Keamanan Bios 3z2x9

KATA PENGANTAR

LAPORAN PRAKTIKUM KEAMANAN KOMPUTER Membobol BIOS Alhamdulillahi robbil’alamin, puji dan syukur kepada Allah SWT yang telah Diajukan Untuk Memenuhi Tugas Mata Kuliah memberikan Rahmat dan Karunia-Nya, sehingga kami Salah mampuSatu menyelesaikan makalah Praktikum Keamanan Komputer yang berjudul: “BIDIRECTIONAL ASSOCIATIVE MEMORY (BAM)”, sebagai salah satu syarat di dalam menempuh tugas mata kuliah Artificial Intelligence. Didalam makalah ini tentu saja masih terdapat banyak kesalahan dan kekurangan, baik dalam hal penyajian maupun substansinya. Untuk itu kepada para pembaca diharapkan saran dan kritiknya guna penyempurnaan makalah ini. Disamping itu, kami menyadari sepenuhnya bahwa penyelesaian tugas ini tidak terlepas dari bantuan dan kebaikan semua pihak. Untuk itu, kami menghaturkan terima kasih yang sebesar-besarnya kepada orang –orang yang telah membantu dalam Oleh : pembuatan makalah ini, terutama kepada Dosen Mata Kuliah Artificial Intelligence, Muhammad Iqbal MZ. (207700428) Mustakhodin (207700431) Arief Fathul Huda, S.Si., M.Kom. yang telah memberikan ilmunya kepada kita semua. Nanang Fadilah (207700432) Nasrudin (207700433) Bandung, Februari 2010 Neike Merlia Elsa (207700434) Kelas : IF-C / VI Kelompok 6 Penyusun

JURUSAN TEKNIK INFORMATIKA UNIVERSITAS ISLAM NEGERI SUNAN GUNUNG DJATI BANDUNG 2010 BAB I PENDAHULUAN

1.1.

Latar Belakang Masalah Banyak pertanyaan yang mungkin timbul di pikiran kita. Mengapa kita

membutuhkan kemanan, atau seberapa aman, atau apa yang hendak kita lindungi, seberapa pentingkah data kita sehingga perlu memusingkan diri dengan masalah keamanan. Dalam dunia global dengan komunikasi data yang selalu berkembang dengan pesat dari waktu ke waktu, koneksi internet yang semakin murah, masalah keamanan seringkali luput dari perhatian pemakai komputer dan mulai menjadi isu yang sangat serius. Keamanan data saat ini telah menjadi kebutuhan dasar karena perkomputeran secara global telah menjadi tidak aman. Sementara data kita berpindah dari satu titik ke titik lainnya di Internet, mungkin data tersebut melewati titik - titik lain dalam perjalanannya, yang memberikan kesempatan kepada orang lain untuk mengganggunya. Bahkan mungkin beberapa pengguna dari sistem kita, mengubah data yang dimiliki menjadi sesuatu yang tidak kita inginkan. Akses yang tidak terotorisasi ke dalam sistem kita mungkin bisa diperoleh oleh penyusup, yang disebut 'cracker', yang kemudian menggunakan kemampuannya untuk mencuri data, atau pun melakukan hal hal lain yang merupakan mimpi buruk bagi kita. Sekarang kita akan mempelajari lebih jauh mengenai seberapa tinggi tingkat kemanan yang kita miliki, atau pun kita perlukan. Satu hal yang perlu diingat adalah tidak ada satu sistem komputer pun yang memiliki sistem keamanan yang sempurna. Hal yang dapat kita lakukan hanya mencoba meminimalisir celah keamanan yang ada. Hal lain yang perlu diingat adalah semakin aman sistem yang kita miliki, maka sistem komputer akan menjadi semakin merepotkan. Kita harus menyeimbangkan antara kenyamanan pemakaian sistem dan proteksi demi alasan keamanan. 1.2.

Tujuan Masalah Tujuan dari pembuatan laporan ini adalah untuk mengetahui cara memproteksi

BIOS atau mem BIOS, agar komputer kita aman dan data-data yang bersifat rahasia tidak mudah di akses oleh orang orang lain.

