Daftar Isi

 

Mengenal Keamanan Firmware dan UEFI, Lapisan Pertahanan Komputer Sebelum Sistem Operasi Berjalan

Keamanan komputer tidak hanya bergantung pada antivirus, firewall, atau sistem operasi yang selalu diperbarui. Ada satu lapisan perlindungan yang sering luput dari perhatian pengguna, padahal memiliki peran sangat penting dalam menjaga perangkat dari serangan siber, yaitu keamanan firmware dan UEFI.

Firmware dan UEFI bekerja sejak komputer pertama kali dinyalakan, bahkan sebelum Windows, Linux, atau sistem operasi lainnya mulai berjalan. Keduanya berperan dalam memastikan komponen perangkat keras dapat berfungsi dengan benar sekaligus mempersiapkan proses pemuatan sistem operasi.

Tahap ini menjadi bagian penting dalam arsitektur keamanan komputer modern. Pasalnya, apabila penyerang berhasil menyusupkan kode berbahaya ke tingkat firmware, mereka berpotensi memperoleh kendali yang lebih dalam dibandingkan malware biasa yang hanya beroperasi di lingkungan sistem operasi.

Ancaman tersebut semakin serius karena sebagian malware tingkat rendah dapat bertahan meskipun pengguna melakukan instalasi ulang sistem operasi atau mengganti media penyimpanan. Bahkan, aktivitasnya bisa lebih sulit dideteksi oleh perangkat lunak keamanan konvensional.

Oleh karena itu, pengamanan firmware dan UEFI menjadi fondasi penting untuk memastikan komputer memulai aktivitasnya menggunakan komponen perangkat lunak yang tepercaya.

Apa Itu Firmware dan UEFI?

Sebelum membahas mekanisme keamanannya, pengguna perlu memahami perbedaan antara firmware dan UEFI. Keduanya memang berkaitan erat, tetapi memiliki pengertian dan fungsi yang tidak sepenuhnya sama.

Firmware merupakan perangkat lunak khusus yang tertanam di dalam perangkat keras. Program ini disimpan pada memori non-volatile, yaitu jenis memori yang tetap mempertahankan data meskipun perangkat kehilangan aliran listrik.

Firmware berfungsi mengendalikan operasi dasar suatu komponen agar perangkat keras dapat bekerja sesuai instruksi. Contohnya dapat ditemukan pada motherboard, kartu jaringan, SSD, router, printer, hingga perangkat elektronik lainnya.

Pada komputer, firmware motherboard bertanggung jawab menjalankan sejumlah proses awal ketika perangkat dinyalakan. Proses tersebut mencakup inisialisasi perangkat keras, pemeriksaan komponen, serta persiapan lingkungan untuk memuat sistem operasi.

Sementara itu, UEFI atau Unified Extensible Firmware Interface merupakan standar antarmuka firmware modern yang menggantikan BIOS tradisional pada sebagian besar komputer masa kini.

UEFI menjadi penghubung antara firmware perangkat dan sistem operasi. Ketika komputer dinyalakan, UEFI menginisialisasi komponen perangkat keras, menjalankan pemeriksaan awal, kemudian mencari dan memuat program bootloader yang bertugas memulai sistem operasi.

Berbeda dengan BIOS lama yang memiliki sejumlah keterbatasan, UEFI menawarkan arsitektur lebih modern. Standar ini mendukung penggunaan perangkat penyimpanan berkapasitas besar, partisi GPT, kemampuan pengelolaan boot yang lebih fleksibel, serta mekanisme keamanan berbasis kriptografi.

UEFI juga memungkinkan produsen perangkat menghadirkan fitur tambahan, termasuk antarmuka pengaturan yang lebih mudah digunakan dan dukungan terhadap Secure Boot.

Mengapa Keamanan Sebelum Sistem Operasi Berjalan Sangat Penting?

Salah satu alasan firmware dan UEFI harus diamankan adalah posisinya dalam proses kerja komputer. Keduanya beroperasi sebelum sistem operasi dimuat sehingga menjadi bagian awal dari rantai kepercayaan perangkat atau chain of trust.

