Bab 14 - Sistem Kemanan

Mata Kuliah Sistem Operasi (TKE 258) Bagian V – Proteksi & Kermanan Sistem Operasi
BAB 14
KEAMANAN SISTEM OPERASI
Proteksi, sebagaimana telah dibicarakan pada bab 13, merupakan sebuah

permasalahan internal : bagaimanakah kita dapat menyediakan akses terkontrol pada
program dan penyimpanan data dalam sebuah sistem computer? Keamanan, dilain
pihak, tidak hanya membutuhkan sebuah sistem proteksi yang tepat, tetapi juga
keadaan lingkungan eksternal didalam sebuah sistem yang beroperasi. Proteksi internal
tidak akan berguna jika mata operator memperhatikan pada personal yang tidak pada
seharusnya, atau jika berkas (yang tersimpan, misalnya pada kaset atau disket) dapat
dengan mudah dipindahkan dari sistem komputer dan diambil dari sistem yang tidak
memiliki proteksi. Masalah keamanan ini adalah, masalah yang intinya manajemen
daripada sistem operasi.
Informasi yang tersimpan dalam sistem (data maupun kode), sebagaimana
sumber fisik sistem komputer, perlu mengalami proteksi dari akses tak resmi,
pengrusakan yang bengis atau alterasi, dan pembukaan yang tidak sengaja dari isinya.
Pada bab ini, kita mempelajari cara dimana informasi dapat disalah gunakan atau
secara sengaja dibuat tidak konsisten. Lalu kami sampaikan mekanisme untuk
penjagaan melawan hal seperti telah disebutkan.
14.1 Masalah Keamanan
Pada bab 13, kita telah membicarakan bermacam-macam ekanisme yang dimana
sistem yang beroperasi dapat menyediakan (dengan pertolongan yang semestinya dari
hardware) yang memungkinkan pemakai dapat melindungi sumber mereka (biasanya
program dan data). Mekanisme ini bekerja dengan baik selama pemakai tidak mencoba
untuk mengelakkan penggunaa semestinya dan akses ke sumber ini. Sayangnya, situasi
ini jarang terwujud. Ketika ini tidak, keamanan memiliki peran. Dpat dikatakan bahwa
sistem aman jika sumbernya dipakai dan diakses sebagaimana semestinya dalam
semua keadaan. Sayangnya, ini tidak mungkin.secara umum untuk mencapai
keamanan total. Jika demikian, mekanisme harus siap untuk membuat pencabangan
keamanan yang tidak biasa dan tidak seperti normalnya.
Kekerasan dalam keamanan (penyalah gunaan) sistem ini dapat dikategorikan
sebagai kekerasan yang disengaja (penyalah gunaan) atau kecelakaan. Mudah untuk
memproteksi melawan penyalah gunaan yang disengaja daripada pengrusakan.
Diantaranya akses yang merusak adalah :
• Pembacaan data yang tidak seharusnya
• Modifikasi data yang tidak semestinya
• Pengrusakan data yang tidak seharusnya
Proteksi absolut pada sistem dari pelanggaran yang merusak tidaklah mungkin,
tapi biaya pelaku kejahatan dapat menjadi sangat tinggi untuk menghalangi sebagian
Bab 14 Kemanan Sistem Operasi 236

Dosen : Arief Andy Soebroto ST., M.Kom.
besar, jika tidak semua usaha pengaksesan tanoa autorisasi yang semestinya, informasi
terletak dalam sistem.
Untuk memproteksi sistem, kita harus mengambil tolak ukur keamanan dalam
dua tahap :
• Fisik : situs atau situs yang berisi sistem computer harus secara fisik
diamankan dari entry yang berbahaya atau entry yang mencuri-curi oleh
pengganggu.
• Manusia : user harus disaring dengan hati hati agar kesempatan
autorisasi seorang user yang kemudian memberi akses dengan sebuah perusakan
(dengan sebagai gantinya adanya suap contohnya) dapat dikurangi.
Keamanan pada kedua tahapan tersebut harus diusahakan jika sistem operasi
keamanannya dapat dipastikan. Sebuah kelemahan pada keamanan tingkat tinggi (fisik
atau manusia) mengijinkan adanya pengelakkan pada tingkat rendahnya (sistem
operasi) pada ukursn keselamatan.
Ini berharga dalam banyak aplikasi, untuk mencurahkan usaha yang seharusnya
bagi keamanan pada sistem computer. Sistem komersial yang besar memiliki giliran
kerja atau data keuangan yang mengundang untuk menjadi incaran pencuri. Sistem
yang terdiri dari data yang menyinggung pada operasi korporat dapat menarik
kompetitor yang jahat. Terlebih lagi, hilangnya data seperti itu apakah melalui
kecelakaan atau penipuan dapat dengan serius menghalangi fungsi korporat tersebut.
Dilain pihak, sistem hardware harus memiliki proteksi (sebagaimana dijelaskan
pada bab 13) untuk membuatnya bisa mengimplementasikan fitur keamanan. Misalnya,
MS-DOS dan Machintosh OS menyediakan keamanan yang kecil karena hardware
yang dalam desain aslinya tidak memiliki memori atau proteksi I/O. sekarang hardware
tersebut telah menjadi cukup menakjubkan dalam penyediaan proteksinya, pendesain
sistem operasinya memperjuangkan untuk menambah keamanan. Sayangnya
penambahan fitur untuk sebuah sistem fungsional lebih sulit dan menjadi tugas yang
menantang dari pada proses desainnya dan pengimplementasian fitur sebelum sistem
dibangun. Sistem operasi yang terakhir, seperti pada Windows NT, telah didesain
untuk menyediakan fitur keamanan dari awal.
Dalam catatan bab ini, kami tegaskan untuk keamanan pada tahapan sistem yang
berjalan. Keamanan pada tahap fisik dan manusia meskipun penting, jauh dari bidang
yang sedang dinicarakan. Keamanan didalam sistem yang sedang berjalan
diimplementasikan dalam beberapa tahapan bertingkat dari kata sandi untuk akses ke
sistem untuk isolasi pada proses tertentu yang sedang berjalan didalam sistem. Sistem
berkas juga menyediakan beberapa tingkatan proteksi.
14.2 Pembuktian keaslian
Masalah keamanan yang utama untuk sistem yang beroperasi adalah masalah
pembuktian keaslian. Sistem proteksi tergantung pada sebuah kemampuan untuk
mengenal program dan akses yang sedang dijalankan. Kemampuan ini nantinya
meskipun tergantung pada kemampuan kita unutk mengenal setiap user sistem. User
biasa mengenalkan dirinya. Bagaimana kita menentukan apakah identitas seorang user

adalah asli? Umumnya pembuktian ini berdasar pada satu atau tiga item : milik user
(kunci atau kartu), pengetahuan user (sebuah pengidentifikasi user atau kata sandi), dan
sebuah atribut user (cap jari tangan,pola retina atau tanda tangan).
14.2.1 Kata sandi

Pendekatan yang lebih umum untuk pembuktian keaslian identitas seorang user
adalah penggunaan kata sandi user. Ketika user mengidentifikasi dirinya sendiri denag
ID user atau nama account, ia akan diminta untuk menunjukkan kata sandi. Jika user
memberikan kata sandi yang sesuai dengan kata sandi yang disimpan didalam sistem,
sistem mengasumsikan bahwa user adalah sah.
Kata sandi biasa digunakan unutk memproteksi objek didalam sistem
komputer, dengan tidak adanya skema proteksi yang lebih lengkap. Mereka dapat
mempertimbangkan sebuah perkara khusus pada kunci atau kapabilitas. Misalkan
sebuah kata sandi dihubungkan dengan sunber lain (seperti berkas data). Kapanpun
sebuah permintaan dibuat unutk memakai sumber, kata sandi harus diberikan. Jika kata
sandinya benar, akses diijinkan. Jika kata sandi yang berbeda dapat dihubungkan
dengan hak akses yang berbeda. Contohnya kata sandi yang berbeda dapat dipakai
untuk setiap pembacaan, menambahkan dan mengup-date berkas.
14.2.2 Mudah terserangnya kata sandi
Meskipun ada masalah yang berhubugan dengan penggunaan mereka, kata

sandi adalah sesuatu yang biasa, karena mereka mudah untuk dipahami dan digunakan.
Masalah dengan kata sandi yang berhubungan dengan sulitnya menjaga kerahasiaan
kata sandi. Kata sandi dapat dikompromikan oleh perkiraan, secara tak sengaja
muncul, atau secara illegal ditransfer dari sebuah user yang disahkan pada bagian yang
tidak sah, sebagaimana kita lihat nantinya.
Ada dua cara umum untuk mengira sebuah kata sandi. Satu adalah dengan cara
pemaksa (manusia atau program) mengenal user atau memiliki informasi tentang user.
Semua seringkali, orang-orang menggunakan informasi seperti itu (seperti nama
binatang kesayangannya atau pasangannya) sebagai kata sandi mereka. Cara lainnya
adalah dengan menggunakan pemaksaan, mencoba segala cara yang mungkin seperti
kombinasi huruf, angka, dn pemenggalan sampai kata sandi ditemukan. Kata sandi
yang pendek tidak memberikan banyak pilihan untuk mencegah mereka dapat juga
diduga oleh percobaan yang berulang kali. Contohnya, sebuah kata sandi empat angka
hanya memiliki 1000 variasi. Rata-ratanya, dengan menebak 5000 kali dapat
memberikan hasil. Jika program dapat membaca dan dicoba setiap 1 milidetik, maka
ini hanya akan membutuhkan 5 menit untuk menebak kata sandi empat digit. Kata
sandi yang lebih panjang kurang mudah ditebak dengan perkiraan seperti itu, dan
sistem yang membedakan antara huruf besar dan huruf kecil, membuat usaha
penebakan menjadi semakin sulit. Tentunya user harus mengambil manfaat dari space
kata sandi yang besar dan jika tidak, contohnya hanya menggunakan huruf kecil.
Kegagalan kata sandi karena pembongkaran dapat terjadi dari adanya
monitoring visual atau elektronik. Seorang pemaksa dapat melihat melalui bahu user

