Computer Security

Pengunaan komputer yang meluas pada masa ini telah mendatangkan ancaman – ancaman tanpa kita sedari yang boleh mengakibatkan kerugian yang besar. Ancaman – ancaman ini datang daripada penjenayah siber (cyber crime) yang mempunyai matlamatnya sendiri di dalam tindakan mereka. Antara ancaman – ancaman tersebut ialah:

1. Virus komputer
2. Trojan horse (kuda trojan)
3. Worm (Cecacing)
4. Spyware dan Adware
5. Hacker (penggodam)
6. DDOS

Virus Komputer

Virus komputer adalah nama yang diambil dari virus biologi, merupakan program komputer yang berupaya menyalin dirinya sendiri dan menjangkiti komputer tanpa kebenaran ataupun pengetahuan pengguna. Bagaimanapun perkataan virus biasanya digunakan bagi merujuk kepada pelbagai jenis perisian perosak yang berlainan. Virus yang asal mungkin mengubah suai salinannya atau salinan itu sendiri yang mengubah suai dirinya, seperti dalam virus metamorf. Virus hanya boleh tersebar apabila hosnya sampai ke komputer lain, contohnya melalui rangkaian atau perantara mudah alih seperti cakera liut, cakera padat atau pemacu kilat USB. Selain itu, virus juga boleh merebak dengan menjangkiti fail pada sistem fail rangkaian atau mana-mana sistem fail yang dicapai komputer lain.

Sesetengah virus direka untuk menjejaskan komputer dengan merosakkan atur cara, menghapuskan fail, atau memformat semula cakera keras, manakala virus-virus yang lain direka bukan untuk merosakkan apa-apa, tetapi hanya untuk menyalin diri dan mungkin untuk menonjolkan kewujudannya melalui pemaparan teks, video, atau pesanan audio. Walaupun virus yang kedua ini tidak berbahaya, ia juga boleh menimbulkan masalah kepada pengguna komputer kerana ia menelan ingatan komputer yang digunakan oleh atur cara yang sah. Oleh yang demikian, ia sering mengakibatkan tindakan yang tidak menentu dan boleh mengakibatkan kerosakan sistem. Selain itu, banyak virus juga mengandungi pepijat yang boleh mengakibatkan kerosakan sistem dan kehilangan data.

Virus komputer kekadangnya dikelirukan dengan cecacing komputer dan kuda Trojan. Kedua-dua ini berbeza dari segi bahawa cecacing boleh merebak ke komputer yang lain tanpa memerlukannya dipindahkan sebagai sebahagian fail perumah, manakala kuda Trojan adalah fail yang kelihatan tidak berbahaya sehingga dilaksanakan. Berbeza dengan virus, kuda Trojan juga tidak memasukkan kodnya ke dalam fail-fail komputer yang lain.

Banyak komputer peribadi kini dihubungkan dengan internet serta rangkaian kawasan setempat dan dengan itu, memudahkan perebakan virus. Ia mengambil kesempatan yang diberikan oleh perkhidmatan rangkaian seperti sistem-sistem Jaringan Global, e-mel, dan pengongsian fail untuk merebak dan dengan itu, mengaburi perbezaan antara virus dengan cecacing komputer. Tambahan pula, sesetengah sumber menggunakan istilah alternatif yang mentakrifkan virus sebagai mana-mana bentuk perisian jahat penyalinan diri.

Istilah “virus” komputer berasal daripada perkataan virus biologi dan digunakan dalam erti kata yang sama. Istilah “virus” seringnya digunakan dalam bahasa biasa untuk menghuraikan semua jenis perisian jahat (malware), termasuk virus-virus yang wajar dikelaskan sebagai cecacing atau kuda Trojan. Kebanyakan pakej perisian anti-virus yang popular melindungi komputer daripada semua jenis serangan ini. Dalam sesetengah komuniti teknik, istilah “virus” juga diperluas untuk merangkumi para pencipta perisian jahat dari segi erti kata yang menghina.

