Die Tricks der Spammer

AKTUAL » UTAMA » HARDWARE » KOMUNIKASI » SOFTWARE » PRAKTEK » INTERNET
Berita
SERANGAN VIRUS MELALUI BUFFER OVERFLOW
» TEROR SEJAK 16 TAHUN
■ Sejak 16 tahun lalu, orang telah mengenal serangan melalui Buffer
Overflow. Sampai sekarang, lubang keamanan ini tetap berbahaya. Pada
tahun 1988, di era perkembangan Internet, Robert Morris lah yang
menemukan Worm Buffer-Overflow pertama pada Unix. Morris menggunakan
karakteristik bahasa pemprograman C yang sampai sekarang
masih disalahgunakan. Triknya, jika range memori untuk sebuah varibel
dalam proses terhitung kurang, maka juga alamat return jump ke
program utama di-overwrite (Buffer-Overflow). Worm memanfaatkan
karakteristik ini sehingga worm ini dapat melompat ke alamat yang
berisi kode virusnya. Akibatnya, Worm ini segera dijalankan tanpa
sepengetahuan penggunanya. Saat ini, sepertiga dari perusak Internet
yang ada merupakan jenis ini, menurut Symantec, akan ada banyak lagi
yang bakal menyusul. Sebuah gambaran yang mengkhawatirkan
karena lubang keamanan yang sudah ada sejak 16 tahun lalu ini tidak
hanya pada sistem operasi, melainkan juga pada software aplikasinya.
Microsoft sudah mengatasi masalah Buffer Overflow dengan C# dan
Windows XP segera di-compile ulang. Namun, Worm tetap menyerang
software aplikasi. Salah satu korbannya adalah Browser Plugin dari
Adobe Acrobat Reader 5.1.
pembuat Sasser. Hanke sendiri mengatakan
bahwa Worm Sasser ini tidak membuat Microsoft
kehilangan aura baiknya, karena bahaya
ini sudah lama diketahui.
Terlambat Mendeteksi Ancaman
Perubahan pandangan ini memang terkesan
terlambat. Baru pada April 2004, dua setengah
tahun setelah Windows XP diluncurkan,
Bill Gates meyatakan dalam surat terbukanya
bahwa visi keamanan mereka sudah berubah.
Musuh baru sekarang, "Swarming Attacks" ala
Sasser dan Blaster, yang meluas dan merusak
cepat lewat Internet. Untuk mengatasi gelombang
kerusakan ini, Microsoft mengerahkan
ribuan programmer selama tiga bulan. Tujuan
satu-satunya: Mencari lubang-lubang keamanan
Windows.
Buah pertama dari kursus cepat ini adalah
Service Pack 2 untuk Windows XP. Selain itu,
software-software baru akan diuji sebelum
diperkenalkan. Apabila ada Worm yang tidak
terdeteksi, masih ada dana senilai US$ 5 juta
guna menangkap pembuat virus. Jadi, diharapkan
virus e-mail dan serangan lewat port
bisa berkurang.
Wacana sudah berubah. Pada awal peluncuran
Windows XP, Microsoft masih menggangap
masalah keamanan bukan poin pertama.
Dahulu mereka mengedepankan fasilitas
seperti kontrol "Guest Login" dari Internet,
yang sekarang mungkin sudah kuno.
Hacker yang dulunya bukan saja merongrong
Microsoft, melainkan di semua sistem
operasi, akhirnya menjadi programmer kriminal.
Pekerjaannya ingin menjebol sebuah sistem.
Namun, "Script-Kiddies" yang mampu
melumpuhkan Internet dengan modul-modul
virus tidak pernah terpikirkan. Hal ini diakui
oleh Olaf Lindner, pimpinan Consulting Department
Di Symantec. "Dulu orang meremehkan
meluasnya penyebaran virus". Saat
itu pembuatnya pun memiliki pola pikir lain.
Tujuan utama bukan untuk merusak,
melainkan demi penghargaan. "Di sini yang
bermain adalah segelintir anak-anak pintar".
Script-Kiddies semakin berkembang. Lama-kelamaan,
lewat "Swarm Attacks", hacker
bisa menginstall Trojan, yang kemudian digunakan
Spammer sebagai platform untuk email
spam. Trend kedua adalah, bermain secara
tersembunyi. Menurut Hanke, profesional
dalam bidang ini tidak memerlukan
perhatian atau penghargaan dari orang lain.
Bisnis spionase ini (melakukan pencurian data)
mereka lakukan hanya demi uang. Hacker
elit semacam ini bisa melakukan aksinya tanpa
sepengetahuan pihak korban. Seperti kata
pepatah, "Tidak ada maling yang bakal mengaku.”
SASSER: Kronologi Serangan
08 Oktober 2003
Produsen antivirus eEye menemukan lubang
Buffer Overflow pada Windows
Authentication Service
LSASS dan melaporkannya
kepada Microsoft.
CHIP | JULI 2004
11
13 April 2004
Microsoft merilis Collective
Patch untuk
LSASS dan 13 lubang keamanan dalam Windows
2000 dan Windows XP.
30 April 2004
Setelah beberapa hari sebelumnya diumumkan
sebuah "Exploit" (sebuah program perusak)
lubang keamanan LSASS pada Website yang
terserang, Sasser muncul pertama kali di Internet.
Dalam beberapa hari, ia menyerang sekitar
5 sampai 10 juta PC, kerusakannya sampai 18
milyar Dollar.
06 Mei 2004
Dua informan melapor pada Microsoft. Mereka
bertemu di sebuah hotel di Bremen. Source
code yang dibawa kedua remaja ini segera dianalisis.
Hasilnya, optimalisasi compiler tidak
perlu dilakukan. Kode yang diberikan memang
asli dan bukan rekonstruksi salinan Worm.
07 Mei 2044
Microsoft memberikan informasi kepada LKA
Hannover sekitar jam 8 pagi. Pada jam 2 siang,
polisi menahan Sven J. di Waffensen dekat
Bremen. Ia pun mengakui perbuatannya.