Operating System Security

Presentasi berjudul: "Operating System Security"— Transcript presentasi:

1 Operating System Security

2 Operating System Security
Ada 2 langkah dalam proses login: Identifikasi Proses untuk memberitahu kepada sistem operasi kalau kita mau login Otentikasi Proses untuk membuktikan bahwa yang mau login adalah benar kita.

3 Operating System Security
Ada 3 cara untuk identifikasi dan otentikasi: Sesuatu yang kita tahu, misalnya password, PIN secara teori, yang mengetahui password adalah pemiliknya sendiri, namun dalam prakteknya terdapat beberapa permasalahan: diberikan ke orang lain lalu orang lain itu memberitahukan ke orang lain dicuri orang lain dituliskan di suatu tempat terlalu mudah ditebak

4 Operating System Security
Sesuatu yang kita miliki, misalnya ID Card, security token, kunci Secara teori, yang punya kunci adalah pemilik. Masalahnya: Kunci hilang atau dipinjam ke seseorang lalu diduplikasi Sesuatu yang ada di tubuh kita, misalnya fingerprint, signature, voice Saat ini yang masih paling sering digunakan untuk identifikasi dan otentikasi adalah account dan password

5 Operating System Security
Tipe penyerangan terhadap password Brute Force Mencoba segala kombinasi huruf dan angka (trial and error) Dictionary based Dengan bantuan file yang berisi daftar password-password yang sering dipakai orang Password sniffing Menyadap data yang lewat di jaringan komputer Social Engineering Menyadap pembicaraan orang(eavesdroppers) Membuat agar orang menyebutkan passwordnya

6 Operating System Security
Petunjuk Proteksi Dengan Password Jangan biarkan user/account tanpa password Jangan biarkan password awal yang berasal dari sistem operasi Jangan menuliskan password Jangan mengetik password, selagi diawasi Jangan mengirim password secara online Segera ubah bila password kita bocor Jangan menggunakan password sebelumnya

7 Operating System Security
Memilih password yang baik Pilih yang sukar ditebak dan mudah diingat Jangan menggunakan data pribadi, seperti nama, tanggal lahir, no. telepon Pilih password yang panjang, minimal 8 karakter Gunakan gabungan antara huruf, angka dan spesial karakter. Jangan semuanya angka atau huruf Bedakan password antar host yang satu dengan yang lain Jangan menggunakan password sebelumnya Hati-hati dengan penggunaan kata dalam bahasa Inggris sebagai password Boleh juga menggunakan kata-kata yang tidak ada artinya, misalnya: s1(z/a%zo2

8 Operating System Security
Pengontrolan Login/Password Membatasi kesalahan gagal login Periode waktu login setiap user dibatasi Munculkan pesan login terakhir Munculkan pesan kapan terakhir gagal login User dapat merubah password Password disediakan oleh suatu sistem Password diberi batas waktu Panjang minimum suatu password harus ditentukan

9 Operating System Security
Password Sniffing Target machine Network Hub Sniffer

10 Operating System Security

11 Operating System Security
Pencegahan Password sniffing Gunakan switch (jangan hub) Gunakan aplikasi yang mendukung enkripsi VPN

12 Operating System Security
Pencegahan Social Engineering Perlunya pelatihan dan pendidikan bagi user dalam masalah keamanan komputer

13 Operating System Security
Comparative Analysis for password breaking (assumption : software can calculate words/sec)

14 Operating System Security
ACCESS CONTROL Sekali user login ke sistem, maka user tersebut diberikan otorisasi untuk mengakses sumber daya sistem, misalnya file, directory, dll Yang perlu diperhatikan adalah: Siapa saja yang boleh membaca isi file kita Siapa saja yang boleh merubah isi file kita Bolehkah file kita di-share ke user lain

15 What is access control? Access control adalah jantungnya security
Definisi: Kemampuan untuk memberikan ijin hanya kepada orang yang berhak atau mempunyai auhthorized (otoritas) terhadap program atau sistem proses atau mengakses sumber data Memberikan hak (grant) atau menghapus hak (deny), sesuai dengan security model khusus, yang mempunyai ijin (permission) pasti untuk mengakses sumber data Sekumpulan prosedur yang dibentuk oleh h/w, s/w dan administrator, untuk memonitor akses, mengidentifikasi user yang meminta akses, mencatat record yang diakses dan memberikan akses grant atau deny berdasarkan aturan yang sudah ditetapkan.

