Paruh kedua tahun 2006 adalah saat yang buruk untuk menjadi pengguna Microsoft Word. Hanya dalam dua bulan terakhir, peneliti keamanan menemukan setidaknya empat kerentanan utama. Ini bukanlah bug kecil. Itu adalah eksploitasi zero-day, sebuah istilah yang terdengar dramatis karena alasan yang bagus. Artinya, waktu mulai berjalan bagi pemain bertahan dan penyerang pada saat yang bersamaan. Biasanya hacker menemukan lubangnya terlebih dahulu. Terkadang, Microsoft mendeteksinya dan mengumumkannya, namun pelaku jahat menyerang sebelum perbaikan siap. Namun kelemahan spesifik Word ini berbeda. Selama hampir delapan minggu setelah serangan dimulai, Microsoft belum merilis satu pun patch.
Pembobolan 5 Desember
Retakan pertama pada armor tersebut muncul pada awal Desember. Cakupannya sangat besar. Virus ini menyerang Word versi Windows 2000, 2002, dan 2003. Virus ini juga menginfeksi pengguna Mac yang menjalankan Word 2004 dan Word 2004 versi X. Bahkan mereka yang hanya menggunakan Word Viewer 2003 atau Microsoft Works 2004, 2005, dan 2006 berada di garis bidik.
Mekanismenya sederhana dan menakutkan. Penyerang menyematkan kode di dalam dokumen Word standar. Mereka menyimpannya di situs web atau mengirimkannya sebagai lampiran email. Anda melihat filenya. Anda membukanya. Tiba-tiba, komputer Anda bukan lagi milik Anda. Penyerang mendapatkan kendali jarak jauh. Mereka mengeksekusi kode di bawah kredensial login Anda sendiri. Ini berarti mereka memiliki izin yang sama dengan Anda. Mereka dapat mengakses file Anda, menginstal perangkat lunak mereka sendiri, atau menggunakan mesin Anda sebagai landasan untuk serangan lainnya. Microsoft mengetahui hal ini pada tanggal 5 Desember 2006, ketika laporan serangan mulai membanjiri.
Pintu Kedua Terbuka
Satu minggu kemudian, kerentanan kedua muncul. Ini sangat berbeda dari yang pertama. Yang ini tidak bergantung pada Anda membuka file berbahaya. Itu bergantung pada kegagalan Word itu sendiri.
Menurut Microsoft, eksploitasi ini dipicu ketika aplikasi mengalami kesalahan tertentu. Jika kesalahan itu terjadi, pintu akan terbuka. Penyerang dapat memasuki sistem dan menjalankan kode berbahaya tanpa interaksi pengguna apa pun selain program yang mogok. Itu adalah jebakan pasif. Anda tidak perlu mengklik apa pun yang salah. Anda hanya perlu menggunakan Word. Lubang kedua ini mempengaruhi versi Windows yang sama yaitu Word 2000, 2002, dan 2003, ditambah Word Viewer 2003.
Keheningan dari Redmond selama delapan minggu itu memekakkan telinga. Pengguna menjalankan perangkat lunak yang secara aktif dieksploitasi, tanpa adanya perbaikan resmi. Hal ini menimbulkan pertanyaan sederhana: seberapa besar kerusakan yang telah terjadi bahkan sebelum ada orang yang mulai membicarakan solusinya?
Dampak dari kelemahan kerusakan memori awal tersebut tidak berhenti. Beberapa hari kemudian, peneliti keamanan menemukan kerentanan ketiga. Hal ini juga membuka pintu bagi akses dan kontrol jarak jauh, namun hal ini berasal dari akar penyebab yang berbeda: masalah buffer-overflow dalam Word. Bahaya menjadi nyata ketika seorang pakar perangkat lunak yang dikenal secara online sebagai “Disco Johnny” menerbitkan kode pembuktian konsep. Ini bukan sekadar peringatan teoritis. Ini adalah demonstrasi praktis, yang secara efektif memberikan cetak biru serangan kepada peretas sekaligus membuktikan kepada Microsoft bahwa mereka sedang menghadapi masalah kritis lainnya.
