Dentmas.id – Para pakar keamanan siber baru saja membongkar sebuah ancaman mengerikan yang bersembunyi di jantung PC kamu, tepatnya pada firmware UEFI di motherboard populer! Lebih mengejutkan lagi, tim yang pertama kali menemukan bug serius ini justru datang dari jagad gaming, yakni Riot Games, sang pengembang Valorant dan League of Legends. Oleh karena itu, bayangkan betapa krusialnya celah ini hingga menarik perhatian ahli keamanan dari studio game ternama.
Awal Mula Penemuan Bug Motherboard
Mari kita bedah lebih dalam, UEFI sebenarnya bertindak sebagai “penjaga gerbang” utama PC kamu. Lebih tepatnya, perangkat lunak tingkat rendah inilah yang pertama kali bangun dan mempersilakan sistem operasi seperti Windows untuk berjalan. Nah, celah di tahap awal ini tentu saja membuka pintu bagi peretas untuk mengacaukan perlindungan sistem secara menyeluruh sebelum Windows sempat membuka matanya. Dengan kata lain, musuh sudah bisa masuk ke rumahmu sebelum kamu selesai membuka kunci pagar.
Serangan DMA yang Menyusup Sebelum Windows Booting
Lebih lanjut, bug mengerikan ini menyandang beberapa nama kode resmi yang terdengar teknis: CVE-2025-11901, CVE-2025-14302, CVE-2025-14303, dan CVE-2025-14304. Meski namanya berbeda-beda, pada intinya, semua celah ini mengarah pada satu tujuan eksploitasi yang sama. Singkatnya, para peretas dapat memanfaatkannya untuk melancarkan serangan Direct Memory Access (DMA) yang sangat berbahaya. Serangan ini memungkinkan akses langsung ke memori sistem di detik-detik kritis saat komputer menyala, atau bahkan sebelum logo Windows muncul sekalipun!
Akibatnya, jika serangan DMA ini berhasil dieksekusi, konsekuensinya bisa sangat fatal. Sebagai contoh, peretas berpotensi mendapatkan kunci akses tingkat rendah ke sistem kamu. Bahkan, mereka bisa mengambil alih kendali penuh atas komputer atau dengan leluasa mencuri data sensitif yang tersimpan di dalamnya. Sederhananya, ini seperti memberi kunci cadangan rumahmu kepada penjahat sebelum kamu sendiri sempat masuk.
Kelemahan Kritis pada Fitur IOMMU
Lalu, di mana tepatnya letak kelemahannya? Ternyata, celah ini berhubungan erat dengan fitur keamanan UEFI bernama Input-Output Memory Management Unit (IOMMU). Pada dasarnya, IOMMU berperan sebagai “satpam” khusus yang menjaga memori sistem dari gangguan perangkat keras nakal. Misalnya, dalam kondisi normal, fitur ini akan membatasi perangkat seperti kartu PCIe, GPU, atau port Thunderbolt agar hanya mengakses area memori yang sudah ditentukan. Dengan demikian, perangkat eksternal berbahaya tidak bisa asal membaca atau menulis data ke RAM.
Namun, masalah besar muncul karena pada motherboard yang terdampak, konfigurasi “satpam” IOMMU ini tidak berjalan semestinya. Alhasil, sistem operasi pun tertipu dan mengira perlindungan memori sudah aktif, padahal sebenarnya tidak diterapkan sama sekali. Ibaratnya, kamu mengira sudah mengunci pintu dengan dua kunci, tetapi ternyata semua kunci itu rusak dan tidak berfungsi.
Meski terdengar sangat menakutkan, kabar baiknya adalah serangan ini memiliki batasan yang signifikan. Pertama-tama, pelaku harus memiliki akses fisik langsung ke perangkat target kamu. Selanjutnya, mereka juga harus menyambungkan perangkat keras berbahaya (seperti alat khusus melalui port Thunderbolt atau PCIe) tepat sebelum atau selama proses booting berlangsung. Oleh karena itu, risiko eksploitasi massal secara remote atau dari jarak jauh dinilai relatif kecil, terutama untuk pengguna rumahan biasa. Namun, kamu tetap harus ekstra waspada jika sering meninggalkan PC di tempat umum atau area yang tidak terlindungi.
Lantas, apa yang harus kamu lakukan sekarang? Sampai saat ini, daftar model motherboard spesifik yang terdampak masih belum diumumkan secara rinci kepada publik. Akan tetapi, kabarnya para produsen besar seperti Asus, MSI, Gigabyte, dan ASRock sudah didesak untuk segera merilis pembaruan firmware guna menambal celah keamanan kritis ini. Maka dari itu, langkah terpenting yang bisa kamu ambil adalah bersikap proaktif.
Sebagai rekomendasi yang berlandaskan prinsip keahlian dan keandalan, kami sangat menyarankan kamu untuk rutin memantau kanal pembaruan resmi dari vendor motherboard milikmu. Segera setelah update firmware UEFI tersedia, pasanglah tanpa menunda! Ingat, menjaga keamanan firmware sama pentingnya dengan mengupdate sistem operasi dan antivirus. Pada akhirnya, di era ancaman siber yang semakin canggih hingga ke level perangkat keras, tindakan pencegahan sederhana seperti ini akan membangun pengalaman dan otoritas kamu dalam melindungi aset digital pribadi dari ancaman yang tak terlihat.
Kunjungi juga situs berita terupdate hanya di Desapenari.id