BAB II PEMBAHASAN

Kita tentunya tidak ingin komputer kita diakses oleh orang lain yang dikhawatirkan akan membuka data rahasia ataupun merusak sistem komputer yang kita miliki. Kita dapat mengatasi hal tersebut dengan cara memberikan pada BIOS. BIOS dapat menambah tingkat keamanan pada komputer deskop ataupun laptop. Biasanya mereka digunakan untuk mencegah seseorang untuk mengubah pengaturan (setting) BIOS atau untuk mencegah PC melakukan booting tanpa . Sebelum kita berlanjut kepada pengamanan BIOS, terlebih dahulu kita harus mengetahui arti BIOS dan komponen apa saja yang terdapat didalamnya. 2.1

PENGERTIAN BIOS

2.1.1

Definisi BIOS BIOS (Basic Input Output System) merupakan sebuah program kecil yang

digunakan untuk mendeteksi dan mengkonfigurasi hardware. BIOS dalam sistem komputer IBM PC atau kompatibelnya (komputer yang berbasis keluarga prosesor Intel x86) merujuk kepada kumpulan rutin perangkat lunak yang mampu melakukan hal-hal berikut: 1. Inisialisasi (penyalaan) serta pengujian terhadap perangkat keras (dalam proses yang disebut dengan Power On Self Test, POST) 2. Memuat dan menjalankan sistem operasi 3. Mengatur beberapa konfigurasi dasar dalam komputer (tanggal, waktu, konfigurasi media penyimpanan, konfigurasi proses booting, kinerja, serta kestabilan komputer) 4. Membantu sistem operasi dan aplikasi dalam proses pengaturan perangkat keras dengan menggunakan BIOS Runtime Services. BIOS

menyediakan

antarmuka

komunikasi

tingkat

rendah,

dan

dapat

mengendalikan banyak jenis perangkat keras (seperti keyboard). Karena kedekatannya

dengan perangkat keras, BIOS umumnya dibuat dengan menggunakan bahasa rakitan (assembly) yang digunakan oleh mesin yang bersangkutan. Istilah BIOS pertama kali muncul dalam sistem operasi /M, yang merupakan bagian dari /M yang dimuat pada saat proses booting dimulai yang berhadapan secara langsung dengan perangkat keras (beberapa mesin yang menjalankan /M memiliki boot loader sederhana dalam ROM). 2.1.2. Komponen BIOS Dalam BIOS, terdapat beberapa komponen dasar, yakni sebagai berikut: •

Program BIOS Setup yang memungkinkan pengguna untuk mengubah konfigurasi komputer (tipe harddisk, disk drive, manajemen daya listrik, kinerja komputer, dll) sesuai keinginan. BIOS menyembunyikan detail-detail cara pengaksesan perangkat keras yang cukup rumit apabila dilakukan secara langsung.

•

Driver untuk perangkat-perangkat keras dasar, seperti video adapter, perangkat input, prosesor, dan beberapa perangkat lainnya untuk sistem operasi dasar 16bit (dalam hal ini adalah keluarga DOS).

•

Program bootstraper utama yang memungkinkan komputer dapat melakukan proses booting ke dalam sistem operasi yang terpasang. Berikut ini adalah gambar dari CMOS Setup:

Gbr1. Contoh dari CMOS Setup (Phoenix BIOS)

2.1.3. Pembuat BIOS

Saat ini, ada beberapa perusahaan penyedia BIOS, yakni sebagai berikut: •

Award Software, yang meluncurkan Award BIOS, Award Modular BIOS, dan Award Medallion BIOS

•

Phoenix Technologies, yang meluncurkan Phoenix BIOS, dan setelah melakukan merjer dengan Award Software, meluncurkan Phoenix-Award BIOS.

•

American Megatrends Incorporated (AMI) yang merilis AMI BIOS, dan AMI WinBIOS.

