Keamanan Sistem Operasi

 

Nama              : Muhammad Raihan Arrafi

NPM               : 54419355

Kelas              : 3IA07

Mata kuliah    : Sistem Keamanan Komputer

1. Jelaskan apa fungsi dari sistem operasi!

Jawab :
Sistem operasi adalah sebuah perangkat lunak pada sebuah perangkat komputer atau bagian dari sebuah aplikasi dan merupakan bagian yang dilihat oleh pengguna perangkat komputer atau aplikasi tersebut.
Sebagai suatu perangkat lunak dalam komputer, sistem operasi memiliki beberapa fungsi penting dan tanpa adanya sistem operasi maka komputer tidak dapat menjalankan program dan fungsinya. Beberapa fungsi utama dari sistem operasi adalah sebagai berikut :

• MENJALANKAN OPERASI DASAR

Fungsi utama dari sistem operasi adalah menjalankan operasi dasar pada komputer. Sistem ini dinilai sebagai komponen vital yang mendasari kerja perangkat lunak atau software lainnya.

• MENGATUR KERJA HARDWARE DAN SOFTWARE

Sistem Operasi berfungsi mengontrol fungsi perangkat keras seperti memori, Cpu, harddisk, dan perangkat keras lainnya dan juga mengatur fungsi program software agar terhubung dengan perangkat keras tersebut.

• WADAH PROGRAM ATAU APLIKASI

Aplikasi-aplikasi yang ada dikomputer memang tersimpan dalam perangkat penyimpanan akan tetapi sebenarnya aplikasi atau program tersebut berada dalam wadah yang merupakan sistem operasi itu sendiri. Aplikasi tersebut melekat pada sistem operasi dan tidak bisa berfungsi tanpa adanya sistem operasi tersebut.

• MENYAJIKAN TAMPILAN

Tampilan yang kita lihat dilayar komputer maupun gadget adalah hasil dari pengoperasian OS atau sistem operasi. Dengan kata lain, sistem operasi memudahkan aplikasi berjalan sekaligus menampilkannya pada monitor layar komputer atau menterjemahkan bahasa pemrograman yang berasal dari CPU kemudian menampilkannya dalam bentuk teks, grafis dan tampilan lainnya yang mudah dimengerti.

• MENGKOORDINASI KERJA PERANGKAT KOMPUTER

sistem operasi juga berfungsi mengkoordinasikan segala hal didalam komputer terutama menyusun program yang sifatnya kompleks menjadi lebih sederhana dan berurutan. Sistem operasi memudahkan suatu aplikasi agar dapat bekerja dengan lebih efisien.

• MENGOPTIMALKAN FUNGSI PERANGKAT KOMPUTER

Fungsi lain dari sistem operasi atau OS adalah mengoptimalkan penggunaan perangkat keras maupun perangkat lunak. Misalnya dalam hal mengatur waktu berfungsinya CPU, pemanggilan data yang tersimpan dalam memori harddisk, ataupun mengatur waktu yang digunakan untuk koneksi dalam terminal.

• MENGAWASI DAN MELINDUNGI JALANNYA SUATU FUNGSI PROGRAM

Sistem operasi memungkinkan user yang memiliki hak untuk mengakses komputer menjalankan suatu program dan mengendalikan siapa yang bisa mengakses program tersebut atau yang dikenal sebagai fungsi Gate Keeper. Tidak hanya mengendalikan user dalam mengakses sistem atau program, sistem operasi juga mengawasi segala hal yang dilakukan user dalam mengakses sistem program dalam komputer.

2. Jelaskan apa yang menyebabkan perlunya mengamankan sistem operasi!

Jawab:

Keamanan informasi dimaksudkan untuk mencapai kerahasiaan, ketersediaan, dan integritas di dalam sumber daya informasi dalam suatu perusahaan.

• Melindungi data dan informasi perusahaan dari penyingkapan orang-orang yang tidak berhak. Inti utama dari aspek kerahasiaan adalah usaha untuk menjaga informasi dari orang-orang yang tidak berhak mengakses. Privacy lebih kearah data-data yang sifatnya privat. Serangan terhadap aspek privacy misalnya usaha untuk melakukan penyadapan.

• Ketersediaan. Aspek ini berhubungan dengan  metode untuk menyatakan bahwa informasi benar-benar asli, atau orang yang mengakses atau memberikan informasi adalah betul-betul orang yang dimaksud. Masalah pertama untuk membuktikan keaslian dokumen dapat dilakukan dengan teknologi watermarking dan digital signature.w

• Aspek ini menekankan bahwa informasi tidak boleh diubah tanpa seijin pemilik informasi. Adanya virus, trojan horse, atau pemakai lain yang mengubah informasi tanpa izin. Sistem informasi perlu menyediakan representasi yang akurat dari sistem fisik yang direpresentasikan.

3. Sebutkan dan jelaskan bentuk-bentuk serangan terhadap sistem operasi!

Jawab:

Keamanan merupakan faktor penting yang perlu diperhatikan dalam pengoperasian sistem informasi, yang dimaksudkan untuk mencegah ancaman terhadap sistem serta untuk mendeteksi dan membetulkan akibat segala kerusakan sistem.

