Apa itu Heartbleed dan apa saja mitos seputar kelemahan Heartbleed Security? – AAcial

Seiring dengan pesatnya perkembangan internet, kejahatan di internet juga berkembang secara signifikan. Kejahatan internet (cyber crime) terdiri dari berbagai bentuk mulai dari peretasan situs-situs penting (hacking) hingga penyebaran virus yang dapat merusak kinerja suatu perangkat lunak dalam suatu situs. Kejahatan ini bisa muncul kapan saja dan dimana saja, baik di fasilitas internet umum di kafe maupun fasilitas internet rumahan yang sering digunakan oleh sebuah keluarga.

Beberapa waktu lalu, dunia internet dihebohkan dengan munculnya bug keamanan internet bernama Heartbleed. Beberapa pihak yang berkecimpung di dunia internet dan perkembangan forum internet pun merasa khawatir karena dihantui oleh keberadaan Heartbleed yang dapat melumpuhkan aktivitas sebuah website.

Tak hanya itu, lubang keamanan yang dilaporkan ini juga dapat mengontrol perangkat online seperti smartphone atau tablet. Apakah itu benar? Berikut ini akan kita bahas apa itu Heartbleed dan mitos-mitos yang berkembang seputar lubang keamanan Heartbleed. Semoga bermanfaat.

item lainnya: Kiat untuk membuat kata sandi yang lebih kuat

Apa sebenarnya Heartbleed itu?

Sebelum mengulas tentang definisi Heartbleed yang sebenarnya, ada baiknya Anda menyimak beberapa mitos palsu tentang keberadaan Heartbleed di dunia internet. Ini dapat membantu Anda menjadi lebih pintar dalam mengenali dan menghindari serangan berdarah. Berikut beberapa MITOS tentang Heartbleed:

1. Heartbleed adalah virus

Mitos yang pertama ini tentu saja merupakan mitos yang salah. Heartbleed adalah salah satu bentuk bug (gangguan atau celah) yang terdapat pada Open SSL versi 1.0.1 hingga 1.0.1F. Namun, kehadiran Heartbleed sebagai bentuk bug ini bisa diatasi di Open SSL versi 1.0.1G. Masalahnya, kini hampir 70 persen dari total website di dunia masih menggunakan kode enkripsi Open SSL yang rentan terhadap serangan Heartbleed.

2. Heartbleed bisa dicegah dengan Anti Virus Update

Mitos ini muncul karena adanya anggapan bahwa Heartbleed adalah sejenis virus. Tentu mitos ini juga salah karena Heartbleed bukanlah virus. Tindakan yang harus dilakukan untuk mencegah terjadinya Heartbleed adalah dengan memberitahukan kepada pemilik atau pengelola website tertentu untuk mengupdate Open SSL di website mereka ke Open SSL versi terbaru. Hal ini efektif dilakukan mengingat Open SSL versi 1.0.1G sudah memiliki proteksi terhadap munculnya Heartbleed.

3. Serangan Heartbleed hanya memengaruhi situs web

Dampak Heartbleed tidak hanya mempengaruhi performa sebuah situs atau website. Jika pengguna website juga mengintegrasikan website secara online di smartphone mereka, maka ada kemungkinan data di smartphone juga bisa dicuri. Proses ini dikenal sebagai reverse heartbleed. Data yang dapat dicuri dari smartphone antara lain data pada kartu memori dan data pada email.

item lainnya: Cara mengamankan blog WordPress Anda dari serangan hacker

4. OS atau Software yang tidak update bisa terkena serangan Heartbleed

Jika Anda menggunakan Windows XP dan mengakses situs web yang menggunakan Open SSL 1.0.1G, data Anda kemungkinan besar akan aman dari serangan Heartbleed. Oleh karena itu, mitos ini juga bisa dikatakan salah.

5. Peretas dapat mengontrol gadget yang terhubung ke Internet

Pernyataan ini juga merupakan mitos yang buruk. Karena Heartbleed adalah lubang keamanan Open SSL yang digunakan untuk mengenkripsi data yang ditransfer. Heartbleed hanya digunakan oleh hacker untuk mencuri informasi. Jadi tidak mungkin memantau atau mengontrol gadget melalui Heartbleed.

6. Segera ganti password ketika website mendeteksi Heartbleed

Pernyataan ini tidak sepenuhnya benar, karena peretas dapat kembali mencuri kata sandi. Namun tidak ada salahnya mengganti password secara berkala untuk mengurangi kemungkinan terjadinya pencurian password.

Jadi, Heartbleed bisa diartikan sebagai bug keamanan (security bug) yang bisa masuk ke sistem website di Internet dan menyebabkan gagalnya enkripsi data. Karena serangan Heartbleed ini, perusahaan besar yang menggunakan Open SSL sangat mungkin dihack atau diretas oleh hacker menggunakan “digital key” untuk masuk ke sistem perusahaan.

Open SSL adalah perangkat lunak yang digunakan untuk mengakses SSL (Secure Socket Layer). Fungsi SSL adalah mengenkripsi data digital ketika ada koneksi Internet yang menghubungkan satu server ke server lainnya. Enkripsi data digital ini dirancang untuk mencegah kebocoran informasi. Salah satu ciri website yang menggunakan SSL adalah penggunaan (di dalam URL website. Pastinya Anda sering menemukan alamat website dengan awalan seperti ini kan, antara lain Twitter dan Facebook.

Sebelumnya, dilaporkan bahwa situs-situs besar seperti Facebook dan Flickr juga terkena serangan berbahaya ini. Untuk mengurangi dampaknya, pengguna situs ini juga didorong untuk segera mengubah kata sandinya.

Dia juga: Perbedaan antara malware, virus, trojan, spyware dan worm

Nah itulah ulasan singkat mengenai apa itu Heartbleed dan berbagai mitos yang beredar seputar Heartbleed. Ingatlah untuk selalu mencari informasi terbaru tentang suatu isu sebelum mempercayai mitos yang beredar. Hal ini penting dilakukan untuk mendapatkan informasi yang valid tentang suatu isu terkini. Jadilah pintar – Diselamatkan 🙂