•

Microids Research

•

Para

OEM

(Original

Equipment

Manufacturer),

seperti

Hewlett-

Packard/Compaq, IBM/Lenovo, Dell Computer, dan OEM-OEM lainnya. 2.1.4. Update BIOS BIOS kadang-kadang juga disebut sebagai firmware karena merupakan sebuah perangkat lunak yang disimpan dalam media penyimpanan yang bersifat hanya-baca. Hal ini benar adanya, karena memang sebelum tahun 1995, BIOS selalu disimpan dalam media penyimpanan yang tidak dapat diubah. Seiring dengan semakin kompleksnya sebuah sistem komputer , maka BIOS pun kemudian disimpan dalam EEPROM atau Flash memory yang dapat diubah oleh pengguna, sehingga dapat diupgrade (untuk mendukung prosesor yang baru muncul, adanya bug yang mengganggu kinerja atau alasan lainnya). Meskipun demikian, proses update BIOS yang tidak benar (akibat dieksekusi secara tidak benar atau ada hal yang mengganggu saat proses upgrade dilaksanakan) dapat mengakibatkan motherboard mati mendadak, sehingga komputer pun tidak dapat digunakan karena perangkat yang mampu melakukan proses booting (BIOS) sudah tidak ada atau mengalami kerusakan. Oleh karena itu, untuk menghindari kerusakan (korupsi) terhadap BIOS, beberapa motherboard memiliki BIOS cadangan . Selain itu, kebanyakan BIOS juga memiliki sebuah region dalam EEPROM/Flash memory yang tidak dapat di-upgrade, yang disebut sebagai "Boot Block". Boot block selalu dieksekusi pertama kali pada saat komputer dinyalakan. Kode ini dapat melakukan verifikasi terhadap BIOS, bahwa kode BIOS keseluruhan masih berada dalam keadaan baik-baik saja (dengan menggunakan metode pengecekan kesalahan seperti checksum, CRC, hash dan lainnya) sebelum

mengeksekusi BIOS. Jika boot block mendeteksi bahwa BIOS ternyata rusak, maka boot block akan meminta pengguna untuk melakukan pemrograman BIOS kembali dengan menggunakan floppy disk yang berisi program flash memory programmer dan image BIOS yang sama atau lebih baik. Pembuat motherboard sering merilis update BIOS untuk menambah kemampuan produk mereka atau menghilangkan beberapa bug yang mengganggu.

2.2.

KEAMANAN BIOS Banyak BIOS komputer yang bisa diset kata kuncinya. Walau pun begitu,

keamanan belum terjamin karena seseorang bisa saja menset ulang BIOS atau pun membuangnya jika ada orang yang mampu memasuki casing-nya. Mirip dengan itu, EEPROM S/Linux dapat diset untuk memenuhi sebuah kata kunci boot. Hal ini mungkin dapat memperlambat gerak si penyerang. Resiko lainnya dari mempercayai kata kunci BIOS untuk mengamankan sistem kita adalah masalah kata kunci yang digunakan. Kebanyakan pembuat BIOS tidak berharap pembeli untuk membuka komputernya dan mencabut baterai untuk menghilangkan kata kuncinya apabila mereka lupa. Pembuat BIOS ini seringkali melengkapi BIOS mereka dengan kata kunci stkitar dari pembuatnya. Banyak BIOS dari komputer dengan sistem Intel i386 memberikan kemudahan untuk mengatur berbagai macam seting keamanan. Periksalah manual BIOS kita atau lihatlah pada saat kita akan melakukan boot up lagi. Sebagai contoh, beberapa BIOS tidak mengizinkan kita untuk mem- boot dari disket dan menuntut kata kunci untuk mengakses fasilitas tertentu dari BIOS. Sebagai catatan, jika kita memiliki mesin server, dan kita mengeset sebuah kata kunci boot, mesin kita tidak akan melakukan boot tanpa sepengetahuan dari kita sendiri. Ingatlah bahwa kita harus masuk ke ruangan server dan menyediakan kata kunci setiap kali terjadi penurunan daya listrik. Banyak hal menjengkelkan yang bisa terjadi pada komputer kita. Misalnya ada orang yang baik sengaja atau pun tidak sengaja menghapus file-file penting kita. Atau merubah berbagai konfigurasi pada Windows. Selain itu bisa saja orang lain melihat file-file Kita yang bersifat rahasia. Kejadian seperti itu sangat mungkin terjadi bila komputer Kita merupakan komputer “umum”. Maksudnya banyak orang lain yang turut memakai, misalnya teman, adik atau saudara. Ingat, seorang pemula (dalam hal

