FAQ  /   Tautan  /   Peta Situs
08 01-2018

448

Langkah Antisipatif Hadapi Spectre dan Meltdown

SIARAN PERS NO. 03/HM/KOMINFO/01/2018
Kategori Siaran Pers

Siaran Pers No. 03/HM/KOMINFO/01/2018

Tanggal 08 Januari 2018

Tentang

Langkah Antisipatif Hadapi Spectre dan Meltdown

 

Jakarta – Baru-baru ini, ramai beredar berita seputar Spectre dan Meltdown. Kedua celah keamanan ini ditemukan pada mikroprosesor yang dimiliki hampir seluruh merk komputer, server dan ponsel cerdas.

Pada saat pengguna mengakses sebuah program pada komputer dan perangkat elektronik lain, prosesor memproses command idengan kecepatan tinggi. Untuk mengoptimalisasi prosesnya, prosesor terkadang menjalankan sejumlah aktivitas yang sebenarnya tidak dibutuhkan, atau disebut eksekusi spekulatif dalam sistem komputer. Di saat yang bersamaan, prosesor juga tetap memproses sejumlah aktivitas dan menyimpan data sensitif dari seluruh aplikasi, meski aplikasi-aplikasi tersebut sedang tidak digunakan.

Ada celah keamanan pada prosesor yang bisa ditembus peretas saat menjalankan eksekusi spekulatif. Menurut Tim Riset yang menemukan celah keamanan tersebut, peretas dapat mengoperasikan aplikasi tertentu untuk menemukan kata sandi yang disimpan pada komputer atau ponsel cerdas, foto-foto pribadi, alamat e-mail, serta dokumen rahasia melalui celah ini dan mencurinya.

Dengan Spectre, pihak-pihak yang tidak bertanggung jawab dapat mencuri data dari prosesor modern dari perusahaan manapun. Sementara itu, Meltdown hanya menyerang prosesor Intel.

Lebih jauh, Kementerian Komunikasi dan Informatika menghimbau masyarakat untuk melakukan sejumlah tindakan pencegahan agar data sensitif tidak dapat diakses pihak-pihak yang tidak bertanggung jawab sebagai berikut berikut:

  1. Mengaktifkan otentifikasi dua tahap. Saat log in ke sebuah situs, otentifikasi yang pada umumnya dilakukan hanya menginput identitas pengenal dan kata sandi. Pada otentifikasi dua tahap, pengguna harus menginput dua atau tiga ‘kunci’ agar dapat berhasil masuk ke situs tersebut. ‘Kunci’ yang dimaksud dalam proses otentifikasi ialah sebagai berikut:
    • PIN atau kata sandi yang tidak memuat identitas diri, seperti tangga lahir, nama panjang ibu, alamat rumah dan sebagainya. Pada telepon seluler, otentifikasi dua tahap dilakukan dengan menggabungkan PIN atau kata sandi dengan pola (pattern).
    • Biometrik, seperti pemindaian sidik jari, suara atau wajah
    • Kode khusus yang dikirimkan melalui SMS atau alamat e-mail.
  1. Menonaktifkan autofilling pada peramban. Masyarakat disarankan untuk tidak menyimpan kata sandi pada situs-situs yang dikunjungi. Kemudian, masyarakat juga perlu menghapus kata sandi yang tersimpan  setelah selesai menggunakan peramban.
  2. Memperbaharui patch pada sistem operasi yang digunakan. Mayoritas pengembang sistem operasi telah menindak lanjuti keberadaan Meltdown dan Spectre dengan rinci sebagai berikut:
    • Microsoft telah memperbarui patch secara otomatis pada komputer bersistem operasi (OS) Windows 10. Sementara itu, patch yang dimiliki komputer dengan OS Windows 8 atau Windows 7 akan diperbarui paling lambat pada hari Rabu (10/01).
    • Ponsel dengan OS Android, maupun ponsel Nexus atau Pixel yang telah memiliki pembaharuan (update) keamanan terbaru akan terlindungi dari Meltdown dan Spectre.
    • Google akan merilis pembaharuan bagi peramban Chrome dalam waktu dekat. Informasi lebih lanjut dapat diakses melalui situs ini.
    • Google juga akan merilis pembaharuan bagi komputer Chromebook dalam waktu dekat. Informasi lebih lanjut dapat diakses melalui situs ini.
    • Apple merilis pembaharuan ini melalui keluaran iOS terbaru mereka, yakni versi 10.13.2.

 

 

BIRO HUMAS

KEMENTERIAN KOMUNIKASI DAN INFORMATIKA

Berita Terkait

Siaran Pers No.11/HM/KOMINFO/01/2018 tentang Konsultasi Publik Rancangan Peraturan Menteri mengenai Kegiatan Amatir Radio dan Komunikasi Radio Antar Penduduk

Kementerian Kominfo melakukan konsultasi publik Rancangan Peraturan Menteri Komunikasi dan Informatika tentang Kegiatan Amatir Radio dan Ko Selengkapnya

Siaran Pers No. 10/HM/KOMINFO/01/2018 tentang Keputusan Menteri Kominfo No. 73 Tahun 2018

Sehubungan dengan telah ditetapkan Keputusan Menteri Komunikasi dan Informatika Nomor 73 Tahun 2018 tentang Pencabutan Keputusan Menteri Par Selengkapnya

Siaran Pers No. 09/HM/KOMINFO/01/2018 tentang Konsultasi Publik RPM Persyaratan Teknis Alat dan Perangkat Telekomunikasi Wireless Local Area Network

Persyaratan teknis alat dan perangkat telekomunikasi wireless local area network yang diatur dalam Peraturan Menteri Komunikasi dan Informat Selengkapnya

Siaran Pers No.08/HM/KOMINFO/01/2018 tentang Penanganan Konten yang Melanggar Nilai dan Norma Sosial Budaya

Kementerian Kominfo terus menerus aktif melakukan penanganan konten negatif di Internet, termasuk kegiatan yang melanggar juga yang memberik Selengkapnya

comments powered by Disqus