berkilauan

berkilauan

Shimming adalah jenis serangan yang digunakan oleh peretas dan pelaku jahat untuk mendapatkan akses tidak sah ke data atau sistem. Ini melibatkan penyisipan sepotong kecil perangkat lunak, yang dikenal sebagai shim, antara aplikasi untuk mengubah, menunda, atau memblokir komunikasi atau data saat dipertukarkan antara aplikasi dan komponen perangkat lunak terkait.

Shimming juga dikenal sebagai 'shimming aplikasi' atau 'serangan shimming', dan merupakan jenis eksploitasi perangkat lunak atau teknik injeksi memori. Ini sering digunakan dalam aplikasi web dan sistem lain di mana penyerang mencoba melewati otentikasi atau memanipulasi data aplikasi.

Teknik shimming mungkin sulit dideteksi, karena shimnya kecil dan tidak mengganggu serta dapat menyembunyikan atau menyamarkan dirinya di dalam kode aplikasi. Itu juga dapat digunakan untuk memasukkan kode berbahaya ke dalam aplikasi yang sah, sehingga dieksekusi tanpa sepengetahuan pengguna.

Shimming juga dapat digunakan bersama dengan metode serangan lain seperti phishing, rekayasa sosial, dan malware, saat penyerang berupaya mendapatkan akses ke data atau jaringan yang aman. Teknik ini sering digunakan dalam kombinasi dengan Rootkit, karena Rootkit dirancang untuk menjaga perangkat lunak shimming tetap tersembunyi dari deteksi.

Shimming juga dapat digunakan dalam rekayasa balik, sebagai cara untuk melewati atau memanipulasi fitur keamanan suatu aplikasi. Karena shimming memerlukan komponen perangkat lunak tambahan, maka lebih sulit dideteksi dibandingkan teknik lain seperti injeksi kode.

Karena efektivitasnya, teknik tersebut menjadi semakin populer sebagai sarana pencurian data, akses ilegal, atau sabotase. Oleh karena itu, organisasi dan perusahaan perlu memastikan bahwa mereka memiliki langkah-langkah yang diperlukan untuk memitigasi ancaman shimming, termasuk memindai sistem dan aplikasi secara berkala untuk mencari kemungkinan skrip berbahaya.