Kemudian, kira-kira lima minggu kemudian, pada tanggal 25 Januari, lubang keempat berubah menjadi vektor serangan langsung. Metodenya tampak sederhana. Seorang pengguna menerima email dengan lampiran file Word yang dicurangi. Membuka file itu memicu eksploitasi. Namun konsekuensinya bergantung sepenuhnya pada riwayat versi Anda. Jika Anda menjalankan Word 2000, penyerang memperoleh kendali jarak jauh atas seluruh sistem. Jika Anda menggunakan Word 2003 atau Word XP, hasilnya tidak terlalu menakutkan namun juga mengganggu: program tersebut membuat komputer Anda crash. Itu tidak menyerahkan kuncinya, tapi itu menolak akses Anda ke pekerjaan Anda sendiri.
Keempat masalah ini hanyalah bagian terakhir dari kisah panjang serangan yang mengeksploitasi kelemahan yang belum ditemukan di seluruh rangkaian Microsoft Office. Pola ini sudah mulai muncul pada bulan September 2006. Saat itulah peretas mulai menargetkan kelemahan Word zero-day lainnya, yang secara khusus diisolasi pada Word 2000. Malware tersebut, yang diidentifikasi sebagai MDropper.Q, mengharuskan pengguna untuk membuka dokumen yang terinfeksi menggunakan aplikasi Word 2000 yang lama. Setelah dibuka, virus menjatuhkan kode berbahaya ke PC, memberikan kendali penuh kepada penyerang jarak jauh.
Saran Microsoft tetap konsisten dalam menangani insiden ini: instal perangkat lunak keamanan berlapis dan perbarui versi dengan hati-hati. Namun selain patch, tanggung jawabnya beralih ke perilaku pengguna. Kita perlu memperluas kekhawatiran tradisional kita terhadap lampiran email ke dalam ruang digital yang dulunya dianggap lebih aman. Aturan praktisnya telah bergeser. Jika file diakhiri dengan .doc, jangan sentuh file tersebut kecuali Anda mengetahui sumbernya dan memercayainya secara implisit.
Bagi mereka yang ingin memahami mekanisme di balik pelanggaran ini, tersedia sumber daya yang lebih mendalam. Anda dapat mempelajari cara kerja firewall, cara virus komputer bereplikasi, atau metode spesifik yang digunakan peretas untuk menyusup ke sistem. Untuk panduan yang lebih spesifik dalam mengidentifikasi ancaman, terdapat panduan tentang pemilihan perangkat lunak antivirus dan penjelasan tentang bagaimana worm menyebar melalui email. Jika Anda mencurigai komputer Anda telah disusupi, tersedia sumber daya untuk membantu Anda menentukan bagaimana Anda dikontrol melalui internet.
Konteks yang lebih luas dari kerentanan ini telah terdokumentasi dengan baik. Outlet industri seperti F-Secure dan McAfee menyediakan berita dan sumber informasi terkini. Anda dapat menemukan direktori pilihan mengenai alat anti-virus dan diskusi yang memisahkan tipuan virus dari ancaman nyata. Narasi tentang Microsoft yang membiarkan kelemahan penting Word tidak diperbaiki dalam waktu lama terus menjadi bahan perdebatan dalam siklus berita teknologi.
Bahan sumber untuk insiden ini berasal dari laporan rinci oleh jurnalis CNET News.com Joris Evers dan Dawn Kawamoto pada akhir tahun 2006 dan awal tahun 2007. Liputan mereka menyoroti peningkatan pesat dari penemuan ke eksploitasi, dan mencatat kurangnya perbaikan segera untuk versi warisan tertentu. Garis waktunya ketat. Sebuah cacat ditemukan. Kode diterbitkan. Serangan dimulai. Dan pengguna dibiarkan menavigasi lanskap di mana dokumen sederhana bisa menjadi senjata.
Pertanyaannya bukan hanya tentang versi mana yang aman. Ini tentang apakah model yang mengandalkan tambalan pasca-eksploitasi masih dapat dijalankan ketika jendela paparan diukur dalam hitungan hari, bukan bulan.
