lunak berlaku sebagai password yang meminta proteksi perangkat lunak yang dibuatnya.


4. Trojan

• Program yang digunakan mengandung kode tersembunyi yang ketika dijalankan melakukan suatu fungsi yang tak diinginkan. 

• Trojan horse ini ketika program dieksekusi akan mengubah ijin file sehinga file dapat dibaca oleh sembarang pemakai. Pencipta program dapat menyebarkan file dengan menempatkan program di direktori bersama dan menamai programnya sedemikian rupa sehingga disangka sebagai program utilitas yang berguna.

• Program trojan horse yang sulit dideteksi adalah kompilator yang dimodifikasi sehingga menyisipkan kode tambahan ke program tertentu pada saat dikompilasi, seperti program login. 

• Motivasi dari trojan horse adalah penghancuran data. Program muncul sebagai contoh melakukan fungsifungsi berguna (seperti kalkulator), tapi juga secara diam-diam menghapus file pemakai.


5. Worm

Program yang dapat mereplikasi dirinya dan mengirim kopian-kopian dari komputer ke komputer lewat hubungan jaringan. Begitu tiba, worm diaktifkan untuk mereplikasi dan propagasa kembali. Selain hanya propagasi, worm biasanya melakukan fungsi yang tak diinginkan.

• Network worm menggunakan hubungan jaringan untuk menyebar dari sistem ke sistem lain. Sekali aktif di suatu sistem, network worm dapat berlaku seperti virus atau bacteria, atau menempelkan program trojan horse atau melakukan sejumlah aksi menjengkelkan atau menghancurkan. 

• Untuk mereplikasi dirinya, network worm menggunakan suatu layanan jaringan, seperti : Fasilitas surat elektronik (electronic mail facility), yaitu worm mengirimkan kopian dirinya ke sistem-sistem lain.

• Kemampuan eksekusi jarak jauh (remote execution capability), yaitu worm mengeksekusi kopian dirinya di sistem lain. 

• Kemampuan login jarak jauh (remote login capability), yaitu worm log pada sistem jauh sebagai pemakai dan kemudian menggunakan perintah untuk mengkopi dirinya dari satu sistem ke sistem lain. Kopian program worm yang baru kemudian dijalankan di sistem jarak dan melakukan fungsi-fungsi lain yang dilakukan di sistem itu, worm terus menyebar dengan cara yang sama.

• Network worm mempunyai ciri-ciri yang sama dengan virus komputer, yaitu mempunyai fase-fase sama (Dormant phase, Propagation phase, Trigerring phase, Execution phase). 

• Network worm juga berusaha menentukan apakah sistem sebelumnya telah diinfeksi sebelum mengirim kopian dirinya ke sistem itu.


6. Spam

• Spam adalah sejenis komersial email yang menjadi sampah mail (junkmail).

• Para spammer dapat mengirim jutaan email via internet untuk kepentingan promosi produk/info tertentu.

• Efeknya sangat mengganggu kenyamanan email pengguna dan berpotensi juga membawa virus/worm/trojan.


7. Spyware

• Spyware adalah suatu program dengan tujuan menyusupi iklan tertentu (adware) atau mengambil informasi penting di komputer pengguna.

• Spyware berpotensi menggangu kenyamanan pengguna dan mencuri data-data tertentu di komputer pengguna untuk dikirim ke hacker.

• Efek spyware akan menkonsumsi memory komputer sehingga komputer menjadi lambat atau hang.


8. Virus

Kode yang ditempelkan dalam satu program yang menyebabkan pengkopian dirinya disisipkan ke satu program lain atau lebih, dengan cara memodifikasi program-program itu. 

    • Modifikasi dilakukan dengan memasukkan kopian program virus yang dapat menginfeksi programprogram lain. Selain hanya progasi, virus biasanya melakukan fungsi yang tak diinginkan.

    • Ketika komputer yang terinfeksi berhubungan (kontak) dengan perangkat lunak yang belum terinfeksi, kopian virus memasuki program baru. Pada lingkungan jaringan, kemampuan mengakses aplikasi dan layanan-layanan komputer lain merupakan fasilitas sempurna penyebaran virus. 

    • Masalah yang ditimbulkan virus adalah virus sering merusak sistem komputer seperti menghapus file, partisi disk, atau mengacaukan program.

Empat fase siklus hidup virus : 

1. Fase tidur (dormant phase). Virus dalam keadaan menganggur. Virus akan tiba-tiba aktif oleh suatu kejadian seperti tibanya tanggal tertentu, kehadiran program atau file tertentu, atau kapasitas disk yang melewati batas. Tidak semua virus mempunyai tahap ini. 

2. Fase propagasi (propagation phase). Virus menempatkan kopian dirinya ke program lain atau daerah sistem tertentu di disk. Program yang terinfeksi virus akan mempunyai kloning virus. Kloning virus itu dapat kembali memasuki fase propagasi.

3. Fase pemicuan (triggering phase). Virus diaktifkan untuk melakukan fungsi tertentu. Seperti pada fase tidur, fase pemicuan dapat disebabkan beragam kejadian sistem termasuk penghitungan jumlah kopian dirinya. 

4. Fase eksekusi (execution phase). Virus menjalankan fungsinya seperti menampilkan pesan di layar atau merusak seperti merusak program dan file data, dsb. Kebanyakan virus melakukan kerjanya untuk suatu sistem operasi tertentu, lebih spesifik lagi pada platform perangkat keras tertentu. Virus dirancang memanfaatkan rincian dan kelemahan sistem tertentu.

