Google: Patch Windows 10 Membahayakan Pengguna Windows 7
Nama tekniknya yaitu Binary Diffing atau Patch Diffing. Ini yaitu teknik menemukan celah keamanan dengan membandingkan dua binary build yang mempunyai code identik, namun satu sudah di patch dan satu lagi belum di patch. Teknik reverse engineering ini terbilang sangat efektif dan seringkali dipakai untuk melaksanakan serangan yang lumrah disebut 1-day bugs, dengan sasaran utama para pengguna yang lambat dalam menginstall patch.
Mateusz Jurczyk dari Google Project Zero menyatakan bahwa teknik ini juga dapat dipakai untuk menemukan celah keamanan dua produk dengan versi berbeda, namun memakai core code yang sama. Mateusz mengambil pola Windows 7, Windows 8, dan Windows 10.
Menurut Mateusz ketiganya merupakan sistem operasi Windows yang masih disupport aktif Microsoft, memakai core code yang sama, tetapi diperlakukukan berbeda oleh Microsoft, dimana Windows 10 sedikit dispesialkan dengan perilisan patch yang lebih cepat dan lengkap. Mateusz menyatakan bahwa patch di Windows 10 yang tidak / lambat diberikan ke Windows 7 dan Windows 8 menciptakan pengguna berada dalam bahaya.
Attacker dapat memakai teknik Binary Diffing dan membandingkan core code di Windows 10 dengan Windows 7 atau Windows 8, kemudian melalui proses reverse engineering dapat menemukan bugs yang ditutup di Windows 10 untuk menyerang Windows 7 atau Windows 8. Hal ini dianggap lebih berbahaya lagi mengingat Windows 7 masih merupakan sistem operasi terpopuler di dunia dikala ini, dan banyak dipakai oleh kalangan enterprise dan akomodasi publik.
Mateusz juga pribadi mendemokan, bagaimana dengan teknik Binary Diffing ini ia dapat menemukan bugs eksploit di Windows 7 dan Windows 8, dengan membandingkan core code nya dengan Windows 10. Kamu dapat melihat ulasan lebih lengkapnya disini.
Semoga saja dengan meluasnya pemberitaan ini, Microsoft semakin proaktif lagi dalam merilis patch di Windows 7 dan Windows 8.x, sama menyerupai dikala mereka merilis patch di Windows 10.
Windows 10 sendiri sebentar lagi bakal mendapat update mayor Fall Creators Update, yang akan dirilis resmi ke publik pada 17 Oktober 2017 nanti. Didalamnya ada banyak sekali fitur keamanan gres yang diperkenalkan, salah satunya yaitu Exploit Protection untuk melindungi Windows 10 dari serangan eksploit.
Review fitur lengkap Windows 10 Fall Creators Update bakal WinPoin rilis sebentar lagi di channel Kepoin Tekno. Stay tuned!
Sumber: https://winpoin.com/
0 Response to "Google: Patch Windows 10 Membahayakan Pengguna Windows 7"
Post a Comment