komputer) biasanya sangat senang mencoba-coba segala sesuatu pada komputer. Nah, untuk menghindari hal-hal yang tidak kita inginkan yang terjadi pada komputer kita , kita bisa mencoba beberapa hal seperti yang akan dijelaskan berikut ini. BIOS Memproteksi BIOS bertujuan untuk mengamankan dari yang tidak berhak mengakses secara fisik kepaa sistem dengan mereboot PC. Sewaktu PC direboot, jika BIOS tidak diproteksi maka seseorang dapat memasukkan diskert atau CDROM yang digunakan untuk menghack atau menginstal program jahat ke dalam sistem. Secara umum alasan mengamankan BIOS yaitu: a. Mencegah diubahnya konfigurasi pada BIOS Jika seseorang dapat masuk ke dalam BIOS, maka dia dapat dengan mudah mengacak-acak sistem. Men-disable hardware atau mengubah urutan booting tentunya akan sangat merugikan bagi komputer yang dijadikan server ketika ditinggalkan oleh . Dengan boot melalui diket atau CDROM seorang penyusup dapat saja dengan mudah menggunakan mode booting dengan mode rescue ataua single mode. b. Mencegah sistem dibooting oleh yang tidak berhak Beberapa jenis BIOS mempunyai fasilitas untuk memberikan full (dua ) terhadap sistem. Maksudnya, sebelum boot loader tampil akan muncul prompt untuk memasukkan wod. Sehingga, di dalm BIOS terdapat dua , yaitu ketika akan masuk BIOS dan ketika akan booting.

Cara untuk memberi pada BIOS yaitu dengan cara:  kita masuk ke BIOS (Tekan tombol Delete segera setelah komputer menyala),  lalu pilih apakah memilih Set Supervisor atau Set .

Perbedaannya adalah kalau Set melindungi akses yang tak berhak ke komputer pada saat start-up, sedangkan Set Supervisor mengontrol akses ke program sistem setup. Sebenarnya ada satu lagi yaitu fasilitas untuk melindungi hard disk yaitu Set Internal HD . Fasilitas ini untuk melindungi data-data yang ada di hard disk, dari akses yang tak berhak bahkan fasilitas ini masih bekerja ketika hard disk ini dipindahkan ke komputer lain. Namun, biasanya fasilitas ini hanya terdapat pada BIOS-BIOS tertentu saja.  Jika sudah, tekan Save dan Exit Setup. Maka setiap kali kita reboot, maka kita harus memasukkan BIOS.

Menemukan yang tepat Aturan 1: tidak boleh kurang dari 8 karakter, sebaiknya merupakan kombinasi dari huruf besar, huruf kecil, tkita khusus, dan angka. Aturan 2: Jangan gunakan istilah yang benar-benar ada atau nama, tanggal lahir, dan angka-angka berurutan seperti ‘123′ atau urutan huruf di keyboard seperti ‘qwerty’.

Aturan 3: Gunakan yang berbeda untuk setiap kebutuhan seperti e-mail atau mengakses PC. Jika seseorang berhasil menemukan salah satu Kita, risikonya kerusakannya terbatas. Aturan 4: Ubah sesering mungkin. Perhatikan agar Kita tidak hanya mengganti satu atau dua karakter, melainkan seluruh rangkaian karakter.

2.1.2 Booting hanya dari harddisk. Pada BIOS Kita, pastikan setting untuk booting hanya dari harddisk. Dengan kata lain disable fasilitas booting dari floopy disk, CD-ROM, atau media lainnya. 2.2.3. Men-disable Start-up Menu Dengan mendisable startup menu ini maka orang lain (termasuk kita) hanya dapat booting melalui Windows (tidak bisa booting pada DOS Prompt). Caranya, pada file config.sys tambahkan : SWITCHES=/F/N to CONFIG.SYS. Pada bagian paling atas dari file autoexec.bat tambahkan : @CTTY NUL @BREAK OFF @ECHO OFF Sedang pada bagian paling akhir dari file autoexec.bat tambahkan : CTTY CON 2.2.4. Men-disable Boot Key Maksudnya adalah mencegah penekanan tombol F8 dan F5 selama booting. Dengan menekan F8 maka akan muncul start-up menu. Cara mendisablenya : Bukalah file msdos.sys yang terletak pada direktori utama (C:\) dengan Notepad. Lalu gantilah Bootkeys=1 menjadi Bootkeys=0. 2.2.5. Menyembunyikan icon pada Control Pada Control terdapat berbagai fasilitas untuk melakukan setting/konfigurasi pada komputer kita. Misalnya setting tentang , printer, desktop themes, dll. Nah bila Kita tidak ingin ada orang lain yang ingin mengganti setting komputer Kita, Kita bisa melakukan aksi berikut, yakni menyembunyikan