(dikenal dengan ‘shoulders surfing’) ketika user mengakses masuk, dan dapat juga
dengan melihat kata sandi dari keyboard. Sebagai kemungkinan lain, setiap orang
dengan akses ke jaringan dimana komputer berada dapat tanpa terlihat menambahkan
sebuah pengawasan pada jaringan, membuat dia dapat melihat semua data yang telah
sedang ditransfer pada jaringan tersebut (‘sniffing/penciuman’), termasuk ID user dan
kata sandinya. Pembongkaran dalah masalah yang kadang sederhana jika kata sandi
tertulis sehingga ini dapat terbaca ataupun hilang. Sebagaimana kita tahu, beberapa
sistem memaksa usernya untuk memilih kata sandi yang susah diingat ataupun kata
sandi yang panjang. Paling buruknya, kebutuhan ini dapat menyebabkan user mencatat
kata sandi, memberikan model keamanan yang sungguh buruk daripada hasilnya
dimana sistem dapat membuat kata sandi yang lebih sederhana!.
Kompromi kata sandi yang terakhir dalah sifat manusia sendiri. Sebagian besar
instalasi komputer memilijki aturan yang user-nya tidak diijinkan untuk membagi
accountnya. Aturan ini kadang dipakai dengan alas an-alasan akuntansi, tapi lebih
sering dipakai untuk membantu keamanannya. Misalnya, lika ID seorang user dibagi
dengan beberapa user, dan penerobosan keamanan terjadi dari para user tersebut, ini
akan menjadi sulit untuk mengetahui siapa yang telah menggunakan ID user pada saat
itu, atau bahkan apakah user tersebut adalah user yang sah. Dengan satu orang satu ID
user, setiap user melanggar aturan pembagian account untuk membantu teman atau
pengelakan account, dan perilaju ini dapat memberikan hasil dimana sistem dapat
diakses oleh user tidak sah – mungkin mereka yang berbahaya.
Kata sandi dapat disederhanakan dengan sistem atau penyeleksian oleh user.
Kata sandi sistem yang disederhakan dapat menjadi sulit unutk diingat, dan secara
umum user akan menuliskannya. Kata sandi yang dipilih user bagaimanapun kadang
sangat mudah untuk ditebak (nama user atau mobil favoritnya misalnya). Pada
beberapa situs, administrator biasanya mengecek kata sandi user dan mengenali user
jika kata sandinya terlalu pendek atau telalu mudah untuk ditebak. Beberapa sistem
termasuk age kata sandi, memaksa user merubah kata sandi mereka dengan onterval
yang regular (tiga bulan sekali misalnya). Metode ini juga bukan metode yang cerdas
juga, karena user biasanya memulai dengan dua kata sandi. Solusinya, sebagaimana
dipakai pada beberapa sistem, adalah dengan mencatat sejarah kata sandi yang kita
pakai untuk setiap user. Misalnya, sistem dapat membaca N terakhir kata sandi dan
tidak mengijinkan penggunaannya.
Beberapa macam pada kata sandi sederhana ini dapat dipakai. Contohnya kata
sandi dapat dirubah secara teratur. Dengan pertimbangan terburuknya, kata sandi dapat
dirubah untuk tiap ssi kita. Sebuah kata sandi baru dipilih (baik sistem maupun user)
pada akhir sesi, dan kata sandi tersebut harus digunakan untuk sesi berikutnya. Ingat
bahwa, meskipun jika kata sandi disalah gunakan, ini hanya dapat dipakai sekali saja,
dan penggunaan seperti ini mencegah user yang sah menemukan kejahatan keamanan
pada sesi berikutnya, ketika ia mencoba untuk m,enggunakan serbuah kata sandi yang
tidak lagi valid. Ini langkah yang bisa diambil untuk memperbau\iki mulainya
keamanan.

14.2.3 Kata sandi tersamarkan

satu masalah dengan semua pendekatan adalah sulitnya menjaga kerahasiaan
kata sandi. Sistem UNIX menggunakan penyamaran untuk menjaga kerahasiaan dari
daftar kata sandi. Setiap user memiliki kata sandi. Sistem memiliki fungsi yang
sangatlah sulit (pendesainnya mengharap ini tidak mungkin) adanya pembalikan, tapi
ini mudah dihitung. Misalnya ditentukan nilai x, akan mudah disini untuk menghitung
nilai f(x).
dengan menetukan nilai f(x), bagaimanapun sangatlah tidak mungkin untuk
menghitung x. fungsi ini dipakai untuk memberi sandi semua kata sandi. Hanya kata
sandi yang tersandikan saja yang disimpan. Ketika seorang user menunkukkan kata
sandi, ini diberi sandi dan dibandingkan dengan kata sandi yang telah tersandikan yang
tersimpan. Jika kata sandi tersimpan yang telah tersandikan itu terlihat, itu tidak dapat
disandikan ulang lagi, sehingga kata sandi tidak bisa dilihat. Sehingga berkas kata
sandi tidak perlu dirahasiakan lagi. Fungsi f(x) adalah sebuah tipe algoritma
penyamaran yang telah didesain dan dicoba dengan serius, sebagaimana telah
dijabarkan di 14.7
Kekurangan metode ini adalah bahwa sistem tidak bisa lagi mengontrol kata
sandi. Meskipun kata sandi disamarkan, setiap orang denga sebuah contoh kata sandi
dapat menjalankan kegiatan penyamaran melawan yang sudah ada, menyamarkan
setiap kata dalam catatannya, misalnya, dan dibandingkan hasil dengan kata sandi yang
telah dijelaskan. Jika user memilih kata sandi yang merupakan kata yang ada dalam
catatan tersebut, kata sandi telah dibobol. Dalam computer yang cukup cepat, atau
bahkan dalam kelompok computer yang pelan, perbandingan seperti itu hanya
membutuhkan beberapa jam. Karena sistem UNIX menggunakan algoritma
penyamaran yang sudah dikenal, seorang hacker dapat mengetahui cache sepasang kata
sandi – chipher untuk menemukan kata sandi dengan cepat yang mungkin telah
dibobol sebelumnya. Untuk alasan ini, versi baru UNIX menyembunyikan entry kata
sandinya.
Kelemahan lain pada UNIX adalah metode kata sandi yang dimana banyak
sistem UNIX hanya meneliti pada delapan huruf pertam sebagai yang penting, ehingga
sangat pentung untuk user mengambil keuntungan dari space kata sandi yang ada.
Untuk menghindari metode penyamaran kamus, beberapa sistem tidak mengijinkan
penggunaan kata kamus tersebut sebagai kata sandi.
Suatu cara yang baik untuk menghasilkan kata sandi mu dengan penggunaan
surat yang pertama dari tiap dunia dari suatu dengan mudah diingat ungkapan yang
menggunakan kedua-duanya yang bagian atas dan menurunkan karakter dengan suatu
nomor; jumlah atau pemberian tanda baca melemparkan harus berbuat ukuran baik.
Sebagai contoh, ungkapan " nama ibu ku adalah Katherine." Mungkin menghasilkan
kata sandi " mmnisk.!". Kata sandi adalah susah untuk bertepuk/retak, tetapi yang
gampang untuk pemakai untuk ingat.
14.3 Kata sandi satu waktu
Untuk menghindari permasalahan kata sandi yang mengendus-endus dan

surfing bahu, suatu sistem bisa menggunakan satu set kata sandi dipasangkan. Ketika

