Ada Celah Berbahaya di PC Windows, Bisa Bikin Eror "Blue Screen" dan Hilang Data
- PC Windows dilaporkan punya celah keamanan berbahaya yang bisa bikin layar error dan menampilkan latar belakang biru (Blue Screen) alias Blue Screen of Death (BSOD), seperti kasus Crowdstrike belum lama ini. Keretanan ini juga disebut bisa menyebabkan kehilangan data.
Peneliti keamanan siber Forta menemukan kerentanan (vulnerability) yang disebut sebagai CVE-2024-6768 di PC Windows 10 dan Windows 11.
Menurut laporan tertanggal 12 Agustus 2024, kelemahan keamanan tersebut disebabkan oleh validasi input yang "cacat" pada driver Windows Common Log File System (CLFS.sys).
Baca juga: Microsoft Ungkap Jumlah PC Windows di Dunia yang Kena Error Blue Screen
Dengan membuat value atau semacam kode perintah baru dalam format file log tertentu (misalnya, file .BLF), penjahat siber dapat memaksa sistem masuk ke dalam Blue Screen of Death (BSOD).
Ini bisa membuat layar PC mengalami error Blue Screen dan tidak bisa digunakan. Pasalnya, Tampilan sistem Windows hanya akan menampilkan latar belakang biru dan keterangan teks yang menunjukkan gangguan, sehingga meminta pengguna untuk melakukan restart.
Selain itu, menurut Forta, kerentanan CVE-2024-6768 ini tidak memerlukan interaksi di pihak korban. Jadi, penjahat bisa mengeksploitasi keretanan tersebut untuk masuk ke sistem PC pengguna dengan mudah.
Menurut Forta, kerentanan CVE-2024-6768 memiliki skor keparahan 6,8 poin (sedang). Saat ini pun belum ada bukti bahwa kerentanan tersebut dieksploitasi oleh penjahat siber.
Meskipun begitu, para peneliti Fortra mengatakan bahwa kelemahan tersebut dapat membuat sistem tidak stabil, dan bahkan memfasilitasi serangan Denial of Service (DoS). Pelaku ancaman dapat menggunakannya untuk berulang kali merusak sistem yang rentan.
Serangan Denial of Service (DoS) adalah upaya yang disengaja untuk membuat situs web atau aplikasi tidak tersedia bagi pengguna. Serangan ini dilakukan dengan cara membanjiri lalu lintas jaringan pada aplikasi, server, sistem, atau website.
Baca juga: 5 Cara Cek RAM Laptop Windows 11 dengan Mudah dan Praktis
Tujuan utama serangan DoS adalah untuk memperlambat atau menghapus situs web, bukan untuk mencuri informasi.
Forta pertama kali melaporkan temuan kerentanan ini ke Microsoft pada 20 Desember 2023 dengan bukti konsep. Kemudian, Forta menindaklanjuti laporannya ke Microsoft dengan bukti tambahan pada Februari 2024.
Pada dua kesempatan ini, Microsoft dilaporkan gagal mereproduksi masalah tersebut, sehingga kasus ditutup dan tidak merilis tambalan keamanan. Ini artinya, PC Windows 10 dan Windows 11 masih rentan, sebagaimana dihimpun KompasTekno dari TechRadar, Jumat (16/8/2024).
Pengguna diimbau untuk selalu memperbarui sistem Windows ke versi paling baru. Pengguna bisa rutin mengecek pembaruan keamanan (security updates) dan tambalan kerentanan (patch) lewat menu "Settings" > "Windows Update" > dan "Check updates".
Terkini Lainnya
- Realme P2 Pro Meluncur, Spesifikasi Serba "Naik Kelas"
- Cara Jadwalkan Kirim Pesan Gmail di PC dan HP
- Kode Cek Nomor Telkomsel dan Cara Menghubunginya
- Cara Buat Menu Ceklis di Google Docs untuk Keperluan Dokumen
- Jawa Barat Sabet Medali Emas PON XXI Cabor E-sports Nomor Free Fire
- 3 Cara Cek Kesehatan Baterai Macbook dengan Mudah dan Praktis
- Cara Hapus Cache dan Riwayat Pencarian di Google Chrome
- Menpora Sebut Arena E-sports Jadi Venue Terbaik PON XXI 2024
- Game "Celestia: Chain of Fate" Bikinan Indonesia Rilis di PC dan Nintendo Switch
- Cara Mengatasi Akun Tidak Diizinkan Menggunakan WhatsApp, Jangan Panik
- Apple Intelligence Tak Bisa Digunakan di China dan Eropa, Kenapa?
- Bos ZTE Ungkap Faktor Utama Pendorong Ekonomi Digital di Indonesia
- Ini Dia, Smartphone dengan Layar Sekunder Dikelilingi Kamera
- 3 Cara Cek Versi Windows 32-bit atau 64-bit dengan Mudah dan Cepat
- PS5 Pro Ditenagai GPU Baru dari AMD, Seperti Ini Kemampuannya
- Telkomsel Luncurkan 5G Standalone Pertama di Indonesia
- Tampilan Chat WhatsApp Bakal Jadi Lebih Warna-warni
- Cisco PHK 5.000 Karyawan, Ingin Fokus ke AI dan Keamanan Siber
- Rangkuman AI di Pencarian Google Meluncur di Indonesia
- Apa Itu AI Generatif, Cara Kerja, dan Contoh-contohnya