Tipe Virus :

• Parasitic virus. Virus tradisional dan bentuk virus yang paling sering. Tipe ini menempelkan dirinya ke file .exe. Virus mereplikasi ketika program terinfeksi dieksekusi dengan mencari file-file .exe lain untuk diinfeksi. 

• Memory resident virus. Virus memuatkan diri ke memori utama sebagai bagian program yang menetap. Virus menginfeksi setiap program yang dieksekusi.

• Boot sector virus. Virus menginfeksi master boot record atau boot record dan menyebar saat sistem di-boot dari disk yang berisi virus. 

• Stealth virus. Virus yang bentuknya telah dirancang agar dapat menyembunyikan diri dari deteksi perangkat lunak antivirus.

• Polymorphic virus. Virus bermutasi setiap kali melakukan infeksi. Deteksi dengan penandaan virus tersebut tidak dimungkinkan. Penulis virus dapat melengkapi dengan alat-alat bantu penciptaan virus baru (virus creation toolkit, yaitu rutinrutin untuk menciptakan virus-virus baru). Dengan alat bantu ini penciptaan virus baru dapat dilakukan dengan cepat. Virus-virus yang diciptakan dengan alat bantu biasanya kurang canggih dibanding virus-virus yang dirancang dari awal.



Antivirus

Solusi ideal terhadap ancaman virus adalah pencegahan. 

Setelah pencegahan terhadap masuknya virus, maka pendekatan berikutnya yang dapat dilakukan adalah : 

1. Deteksi

Pada saat infeksi telah terjadi, tentukan apakah infeksi memang telah terjadi dan cari lokasi virus. 

2. Identifikasi

Pada saat virus terdeteksi maka identifikasi virus yang menginfeksi program.

3. Penghilangan

Pada saat virus dapat diidentifikasi maka hilangkan semua jejak virus dari program yang terinfeksi dan program dikembalikan ke semua (sebelum terinfeksi). Jika deteksi virus sukses dilakukan, tapi identifikasi atau penghilangan jejak tidak dapat dilakukan, maka alternatif yang dilakukan adalah menghapus program yang terinfeksi dan kopi kembali backup program yang masih bersih.

Comments

Post a Comment

Popular posts from this blog

Sejarah dan Perkembangan Video Game

Image
 Nama      : Avtica Avilia NPM        : 57419298 Kelas        : 2IA12   Sejarah dan Perkembangan Video Game Pengertian game  jika diartikan secara bahasa (berasal dari bahasa Inggris) adalah permainan. Dengan bantuan teknologi, kini game dapat diartikan secara lebih luas lagi. Jadi, secara istilah pengertian game adalah permainan yang diprogram pada suatu perangkat yang dapat dijalankan secara offline maupun online. Game sendiri ternyata memiliki sejarah atau asal usul yang tentunya sangat menarik untuk diketahui. Misalkan seperti siapa sebenarnya penemu game tersebut, dan apa game console yang dibuat pertama kali hingga bagaimana perkembangannya kini. Oleh sebab itu, berikut ini adalah ulasan lengkap mengenai penemu sekaligus perkembangan game yang ada di dunia.   Generasi Pertama (1952-1975) Tic-Tac-Toe Teknologi game rupanya diciptakan pertama kali oleh A.S. Douglas pada tahun 1952 di University...
Read more

Manusia dan Tanggung Jawab Serta Pengabdian dan Pengorbanan

Image
A.    Pengertian Tanggung Jawab Tanggung jawab adalah kesadaran akan tingkah laku atau perbuatan yang disengaja maupun yang tidak disengaja. Tanggung jawab juga berarti berbuat sebagai perwujudan kesadaran akan kewajibannya. Tanggung jawab itu bersifat kodrati, artinya sudah menjadi bagian kehidupan manusia, bahwa setiap manusia pasti dibebani dengan tanggung jawab. Apabila ia tidak mau bertanggung jawab maka ada pihak lain yang memaksakan tanggung jawab itu. Dengan demikian tanggung jawab itu dapat dilihat dari dua sisi, yaitu dari sisi pihak yang berbuat dan dari sisi kepentingan pihak lain. Tanggung jawab adalah ciri manusia beradab (berbudaya). Manusia merasa bertanggung jawab karena ia menyadari akibat baik atau buruk perbuatannya itu, dan menyadari pula bahwa pihak lain memerlukan pengabdian atau pengorbanannya. Untuk memperoleh atau meningkatkan kesadaran bertanggung jawab perlu ditempuh usaha melalui pendidikan, penyuluhan, keteladanan, dan takwa kepada Tuhan Yang ...
Read more

Firewall

Image
 Firewall Firewall Firewall   adalah sistem keamanan jaringan komputer yang mampu melindungi dari serangan  virus, malware, spam,  dan serangan jenis yang lainnya. Dapat dikatakan juga bahwa,  firewall  merupakan perangkat lunak untuk mencegah akses yang dianggap ilegal atau tidak sah dari jaringan pribadi ( private network ). Firewall  adalah alat yang dapat digunakan untuk meningkatkan keamanan komputer yang terhubung ke jaringan, seperti LAN atau Internet.  Firewall  juga merupakan bagian integral dari kerangka kerja keamanan komprehensif untuk jaringan yang kamu gunakan. Ketika ada sebuah koneksi ilegal atau lalu lintas yang mencurigakan masuk ke dalam perangkat jaringan komputer anda, maka masalah tersebut akan semakin menjadi rumit dan pelik. Oleh karena itu, sangat penting sekali untuk terus mengaktifkan perlindungan awal dengan menggunakan  firewall system  untuk mencegah terjadinya hal yang tidak diinginkan. Alasan yang ber...
Read more