suatu sesi mulai, sistem secara acak memilih dan menghadiahi satu bagian dari suatu
kata sandi memasangkan; pemakai harus menyediakan bagian lain . Di dalam sistem
ini pemakai adalah tantangan.
Pendekatan ini dapat disamaratakan kepada penggunaan dari suatu algoritma
sebagai kata sandi. Algoritma boleh jadi suatu fungsi bilangan bulat, sebagai contoh.
Sistem memilih suatu bilangan bulat acak dan menyajikan ia/nya kepada pemakai.
Pemakai menerapkan fungsi itu dan menjawab dengan hasil yang benar. Sistem juga
menerapkan fungsi itu. Jika keduanya menghasilkan pertandingan, akses diijinkan.
Mensupportnya bahwa ada suatu metoda kata sandi yang tidaklah peka ke
ekspose. Sebagai contoh, seorang pemakai bisa mengetik adalah suatu kata sandi, dan
manapun kesatuan yang menginterupsi berusaha dan kata sandi itu untuk
menggunakan kembali ia/nya akan gagal. Sistim yang demikian ada; itu melibatkan
penggunaan dari kata sandi algorithmic. Di dalam variasi ini, sistem dan pemakai
berbagi suatu rahasia. Rahasia tidak pernah dipancarkan di atas suatu medium yang
mengijinkan ekspose. Melainkan, rahasia digunakan sebagai masukan kepada fungsi,
bersama dengan suatu benih bersama. Suatu benih adalah suatu nomor;jumlah acak
atau urutan alphanumeric. Benih adalah pengesahan menghadapi tantangan dari
computer. Rahasia dan benih digunakan suatu masukan kepada fungsi f(secret,
menabur benih). Hasil dari fungsi ini dipancarkan seperti kata sandi kepada komputer
itu. Sebab komputer juga mengetahui rahasia itu dan benih, itu dapat melaksanakan
perhitungan yang sama. Jika hasil temu, pemakai dibuktikan keasliannya. Lain waktu
yang pemakai perlu untuk dibuktikan keasliannya, benih lain dihasilkan dan langkah-
langkah yang sama berakibat/terjadi. Waktu ini, kata sandi adalah berbeda.
Di dalam sekali sistem kata sandi, kata sandi adalah berbeda pada setiap
kejadian. Seseorang yang menangkap kata sandi dari satu sesi dan berusaha untuk
menggunakan kembali ia/nya di dalam sesi lain akan gagal. Sekali kata sandi adalah di
antara satu-satunya cara untuk mencegah pengesahan tidak pantas dalam kaitan dengan
ekspose kata sandi. Ada banyak sekali sistem kata sandi. Implementasi komersil seperti
menjamin/mengamankan kalkulator perangkat keras penggunaan pengamanan ID.
Kebanyakan adalah di dalam bentuk suatu kartu kredit, tetapi mempunyai suatu keypad
dan memajang.
Beberapa penggunaan waktu yang sekarang sebagai benih yang acak. Pemakai
menggunakan keypad untuk masuk rahasia yang bersama, juga mengenal sebagai suatu
nomor; jumlah identifikasi pribadi. Pajangan menunjukkan yang satu kata sandi waktu.
Variasi lain pada sekali kata sandi adalah penggunaan suatu buku kode, atau sekali
mengisi, yang mana [adalah] daftar kata sandi penggunaan tunggal. Di dalam metoda
ini, masing-masing kata sandi pada atas daftar digunakan, dalam urutan, sekali ketika,
dan kemudian ditunda atau dihapus. yang biasanya Digunakan/ Para pemakai Sistem
Kunci baik suatu kalkulator perangkat lunak maupun suatu buku kode berdasar pada
kalkulasi ini sebagai sumber sekali kata sandi.
14.4 Ancaman Program
Di suatu lingkungan di mana suatu program yang tertulis oleh satu pemakai
mungkin digunakan oleh pemakai lain, ada suatu kesempatan untuk penyalah gunaan,

yang boleh mengakibatkan perilaku tak diduga. Dibagian 13.4.1 dan 13.4.2, kita
menguraikan dua metoda umum dengan mana . seperti itu perilaku boleh terjadi:
Trojan kuda dan pintu kolong/trap doors.
14.4.1 Kuda Trojan (Horse Trojan)
Banyak sistem mempunyai mekanisme untuk membiarkan program yang ditulis

oleh pemakai untuk dieksekusi oleh lain para pemakai. Jika program ini dieksekusi
pada suatu daerah yang menyediakan hak/ kebenaran akses pemakaian oleh penguna.
Mereka boleh menyalahgunakan [hak/ kebenaran] ini. Di dalam seorang program
editor teks, sebagai contoh, mungkin ada kode untuk mencari berkas [itu]
[bagi/kepada] suatu area khusus yang dapat diakses kepada pencipta editor teks. Suatu
segmen kode yang menyalahgunakan lingkungan nya [disebut/dipanggil] Trojan kuda.
Trojan Masalah Kuda diperburuk oleh merindukan alur pencarian ( seperti adalah
umum pada [atas] sistem UNIX). Alur Pencarian mendaftar satuan direktori untuk
mencari ketika nama program rancu diberi. Alur dicari-cari [untuk] suatu berkas
(menyangkut) nama itu dan berkas dieksekusi. Semua direktori di (dalam) alur
pencarian harus menjamin/mengamankan, atau Trojan kuda bisa menyelinap masuk
alur pemakai [itu] dan dieksekusi secara kebetulan.
Sebagai contoh, concider penggunaan"." Karakter di (dalam) suatu alur
pencarian."." Ceritakan [kepada] kulit/kerang [itu] untuk meliputi direktori yang
sekarang di (dalam) pencarian [itu]. Seperti itu, jika seorang pemakai mempunyai"." Di
(dalam) alur pencarian nya, telah menetapkan direktori [yang] sekarang nya
[bagi/kepada] suatu direktori teman dan masuk nama suatu sistem normal
memerintahkan, perintah mungkin (adalah) dieksekusi dari direktori teman sebagai
ganti(nya). Program akan [berlari/menjalankan] di dalam daerah pemakai, membiarkan
program [itu] untuk lakukan semua yang pemakai diijinkan untuk, mencakup
menghapus berkas pemakai [itu], sebagai contoh.
Suatu variasi Trojan kuda akan menjadi suatu program yang menandingi suatu
login program. Seorang pemakai tidak menaruh curiga start untuk membukukan pada
suatu teminal, dan berpesan bahwa ia mempunyai kelihatannya mistyped kata sandi
nya. Ia mencoba lagi, dan adalah sukses. Apa yang telah terjadi adalah bahwa dan
kunci pengesahan nya kata sandi telah dicuri oleh login emulator yang telah
ditinggalkan lari/menjalankan pada [atas] terminal oleh pencuri [itu]. Emulator
menyimpan persediaan kata sandi [itu], mencetak suatu login pemberitahu kesalahan,
dan pergi; pemakai kemudian adalah melengkapi dengan suatu login asli membisikkan.
Serangan jenis ini dapat dikalahkan oleh sistem operasi [yang] mencetak suatu pesan
pemakaian pada ujung sesi interaktip atau oleh suatu bukan urutan kunci trappable,
seperti control-alt-delete kombinasi dibanding jendela NT menggunakan.
14.4.2 Backdoor
Perancang suatu program atau sistem mungkin me/tinggalkan suatu lubang di

(dalam) perangkat lunak yang hanya dia adalah mampu untuk menggunakan.

Pelanggaran Keamanan jenis ini telah ditunjukkan bioskop " latihan perang". Sebagai
contoh, kode mungkin melihat kemungkinan pemakai spesifik identifier atau kata
sandi, dan kekuatan berbelit-belit prosedur keamanan normal. [Di/Ke] sana telah
(menjadi) kasus para programmer ditangkap untuk menggelapkan dari bank dengan
termasuk membulatkan kesalahan di (dalam) kode mereka, dan mempunyai;nikmati
yang sekali-kali separuh sen yang dihargai kepada rekening/tg-jawab mereka.
Rekening/Tg-Jawab ini yang kredit kaleng menjumlahkan [bagi/kepada] sejumlah
besar uang, mempertimbangkan banyaknya transaksi yang suatu bank besar
melaksanakan. Suatu pintu kolong pandai bisa jadilah tercakup di suatu compiler.
Compiler bisa menghasilkan kode obyek baku seperti halnya suatu pintu kolong,
dengan mengabaikan source program di-compile.
Aktivitas ini terutama sekali jahat, [karena;sejak] suatu pencarian source
program program tidak akan mengungkapkan manapun permasalahan. Hanya source
program compiler akan berisi informasi [itu]. Pintu kolong bersikap suatu masalah sulit
sebab, untuk mendeteksi [mereka/nya], kita harus meneliti semua source program
untuk semua komponen suatu sistem. dengan yang perangkat lunak sistem boleh terdiri
dari berjuta-juta bentuk kode, analisa ini tidaklah dilaksanakan sering. 20.5 ancaman
sistem Kebanyakan sistem operasi menyediakan bermakna untuk memproses untuk
bertelur lain proses. Dalam . yang sedemikian suatu lingkungan, [itu] adalah mungkin
untuk menciptakan suatu situasi [di mana/jika] sumber daya sistem operasi dan berkas
pemakai disalahgunakan. Dua metoda [yang] paling umum untuk menuju keberhasilan
penyalah gunaan ini adalah cacing dan virus.
14.5 Ancaman Sistem
Umumnya system operasi menyediakan sesuatu hal yang berfungsi untuk

memantau/mengintai kegiatan proses diluar proses yang dilakukan oleh sistem operasi
itu sendiri. Dalam suatu kondisi tertentu suatu proses diluar sistem operasi mungkin
dapat melakukan sesuatu hal yang menyebabkan sumber-sumber daya sistem operasi
dan berkas-berkas user tidak dapat digunakan. Ada 2 metode untuk yang menyebabkan
kondisi tersebut terjadi yaitu worms dan virus.
14.5.1 Worm
Worms adalah sebuah proses yang menggunakan mekanisme pemantauan yang
dapat menggangggu kinerja sistem. Worm pengintai melakukan penggadaan dirinya
sendiri (meng-copy) dengan menggunakan sumber daya system operasi sehingga
menyebabkan system menjadi terkunci untuk semua proses lain yang sedang berjalan..
Pada [atas] jaringan komputer, cacing terutama sekali kuat, [karena;sejak] mereka
boleh reproduksi [mereka/nya] sendiri antar sistem dan [dengan] begitu menutup [itu]
keseluruhan jaringan. Peristiwa seperti itu terjadi 1988 ke waktu programmer dan
sistem UNIX. Internet menghubungkan beribu-ribu pemerintah, akademis, riset, dan
komputer industri [yang] secara internasional, dan bertindak sebagai infrastruktur [itu]
untuk perubahan [yang] elektronik [dari;ttg] informasi ilmiah. Di yang dekat untuk hari
pekerjaan pada [atas] November 2,1988. Robert tappan morris, Jr., suatu tahun pertama