Ancaman terhadap sistem informasi dapat dibagi menjadi dua macam, yaitu ancaman aktif dan ancaman pasif.

A. Ancaman aktif, mencakup:

1. kecurangan
2. kejahatan terhadap komputer

B. Ancaman pasif, mencakup:

1. kegagalan sistem
2. kesalahan manusia
3. bencana alam

Denial of Service (DoS)

Serangan yang bertujuan untuk menggagalkan pelayanan sistem jaringan kepada pengguna-nya yang sah, misalnya pada sebuah situs e-commerce layanan pemesanan barang selalu gagal,  atau user sama sekali tidak bisa login, daftar barang tidak muncul atau sudah diacak, dsb. Bentuk serangan yang lebih parah disebut DDoS (Distributed Denial of Service) dimana berbagai bentuk serangan secara simultan bekerja menggagalkan fungsi jaringan.

Back Door

Suatu serangan (biasanya bersumber dari suatu software yang baru di instal) yang dengan sengaja membuka suatu “pintu belakang” bagi pengunjung tertentu, tanpa disadari oleh orang yang meng-instal software, sehingga mereka dengan mudah masuk kedalam sistem jaringan.

Sniffer

Teknik ini diimplementasikan  dengan membuat program yang dapat melacak paket data seseorang ketika paket tersebut melintasi Internet, menangkap password atau isinya.

Spoofing

Suatu usaha dari orang yang tidak berhak misalnya dengan memalsukan identitas, untuk masuk ke suatu sistem jaringan, seakan-akan dia adalah user yang berhak.

Man in the Middle

Seorang penyerang yang menempatkan dirinya diantara dua orang yang sedang berkomunikasi melalui jaringan, sehingga semua informasi dari sua arah melewati, disadap, dan bila perlu diubah oleh penyerang tersebut tanpa diketahui oleh orang yang sedang berkomunikasi.

Replay

Informasi yang sedang didistribusikan dalam jaringan dicegat oleh penyerang, setelah disadap ataupun diubah maka informasi ini disalurkan kembali ke dalam jaringan, seakan-akan masih berasal dari sumber asli.

Session Hijacking

Sessi TCP yang sedang berlangsung antara dua mesin dalam jaringan diambil alih oleh hacker, untuk dirusak atau diubah.

DNS Poisoning

Hacker merubah atau merusak isi DNS sehingga semua akses yang memakai DNS ini akan disalurkan ke alamat yang salah atau alamat yang dituju tidak bisa diakses.

Social Engineering

Serangan hacker terhadap user yang memanfaatkan sisi kelemahan dari manusia misalnya dengan cara merekayasa perasaan user sehingga pada akhirnya user bersedia mengirim informasi kepada hacker untuk selanjutnya digunakan dalam merusak sistem jaringan.

Password Guessing

Suatu usaha untuk menebak password sehingga pada akhirnya hacker ini bisa menggunakan password tersebut.

Brute Force

Suatu usaha untuk memecahkan kode password melalui software yang menggunakan berbagai teknik kombinasi.

Software Exploitation

Suatu usaha penyerangan yang memanfaatkan kelemahan atau “bug” dari suatu software, biasanya setelah kebobolan barulah pembuat software menyediakan “hot fix” atau “Service pack” untuk mengatasi bug tersebut.

War Dialing

Pelacakan nomer telepon yang bisa koneksi ke suatu modem sehingga memungkinkan penyerang untuk masuk kedalam jaringan.

SYN flood

Serangan yang memanfaatkan proses “hand-shaking” dalam komunikasi melalui protokol TCP/IP, sehingga ada kemungkinan dua mesin yang berkomunikasi akan putus hubungan.

Smurfing

Suatu serangan yang dapat menyebabkan suatu mesin menerima banyak sekali “echo” dengan cara mengirimkan permintaan echo pada alamat “broadcast” dari jaringan.

Ping of Death

Suatu usaha untuk mematikan suatu host/komputer dengan cara mengirim paket besar melalui ping, misalnya dari command-line dari Window ketik: ping –l 65550 192.168.1.x

Port Scanning

Usaha pelacakan port yang terbuka pada suatu sistem jaringan sehingga dapat dimanfaatkan oleh hacker untuk melakukan serangan.

Unicode

Serangan terhadap situs web melalui perintah yang disertakan dalam url http, misalnya : //www.xxxx.com/scripts/..%c1%9c../cmd1.exe?/ c+echo..

SQL Injectio

Serangan yang memanfaatkan karakter khusus seperti ‘ dan ‘ or “ yang memiliki arti khusus pada SQL server sehingga login dan password bisa dilewati.

XSS

Cross site scripting, serangan melalui port 80 (url http) yang memanfaatkan kelemahan aplikasi pada situs web sehingga isi-nya bisa diubah (deface).

E-mail Trojans

Serangan virus melalui attachment pada e-mail. 

Berbagai kode yangjahat atau usil juga menjadi ancaman bagi sistem komputer. Kode yang dimaksud mencakup virus, cacing, kuda Trojan, bom waktu, dan perangkat lunak lainnya. Di lingkunhan windows, istilah virus begitu dikenal dansangat ditakuti oleh para pemakai PC.