Android, iPhone, Mac & Windows Dihantui Meltdown dan Spectre

Jakarta, CNN Indonesia -- Dunia komputer membuka tahun 2018 dengan berita ditemukannya celah keamanan fatal pada prosesor keluaran Intel, ARM, dan AMD. Bugs yang dinamakan Meltdown dan Spectre ini merupakan dua celah keamanan yang bisa membocorkan data yang tersimpan di dalam program inti sistem operasi yang menjembatani software dengan prosesor.

Bahayanya, kedua celah keamanan ini bisa digunakan untuk menembus pengamanan dan mencuri informasi data kredensial mulai dari aplikasi password manager, history pencarian pada mesin peramban, surel, dokumen, hingga foto.

Temuan celah keamanan ini pertama kali diungkap oleh ahli kemanan di Google, Dalnel Gruss. Ia memprediksi kedua bugs ini menjadi mimpi buruk industri komputasi, termasuk untuk perangkat komputer dan ponsel pintar.

"Ini merupakan bugs CPU terburuk yang pernah kami temukan. Seorang penyerang bisa saja mengambil data apapun dari sistem," ujar Gruss.

Lihat juga: Update iOS 11.0.1 Picu Masalah Lebih Serius di iPhone

Mengingat sifatnya yang melibatkan kernel yang berinteraksi dengan perangkat keras dan sistem operasi, bugs ini menyerang beragam perangkat. Sejumlah perangkat yang menggunakan prosesor Intel mulai dari komputer Windows, Mac OS, Linux, hingga ponsel Android dan iPhone rentan disusupi.

Sasar beda perangkat

Meskipun sama-sama berbahaya, Meltdown dan Spectre menyasar perangkat yang berbeda. Meltdown menginfeksi perangkat berprosesor Intel. Sementara Spectre hampir menginfeksi semua cip komputer merek apapun yang dibenamkan dalam kurun waktu 10 tahun terakhir.

Sistem kerja keduanya pun berbeda. Meltdown mematikan mekanisme yang mencegah aplikasi mengakses kernel. Sederhananya, aplikasi bisa membaca memori sistem yang digunakan pada perangkat berprosesor Intel.

Lihat juga: Samsung Gelar Sayembara Retas Ponsel Berhadiah Rp2,6 M

Sedangkan Spectre memanfaatkan speculation execution yang kerap dipakai prosesor untuk mempercepat performa. Spectre lebih luas menyasar perangkat yang menggunakan prosesor buatan Intel, AMD, dan ARM.

Spectre dinilai lebih berbahaya, lantaran yang disasar bukan hanya spesifik perangkat komputer dan laptop, tapi juga ponsel, tablet, hingga layanan penyimpanan awan yang di dalamnya menggunakan prosesor.

"Semua prosesor perangkat modern yang mampu menyimpan banyak instruksi rentan akan serangan Spectre. Secara khusus kami telah memverifikasi Spectre pada prosesor Intel, AMD, dan ARM," ungkap Gruss seperti dilaporkan CNN. (evn)