cornel lulus siswa, melepaskan tali seekor program cacing pada [atas] satu atau lebih
penghuni menghubungkan kepada internet [itu]. Arahkan matahari matahari
microsistems' 3 stasiun-kerja dan VAX komputer yang berlari/menjalankan varian
versi 4 BSD UNIX, cacing [yang] dengan cepat menyebar (di) atas jarak besar; di
dalam beberapa jam tentang pelepasan/release nya , [itu] yang telah mengkonsumsi
sumber daya sistem dengan tujuan untuk mengurangi mesin yang terkena
infeksi/tersebar [itu].
Walaupun Robert morris merancang diri [itu] yang replicating program untuk
distribusi dan reproduksi cepat, sebagian dari corak lingkungan networking yang
UNIX menyajikan rata-rata untuk menyebarkan cacing [itu] sepanjang;seluruh sistem
[itu]. [Itu] seperti yang morris memilih untuk infeksi/peradangan awal [adalah] suatu
internet tuan rumah yang masih terbuka untuk dan dapat diakses ke para pemakai (di)
luar. Dari sana, program cacing memanfaatkan kekurangan di (dalam) keamanan
sistem operasi yang UNIX yang rutin dan mengambil keuntungan dari kegunaan UNIX
yang menyederhanakan sumber daya yang berbagi [adalah] suatu jaringan area lokal
untuk memperoleh un memberi hak akses [bagi/kepada] beribu-ribu lain lokasi
dihubungkan. metoda serangan Morris' diuraikan berikutnya.
Cacing telah terdiri dari dua program, suatu bergulat sangkutan ( juga disebut
tali pengikat sepatu boot atau panah/garis vektor) program dan program yang utama
nama l1.c, bergulat sangkutan terdiri dari 99 bentuk C kode meng-compile dan maju
mesin masing-masing [itu] mengakses. Sekali tercipta pada [atas] sistem di bawah
menyerang, bergulat sangkutan menghubungkan kepada mesin [di mana/jika] [itu]
memulai dan uploaded suatu salinan cacing yang utama ke sistem yang bengkok
( menggambarkan 20.1). Program yang utama yang diteruskan mencari-cari lain mesin
[bagi/kepada] yang mana sistem terkena infeksi/tersebar yang baru saja bisa
menghubungkan dengan mudah.
Di (dalam) tindakan ini, morris memanfaatkan kegunaan networking yang
UNIX, rsh, untuk/karena pelaksanaan tugas remote gampang. Dengan pengaturan
berkas khusus atas yang mendaftar tuan rumah [itu] login pasangan nama, para
pemakai dapat menghilangkan memasuki suatu kata sandi setiap kali mereka
mengakses suatu rekening/tg-jawab remote pada [atas] daftar yang dipasangkan [itu].
Cacing mencari berkas [yang] khusus ini untuk nama lokasi yang akan
mengijinkan pelaksanaan remote tanpa suatu kata sandi. [Di mana/jika] kulit/kerang
remote telah dibentuk/mapan, program cacing adalah uploaded dan mulai pelaksanaan
lagi/kembali. Serangan via akses remote adalah salah satu dari tiga metoda
infeksi/peradangan membangun ke dalam cacing [itu]. Lain dua metoda melibatkan
kutu busuk sistem operasi di (dalam) jari yang UNIX dan mengirimkan program pos.
Fasilitas finger berfungsi sebagai direktori telepon elektronik; perintahnya adalah :
figer username@hostname
kembaliannya adalah pengakuan keberadaannya orang tersebut dan nama login,
disertai juga dengan berbagai informasi yang mungkin disiapkan, seperti alamat rumah
dan kantor, dan nomor telepon, bagaimana melakukan pencarian atau penandaan.
Finger bertindak sebagai proses yang membelakangi (daemon) pada tiap BSD site dan
respon mengenai query melalui internet. Titik singgung terhadap masukkan jahil
menyebabkan pembacaan masukkan dengan tanpa mengecek ikatan dari aliran data.
Program Morris meng-query finger dengan keahlian tipu muslihat 536-byte string
untuk melampaui alokasi buffer bagi input dan untuk menulis ulang frame stack.
Dalam rangka untuk pengembalian kebiasaan utama yang ada sebelum pangggilan
Morris, daemon finger telah diarahkan pada prosedur yang sekarang memiliki
penyerbuan 536-bytes string tersisa pada stack. Prosedur baru memiliki eksekusi
/bin/sh, yang sukses menyediakan penembak terkendali worm pada mesin
penyerangan.
Ledakan serangga pada sendmail juga turut menyebabkan penggunaan proses
daemon untuk masukkan yang jahil. Sendmail mengatur rute elektronik mail pada
jaringan sekitarnya. Kode untuk mendebug fasilitas mengijinkan untuk mencoba
mengecek dan menampilkan letak dari sistem mail. Menu pilihan proses debug
berguna bagi sistem administrator dan hal ini sering tertinggal pada proses yang
mengikuti. Morris menurut sertakan pemanggilan pada debug penyerangan gudang
persenjataan, yang perlu untuk menspesifikasi alamat pengguna, yang akan tetap
nomal dalam pengetesan, membawa satu set perintah yang mengirim dan
mengeksekusi kopi dari program grappling-hook.
Di saat yang bersamaan, worm utama menjamin suatu usaha yang sistematis
untuk menemukan kata sandi pengguna. Ini dimulai dengan mencoba kasus sederhana
mengenai tidak adanya kata sandi atau konstruksional kata sandi yang dimiliki oleh
nama kombinasi pengguna, kemudian menggunakan perbandingan dengan kamus
internal dari 432 pilihan kata sandi favorit, kemudian menuju pada tahap terakhir untuk
mencari arti tiap kata dari kamus standard UNIX on line sebagai kemungkinan kata
sandi. Pengerjaan ini dan algoritma tiga tahap pemecahan kata sandi yang efisien
memungkinkan worm untuk membangun akses yang lebih jauh kepada user account
yang ada pada sistem yang terinfeksi. Kemudian worm mencari berkas data rsh pada
broken account. Berbagai masukan rsh telah dicoba, dan, dengan menjelaskan terlebih
dulu, worm dapat membangun akses kepada account pengguna dan sistem pengendali.
Dengan tiap akses baru, program worm mencari duplikat asli dari dirinya
sendiri. Bila ditemukan satu, duplikat baru menghilang, kecuali untuk tiap tujuh jarak.
Setelah semua duplikat worm terlihat menghilang, dia menjadi tidak dapat dideteksi.
Mempersilahkan tiap tujuh duplikat untuk memproses (dimungkinkan untuk
mencampur usaha untuk menghentikan penyebarannya dengan worm tiruan) membuat
dua keseluruhan infestasi dari sistem SUN dan VAX di internet.
Bagian penting dari lingkungan kerja UNIX yaitu membantu propagasi worm
dan juga untuk menghentikan perkembangannya. Kemudahan dari komunikasi
elektronik, mekanisme untuk membuat duplikat dari sumber dan berkas biner untuk
membuat mesin pengendali, dan akses dari kedua sumber kode dan keahlian manusia
mengijinkan untuk membantu pengerjaan pengembangan solusi untuk memproses
apace. Di sore hari berikutnya, 3 November, metode untuk menghentikan sementara
serbuan program yang mengelilingi sistem administraror melalui internet. Dalam
jangka waktu tertentu, software tertentu menambal kerusakkan sistem keamanan yang
ada.
Satu tanggapan alami adalah pertanyaan apa motif Morris’ dalam
mengendalikan worm. Aksi ini telah dikarakteristikan menjadi suatu peragaan yang tak
berbahaya, cenderung hilang dan pelanggaran kriminal serius. Berdasarkan pada
kompleksitas saat dimulainya penyerangan, hal ini tidak seperti pembebasan worm atau
ruang lingkup penyebaran yang disengaja. Program worm mengerjakan langkah-
langkah dengan teliti untuk menutupi track yang dimilikinya dan menolak usaha untuk
menghentikan penyebaran. Sebelumnya, program tidak terdiri dari kode yang
menunjukkan adanya perusakan atau pemusnahan pada sistem saat dijalankan. Penulis
sangat mengerti dengan jelas mengenai beberapa perintah; pada kenyataannya,
struktur data disajikan dalam kode bootstrap yang dapat digunakan untuk mentransfer
kuda Trojan atau program virus (lihat bagian 20.5.2). Kenyataan sikap dari program
dapat membawa menuju pengawasan yang menarik, tetapi tidak menyediakan suara
pendukung motif. Apa yang tidak membuka spekulasi, kadang kala, adalah hasil yang
illegal. Pengadilan federal menghukum Morris’ dan memenangkan dengan mudah
kalimat 3 (tiga) tahun masa percobaan, 400 jam layanan komunitas, dan $10,000
kebaikan. Biaya legal Morris’ mungkin lebih dari $100,000.
14.5.2 Virus
Penyerangan terhadap komputer yang lain adalah virus. Seperti worm, virus
didesain untuk menyebar ke program lainnya dan dapat menunjukan kejelekannya
dengan merusak sistem, termasuk merubah atau memusnahkan berkas dan
menyebabkan sistem bertabrakan dan program berjalan buruk (malfunctions). Dimana,
struktur worm adalah lengkap, program yang dapat berdiri, sedangkan virus
merupakan pecahan dari suatu kode pada program yang sah. Virus adalah masalah
utama pada komputer pengguna, terutama mereka yang menggunakan sistem
mikrokomputer. Pada umumnya, komputer multiuser tidak terjangkau oleh virus
karena program yang dieksekusi dilindungi dari penulisan data oleh sistem operasi.
Meski virus tidak menginfeksi program, dayanya tetap terbatas karena aspek
perlindungan lain. Sistem single- user tidak memiliki perlindungan, sebagai hasilnya
virus telah pergi.
Virus biasanya tersebar karena pengguna men-download viral program dari
papan buletin umum atau penukaran floppy disk yang sudah terkena virus. Kasus pada
Februari 1992 yang melibatkan dua mahasiswa Cornell University memberikan
ilustrasi. Mahasiswa terebut telah mengembangkan program game Macintosh dengan
virus terpancang yang didistribusikan ke seluruh dunia dalam bentuk arsip software
melalui internet. Virus dapat dilumpuhkan ketika professor di Wales men-download
permainan tersebut dan program anti virus mengeluarkan peringatan terhadap virus.
Sekitar 200 orang telah men-download permainan itu juga.Walau virus tidak didesin
untuk memusnahkan data, dia tetap dapat menyebar ke berkas aplikasi lain dan
menyebabkan beberapa masalah seperti penundaan dan fungsi program menjadi buruk.
Penulis menjadi dengan mudah mencari jejaknya, sejak permainan telah dikirim
memlalui email dari Cornell Account. Pihak berwajib kota New Yok menangkap
sejumlah siswa saat melakukan pengubahan yang tidak sah pada computer dan telah
mendapatkan penghasilan tambahan dari padanya.
Pada kejadian lain, programmer di California diceraikan oleh istrinya karena
telah memberikan disk istri untuk di masukkan pada computer yang mengalami
sengketa. Disk tersebut berisi virus dan menghapus seluruh berkas pada sistem
komputer. Suaminya ditangkap dan disita seluruh properti miliknya.
Pada saat tertentu, infeksi viral yang akan datang akan diumumkan di media
acara high-proberkas. Seperti saat menghadapi kasus virus Michaelangelo, yang
dijadwalkan untuk menghapus seluruh berkas pada hard disk komputer yang terkena
virus pada tanggal 6 Maret 1992, pada saat pesta ulang tahun ke 17 dan terdapat 500

