Sebuah nama baru beredar di kalangan keamanan: Terminal2Shell. Klaimnya dramatis. Sebuah cacat yang disebut berasal dari tahun 1971 diklaim memengaruhi lebih dari dua miliar perangkat dan memungkinkan siapa pun yang membuka terminal mendapatkan shell interaktif. Panduan penjelasan kerentanan Terminal2Shell ini memisahkan apa yang sebenarnya tercatat dari apa yang masih merupakan klaim, dan apa artinya bagi pengguna biasa.

Apa yang Diklaim Sebagai Terminal2Shell

Menurut laporan dari Cybersecurity News, Terminal2Shell digambarkan sebagai cacat kritis yang berasal dari 55 tahun lalu, yaitu tahun 1971. Dampak yang dinyatakan adalah bahwa siapa pun yang membuka terminal dapat memperoleh shell interaktif. Laporan tersebut menyebut jumlah perangkat yang terdampak lebih dari dua miliar.

Beberapa istilah perlu diuraikan. Terminal adalah antarmuka berbasis teks untuk mengetikkan perintah ke komputer. Shell adalah program yang menafsirkan perintah tersebut dan menjalankannya. Shell interaktif memberi siapa pun yang memegangnya kemampuan untuk menjalankan perintah secara real time, itulah sebabnya cacat yang memberikan akses semacam itu bisa serius tergantung pada hak istimewa yang diberikannya.

Laporan tersebut juga menggunakan label "zero-day," yang biasanya berarti cacat yang tidak diketahui oleh vendor atau tidak memiliki perbaikan yang tersedia. Label itu adalah bagian dari klaim, bukan sesuatu yang dapat kami konfirmasi secara independen.

Fakta Terverifikasi Versus Klaim "Miliaran Perangkat"

Sumber materinya tipis, jadi penting untuk berhati-hati. Berikut adalah apa yang didukung oleh pelaporan yang tersedia:

  • Sebuah cacat bernama Terminal2Shell telah diklaim secara publik.
  • Klaimnya adalah bahwa cacat ini berasal dari tahun 1971.
  • Klaimnya adalah bahwa cacat ini memengaruhi lebih dari dua miliar perangkat.
  • Efek yang diklaim adalah shell interaktif bagi siapa pun yang membuka terminal.

Berikut adalah apa yang tidak diberikan oleh pelaporan yang tersedia kepada kita: pengenal CVE, daftar sistem operasi atau produk yang terdampak, respons vendor, patch, atau bukti teknis atas perilaku tersebut. Tanpa itu, angka dua miliar adalah sebuah pernyataan, bukan hitungan yang terukur.

Ada juga catatan konseptual yang sederhana. Membuka terminal dan mendapatkan shell, pada banyak sistem, hanyalah cara kerja terminal bagi pengguna yang sudah login. Agar ini menjadi kerentanan nyata, klaim tersebut harus melibatkan perolehan akses atau hak istimewa yang seharusnya tidak dimiliki orang tersebut. Ringkasan tersebut tidak menyebutkan yang mana, jadi pembaca harus menganggap tingkat keparahannya belum terkonfirmasi sampai peneliti atau vendor menerbitkan detailnya.

Angka bulat yang besar dan usia yang dramatis bagus untuk menarik perhatian. Itu bukan bukti. Tunggu tulisan teknis, advisori vendor, dan reproduksi independen sebelum menarik kesimpulan.

Apa Arti Eksploitasi Shell Lokal bagi Pengguna Sehari-hari

Berdasarkan deskripsinya, cacat ini akan menjadi masalah akses lokal: orang yang mengeksploitasinya perlu dapat membuka terminal pada perangkat tersebut. Itu mengubah risiko praktisnya.

