UNPI-CIANJUR.AC.ID - Dunia komputer membuka tahun 2018 dengan berita ditemukannya celah keamanan fatal pada prosesor keluaran Intel, ARM, dan AMD. Bugs yang dinamakan Meltdown dan Spectre ini merupakan dua celah keamanan yang bisa membocorkan data yang tersimpan di dalam program inti sistem operasi yang menjembatani software dengan prosesor.
Bahayanya, kedua celah keamanan ini bisa digunakan untuk menembus pengamanan dan mencuri informasi data kredensial mulai dari aplikasi password manager, history pencarian pada mesin peramban, surel, dokumen, hingga foto.
Temuan celah keamanan ini pertama kali diungkap oleh ahli kemanan di Google, Dalnel Gruss. Ia memprediksi kedua bugs ini menjadi mimpi buruk industri komputasi, termasuk untuk perangkat komputer dan ponsel pintar.
Gruss mengatakan, "Ini merupakan bugs CPU terburuk yang pernah kami temukan. Seorang penyerang bisa saja mengambil data apapun dari sistem."
Mengingat sifatnya yang melibatkan kernel yang berinteraksi dengan perangkat keras dan sistem operasi, bugs ini menyerang beragam perangkat. Sejumlah perangkat yang menggunakan prosesor Intel mulai dari komputer Windows, Mac OS, Linux, hingga ponsel Android dan iPhone rentan disusupi.
Meskipun sama-sama berbahaya, Meltdown dan Spectre menyasar perangkat yang berbeda. Meltdown menginfeksi perangkat berprosesor Intel. Sementara Spectre hampir menginfeksi semua cip komputer merek apapun yang dibenamkan dalam kurun waktu 10 tahun terakhir.
Sistem kerja keduanya pun berbeda. Meltdown mematikan mekanisme yang mencegah aplikasi mengakses kernel. Sederhananya, aplikasi bisa membaca memori sistem yang digunakan pada perangkat berprosesor Intel.
Sedangkan Spectre memanfaatkan speculation execution yang kerap dipakai prosesor untuk mempercepat performa. Spectre lebih luas menyasar perangkat yang menggunakan prosesor buatan Intel, AMD, dan ARM.
Spectre dinilai lebih berbahaya, lantaran yang disasar bukan hanya spesifik perangkat komputer dan laptop, tapi juga ponsel, tablet, hingga layanan penyimpanan awan yang di dalamnya menggunakan prosesor.
Gruss seperti dilaporkan CNN, mengungkapkan, "Semua prosesor perangkat modern yang mampu menyimpan banyak instruksi rentan akan serangan Spectre. Secara khusus kami telah memverifikasi Spectre pada prosesor Intel, AMD, dan ARM."