artis Renaissance. Karena luasnya publisitas penyebaran virus, sebagian besar U. S.

site telah memusnahkan virus tersebut sebelum virus aktif, sehingga virus tersebut
hanya menyebabkan sedikit kerusakkan.Seperti kasus memperingatkan masyarakat
umum mengenai masalah virus. Program anti virus menjadi sangat laris dijual. Sangat
banyak komersial paket yang dengan efektif menentang adanya beberapa virus saja.
Mereka bekerja dengan mencari semua program pada sistem yang memiliki pattern
khusus untuk mengenal instruksi yang membentuk virus. Ketika mereka
menemukannya, mereka menghapus instruksinya, membuat program tidak jadi di
infeksi. Paket komersial ini memiliki katalog mengenai ratusan virus yang telah
mereka cari.
Perlindungan terbaik menghadapi virus komputer adalah dengan melakukan
pencegahan, atau pelatihan safe computing. Membeli software tertutup dari vendor dan
menghindari kopi gratis atau bajakkan dari sumber-sumber umum atau floppy disk
dapat menjadi rute teraman untuk mencegah infeksi virus. Kadang kala, hasil kopi baru
dari software aplikasi yang sah tidak kebal terhadap infeksi virus: pernah terjadi kasus
dimana karyawan dari perusahaan software, karyawan tersebut tidak puas kemudian
dia melakukan infeksi virus pada kopi master dari software program tersebut untuk
membuat perusahaan penjual software program mengalami kerugian ekonomi.
Cara perlindungan lainnya, walau ini tidak mencegah infeksi, tetapi dapat
dilakukan deteksi lebih awal. Pengguna harus memulainya dengan memformat ulang
hard disk, terutama boot sektor-nya, yang sering menjadi target bagi penyerangan
viral. Hanya software yang aman yang bisa di upload, dan pengecekan jumlah berkas
dapat dilakukan. Daftar pengecekan harus dijaga dari orang-orang yang tidak
berwenang untuk mengakses. Kelanjutan dari sistem reboot, program dapat
menghitung ulang hasil pengecekkan dan membandingkan mereka dengan daftar yang
asli; layanan yang berbeda sama saja dengan kemungkinan infeksi virus .
Karena mereka biasa bekerja di antara sistem, pada umumnya worm dan virus
dipertimbangkan memberikan sikap pengamanan, lebih dari perlindungan, masalah;
14.6 Pemantauan dengan Ancaman (Threat Monitoring)
Keamanan dari suatu sistem dapat dikembangkan dengan menggunakan dua

teknik manajemen. Salah satunya adalah threat monitoring. Sistem ini akan mengecek
di setiap aktivitas yang mengundang kecurigaan dalam usahanya untuk mendeteksi
adanya pelanggaran keamanan. Contoh umum dari skema ini adalah sistem time-
sharing yang dapat menghitung banyaknya kesalahan kata sandi yang telah terjadi
ketika pengguna melakukan log in. Cukup banyak kesalahan yang dilakukan dan tetap
mencoba menebak-nebak kata sandi yang benar.
Teknik umum lainnya adalah audit log. Audit log ini adalah perekaman waktu,
pengguna, dan tipe pengaksesan yang dilakukan terhadap suatu objek secara
sederhana. Setelah keamanan sistem dilanggar, audit log dapat digunakan untuk
menentukan bagaimana dan kapan terjadinya masalah dan dapat juga mencari tahu
seberapa besar kerusakkan yang telah terjadi. Informasi ini dapat menjadi berguna,
baik untuk pemulihan dari kerusakkan dan dapat dimungkinkan untuk mendukung
pengembangan sistem keamanan yang lebih ketat untuk mencegah terjadinya masalah

di masa mendatang. Sayangnya, pencatatan (logs) dapat menjadi sangat besar, dan
sumber sistem penggunaan logging akan menjadi tidak tersedia bagi pengguna.
Dibandingkan dengan aktivitas sistem log, kita dapat meneliti / memperhatikan

(scan) sistem secara periodik untuk keamanan lubang. Scan dapat dilakukan saat
program yang sedang dijalankan komputer sedikit, sehingga mereka memiliki efek
yang semakin kecil dibandingkan dengan saat logging. Beberapa aspek sistem yang
dapat dicek melalui scan :
o Kemudahan untuk menebak kata sandi
o Kewenangan mengakses program set-uid, jika sistem mendukung mekanisme

ini
o Kewenangan mengakses program di sistem direktori
o Pelaksanaan proses yang sangat lama
o Pemberian perlindungan yang kurang tepat bagi pengguna dan sistem direktori
o Pemberian perlindungan yang kurang tepat pada sistem berkas data, seperti
berkas kata sandi, device driver, atau pada sistem operasi kernel itu sendiri
o Masukkan data yang berbahaya pada program pencarian (contohnya, kuda

Trojan pada bagian 20.4.1)
o Perubahan sistem program yang dapat dideteksi juga dengan hasil nilai
pengecekan
Banyak masalah yang ditemukan dengan menggunakan sistem keamanan scan yang
dapat diatur secara otomatis atau dilaporkan terhadap manajer dari sistem.
Jaringan kerja komputer lebih mudah dipengaruhi oleh penyerangan keamanan
daripada menjadi sistem yang dapat berdiri sendiri. Daripada penyerangan dari set
akses point yang telah diketahui, seperti terminal koneksi langsung, kita menghadapi
penyerangan dari set akses point yang lebih besar dan belum diketahui, seperti masalah
keamanan yang berpotensi menjadi tindak kekerasan. Untuk luasan yang lebih kecil,
sistem dikoneksikan ke jaringan telepon dengan menggunakan modems dan juga
menjadi lebih terbuka.
Pada kenyataannya, pemerintah federal U. S. mempertimbangkan sistem yang
dapat sekuat sistem koneksi yang semakin kuat dan jauh jangkauannya. Sebagai
contoh, sistem rahasia yang paling penting hanya dapat diakses dari dalam gedung
yang dipertimbangkan juga sebagai rahasia penting. Sistem ini akan kehilangan
sebutannya sebagai rahasia utama bila ada bentuk komunikasi yang terjadi di luar area
yang ditentukan. Beberapa fasilitas pemerintah mengambil sistem peringatan
keamanan yang ekstrim. Konektor antara terminal-terminal sistem pendukung dengan
komputer utama sistem akan terkunci dalam keadaan yang aman ketika terminal

