Telset.id – Eksploitasi zero-day Windows terbaru bernama ShieldBreak dari peretas produktif yang dikenal sebagai Nightmare Eclipse telah dipublikasikan. Namun, pengujian cepat menunjukkan bahwa exploit yang dirancang untuk memberikan hak akses SYSTEM ini kemungkinan besar sudah ditambal oleh Microsoft dalam pembaruan patch besar Selasa lalu.
ShieldBreak merupakan celah keamanan Windows zero-day yang diklaim mampu memberikan hak istimewa SYSTEM-level hanya dengan menjalankan kode sebagai pengguna biasa. Eksploit ini disebut sebagai kelanjutan dari kerentanan RoguePlanet sebelumnya yang menyerang subsistem Windows Defender. Nightmare Eclipse mengklaim bahwa Microsoft gagal menambal RoguePlanet dengan benar, dan ShieldBreak secara teori dapat melewati perlindungan yang baru saja ditambahkan.
Menurut penulisnya, kerentanan ini ada di versi “terbaru” Windows 11, Windows Server 2025, dan Windows 10. Namun, proof-of-concept yang dirilis hanya terbatas untuk dua sistem operasi pertama. Kode tersebut dirancang untuk memunculkan command prompt super-elevated dengan hak SYSTEM, yang lebih tinggi dari Administrator.
Pengujian informal yang dilakukan di virtual machine Windows 11 tidak menghasilkan apa-apa. VM tersebut baru saja diperbarui dengan patch Windows 11 terbaru dan berada di versi 10.0.26200.9168. Mengingat Microsoft baru saja menerbitkan giga-patch pada Selasa lalu, ada kemungkinan besar perusahaan tersebut sudah menutup celah yang digunakan ShieldBreak.
Screenshot sampel di repositori ShieldBreak menunjukkan exploit bekerja di bawah versi 10.0.26100.33296, yang mendukung teori bahwa bug tersebut kemungkinan sudah diperbaiki. Meski demikian, para peneliti seperti Kevin Beaumont dan Will Dormann mengklaim telah berhasil mereproduksi exploit ini.
Microsoft tampaknya telah menerbitkan deteksi Defender untuk ShieldBreak. Deteksi ini ditemukan saat pemeriksaan ulang hasil pengujian, hanya dengan selang waktu 20 menit antara kedua tes tersebut. Ini menunjukkan bahwa perlindungan real-time dari Defender sudah mampu mengenali pola serangan ini.
Meskipun masalah ini mungkin sudah diperbaiki, tidak semua pengguna memperbarui mesin mereka segera setelah patch tersedia. Yang lebih penting, perusahaan cenderung menahan patch sampai mereka yakin tidak membawa masalah baru. Artinya, sebagian besar mesin di dunia mungkin masih rentan terhadap ShieldBreak.
Sedikit yang diketahui tentang Nightmare Eclipse, selain bahwa mereka sangat tidak menyukai Microsoft dan mengklaim perusahaan tersebut telah menghancurkan hidup mereka. Beberapa ahli keamanan siber seperti Brian Krebs dan Kevin Beaumont menawarkan teori bahwa Eclipse adalah mantan karyawan Microsoft yang kecewa.
Serangan ini menunjukkan pola yang berkelanjutan dari peretas yang terus mengeksploitasi kelemahan Microsoft. Sebelumnya, kerentanan Windows Defender ‘BlueHammer’ juga telah dieksploitasi sebagai bagian dari kampanye malware. Ini menegaskan bahwa celah keamanan di sistem pertahanan Windows menjadi target yang menarik bagi para penyerang.
Bagi pengguna yang khawatir tentang keamanan sistem mereka, langkah paling bijak adalah segera memperbarui Windows ke versi terbaru. Patch Selasa lalu kemungkinan besar sudah menutup celah yang digunakan ShieldBreak. Namun, perlu diingat bahwa sampel ukuran satu tidak cukup untuk dijadikan kesimpulan, jadi disarankan untuk melakukan pengujian sendiri sebelum mengasumsikan bug ini benar-benar sudah diperbaiki.
Kecepatan Microsoft dalam merespons ancaman ini patut diapresiasi, terutama dengan adanya deteksi Defender yang muncul dalam waktu singkat. Namun, pengguna tetap perlu waspada karena peretas seperti Nightmare Eclipse dikenal gigih dalam menemukan celah baru. Sejarah menunjukkan bahwa setiap kali satu lubang ditambal, kemungkinan besar akan muncul lubang lain di masa depan.
Untuk melindungi diri dari ancaman serupa, pengguna disarankan untuk selalu memperbarui sistem operasi dan mengaktifkan fitur keamanan bawaan Windows. Perusahaan juga sebaiknya mempertimbangkan kebijakan patch yang lebih responsif tanpa mengorbankan stabilitas sistem.
[Sumber: Tom’s Hardware]
Komentar
Belum ada komentar.