16 Operating System Security
Ada 3 tipe dasar pengaksesan file Read (r) Write (w) Execute (x)

17 Operating System Security
Metode Ownership Pembuat file adalah pemilik file Id pembuat file disimpan Hanya pemilik yang dapat mengakses file miliknya Administrator dapat mengakses juga Metode File Types File akan didefinisikan sebagai public file, semipublic file atau private file Public file -> semua user mempunyai hak penuh (rwx) Semi public file -> user lain hanya mempunyak hak read execute(rx) Private file -> user lain tidak punya hak

18 Operating System Security
Metode Self/Group/Public Controls Disebut juga user/group/other user – pemilik file group – sekelompok user other – user yang tidak termasuk di atas Setiap file/directory memiliki sekumpulan bit-bit yang disebut file permissions/ Protection mode Tipe proteksi untuk file: r -> hak untuk membaca file w -> hak untuk menulis ke file x -> hak untuk menjalankan file - -> tidak mempunyai hak

19 Operating System Security
Tipe proteksi untuk directory: r -> hak untuk membaca Isi directory w -> hak untuk membuat dan menghapus file x -> hak untuk masuk ke directory - -> tidak mempunyai hak

20 Operating System Security
Contoh: -rwxrw-r budi staff nov 7 13:25 program.c -rwx rw- r-- S G P Tanda (–) menunjukkan bahwa user tidak punya hak Abaikan tanda (-) pertama Pemilik file (budi) mempunyai hak rwx Anggota group staff mempunyai hak rw User lainnya hanya mempunyai hak r

21 JENIS-JENIS PEMBATASAN AKSES KONTROL(6)
Contoh: Bila terdapat 3 buah group dengan anggotanya masing-masing dalam suatu sistem operasi, misalnya manager operator staff budi ani ali amir joni joko melati amir tia Bila diketahui suatu direktori sbb: -rwxr-xr-- budi operator berkas.soal ----rwx--- joni staff hasil.ujian -r-x---rwx melati staff nilai.ujian -r--r-x--x joko manager soal.ujian

22 JENIS-JENIS PEMBATASAN AKSES KONTROL(7)
User budi mempunyai hak terhadap file berkas.soal: rwx User ani mempunyai hak terhadap file berkas.soal: rx User joko mempunyai hak terhadap file berkas.soal: r User joni mempunyai hak terhadap file hasil.ujian: - User joko mempunyai hak terhadap file hasil.ujian: rwx User melati mempunyai hak terhadap file hasil.ujian: - User melati mempunyai hak terhadap file nilai.ujian: rx User tia mempunyai hak terhadap file nilai.ujian: x User budi mempunyai hak terhadap file nilai.ujian: rwx User ami mempunyai hak terhadap file soal.ujian: rx User joko mempunyai hak terhadap file soal.ujian: r User ali mempunyai hak terhadap file soal.ujian: rwx

23 JENIS-JENIS PEMBATASAN AKSES KONTROL(8)
Yang dapat merubah file permissions adalah pemilik dari file dan Administrator Pada UNIX, untuk merubah file permissions, instruksinya adalah chmod Syntax: chmod <a|u|g|o><+|-><r|w|x> namafile a - all Menambahkan u - user Mengurangi/menghilangkan g - group o - other r - Read w - Write x - eXecute

24 JENIS-JENIS PEMBATASAN AKSES KONTROL(9)
-rwxr-xr-- budi operator berkas.soal ----rwx--- joni staff hasil.ujian -r-x---rwx melati staff nilai.ujian -r--r-x--x joko manager soal.ujian Contoh: chmod u+r hasil.ujian -r--rwx--- joni staff hasil.ujian chmod g+rwx nilai.ujian -r-xrwxrwx melati staff nilai.ujian chmod go+w berkas.soal -rwxrwxrw- budi operator berkas.soal

25 JENIS-JENIS PEMBATASAN AKSES KONTROL(10)
-rwxr-xr-- budi operator berkas.soal ----rwx--- joni staff hasil.ujian -r-x---rwx melati staff nilai.ujian -r--r-x--x joko manager soal.ujian chmod a+w soal.ujian -rw-rwx-wx joko manager soal.ujian chmod u-rwx berkas.soal ----rwxrw- budi operator berkas.soal chmod ug-r hasil.ujian -----wx--- joni staff hasil.ujian chmod a-rwx berkas.soal budi operator berkas.soal

26 JENIS-JENIS PEMBATASAN AKSES KONTROL(11)
ACCESS CONTROL LISTS Suatu daftar user-user dan group-group dengan haknya masing-masing. Lebih fleksibel dibandingkan dengan sebelumnya. Contoh: File PAYROLL akan dilindungi dengan ACL dalam bentuk: <john.acct, r> <jane.pay, rw> dimana: john dan jane adalah user yang dapat mengakses file PAYROLL acct dan pay adalah group id dari user r dan w menunjukkan jenis akses r berarti user dapat membaca file, w berarti user dapat merubah file