sedang tidak aktif. Seseorang harus mengetahui kunci kombinasi fisik, sebaik
informasi autentik untuk komputernya, untuk memperoleh akses ke komputer.
Kerugian dari sistem administrator dan computer-security profesional adalah
kadang kala tidak mungkin untuk mengunci mesin di ruangan dan untuk menolak
semua remote akses. Jaringan internet terhubung dengan jutaan komputer. Ini menjadi
tugas yang mendesak, sangat diperlukan sumber daya untuk banyak perusahaan dan
individual. Seperti di sebuah klub yang memiliki banyak member, terdapat banyak
member yang baik tetapi ada juga beberapa member yang tidak baik. Member yang
buruk memiliki banyak alat yang digunakan untuk melintasi internet untuk berusaha
memperoleh akses ke interconnected komputer, seperti yang dilakukan worm Morris
Internet.
Masalahnya adalah, bagaimana kita bisa percaya bahwa komputer bisa
terkoneksi secara aman ke untrustworthy network? Salah satu solusi adalah
menggunaka frewall untuk memisahkan trusted dan untrusted sistem. Firewall adalah
komputer atau router yang tempatnya di antara trusted dan untrusted sistem. Ini
membatasi akses jaringan antara dua security domain, dan mengawasi dan mengunci
semua koneksi. Web server menggunakan protokol http untuk berkomunikasi dengan
web browser. Firewall mungkin perlu mengikuti http untuk masuk. Morris Internet
worm menggunakan protokol finger untuk merusak komputer. Jadi finger tidak akan
dibiarkan masuk. Faktanya, firewall bisa memisahkan jaringan menjadi multiple
domains. Implementasi utamanya adalah menjadikan internet sebagai untrusted
domain, semitrusted dan semisecure network, dinamakan demilitarized zone (DMZ),
sebagai domain ketiga (gambar 14.1). Koneksi diperbolehkan dari internet ke
komputer DMZ dan dari perusahaan komputer ke internet, tetapi tidak diperbolehkan
dari internet atau komputer DMZ ke perusahaan komputer.kontrol komunikasi dapat
terjadi antara DMZ dan satu atau lebih perusahaan komputer. Web server di DMZ
mungkin perlu untuk menanyakan database server di corporate network. Dalam kasus
ini, semua akses terisi dan beberapa sistem DMZ yang rusak berdasarkan komputer
yang dibiarkan melewati firewall masih tidak dapat mengakses perusahaan komputer.
Gambar 14.1 Keamanan jaringan melalui pemisahan daerah asal via firewall

14.7 . Enkripsi
Berbagai macam ketentuan yang dibuat sistem operasi untuk kekuasaan

mungkin tidak menawarkan keamanan yang cukup untuk data yang sangat sensitif.
Lagipula, sebagai jaringan komputer yang populer, informasi yang sensitif
(terklasifikasi) ditransmisikan melalui channel dimana penyadapan dan pencegatan
pesan mungkin terjadi. Untuk menjaga informasi sensitif itu agar tetap aman, kita perlu
mekanisme untuk memperbolehkan pengguna untuk memproteksi data yang dikirim
melalui jaringan.
Enkripsi adalah satu metode utama untuk menjaga informasi yang
ditransmisikan over unreliable link. Mekanisme dasarnya yaitu:
1. Informasi (text) dienkripsi (dienkodekan) dari initial readable form-nya
(disebut clear text), ke bentuk internal (disebut cipher text). Bentuk internal
teks ini walaupun bisa dibaca, tidak bisa dimengerti.
2. Text chiper bisa disimpan dalan readable berkas, atau ditransmisikan melalui
chanel yang tidak terproteksi.
3. Untuk memahami teks chiper, penerima harus mendecripsikan (dekode)
kembali menjadi teks clear.
Bahkan jika informasi terenkripsi diakses dengan orang atau perusahaan yang tak
berhak, ini tidak akan berguna kecuali jika didekodekan.tantangan utama dalam
menggunakan pendekatan ini adalah pengelolaan rencana pengenkripsian yang
tidak mungkin (atau sulit sekali) untuk dirusak.
Bermacam-macam metode menghadapi tantangan ini. Yang paling utama
adalah menyediakan enkripsi algoritma umum, E, decripsi algoritma umum, D, dan
kunci rahasia disediakan untuk tiap aplikasi. Biarkan Ek dan Dk menunjukkan
algoritma enkripsi dan decripsi, masing-masing untuk aplikasi partikular dengan
kunci k. kemudian, enkripsi algoritma harus memenuhi beberapa properti untuk
pesan-pesan m berikut:
1. Dk ( Ek (m)) = m
2. Baik Ek dan Dk bisa dihitung dengan efisien.
3. Keamanan sistem hanya bergantung pada kerahasiaan kode, dan tidak
bergantung pada algoritma E dan D
Salah satu pola yang disebut data-encryption standard, dipakai oleh standard
nasional perkantoran. Pola ini bermasalah pada pendistribusian kode. Sebelum
terjadinya komunikasi, kode-kode rahasia harus dikirim dengan aman baik kepada
pengirim maupun penerima. Hal ini tidak dapat dilaksanakan dengan efektif pada
sebuah lingkungan jaringan komunikasi. Solusi untuk masalah ini adalah dengan
menggunakan pola public key-encryption. Setiap pengguna mempunyai baik kode
umum maupun kode pribadi, dan dua pengguna dapat berkomunikasi hanya dengan
saling mengetahui kode umum masing-masing.
Sebuah algoritma berdasarkan pada konsep ini diikuti.algoritma ini dipercaya
hampir tidak dapat dirusakkan. Kode enkripsi umum adalah sebuah pasangan (e,n);
kode pribadi adalah sebuah pasangan (d,n), dengan e, d dan n adalah bilangan bulat
positif. Setiap pesan direpresentasikan sebagai sebuah bilangan bulat antara 0 dan n-1.
(Sebuah pesan yang panjang dipecah menjadi sejumlah pesan yang lebih singkat,
setiap pesan tersebut dapat direpresentasikan sebagai sebuah bilangan bulat.) Fungsi
dari E dan D adalah
E(m) = me mod n = C,
D(C) = Cd mod n.
Masalah utama adalah pemilihan kode enkripsi dan deskripsi. Bilangan bulat n
dihitung sebagai hasil dari dua buah bilangan utama p dan q yang besar (100 atau
lebih) yang dipilih secara acak dengan
n =p x q.
Jumlah d dipilih untuk menjadi besar, bilangan bulat relative utama yang dipilih
secara acak pada (p-1) x (q-1).d menghasilkan
pembagi umum yang terbesar [d, (p-1) x (q-1)] = 1.
Akhirnya, bilangan bulat e dihitung dari p, q, dan d menjadi multiplicative inverse dari
modulo d (p-1) x (q-1).e menghasilkan
e x d mod (p-1) x (q-1) = 1
Perhatikan bahwa, walaupun n telah diketahui, tapi p dan q tidak. Hal ini
diperbolehkan karena, seperti yang kita ketahui, sulit untuk memfaktorkan n.
konsekuensinya bilangan bulat d dan e tidak dapat ditebak dengan mudah.
Marilah kita gambarkan pola ini dengan sebuah contoh. Misal p = 5 dan q = 7.
Kemudian n = 35 dan (p-1) x (q-1) = 24. Karena 11 relatively prime pada 24, kita
dapat memilih d = 11; dan karena 11 x 11 mod 24 = 121 mod 24 = 1, e = 11. Misalkan
m = 3, kemudian
C = me mod n = 311 mod 35 = 12,
dan
Cd mod n = 1211 mod 35 = 3 = m
Jadi, jika kita mengenkodekan m menggunakan e, kita dapat mendekodekan m

menggunakan d.
14.8 Klasifikasi Keamanan Komputer
Department of Defense Trusted Computer Sistem Evaluation Criteria Amerika

Serikat mengelompokkan empat divisi pada sistem keamanan: A, B, C, dan D.
Klasifikasi level terendah adalah divisi D, atau perlindungan minimal. Divisi D hanya

