NESABAMEDIA.COM – Tim dari Offensive Security di SophosLab melaporkan adanya bug pada ICMP dalam Windows 10 yang membutuhkan tindakan mendesak untuk segera dilakukan perbaikan dengan memperbarui sistem operasi oleh pengguna.
Mereka melaporkan bug ini dalam sebuah video berdurasi singkat, yang menunjukkan Windows 10 mengalami crash pada seluruh jaringan yang terhubung, hanya dikarenakan sebuah kekeliruan dalam menggunakan kode Python.
Lebih lanjut Offensive Security menjelaskan, apabila pengguna menjalankan kode berbahasa Python itu di perangkat Windows 10 mereka, terutama yang berhubungan dengan pengaturan IPv6, maka sebuah bug ‘jebakan’ pada paket ICMP akan terpicu dan membuat perangkat tiba-tiba berhenti dan mati secara mendadak. Tanpa adanya notifikasi atau pesan error apapun yang muncul.
Karena tanpa tanda-tanda, maka segala proses atau kegiatan yang berjalan tidak akan tersimpan di perangkat, atau bahkan akan terhapus selamanya. Jika cukup beruntung, maka pengguna akan mendapatkan BSOD dengan pesan error ditampilkan.Â
ICMP sendiri adalah Internet Message Control Protocol, jenis paket jaringan level rendah yang jauh lebih simpel dibandingkan dengan koneksi TCP pada umumnya, atau bahkan UDP. Contoh sederhana yang paling umum dari sebuah ICMP adalah ketika pengguna melakukan ping pada sebuah website atau alamat IP melalui Command Prompt. Disitulah ICMP sedang bekerja.
Sayangnya pihak dari Offensive Security tidak mau membeberkan secara lebih mendetail mengenai teknis hingga terpicunya kegagalan sistem pada jaringan akibat kode Python tersebut. Alasan mereka adalah agar celah ini tidak dimanfaatkan dan dieksploitasi oleh pihak tidak bertanggung jawab untuk melakukan serangan siber. Mereka hanya memberi nama bug tersebut dengan kode CVE-2020-16898.
Secara garis besar pihak Offensive Security SophosLab mengatakan bahwa bug tersebut mereka temukan di komponen Windows 10, tepatnya di TCPIP.sys dan terdapat di hampir seluruh versi perangkat Windows 10. Baik komputer dengan hardware lama maupun keluaran terbaru.
Seperti yang diketahui, TCPIP.sys merupakan driver kernel, yang artinya jika bug tersebut terpicu, maka terjadi eksploitasi pada kernel itu sendiri, di mana kernel merupakan komponen inti dari sebuah sistem operasi Windows.Â
Pada akhirnya ketika kernel itu mengalami kegagalan dan berhenti berjalan, maka tidak ada yang bisa dilakukan oleh pengguna, kecuali menunggu perangkat mati dengan sendirinya atau terjadi freeze dan memaksa pengguna melakukan restart perangkat secara paksa.
When you login first time using a Social Login button, we collect your account public profile information shared by Social Login provider, based on your privacy settings. We also get your email address to automatically create an account for you in our website. Once your account is created, you'll be logged-in to this account.
DisagreeAgree
Connect withD
I allow to create an account
When you login first time using a Social Login button, we collect your account public profile information shared by Social Login provider, based on your privacy settings. We also get your email address to automatically create an account for you in our website. Once your account is created, you'll be logged-in to this account.