Bagi sebagian besar pengguna rumahan, orang asing di internet tidak bisa begitu saja membuka terminal di laptop atau ponsel Anda. Skenario realistisnya lebih sempit:

  • Seseorang dengan akses fisik singkat ke perangkat yang tidak terkunci atau kurang aman.
  • Seseorang yang sudah memiliki akun terbatas di komputer bersama, server, atau sistem sekolah atau tempat kerja.
  • Malware atau aplikasi yang telah disusupi yang sudah berjalan di perangkat Anda dan dapat menggunakan cacat seperti ini untuk mendapatkan kontrol lebih besar.

Poin terakhir itu yang paling penting. Cacat lokal sering bernilai bagi penyerang sebagai langkah kedua, mengubah pijakan kecil menjadi akses yang lebih dalam. Itulah sebabnya cacat tersebut ditambal bahkan ketika tidak dapat dijangkau langsung dari internet.

Jika klaim tersebut terbukti, orang yang paling terekspos adalah administrator sistem bersama, server multi-pengguna, dan organisasi yang memberikan akses terminal kepada banyak akun. Bagi mereka, membatasi siapa yang dapat membuka terminal adalah kontrol yang masuk akal terlepas dari laporan spesifik ini.

Apa yang Bisa dan Tidak Bisa Dilindungi VPN

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi bagaimana aktivitas jaringan Anda diamati. Jika Anda ingin latar belakang tentang bagaimana alat privasi berkaitan dengan pengumpulan data secara lebih luas, liputan kami tentang penyelesaian COPPA senilai $400 juta TikTok menunjukkan betapa besar risiko privasi yang terletak pada apa yang dikumpulkan aplikasi, bukan hanya pada lalu lintas jaringan.

Tetapi VPN tidak melindungi terhadap eksploitasi akses lokal. Jika seseorang dapat membuka terminal di perangkat Anda, atau jika kode berbahaya sudah berjalan di sana, serangan terjadi pada mesin itu sendiri, setelah terowongan terenkripsi berakhir. VPN tidak menambal perangkat lunak, mengunci layar, mengelola akun pengguna, atau menghentikan proses lokal dari eskalasi hak istimewa.

Singkatnya: VPN melindungi data saat transit. Cacat seperti Terminal2Shell, sebagaimana dijelaskan, akan berada pada perangkat itu sendiri.

Apa Artinya bagi Anda

Tidak ada dalam pelaporan saat ini yang menyarankan Anda perlu panik atau mengubah cara Anda menggunakan internet hari ini. Namun, ada beberapa kebiasaan yang mencakup klaim ini dan banyak kerentanan nyata serupa:

  • Jaga sistem operasi, aplikasi, dan firmware Anda tetap mutakhir, dan terapkan pembaruan keamanan saat vendor merilisnya.
  • Kunci perangkat Anda dengan kode sandi yang kuat dan pengatur waktu kunci otomatis yang singkat, agar akses fisik bukan menjadi pintu terbuka.
  • Pada mesin bersama atau kerja, batasi akses terminal dan administrator hanya kepada orang yang membutuhkannya.
  • Hanya pasang perangkat lunak dari sumber tepercaya, karena cacat lokal sering digunakan setelah malware masuk.
  • Ikuti advisori vendor resmi daripada ringkasan media sosial untuk konfirmasi apakah perangkat Anda terdampak.

Intinya

Penjelasan sederhana kerentanan Terminal2Shell: ini adalah klaim yang menarik perhatian tentang cacat era 1971 dan dua miliar perangkat, dengan sedikit detail yang dapat diverifikasi sejauh ini. Anggap saja belum terkonfirmasi, pantau advisori vendor dan analisis teknis, dan jaga perangkat Anda tetap mutakhir dan terkontrol ketat. Gunakan VPN untuk apa yang memang menjadi keunggulannya, melindungi lalu lintas jaringan Anda, dan andalkan patch serta kontrol akses untuk ancaman yang berada pada perangkat itu sendiri. Periksa pembaruan sistem dan firmware hari ini, dan tinjau siapa yang dapat membuka terminal pada mesin yang Anda kelola.