terdiri dari satu kelas, dan digunakan untuk sistem yang dievaluasi, tapi yang gagal
memenuhi persyaratan untuk kelas-kelas keamanan yang lain. Misalnya MS-DOS dan
Windows 3.1 ada pada divisi D.
Divisi C, level keamanan berikutnya, menyediakan perlindungan dengan
kebebasan untuk menentukan atau memilih dan pertanggungjawaban pengguna dan
kegiatan mereka dalam menggunakan kemampuan audit. Divisi C mempunyai dua
level: C1 dan C2. Sistem kelas C1 menggabungkan beberapa bentuk kontrol yang
mengizinkan pengguna untuk melindungi informasi pribadi dan untuk menjaga
pengguna-pengguna lain dari pembacaan atau perusakan data yang tidak disengaja.
Lingkungan C1 adalah salah satu yang menjalankan akses data pengguna pada level
yang sama dengan sensitivitas. Hampir semua versi UNIX adalah kelas C1.
Jumlah total dari semua sistem proteksi pada sebuah sistem komputer (hardware,
software, firmware) yang menjalankan dengan benar kebijakan keamanan dikenal
dengan Trusted Computer Base (TCB). TCB dari sistem C1 mengontrol akses antara
pengguna dan berkas-berkas dengan mengizinkan pengguna untuk menetapkan dan
mengontrol obyek dengan nama individual atau grup yang didefinisikan. Sebagai
tambahan, TCB mensyaratkan bahwa pengguna harus mengidentifikasi dirinya sendiri
sebelum dia memulai aktifitas yang menggunakan TCB. Identifikasi ini disempurnakan
melalui sebuah mekanisme yang terlindung atau kata sandi; TCB melindungi keaslian
data karena data-data tersebut tidak dapat diakses oleh pengguna yang tidak
berwenang.
Sistem kelas C2 ditambahkan pada persyaratan dari sistem C1 melalui sebuah
kontrol akses level individual. Contohnya, hak akses pada sebuah berkas dapat
dispesifikasikan pada level single individual. Sebagai tambahan, administrator sistem
mampu untuk mengaudit secara selektif kegiatan-kegiatan dari semua pengguna
berdasarkan pada identitas individual. TCB juga melindungi diri dari perubahan kode
atau struktur datanya. Sebagai tambahan, tidak ada informasi yang dibuat oleh
pengguna sebelumnya yang dapat diakses oleh pengguna lain yang mengakses obyek
yang tersimpan yang telah dikembalikan pada sistem. Beberapa spesial, versi-versi
keamanan UNIX telah bersertifikasi level C2.
Divisi B sistem proteksi mandatory mempunyai semua kelengkapan sistem kelas
C2, ditambah mereka melihat label sensitivitas pada setiap obyek. TCB kelas B1
mempertahankan label keamanan pada setiap obyek dalam sistem; labeldigunakan
untuk memutuskan hal-hal yang berhubungan dengan kontrol akses mandatory.
Contohnya, sebuah pengguna pada level confidential tidak dapat mengakses sebuah
berkas pada level rahasia yang lebih sensitif. TCB juga menunjukkan level sensitivitas
pada bagian atas dan bawah tiap halaman keluaran yang dapat dibaca semua orang.
Sebagai tambahan untuk informasi normal username-kata sandi autentikasi, TCB juga
meningkatkan kejernihan dan authorisasi dari user-user individual dan akan
mendukung setidaknya dua level sekuriti. Level-level ini bersifat hierarki, seperti
layaknya seorang user dapat mengakses berbagai objek-objek yang membawa
sensitivitas label yang sama dengan atau lebih rendah daripada kejernihan sekuritinya.
Sebagai contoh, seorang user level-rahasia mampu mengakses sebuah berkas pada
level tinggi dalam kontrol akses yang lain. Proses-proses juga terisolasi melalui
penggunaan alamat yang jauh berbeda.
Sebuah sistem kelas B2 memperbesar sensitivitas label-label ke setiap sistem
sumber sebagai objek penyimpan. Physical device diposisikan minimum dan
maksimum level sekuritinya dimana sistem menggunakannya untuk ditugasi oleh

physical environtment yang mana device tersbut terletak. Sebagai tambahan, sebuah
sistem B2 mendukung channel-channel yang sedikit tersembunyi dan audit dari even-
even yang mungkin akan digunakan untuk mengeksploitasi channel tersebut.
Sebuah sistem kelas B3 mengijinkan pembuatan dari akses-kontrol list yang
mendenotasikan user-user atau grup-grup yang tidak diberi akses ke object yang
diberikan. TCB juga mengandung sebuah mekanisme untuk memonitor even-even
yang mungkin mengindikasikan sebuah pelanggaran dari kebijakan sekuriti.
Mekanisme tersebut memberi tanda pada sekuriti administrator dan jika diperlukan,
menghentikan even yang bersifat mengganggu.
Klasifikasi level tertinggi adalah divisi A. Sebuah sistem kelas A1 secara fungsional
ekivalen dengan sebuah sistem B3 secara arsitektur, tetapi menggunakan desain formal
spesifikasi dan teknik verifikasi, memberikan sebuah derajat yang tinggi dari kepastian
bahwa TCB telah diimplementasikan dengan benar. Sebuah sistem diatas kelas A1
dapat didesain dan dikembangkan pada sebuah fasilitas oleh personel yang terpercaya.
Perhatikan bahwa penggunaan TCB menentukan bahwa sistem mampu membuat
aspek-aspek dari kebijakan sekuriti; TCB tidak menspesifikasi apa yang seharusnya
menjadi kebijakan. Secara sederhana, environment komputasi yang diberikan
mengembangkan sebuah kebijakan sekuriti untuk sertifikasi dan memiliki rencana
terakreditasi oleh sebuah sekuriti agency, seperti National Computer Security Center.
Environment komputasi baru-baru ini membutuhkan sertifikasi yang lain, seperti
TEMPEST, yang melindungi terhadap penyadapan elektronik. Sebagai contoh, sebuah
sistem TEMPEST ter-sertifikasi mempunyai terminal-terminal yang dilindungi untuk
mencegah hilangnya medan elektromagnetik.Perlindungan ini menentukan bahwa
perlengkapan diluar ruangan atau bangunan dimana terminal diletakkan tidak dapat
mendeteksi informasi apa yang akan ditampilkan oleh terminal.
14.9 Sebuah Contoh Model Sekuriti : Windows NT
Microsoft Windows NT adalah secara relatif sebuah sistem operasi yang

didesain untuk mendukung sebuah variasi dari fitur-fitur dan level-level dengan
jangkauan minimal sekuriti untuk klasifikasi sekuriti U.S Government level C2. Level
sekuriti yang digunakan NT dapat dideskripsikan minimal, tapi telah siap dikonfigurasi
oleh administrator sistem untuk menuju level yang diinginkan. Sebuah program utiliti,
C2config.exe disediakan untuk membantu administrator memilih pengaturan sekuriti
yang diinginkan. Pada bagian ini, kita menguji fitur-fitur yang digunakan Windows NT
untuk menyajikan fungsi-fungsi sekuriti. Untuk informasi lebih lanjut dan latar
belakang dari Windows NT, lihat bagian 23.
Model sekuriti NT didasarkan pada ide dari user account. NT mengijinkan
pembuatan user account sebanyak mungkin, yang dapat dikelompukkan dalam
berbagai kondisi. Akses ke objek-objek sistem kemudian dapat diijinkan maupun
ditolak sesuai keinginan kita. User-user diidentifikasi ke sistem dengan sebuah unique
security ID. Ketika seorang user sedang log on, NT membuat sebuah security acces
token yang termasuk security ID bagi user, security ID untuk grup, dan sebuah list dari
special privileges yang dimiliki user. Contoh-contoh dari special privileges termasuk

back-up berkas dan direktori, shut down komputer, log on secara interaktif, dan
mengubah sistem clock. Setiap proses yang dijalankan NT akan mendapat salinan dari
access token. Sistem menggunakan security ID pada access token untuk mengijinkan
atau menolak akses ke objek sistem ketika user, atau sebuah proses mencoba untuk
mengakses objek tersebut. Authentikasi dari sebuah user account adalah secara
sederhana dilakukan melalui sebuah username dan kata sandi, meskipun desain
modular dari NT mengijinkan pengembangan custom authentication packages. Sebagai
contoh, sebuah retinal scanner dapat digunakan untuk verifikasi pengguna.
NT menggunakan ide dari sebuah subjek untuk memastikan bahwa program-
program yang dijalankan seorang user tidak mendapatkan akses lebih banyak ke sistem
daripada yang diperbolehkan untuk dimiliki user tersebut. Sebuah subjek digunakan
untuk menelaah dan mengatur ijin-ijin untuk setiap program yang dijalankan seorang
user., dan disusun dari user access token dan program tersebut beraksi sebagai wakil
dari user. Karena NT beroperasi dengan sebuah model client-server, dua kelas dari
subjek digunakan untuk mengontrol akses. Sebuah contoh dari subjek sederhana adalah
program aplikasi yang dieksekusi seorang user setelah dia log on. Subjek sederhana
tersebut ditugasi sebuah security context yang didasarkan pada sekuriti access token
milik user. Sebuah server sebjuct adalah sebuah proses yang diimplementasikan
sebagai sebuah server terproteksi yang menggunakan security context dari client ketika
beraksi mewakili client. Teknik yang mengijinkan satu proses untuk mengambil atribut
sekuriti dari lainnya disebut impersonation.
Seperti yang disebutkan pada bagian 20.6, auditing adalah sebuah teknik sekuriti
yang berguna. NT memiliki built in auditing, dan mengijinkan banyak perlakuan
sekuriti umum dimonitor. Contoh-contoh dari auditing yang berguna untuk menelaah
serangan-serangan adalah kegagalan auditing untuk even logon dan logoff untuk
mendeteksi kerusakan kata sandi random, sukses auditing untuk even logon dan logoff
untuk mendeteksi aktifitas logon pada jam-jam yang tidak biasa, sukses dan gagal
menulis akses auditing bagi executable berkas untuk menelaah sebuah serangan virus,
dan sekses dan gagal auditing untuk akses berkas yang digunakan untuk mendeteksi
akses ke berkas-berkas sensitif.
Atribut sekuriti dari sebuah objek dalam NT dideskripsikan oleh sebuah security
descriptor. Security descriptor mengandung security ID dari pemilik objek, digunakan
hanya oleh POSIX subsistem, sebuah discretionary access-control list yang
mengidentifikasi user atau grup yang mana yang diberi akses atau tidak, dan sebuah
sistem access control list yang mengontrol pesan-pesan auditing mana yang akan di-
generate oleh sistem. Sebagai contoh, security descriptor dari berkas foo.bar mungkin
dimiliki avi, dan discretionary access-control list ini :
• avi – semua akses

• group cs – read—write akses
• user cliff – tidak ada akses
Sebagai tambahan, berkas tersebut mungkin mempunyai sebuah sistem access-

control list. Sebuah access-control list disusun dari access-control entri yang
mengandung security ID dari individu, dan sebuah access mask yang mendefinisikan
seluruh kegiatan yang mungkin dilakukan pada objek, dengan sebuah nilai dari