Istilah “virus” digunakan buat pertama kali dalam terbitan akademik oleh Fred Cohen pada tahun 1984 dalam kertas kerjanya, Uji kajian dengan Virus Komputer, yang menghargai Len Adleman kerana mencipta istilah itu. Bagaimanapun, sebuah novel fiksyen sains yang ditulis oleh David Gerrold pada tahun 1972 yang berjudul “When H.A.R.L.I.E. Was One”, mengandungi sebuah huraian atur cara komputer fiksyen yang dipanggil “VIRUS” yang bertindak tepat sama dengan virus biologi (dan diatasi oleh sebuah atur cara yang dipanggil “VAKSIN”). Istilah “virus komputer” dengan pengertian terkini juga muncul dalam buku komik, Uncanny X-Men #158, yang ditulis oleh Chris Claremont dan diterbitkan pada tahun 1982. Oleh yang demikian, walaupun penggunaan istilah “virus” oleh Cohen mungkin merupakan penggunaan “ilmiah” yang pertama, istilah itu telah digunakan lebih dahulu.

Mengapa virus dicipta?

Berbeza dengan virus biologi, virus komputer:

• tidak mengembangkan diri;
• tidak wujud secara spontan dan tidak dicipta oleh pepijat atur cara biasa; ia dicipta secara sengaja oleh para pengaturcara atau orang yang menggunakan perisian mencipta virus; dan
• hanya boleh membuat apa-apa yang ditetapkan oleh pengaturcara.

Para pencipta virus mempunyai berbagai-bagai alasan untuk mencipta dan menyebarkan perisian jahat. Virus-virus telah dicipta sebagai projek penyelidikan, usikan, dan laku musnah, serta juga untuk menyerang produk syarikat-syarikat tertentu, menyebarkan pesanan politik, dan memperoleh keuntungan daripada pencurian identiti, perisian pengintipan (spyware), dan pemerasan kriptovirus.

Sesetengah penulis virus menganggap ciptaan mereka sebagai seni, dan melihat penulisan atur cara virus sebagai suatu hobi yang kreatif. Tambahan pula, banyak penulis virus menentang rutin-rutin yang ditulis semata-mata untuk melakukan pemusnahan. Selain itu, banyak penulis virus juga menganggap sistem-sistem yang diserang oleh mereka sebagai suatu cabaran intelektual atau satu masalah logik untuk diselesaikan. Ini berganda apabila permainan kucing dengan tikus itu terhadap perisian anti-virus dijangka.

Sesetengah virus bertujuan untuk merupakan “virus baik”. Ia menyebarkan perbaikan kepada atur-atur cara yang dijangkitinya, atau menghapuskan virus-virus yang lain. Walaupun demikian, virus-virus sebegini adalah agak jarang. Ia masih menelan sumber sistem, dan mungkin akan menjejaskan sistem yang dijangkitinya tanpa sengaja serta juga kekadangnya dijangkiti oleh virus yang lain dan bertindak pula sebagai vektor untuk virus jahat. Tanpa disengajakan, atur-atur cara “virus baik” yang tidak ditulis dengan teliti juga boleh menjadi virus yang mendatangkan keburukan pada dirinya (umpamanya, ‘virus baik’ yang sebegini boleh salah mengecam fail sasaran dan dengan itu, salah menghapuskan fail sistem). Tambahan pula, ia biasanya bertindak tanpa meminta sebarang kebenaran daripada pemilik komputer. Oleh sebab kod penyalinan diri menimbulkan banyak kerumitan, adakah sesuatu virus yang bertujuan baik boleh menyelesaikan masalah dengan cara yang lebih baik, berbanding dengan atur cara biasa yang tidak menyalin diri, boleh dipersoalkan.

Dengan pendek kata, tidak adanya satu jawapan yang tunggal yang mungkin merangkumi seluruh demografi penulis virus yang begitu luas. Dalam kebanyakan bidang kuasa, pembebasan virus komputer (serta juga cecacing) merupakan suatu jenayah komputer.

Trojan Horse

Dalam bidang perkomputeran, trojan horse ialah sejenis atur cara yang mengandungi helah di dalamnya. Istilah ini berasal daripada kuda Troy dalam dongeng Yunani. Atur cara ini kononnya berfaedah atau menarik tetapi sebenarnya mengandungi suruhan yang diletakkan oleh pencipta atur cara untuk menceroboh keselamatan sistem komputer apabila atur cara tersebut dijalankan.

