TLDR
Kerentanan ShieldBreak memungkinkan penyerang mendapatkan akses penuh ke perangkat pengguna. Microsoft belum merilis patch untuk kerentanan ini, yang dianggap sebagai zero-day. Nightmare Eclipse mengklaim bahwa Microsoft tidak menangani laporan bug dengan cukup baik, memaksa dia untuk mengungkapkan kerentanan secara publik. Pomodo.id - Para peneliti keamanan telah merilis rincian tentang kerentanan baru dalam versi terbaru sistem operasi Windows, yang memungkinkan peretas untuk mendapatkan akses penuh ke perangkat pengguna dan data yang ada. Kerentanan ini, yang disebut ShieldBreak, merupakan hasil kerja peneliti keamanan yang dikenal dengan nama Chaotic Eclipse, yang sebelumnya juga mengungkapkan beberapa celah dalam produk Microsoft lainnya, termasuk Windows. Menurut laporan dari Chaotic Eclipse, ShieldBreak memanfaatkan celah dalam Windows Defender, mesin keamanan dan anti-malware yang terintegrasi di dalam Windows. Serangan yang berhasil dapat memungkinkan peretas untuk meningkatkan hak akses mereka dari pengguna biasa ke kontrol penuh pada perangkat dan data yang ada.Sebuah bukti konsep exploit telah dirilis dalam bentuk aplikasi Windows, yang memerlukan pengguna untuk menjalankan aplikasi tersebut agar exploit dapat berfungsi. Kerentanan ini teridentifikasi pada Windows 10, Windows 11 (termasuk versi terbaru 25H2), dan Windows Server 2025. Peneliti keamanan Will Dormann telah memverifikasi bahwa kerentanan ini berfungsi dan bahwa Windows Defender harus diaktifkan untuk exploit ini dapat bekerja. Chaotic Eclipse juga menyatakan bahwa exploit terbaru ini dibangun di atas exploit sebelumnya yang bernama RoguePlanet.
ShieldBreak adalah sebuah kerentanan yang ditemukan dalam Windows Defender, yang memungkinkan peretas untuk melewati langkah-langkah keamanan dengan mengakses fungsi tingkat sistem. Kerentanan ini penting karena menunjukkan bahwa meskipun Microsoft telah merilis patch untuk RoguePlanet, defense-in-depth yang diterapkan tidak cukup untuk mencegah exploit baru ini. Hal ini membawa perhatian pada pentingnya pengujian keamanan yang berkelanjutan dan respons yang efektif terhadap ancaman baru yang muncul.Meskipun Microsoft telah merespons dengan patch untuk RoguePlanet, Chaotic Eclipse mengindikasikan bahwa perbaikan tersebut tidak mencukupi dan kerentanan terbaru ini menunjukkan bypass penuh terhadap patch sebelumnya. Microsoft menjelaskan kerentanan RoguePlanet sebagai masalah eskalasi hak akses di dalam Microsoft Malware Protection Engine, namun tampaknya pembaruan yang dilakukan tidak memadai untuk mencegah kebocoran data lebih lanjut. Dalam beberapa skenario, pembaruan tersebut bahkan dapat menyebabkan kebocoran sejumlah data saat membuka file di Windows 11 25H2 dan Windows Server 2025.Ke depan, pengembang dan pengguna sistem operasi Windows diwajibkan untuk mencermati keamanan perangkat mereka dengan lebih teliti. Mengingat kerentanan seperti ShieldBreak yang dapat mengekspos akses penuh sistem, institusi harus memprioritaskan penerapan pembaruan keamanan dan melakukan audit secara berkala untuk melindungi diri dari ancaman yang semakin berkembang. Kehadiran celah seperti ini juga menunjukkan bahwa tantangan keamanan siber akan terus ada, dan relevansinya dalam konteks global, termasuk bagi pengguna di Indonesia, menjadi kian signifikan di era digital saat ini.Dalam kenyataannya, serangan ini adalah panggilan untuk bertindak bagi semua pengguna Windows, baik individu maupun organisasi, untuk menggarisbawahi pentingnya keamanan data di tengah meningkatnya penggunaan teknologi dalam sektor publik dan privat.