Ketika komputer dinyalakan, sistem belum menjalankan antivirus, firewall, maupun aplikasi keamanan lainnya. Artinya, perlindungan pada tahap awal harus mengandalkan mekanisme yang tersedia di firmware dan perangkat keras.

Jika penyerang berhasil memanipulasi proses tersebut, mereka berpotensi menjalankan kode berbahaya sebelum sistem operasi memulai mekanisme perlindungannya.

Salah satu ancaman yang berkaitan dengan kondisi ini adalah UEFI bootkit. Jenis malware tersebut berusaha menyusup ke proses booting agar dapat aktif sejak komputer dinyalakan.

Ada pula firmware rootkit yang menargetkan komponen firmware tertentu. Serangan seperti ini dapat memberikan kemampuan kepada penyerang untuk mempertahankan keberadaan malware pada tingkat yang lebih rendah daripada sistem operasi.

Masalahnya, instalasi ulang Windows atau Linux belum tentu menghilangkan ancaman tersebut. Jika kode berbahaya berada di firmware motherboard atau komponen lain yang tidak ikut dihapus ketika sistem operasi dipasang ulang, malware berpotensi tetap bertahan.

Kondisi ini membuat serangan firmware menjadi perhatian serius bagi administrator sistem, perusahaan, maupun pengguna komputer pribadi.

Mengenal Mekanisme Utama Keamanan UEFI

Untuk mengurangi risiko manipulasi pada tahap awal komputer, perangkat modern menggunakan sejumlah teknologi keamanan. Mekanisme tersebut bekerja secara berlapis untuk memastikan proses booting hanya menjalankan komponen yang dapat dipercaya.

1. UEFI Secure Boot

Secure Boot merupakan salah satu fitur keamanan penting yang tersedia pada komputer berbasis UEFI.

Fitur ini bertugas memverifikasi tanda tangan digital komponen yang akan dijalankan selama proses booting. Komponen tersebut dapat mencakup bootloader dan driver UEFI.

Sebelum mengizinkan suatu program berjalan, Secure Boot memeriksa apakah tanda tangan digitalnya sesuai dengan kunci atau sertifikat yang dipercaya oleh sistem.

Jika komponen tidak memiliki tanda tangan yang valid atau masuk dalam daftar yang diblokir, firmware dapat menolak proses pemuatannya.

Sebagai contoh, ketika komputer menggunakan bootloader Windows yang telah ditandatangani secara sah, Secure Boot akan memeriksa keabsahan tanda tangan tersebut sebelum memberikan izin untuk melanjutkan proses booting.

Mekanisme ini membantu mencegah program boot berbahaya menyamar sebagai komponen sistem yang sah.

Namun, Secure Boot bukan perlindungan mutlak terhadap seluruh jenis serangan. Kerentanan pada komponen yang telah dipercaya, kesalahan konfigurasi, atau penyalahgunaan kunci yang sah tetap dapat menimbulkan risiko.

Karena itu, pembaruan sistem dan pengelolaan sertifikat keamanan tetap diperlukan.

2. Root of Trust dan Trusted Platform Module

Teknologi berikutnya adalah Root of Trust atau akar kepercayaan. Konsep ini menjadi dasar untuk memastikan setiap tahap proses booting berasal dari komponen yang dapat dipercaya.

Root of Trust biasanya dibangun melalui mekanisme perangkat keras dan firmware yang dirancang untuk memulai proses verifikasi integritas.

Salah satu komponen yang mendukung mekanisme tersebut adalah TPM atau Trusted Platform Module.

TPM merupakan modul keamanan yang dapat menyimpan material kriptografi, seperti kunci dan informasi keamanan tertentu, secara terpisah dari penyimpanan utama komputer.

Selain itu, TPM dapat menyimpan hasil pengukuran integritas komponen yang dijalankan selama proses booting melalui Platform Configuration Registers (PCR).