AccessAllowed atau AccessDenied untuk masing-masing kegiatan. Berkas-berkas

dalam NT mungkinmempunyai tipe-tipe akses berikut ini : ReadData, WriteData,
AppendData, Execute, ReadExtendedAttribute, WriteExtendedAttribute,
ReadAttributes dan WriteAttributes. Sekarang kita dapat melihat bagaimana NT
mengijinkan sebuah derajat yang bagus dalam kontrol dalam hal akses ke objek-objek.
NT mengklasifikasikan objek-objek sebagai container object maupun noncontainer
object. Container object, seperti direktori, mampu secara logis mengandung objek yang
lain. Pada dasarnya, ketika sebuah objek dibuat dalam sebuah container object, objek
baru akan memiliki ijin yang sama seperti objek di atasnya (parent). Hal ini juga
berlaku ketika user meng-copy sebuah berkas dari satu direktori ke direktori yang lain
– berkas tersebut akan memiliki ijin-ijin dari direktori tujuannya. Akan tetapi, jika ijin
tersebut diubah dalam sebuah direktori, ijin yang baru tidak secara otomatis dimiliki
oleh berkas-berkas yang ada dan subdrektorinya, user mampu secara eksplisit memberi
ijin-ijin ke berkas dan subdirektori tersebut jika diinginkan. Jika user memindahkan
sebuah berkas ke direktori yang baru, maka ijin dari berkas tersebut juga ikut
dipindahkan.
Sebagai tambahan, administrator sistem dapat melarang print ke sebuah printer pada
sistem untuk seluruh atau separuh hari dan dapat menggunakan NT Performance
Monitor untuk membantu dia mengatasi problem yang muncul. Secara general, NT
melakukan pekerjaan yang baik dalam menyediakan fitur-fitur untuk membantu
memastikan sebuah computing environment yang aman. Banyak dari fitur-fitur ini
tidak enable secara default, akan tetapi, untuk menyediakan sebuah environment yang
lebih dekat kepada penggunanya, hal tersebut perlu dibiasakan. Untuk sebuah
multiuser environment yang nyata, administrator sistem harus merumuskan sebuah
rencana sekuriti dan mengimplementasikannya, menggunakan fitur-fitur yang
disediakan oleh NT.
14.10 Kesimpulan
Proteksi adalah sebuah masalah internal. Sekuriti harus mempertimbangkan

sistem mana yang digunakan, apakah sistem komputer atau environment (manusia,
bangunan, bisnis, objek-objek berharga).
Data yang disetorkan pada sistem komputer harus diproteksi dari akses yang tidak
ter-authorisasi, malicious destruction atau alterasi, dan kecelakaan yang tidak
disengaja. Untuk memproteksi kehilangan data secara tiba-tiba lebih mudah daripada
memproteksi terhadap malicious access ke sebuah data. Proteksi absolut dari informasi
yang disetorkan dalam sistem komputer dari malicious abuse tidak dapat dilakukan,
akan tetapi biaya bagi perpetrator dapat dibuat cukup tinggi hingga maksimum, jika
tidak semua, usaha untuk mengakses informasi tersebut tanpa authority yang benar.
Penyediaan authorisasi dalam sebuah sistem komputer yang bervariasi mungkin
tidak cukup untuk melindungi data yang sangat sensitif. Dalam kasus ini, data bisa
dienkripsi (encrypted). Data yang terenkripsi tidak dapat dibaca jika pembaca data tahu
bagaimana untuk mendekripsi (decrypt) data tersebut.

Latihan
14.1 Sebuah kata sandi mungkin akan diketahui oleh user yang lain dalam berbagai
cara. Apakah ada cara yang sederhana untuk mendeteksi kejadian tersebut? Jelaskan
jawaban anda.
14.2 Daftar dari seluruh kata sandi disimpan di dalam sistem operasi. Untuk itu, jika
seorang user menginginkan untuk membaca daftar tersebut, proteksi kata sandi tidak
lagi disediakan. Berikan saran sebuah skema yang akan menghindari masalah ini. (Hint
: Gunakan internal yang berbeda dan representasi external.)
14.3 Sebuah tambahan eksperimen pada UNIX mengijinkan seorang user untuk
menghubungkan sebuah program watchdog ke sebuah berkas, yang akan muncul setiap
kali sebuah program meminta akses ke berkas tersebut. Program watchdog tersebut
kemudian akan memberi ijin atau menolak akses ke berkas tersebut. Diskusikan dua
keuntungan dan dua kerugian dari penggunaan watchdog untuk sekuriti.
14.4 Program UNIX, COPS, melakukan scan ke sebuah sistem mengenai kemungkinan
lubang sekuriti, dan memperingatkan user untuk masalah ini. Apa saja 2 potensi yang
berbahaya dari penggunaan sistem ini sebagai sekuriti? Bagaimana masalah ini dapat
dibatasi atau diatasi?
14.5 Diskusikan maksud dari para manajer sistem yang terhubung ke Internet mungkin
telah mendesain sistem mereka agar membatasi atau mengatasi kerusakan yang dibuat
oleh worm. Apa saja efek samping dari perubahan yang anda sarankan?
14.6 Beri argumen apakah anda mendukung atau bertentangan dengan pernyataan
hukum telah lepas tangan terhadap Robert Morris, Jr , untuk ciptaannya dan
eksekusinya dari Internet worm.
14.7 Buatlah sebuah daftar dari enam hal sekuriti untuk sistem komputer pada bank.
Untuk setiap hal yang ada pada daftar anda, beri keterangan apakah hal tersebut
berhubungan dengan sekuriti fisik (physical), sekuriti manusia (human), atau sekuriti
sistem operasi.
14.8 Apa saja dua keuntungan dari enkripsi data pada data yang disimpan di sistem
komputer?


Bab 14 - Sistem Kemanan

Diunggah oleh

Informasi Dokumen

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Bab 14 - Sistem Kemanan

Diunggah oleh

Hak Cipta:

Format Tersedia

Mata Kuliah Sistem Operasi (TKE 258) Bagian V – Proteksi & Kermanan Sistem Operasi

Proteksi, sebagaimana telah dibicarakan pada bab 13, merupakan sebuah

14.1 Masalah Keamanan

Bab 14 Kemanan Sistem Operasi 236

14.2 Pembuktian keaslian

Bab 14 Kemanan Sistem Operasi 237

14.2.1 Kata sandi

14.2.2 Mudah terserangnya kata sandi

Meskipun ada masalah yang berhubugan dengan penggunaan mereka, kata

Bab 14 Kemanan Sistem Operasi 238

Bab 14 Kemanan Sistem Operasi 239

14.2.3 Kata sandi tersamarkan

14.3 Kata sandi satu waktu

Untuk menghindari permasalahan kata sandi yang mengendus-endus dan

Bab 14 Kemanan Sistem Operasi 240

14.4 Ancaman Program

Bab 14 Kemanan Sistem Operasi 241

14.4.1 Kuda Trojan (Horse Trojan)

Banyak sistem mempunyai mekanisme untuk membiarkan program yang ditulis

Perancang suatu program atau sistem mungkin me/tinggalkan suatu lubang di

Bab 14 Kemanan Sistem Operasi 242

14.5 Ancaman Sistem

Umumnya system operasi menyediakan sesuatu hal yang berfungsi untuk

Bab 14 Kemanan Sistem Operasi 243

Bab 14 Kemanan Sistem Operasi 246

artis Renaissance. Karena luasnya publisitas penyebaran virus, sebagian besar U. S.

14.6 Pemantauan dengan Ancaman (Threat Monitoring)

Keamanan dari suatu sistem dapat dikembangkan dengan menggunakan dua

Bab 14 Kemanan Sistem Operasi 247

Dibandingkan dengan aktivitas sistem log, kita dapat meneliti / memperhatikan

o Kemudahan untuk menebak kata sandi

o Kewenangan mengakses program set-uid, jika sistem mendukung mekanisme

o Kewenangan mengakses program di sistem direktori

o Pelaksanaan proses yang sangat lama

o Masukkan data yang berbahaya pada program pencarian (contohnya, kuda

Bab 14 Kemanan Sistem Operasi 248

Bab 14 Kemanan Sistem Operasi 249

Berbagai macam ketentuan yang dibuat sistem operasi untuk kekuasaan

pembagi umum yang terbesar [d, (p-1) x (q-1)] = 1.

e x d mod (p-1) x (q-1) = 1

C = me mod n = 311 mod 35 = 12,

Cd mod n = 1211 mod 35 = 3 = m

Jadi, jika kita mengenkodekan m menggunakan e, kita dapat mendekodekan m

14.8 Klasifikasi Keamanan Komputer

Department of Defense Trusted Computer Sistem Evaluation Criteria Amerika

Bab 14 Kemanan Sistem Operasi 251

maksimum level sekuritinya dimana sistem menggunakannya untuk ditugasi oleh

14.9 Sebuah Contoh Model Sekuriti : Windows NT

Microsoft Windows NT adalah secara relatif sebuah sistem operasi yang

Bab 14 Kemanan Sistem Operasi 253

• avi – semua akses

Sebagai tambahan, berkas tersebut mungkin mempunyai sebuah sistem access-

Bab 14 Kemanan Sistem Operasi 254

AccessAllowed atau AccessDenied untuk masing-masing kegiatan. Berkas-berkas

Proteksi adalah sebuah masalah internal. Sekuriti harus mempertimbangkan

Bab 14 Kemanan Sistem Operasi 255

Bab 14 Kemanan Sistem Operasi 256

Anda mungkin juga menyukai