“KEYLOGGER” SALAH SATU JENIS SERANGAN PADA
KEAMANAN KOMPUTER
Achsan Dwi Laksono, 1710651131
Jurusan Teknik Informatika, Fakultas Teknik Universitas Muhammadiyah Jember.
Tujuan dari penulisan ini adalah untuk
memenuhi tugas mata kuliah Keamanan
Komputer beserta penjelasan definisi,
mekanisme dan solusi pengamanan dari
Keylogger.
1. Pengertian Keylogger.
Keylogger atau singkatan dari Keystroke
Logger merupakan sebuah perangkat baik
perangkat keras (hardware) atau perangkat
lunak (software) yang digunakan untuk
memantau penekanan tombol papan ketik
(keyboard). Sebuah Keylogger biasanya akan
menyimpan hasil pemantauan penekanan
keyboard ke dalam sebuah berkas cacatan (log
file). Beberapa Keylogger bahkan dapat
mengirimkan hasil rekamannya ke email
tertentu secara berkala. Keyloger dapat
digunakan untuk kepentingan yang positif dan
negatif. Contoh kepentingan positif seperti
memantau produktivitas karyawan, untuk
penegakan hukum, dan pencarian bukti
kejahatan, kepentingan yang negatif antara
lain pencurian data atau informasi dan
password.
2. Fitur pada Keylogger.
Meskipun keylogger biasanya merupakan
aplikasi yang padat, program ini menawarkan
berbagai fitur unik yang menjadikannya alat
(tool) yang penting dan optimal bagi siapa saja
yang ingin melacak berbagai kegiatan
komputer. Kebanyakan keylogger mampu
untuk melakukan hal-hal berikut ini :
a. Merekam semua situs yang dikunjungi ke
dalam sebuah file pencatat (log file)
termasuk URL-URL, potret-potret layer,
judul laman web, dan lain-lain.
b. Menyimpan salinan email yang dikirim dan
diterima sehingga anda dapat melihatnya
secara seksama.
c. Menyimpan salinan obrolan pesan instan
sehingga anda dapat memantaunya di lain
kesempatan sesuai keinginan anda.
d. Melacak semua penekanan tombol di papan
ketik pada setiap aplikasi yang berjalan
(termasuk pengetikan kata sandi atau
password, data registrasi, dan sebagainya).
e. Memotret layer pada selang waktu yang
telah ditetapkan sebelumnya.
f. Mengirimi anda email atau mengingatkan
anda dengan cara lain seperti ketika
komputer menjadi online, atau digunakan
untuk suatu kegiatan tertentu, kebanyakan
keylogger juga dapat mengirimi anda file
catatan (log file) melalui email ke alamat
email yang telah ditentukan sebelumnya.
g. Beroperasi tanpa terdeteksi dan tak
terhindari. Para pengguna tidak akan bisa
mematikan keylogger tanpa kata sandi
(password) administrator.
3. Cara kerja Keylogger.
Keylogger yang berupa perangkat keras
(hardware) besarnya seukuran baterai AA.
Keylogger jenis ini dipasangkan pada
perangkat keyboard maupun CPU komputer,
namun biasa tetap berada di tempat di mana
konektor kabel keyboard terpasang, sehingga
mencegat data yang dialirkan dari keyboard ke
CPU. Sebuah alat keylogger nantinya akan
menyimpan hasil pemantauan dari aktivitas
penekanan tombol keyboard ke dalam sebuah
berkas catatan (log file). Bahkan beberapa
keylogger tertentu bisa mengirimkan hasil
remakannya ke surel (email) tertentu secara
berkala.
Untuk cara kerja Keylogger berbentuk
perangkat lunak (software). Setidaknya ada 5
macam jenis dengan cara kerja (mekanisme)
yang berbeda-beda. Beberapa diantaranya
adalah :
a. Software Keylogger berbasis API
Keylogger yang menempel pada API
keyboard ini bekerja sama dengan sistem
operasi. Jika ada aktivitas penekanan tombol,
secara otomatis keylogger akan mencatatnya.
Dalam hal ini sistem API pada windows,
digunakan guna menyelidiki keadaan serta
memantau kegiantan keyboard. Beberapa
sistem API yang kita kenal adalah dari
GetAsyncKeyState(),GetForegroundWindow()
, dan lain-lain. Keylogger berbasis API
dianggap sebagai keylogger yang sangat
mudah digunaakan, namun diperlukan adanya
penyelidikan secara konstan pada setiap kunci.
