NSA Memiliki Alat Pembobol Sistem Operasi Windows

JituBerita - National Security Agency (NSA), lembaga intelijen Amerika Serikat, dikabarkan sudah memiliki alat khusus untuk membobol seluruh sistem operasi Windows. Alat tersebut bekerja memanfaatkan celah keamanan di dalam sistem operasi tersebut.

Alat pembobol itu didapat dari kelompok peretas bernama Shadow Brokers pada pekan lalu. Kelompok ini sebelumnya juga pernah mencuri data-data rahasia dari NSA dan menyebarkannya. Kemudian pada hari Senin (17/4/2017) ini, informasi sudah diperoleh dari Shadow Brokers yang termasuk dari salah satu mengenai zero days exploit dan cara memanfaatkannya untuk menyusup ke dalam Windows. Namun, Zero days exploit sendiri ini menyebut kelemahan suatu software yang masih belum bisa diketahui oleh pembuatnya.

Dalam hal ini, tampaknya NSA tidak memberi tahu Microsoft mengenai celah temuannya itu. Lebih parahnya, celah keamanan tersebut bisa dimanfaatkan oleh mereka untuk mengakses informasi dari seluruh sistem operasi Windows, yang bisa di mulai dari XP hingga 8.

Setelah Diperbaiki, kemudian Informasi tersebut muncul mengenai alat peratas NSA dan memicu ketakukan bagi para peneliti keamanan. Mereka bahkan menyarankan bagi yang pengguna Windows untuk segera mematikan komputernya di akhir pekan. Namun ketakukan itu ditanggapi cepat oleh Microsoft. Tepatnya pada hari Jumat pekan lalu, hanya beberapa jam setelah informasi mengenai celah keamanan itu menyebar, kemudian Microsoft langsung mengonfirmasi perbaikan yang diperlukan.

Perbaikan tersebut dipastikan sudah termasuk dalam pembaruan software untuk seluruh versi sistem operasi Windows yang masih di dukung oleh Microsoft. Yang artinya, Windows 7 dan 8 aman dari masalah. Sedangkan versi yang lebih tua, seperti XP dan Vista kemungkinan masih bisa dijebol dengan memanfaatkan celah tersebut.

Ini lah daftar rincian celah keamanan dan kode pembaruan keamanan yang sudah di rilis oleh Microsoft adalah sebagai berikut:

* EternalBlue diperbaiki melalui pembaruan yang berkode MS17-010,

* EmeraldThread juga diperbaiki melalui pembaruan yang berkode MS10-061,

* EternalChampion diperbaiki melalui pembaruan yang berkode CVE-2017-0146 dan CVE-2017-0147

* ErraticGopher juga diperbaiki sebelum perilisan Windows Vista, kemudian

* EsikmoRoll juga diperbaiki melalui pembaruan yang berkode MS14-068,

* EternalRomance diperbaiki melalui pembaruan yang berkode MS17-010,

* EducatedScholar diperbaiki melalui pembaruan yang berkode resmi MS09-050,

* EternalSynergy diperbaiki melalui pembaruan yang berkode MS17-010, dan

* EclipsedWing diperbaiki melalui pembaruan yang berkode resmi MS08-067