Kerentanan zero-day yang baru dilaporkan di Google Chrome telah menarik perhatian komunitas teknologi. Artikel sumber yang menjelaskannya minim detail teknis: artikel tersebut menyebut celah ini kritis dan mengatakan bahwa hal ini memunculkan pertanyaan yang lebih luas tentang keamanan peramban, tetapi tidak menyebutkan CVE, versi patch, atau tanggal. Hal itu membatasi apa yang dapat kami sampaikan secara bertanggung jawab tentang bug itu sendiri. Namun, hal itu tidak membatasi apa yang dapat Anda lakukan terhadapnya. Memasang pembaruan kerentanan zero-day Chrome terbaru adalah langkah tunggal yang paling bermanfaat, dan itu lebih penting daripada alat privasi apa pun yang mungkin Anda jalankan bersamanya.
Apa yang Kami Ketahui Tentang Zero-Day Chrome
Zero-day adalah cacat perangkat lunak yang dapat dieksploitasi penyerang sebelum vendor merilis perbaikan, atau saat perbaikan masih dalam proses menjangkau pengguna. Namanya berasal dari fakta bahwa pengembang memiliki nol hari untuk merespons. Karena Chrome adalah salah satu peramban yang paling banyak digunakan, celah di dalamnya menarik bagi penyerang dan penting untuk ditanggapi dengan serius oleh semua orang.
Artikel yang kami tinjau hanya menyatakan bahwa sebuah zero-day baru-baru ini ditemukan di Chrome dan bahwa itu adalah celah kritis. Artikel tersebut tidak memberikan spesifikasi teknis, jadi kami tidak akan menebak-nebak. Jika Anda ingin detail seperti komponen yang terdampak atau versi perbaikan yang tepat, periksa catatan rilis resmi Chrome dari Google dan pemberitahuan pembaruan di dalam peramban itu sendiri. Hingga detail tersebut dikonfirmasi, asumsi amannya sederhana: jika peramban Anda belum menggunakan versi terbaru, perbarui.
Cara Memeriksa Versi Chrome dan Memperbaruinya
Chrome biasanya memperbarui dirinya sendiri di latar belakang, tetapi pembaruan hanya berlaku setelah Anda memulai ulang peramban. Banyak orang membiarkan Chrome terbuka selama berhari-hari atau berminggu-minggu, yang berarti patch yang sudah diunduh mungkin tidak terpakai. Berikut cara cepat memeriksanya:
- Buka Chrome dan klik menu tiga titik di sudut kanan atas.
- Buka Help, lalu About Google Chrome.
- Chrome akan memeriksa pembaruan dan menampilkan versi Anda saat ini. Jika pembaruan tersedia, pembaruan akan diunduh secara otomatis.
- Klik Relaunch untuk menyelesaikan pemasangannya.
Di Android dan iOS, buka toko aplikasi Anda, cari Chrome, dan pasang pembaruan yang tertunda. Jika Anda menggunakan peramban lain yang dibangun di atas mesin yang sama, seperti Edge, Brave, atau Opera, periksa juga peramban tersebut. Peramban yang berbagi basis kode sering kali memerlukan patch sendiri, dan patch tersebut dapat tiba sesuai jadwal yang berbeda.
Jika Anda mengelola perangkat untuk sebuah tim, pastikan pembaruan otomatis tidak diblokir oleh kebijakan dan bahwa pengguna benar-benar memulai ulang peramban mereka.
Bagaimana Zero-Day Peramban Mengekspos Data Anda
Peramban Anda adalah tempat sebagian besar kehidupan digital Anda berlangsung: email, perbankan, alat kerja, dan kata sandi tersimpan. Eksploitasi peramban yang berhasil dapat memungkinkan penyerang menjalankan kode di perangkat Anda, sering kali hanya dengan membuat Anda mengunjungi halaman web berbahaya atau yang telah disusupi. Tergantung pada celahnya, hal itu dapat membuka pintu bagi pencurian cookie sesi, kredensial tersimpan, atau malware lebih lanjut.
Poin kuncinya adalah bahwa serangan terjadi di perangkat Anda, di dalam peramban, setelah halaman web dikirimkan kepada Anda. Enkripsi lalu lintas tidak mengubah apa yang dilakukan peramban terhadap konten yang diterimanya. Itulah sebabnya celah di dalam peramban itu sendiri merupakan jenis masalah yang berbeda dari penyadapan jaringan, dan itulah sebabnya patching adalah pertahanan utama.
Sisi bisnis dari hal ini juga layak dipahami. Eksploitasi yang tidak ditambal dapat merugikan organisasi, tema yang kami bahas dalam ulasan kami tentang ketahanan siber UKM setelah serangan zero-day.
Perlindungan Berlapis: Apa yang Dicakup dan Tidak Dicakup oleh VPN
VPN mengenkripsi koneksi antara perangkat Anda dan server VPN, dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi beberapa jenis pelacakan. Itu bukan perisai terhadap eksploitasi peramban. Jika halaman berbahaya menggunakan celah Chrome, eksploitasi berjalan dengan cara yang sama apakah lalu lintas Anda terowongan atau tidak.
Anggap keamanan sebagai lapisan-lapisan, dengan masing-masing mencakup risiko yang berbeda:
- Pembaruan: Memperbaiki celah itu sendiri. Ini adalah lapisan pertama dan paling penting.
- Tinjauan ekstensi: Semakin sedikit ekstensi berarti semakin kecil permukaan serangan.
- Kebiasaan menjelajah yang aman: Hindari tautan dan unduhan yang tidak terduga.
- Autentikasi yang kuat: Gunakan kata sandi unik dan autentikasi dua faktor agar kredensial yang dicuri menjadi kurang berguna.
- VPN: Melindungi lalu lintas Anda saat transit dan menyamarkan alamat IP Anda. Ini melengkapi yang lain tetapi tidak menggantikannya.
Apa Artinya Bagi Anda
Bagi sebagian besar orang, dampak praktisnya kecil jika Anda bertindak segera. Memperbarui hanya membutuhkan beberapa menit. Risiko sebenarnya datang dari penundaan, karena penyerang bergerak cepat begitu celah dipublikasikan. Jika Anda telah menunda memulai ulang peramban, sekaranglah waktunya. Jika Anda mengandalkan VPN dan menganggapnya melindungi Anda di sini, sesuaikan ekspektasi itu: VPN menangani privasi jaringan, bukan bug peramban.
Poin Penting
- Perbarui Chrome sekarang dan klik Relaunch agar patch benar-benar diterapkan.
- Periksa juga peramban lain berbasis Chromium dan aplikasi seluler Anda.
- Tinjau ekstensi Anda dan hapus yang tidak lagi Anda gunakan atau tidak Anda kenali.
- Perlakukan VPN sebagai salah satu lapisan di antara beberapa, bukan solusi untuk pembaruan kerentanan zero-day Chrome.
- Konfirmasi detail teknis melalui catatan rilis resmi Google daripada mengandalkan laporan yang samar.
Untuk konteks yang lebih luas tentang kerugian yang dapat ditimbulkan eksploitasi yang tidak ditambal bagi organisasi, baca artikel kami tentang ketahanan siber UKM setelah serangan zero-day.