Hal ini justru berdampak pada meningkatnya
penggunaan CPU.
b. Software Keylogger berbasis Hypervisor
Keylogger jenis ini sering dianggap sebagai
malware hypervisor (software perusak). Cara
kerja keylogger ini berjalan dibawah sistem
operasi komputer yang tidak tersentuh.
Keylogger ini secara efektif bisa menjadi
sebuah mesin virtual dan bisa merekam
kegiatan ketikan keyboard. Salah satu
keylogger hypervisor yang populer adalah
AMD-V (pasifica) atau sering disebut Blue
Pill.
c. Software Keylogger berbasis Kernel.
Banyak yang menganggap bahwa
keylogger jenis ini sangat sulit dilawan
lantaran terletak di tingkat kernel sehingga
dengan demikian sangat susah dideteksi.
Apalagi untuk aplikasi mode-pengguna.
Keylogger metode kernel juga bisa
difungsikan sebagai device driver keyboard.
Dengan demikian anda mendapatkan akses ke
setiap informasi yang diketik pada keyboard
selama masih berapa pada sistem operasi.
d. Software Keylogger dengan cara
menangkap formulir.
Cara kerja keylogger jenis ini adalah mencatat
pengiriman formulir web dengan merekam
fungsi pengiriman pada peramban web.
Catatan yang dihasilkan nantinya bisa
membentuk data sebelum melalui internet
serta melewari enkripsi bahasa HTTPS.
e. Keylogger dengan Packet analyzers
Keylogger jenis ini merupakan keylogger
dengan cara kerja yang cukup sederhana,
yakni hanya dengan melibatkan penangkapan
lalu lintas jaringan yang sebelumnya sudah
terkait dengan kegiatan HTTP POST guna
mengambil data maupun password yang tidak
terenkripsi.
Jika diperhatikan keylogger berbentuk
perangkat lunak (software) lebih unggul
karena ditambah dengan fitur yang mampu
menangkap informasi pengguna tanpa harus
bergantung pada penekanan tombol keyboard
sebagai input tunggal.
4. Solusi pengamanan dari Keylogger
Keylogger memiliki dua bentuk yaitu
perangkat keras (hardware) dan perangkat
lunak (software) dengan karakteristik yang
sangat berbeda, teknik mendeteksi dan
pecegahannya pun juga berbeda. Sempat
terdengar untuk menghindari software
keylogger dapat menggunakan Virtual
Keyboard yang dapat diakses melalui menu
Accessories > Accessibility > On-Screen
Keyboard. Penggunaan virtual keyboard ini
tidak berguna untuk menghadapi software
keylogger karena virtual keyboard ini tetap
mengirimkan text yang akan ditampilkan pada
program dan text ini tetap akan direkam oleh
software keylogger, bahkan keylogger juga
dapat meng-capture tampilan text tersebut.
Untuk mencegah perekaman yang dilakukan
keylogger, ada beberapa hal yang harus
dilakukan antara lain :

a. Virtual keyboard sangat ampuh dan

berguna untuk mencegah hardware
keylogger, karena text yang diketikkan
tidak akan melalui keyboard asli dan juga
tidak melalui kabel dan port keyboard yang
telah dipasangi hardware keylogger.
b. Menggunakan program anti-spyware atau
antivirus yang tentunya selalu ter-update.
c. Mencari direktori yang disembunyikan,
karena biasanya pemasang keylogger
membuat directory yang tersembunyi agar
tidak diketahui oleh pemakai namun
langkah ini juga bisa membantu kita untuk
mengetahui keberadaan suatu program
yang tidak dikehendaki. Untuk melakukan
langkah ini, jalankan peritah “dir /ah /s”
pada command prompt yang akan
menampilkan semua file dan directory yang
disembunyikan.
d. Lakukan pengecekan proses aplikasi yang
aktif pada task manager, bila terdapat
keylogger, sebaiknya dihapus saja dengan
mengklik end process.
e. Cek perangkat komputer anda, bila ada
benda aneh di ujung kabel keyboard
kemungkinan itu adalah keylogger jenis
hardware.