Worm (Cecacing)

Worm ialah sejenis atur cara komputer yang boleh mereplikakan diri sendiri. Ia menggunakan rangkaian untuk menghantar salinannya kepada nod-nod lain (terminal komputer dalam rangkaian) dan boleh melakukannya tanpa bantuan pengguna. Berbeza dengan virus, ia tidak perlu berpaut pada atur cara yang sedia ada untuk disebarkan. Worm selalunya akan memudaratkan rangkaian (sekiranya ia hanya memakan bandwidth), sementara virus sentiasa menjangkiti atau merosakkan fail yang ada pada komputer sasaran.

Spyware dan Adware

Spyware ialah perisian yang termasuk di dalam perisian jahat (malware) yang dipasangkan di dalam komputer untuk mendapatkan informasi berkaitan pengguna, tingkahlaku melayari web tanpa pengetahuan pengguna itu sendiri. Untuk rekod, spyware pertama ditemui pada 16 Oktober 1995 oleh Usenet. Maklumat yang diperolehi oleh spyware akan dihantar kepada pencipta spyware tersebut

Adware pula berbeza dengan spyware. Adware biasanya akan memaparkan iklan – iklan yang tidak dikehendaki oleh pengguna. Biasanya ia akan terasang di pelayar web (web browser). Adware tidak menyalin informasi pengguna tetapi ianya menyukarkan pengguna dan menyebabkan prestasi komputer menjadi perlahan.

Hacker (Penggodam)

Penggodam ialah seorang yang mencipta dan mengubah suai perisian dan perkakasan komputer, termasuklah pengaturcaraan komputer, pentadbiran, dan urusan-yang berkaitan dengan keselamatan. Istilah ini biasanya membawa konotasi handal, tetapi boleh jadi bagus atau buruk bergantung kepada konteks budaya. Takrifan biasa termasuklah:

• Dalam pengaturcaraan komputer, penggodam ialah seorang pengaturcara yang menggodam atau mencapai matlamat dengan menggunakan satu siri pengubahsuaian untuk mengeksploit atau melanjutkan kod atau sumber. Bagi sesetengah orang, “penggodam” mempunyai konotasi negatif dan merupakan kepada orang yang menggodam atau menggunakan klu untuk melaksanakan tugas pengaturcaraan yang dahsyat, tidak anggun dan tidak cekap.

• Dalam keselamatan komputer, penggodam merupakan orang yang mengkhusus dalam kerja berkaitan mekanisme keselamatan sistem komputer dan rangkaian. Walaupun ia termasuk mereka yang berusahan menguatkan mekanisme-mekanisme tersebut, ia lebih kerap digunakan, terutamanya dalam media massa, untuk merujuk kepada mereka yang cuba masuk melepasi mekanisme-mekanisme tersebut.

• Dalam bidang teknik lain, penggodam dipanjangkan untuk memaksudkan orang yang membuat benda-benda berfungsi di luar had nampak melalui kemahiran teknik mereka, seperti penggodam perkakasan atau penggodam realiti.

• Dalam budaya penggodam, penggodam ialah seorang yang telah mencapai status sosial tertentu dan dikenali di kalangan ahli budaya tersebut untuk komitmennya terhadap nilai budaya dan jumlah tertentu pengetahuan teknik.

DDOS

DDOS bermaksud distributed denial of service attack (DDoS) yang menafikan perkhidmatan terutama jalur lebar bagi mengakibatkan talian jalur lebar menjadi sesak. Ia akan menyesakkan bandwidth atau sumber kepada sistem yang diserang. Terdapat perisian jahat (malware) yang menyediakan kemudahan ddos seperti MyDoom. Biasanya ddos ini akan mensasarkan sesuatu IP untuk diserang.  Serangan ddos akan menyebabkan talian jalur lebar akan perlahan. Sesetengah trojan horse bekerjasama dengan ddos untuk menyerang komputer seperti mengarahkan komputer memuat turun (download) fail – fail yang tidak perlu. Sesetengahnya akan membuat connection ke sumber luar dengan jumlah yang besar. Serangan ddos ini juga boleh mengakibatkan kerosakan pada fail sistem dan juga boleh mengakibatkan kerosakan pada perkakasan komputer (hardware).