berbagai icon pada Control . Caranya, pertama buka file control.ini yang terdapat pada folder c:\windows\control.ini (bila folder windows Kita bernama lain, silahkan disesuaikan). Lalu di bawah bagian [don't load] silahkan masukkan fasilitas yang tidak ingin Kita tampilkan. Misalnya untuk menyembunyikan icon silahkan tulis “.l=no”. Untuk menyembunyikan icon Desktop Setting, tulis “desk.ini=no”, dan seterusnya. Untuk melihat daftar file *.l bisa Kita lihat di c:\windows\system. 2.2.6. Proteksi dengan Software Proteksi dengan software bisa bermacam-macam bentuknya. Pertama enkripsi. Dengan melakukan enkripsi (penyandian) orang lain akan kesulitan untuk membuka file yang di-enkripsi. Pada waktu melakukan enkripsi kita diharuskan untuk memasukkan , yang mana tersebut juga akan digunakan untuk melakukan dekripsi. Dengan begitu orang yang tidak tahu nya tidak akan bisa membuka file tersebut dan tidak akan tahu isinya. Contoh software yang digunakan untuk melakukan enkripsi adalah Cryptext, PGP, dll. Selain dengan enkripsi ada cara lain untuk mengamankan file-file kita, yaitu dengan menggunakan software Win-Secure It dan Folder Guard. Dengan software tersebut kita bisa menyembunyikan file/folder, mencegah eksekusi program, mencegah penghapusan (delete), dll. File yang sudah disembunyikan (hidden) tidak akan terlihat pada Windows Explorer walaupun option Show All File diaktifkan. Mencegah orang lain mengeksekusi/menjalankan program menjadi sangat penting jika Kita mempunyai software untuk melakukan konfigurasi pada Windows, seperti WinBoost, Tweak UI, Start Menu Changer, dan sebagainya.

BAB III PENUTUP Kesimpulan Ciptakanlah kebijakan yang sederhana dan umum digunakan, dimana tiap pengguna dalam sistem kita dapat mengerti dan mengikutinya. Kebijakan tersebut harus dapat melindungi data kita sendiri sebagaimana melindungi kerahasiaan dari tiap pengguna. Beberapa hal yang perlu dipertimbangkan adalah: siapa sajakah yang memiliki akses ke sistem kita, siapa sajakah yang diizinkan untuk menginstall program ke dalam sistem, siapa memiliki data apa, perbaikan terhadap kerusakan yang mungkin terjadi, dan penggunaan yang wajar dari sistem. Sebuah kebijakan mengenai keamanan yang dapat diterima secara umum dimulai dengan pernyataan "Mereka yang tidak diizinkan, dilarang masuk". Artinya, kecuali kita memberikan izin akses kepada service atas seorang pengguna, maka pengguna tersebut haruslah tidak bisa melakukan apa - apa sampai kita memberikan izin akses kepadanya. Salah satu cara untuk membatasi hak izin akses tersebut adalah dengan melakukan proteksi terhadap BIOS atau disebut dengan istilah BIOS. BIOS dapat menambah tingkat keamanan pada komputer deskop ataupun laptop. Biasanya mereka digunakan untuk mencegah seseorang untuk mengubah pengaturan (setting) BIOS atau untuk mencegah PC melakukan booting tanpa .

DAFTAR PUSTAKA http://students.ukdw.ac.id/~22033120/keamanan.html http://www.akhmadsyaiful.co.cc/2010/01/cara-mereset-bios-yang-di.html http://www.catatanlepas.com/component/content/article/79.html http://ripblaze.wordpress.com/2010/02/09/-bios/ http://deris.unsri.ac.id/materi/deris/Bios.pdf http://www.asharies.co.cc/2009/03/mengenal-bios-basic-input-output-system.html http://www.kikil.org/forum/Thread-keamanan http://edosyah13.student.umm.ac.id/2010/02/06/meningkatkan-keamanan-computer/