Informasi tersebut dapat digunakan untuk mengetahui apakah konfigurasi atau komponen tertentu mengalami perubahan dibandingkan kondisi yang diharapkan.

Pada komputer modern, TPM juga mendukung sejumlah fitur keamanan seperti BitLocker pada Windows. Fitur enkripsi tersebut dapat menggunakan TPM untuk membantu melindungi kunci enkripsi dan memeriksa kondisi awal perangkat sebelum membuka akses ke data.

Meski demikian, TPM dan Secure Boot memiliki fungsi berbeda. Secure Boot berfokus pada pemeriksaan tanda tangan komponen boot, sedangkan TPM dapat membantu mencatat dan menyimpan hasil pengukuran integritas sistem.

Keduanya dapat bekerja bersama untuk memperkuat keamanan perangkat.

Baca juga : Garmin Enduro 4 Resmi Meluncur di Indonesia, Smartwatch Premium untuk Pelari Ultra dengan Baterai hingga 90 Hari

3. Perlindungan Pembaruan Firmware

Firmware juga membutuhkan pembaruan secara berkala. Produsen komputer dan motherboard terkadang merilis pembaruan UEFI untuk memperbaiki bug, meningkatkan kompatibilitas perangkat keras, atau menutup celah keamanan.

Namun, proses pembaruan firmware harus dilindungi agar tidak dimanfaatkan oleh penyerang.

Jika seseorang berhasil memasukkan firmware palsu atau memanipulasi proses pembaruan, perangkat berpotensi menjalankan kode yang telah diubah.

Untuk mengurangi risiko tersebut, sistem modern umumnya menerapkan pemeriksaan kriptografi terhadap paket firmware sebelum proses instalasi dilakukan.

Dengan demikian, perangkat dapat memverifikasi bahwa pembaruan berasal dari sumber yang sah dan belum mengalami manipulasi.

Pengguna sebaiknya hanya mengunduh pembaruan firmware dari situs resmi produsen laptop, motherboard, atau perangkat keras terkait. Menggunakan file dari sumber tidak dikenal dapat meningkatkan risiko kerusakan perangkat maupun infeksi malware.

Jenis Ancaman yang Menargetkan Firmware dan UEFI

Serangan terhadap firmware memiliki karakteristik berbeda dibandingkan malware yang menyerang file atau aplikasi biasa.

Salah satu ancaman yang perlu diperhatikan adalah bootkit. Malware ini berusaha memodifikasi komponen yang terlibat dalam proses booting agar dapat berjalan sebelum sistem operasi aktif.

Ada juga UEFI rootkit yang mencoba menanamkan kode berbahaya pada lingkungan firmware. Karena berada pada tingkat yang lebih rendah, ancaman tersebut berpotensi sulit dideteksi menggunakan metode pemindaian biasa.

Contoh ancaman nyata adalah LoJax, malware yang pernah diungkap oleh peneliti keamanan ESET pada 2018. Malware tersebut dikenal sebagai salah satu contoh rootkit UEFI yang mampu menanamkan komponen berbahaya ke dalam firmware motherboard.

Ancaman lainnya adalah BlackLotus, UEFI bootkit yang menjadi perhatian peneliti keamanan karena mampu mengeksploitasi kelemahan pada proses Secure Boot dalam kondisi tertentu.

Contoh-contoh tersebut menunjukkan bahwa perlindungan pada tahap awal komputer bukan sekadar fitur tambahan. Keamanan firmware perlu diperhatikan karena serangan pada lapisan ini dapat memberikan dampak yang luas terhadap perangkat.

Praktik Terbaik untuk Mengamankan UEFI

Pengguna komputer sebenarnya dapat melakukan sejumlah langkah sederhana untuk memperkuat perlindungan firmware dan UEFI.

1. Pastikan Secure Boot Aktif

Periksa pengaturan UEFI dan pastikan Secure Boot berada dalam kondisi aktif apabila perangkat dan sistem operasi mendukungnya.

Pada komputer Windows modern, status Secure Boot dapat diperiksa melalui aplikasi System Information dengan mengetik msinfo32 pada menu pencarian Windows. Setelah jendela terbuka, cari bagian Secure Boot State.

Jika tertulis On, fitur tersebut sedang aktif. Jika tertulis Off, pengguna dapat memeriksa pengaturan UEFI untuk mengetahui apakah fitur tersebut dapat diaktifkan.

2. Gunakan Kata Sandi Administrator UEFI

Pengguna dapat mengatur kata sandi administrator atau supervisor pada menu firmware.

Kata sandi ini membantu membatasi akses pihak lain yang ingin mengubah konfigurasi penting, seperti urutan booting atau pengaturan keamanan.

Namun, pengguna harus menyimpan kata sandi tersebut dengan aman. Pada beberapa perangkat, proses pemulihan kata sandi firmware dapat berbeda dan tidak selalu sederhana.

3. Perbarui Firmware dari Sumber Resmi

Jangan mengabaikan pembaruan firmware yang dirilis produsen perangkat.

Pembaruan tersebut terkadang berisi perbaikan terhadap kerentanan keamanan yang dapat dimanfaatkan penyerang.

Sebelum melakukan pembaruan, pastikan file sesuai dengan model perangkat. Pengguna juga sebaiknya mengikuti petunjuk produsen dan memastikan komputer mendapatkan pasokan daya yang stabil selama proses berlangsung.

4. Batasi Booting dari Perangkat Eksternal

Jika komputer digunakan untuk aktivitas harian dan tidak membutuhkan booting dari USB atau jaringan, pengguna dapat membatasi opsi tersebut melalui pengaturan UEFI.

Langkah ini membantu mengurangi risiko pihak tidak berwenang mencoba menjalankan sistem operasi alternatif dari perangkat eksternal.

Meski begitu, opsi booting eksternal tidak harus selalu dimatikan. Pengguna yang sering melakukan instalasi ulang atau pemulihan sistem mungkin masih membutuhkannya.

5. Hindari Menonaktifkan Fitur Keamanan Tanpa Alasan

Sebagian pengguna terkadang menonaktifkan Secure Boot atau mengaktifkan mode kompatibilitas lama seperti Legacy atau CSM untuk mengatasi masalah instalasi sistem operasi.

Pengaturan tersebut memang dapat diperlukan dalam kondisi tertentu, tetapi sebaiknya tidak dilakukan tanpa memahami konsekuensinya.

Jika suatu perangkat lunak atau sistem operasi membutuhkan perubahan konfigurasi, pastikan sumbernya tepercaya dan aktifkan kembali perlindungan yang diperlukan setelah proses selesai.

Kesimpulan

Keamanan firmware dan UEFI merupakan fondasi penting dalam perlindungan komputer modern. Keduanya bekerja sejak perangkat pertama kali dinyalakan, sebelum sistem operasi dan aplikasi keamanan konvensional mulai berjalan.

Ancaman seperti UEFI rootkit dan bootkit memperlihatkan bahwa serangan siber tidak selalu harus menargetkan Windows, Linux, atau aplikasi yang digunakan sehari-hari. Penyerang juga dapat membidik lapisan firmware untuk memperoleh akses yang lebih dalam dan mempertahankan keberadaan malware.

Teknologi seperti Secure Boot, Root of Trust, TPM, serta verifikasi pembaruan firmware membantu mengurangi risiko tersebut melalui pemeriksaan berlapis.

Bagi pengguna, langkah sederhana seperti mengaktifkan Secure Boot, menggunakan kata sandi administrator UEFI, memperbarui firmware dari sumber resmi, dan membatasi akses booting eksternal dapat meningkatkan keamanan perangkat.

Pada akhirnya, menjaga komputer tetap aman tidak cukup hanya dengan memasang antivirus. Perlindungan juga perlu dimulai dari lapisan paling dasar, yaitu memastikan perangkat menjalankan firmware dan proses booting yang tepercaya sejak pertama kali dinyalakan.