WASHINGTON - Ketika orang berpikir tentang peretas atau
hacker , kemungkinan besar mereka membayangkan seorang penjahat bertudung yang membungkuk di atas keyboard di ruangan gelap. Tetapi kenyataannya adalah peretasan telah menjadi bisnis besar — dan tidak semuanya jahat.
Meskipun peretas topi hitam masih ada, peretasan telah melampaui konotasi negatifnya dan menjadi bagian integral dari praktik keamanan siber. Ini sebagian berkat beberapa peretas etis yang telah mengubah dunia peretasan menjadi lebih baik dan mengubah keamanan siber seperti yang kita kenal.
Saat ini, peretasan telah berkembang menjadi aspek penting dari keamanan siber, dan organisasi terus mencari peretas terbaik dan paling terkenal untuk melindungi organisasi mereka dari kejahatan siber.
Seorang peretas adalah seseorang yang menggunakan keterampilan komputer teknis mereka untuk membobol sistem atau jaringan TI. Mereka mungkin melakukan ini untuk keuntungan pribadi seperti mencuri data atau uang, untuk menyebabkan kerusakan, atau untuk alasan jahat lainnya. Inilah gambaran yang dipikirkan kebanyakan orang ketika mendengar kata "peretas" saat ini.
Namun, ada juga peretas etis, atau dikenal sebagai peretas "topi putih", yang menggunakan keterampilan peretasan mereka untuk tujuan yang baik. Ini dapat mencakup menemukan dan memperbaiki kerentanan keamanan dalam sistem komputer.
Ada juga jalan tengah dengan apa yang disebut peretas "topi abu-abu" yang menggunakan keterampilan peretasan mereka untuk tujuan yang tidak jelas jahat atau sepenuhnya etis.
Peretas terkadang bekerja dalam kelompok yang berkolaborasi untuk melakukan kejahatan siber. Mereka beroperasi seperti bisnis pada umumnya dengan hierarki terstruktur, dengan anggota yang mengkhususkan diri dalam berbagai bidang keahlian keamanan siber. Beberapa kelompok peretas paling terkenal termasuk LockBit, BlackCat, dan Evil Corp.
Apa itu Peretasan Etis?
Peretasan etis adalah praktik menggunakan teknik peretasan untuk mengidentifikasi dan mengeksploitasi kerentanan dalam sistem komputer, jaringan, atau aplikasi dengan tujuan tunggal untuk meningkatkan keamanan.
Proses ini menggunakan alat dan teknik yang sama seperti peretas jahat, tetapi dengan transparansi dan izin eksplisit dari pemiliknya. Namun, tidak seperti peretas tradisional, begitu mereka menemukan kerentanan, mereka tidak mengeksploitasinya.
Sebaliknya, mereka mendokumentasikan temuan mereka, menjelaskan risikonya, dan menyarankan cara-cara agar organisasi dapat memperbaiki hal-hal tersebut untuk mencegah serangan siber dan menjaga keamanan data penting.
Melansir em360tech, Dengan mensimulasikan serangan dunia nyata, peretas etis dapat mengungkap kelemahan dalam sistem, jaringan, dan aplikasi sebelum dapat dieksploitasi oleh penjahat. Ini membantu organisasi mengidentifikasi dan memperbaiki kerentanan, mencegah pelanggaran data dan insiden keamanan lainnya.
Saat ini, banyak organisasi besar dan pemerintah bergantung pada tim peretas etis terbaik dan paling terampil untuk memperkuat pertahanan keamanan siber mereka dan mengungkap potensi kerentanan dalam sistem mereka. Para profesional ini bekerja untuk mengidentifikasi kelemahan sebelum pelaku jahat dapat mengeksploitasinya.
10 Hacker Terbaik dan Terpopuler di Dunia, Nomor 6 Dikenal sebagai The Mentor
1. Marc Rogers
Melansir
em360tech, Marc Rogers telah melakukan peretasan sejak tahun 80-an, baik sebagai peretas etis maupun ahli keamanan siber. Dengan karier peretasan selama lebih dari 20 tahun, ia telah meretas berbagai perangkat dan sistem kelas atas, termasuk TouchID Apple dan Tesla Model S, yang pada akhirnya membuat sistem tersebut lebih aman bagi perusahaan dan penggunanya.
Rogers juga terkenal karena karyanya di televisi, termasuk dukungan teknis untuk Mr. Robot di USA Network, membantu menciptakan peretasan untuk acara tersebut. Ia juga sering tampil di serial BBC The Real Hustle sebagai ahli penipuan teknis di layar kaca.
Saat ini, Rodgers dikenal karena perannya dalam Gugus Tugas Ransomware AS dan sebagai salah satu pendiri DEF CON, konferensi peretasan terbesar di dunia. Ia juga pendiri CTI League, sebuah kolektif profesional, lembaga pemerintah, dan penegak hukum yang bekerja sama untuk melindungi sektor medis dan organisasi penyelamat nyawa lainnya dari serangan siber.
2. Dr. Charlie Miller
Seorang mantan peretas Badan Keamanan Nasional, dan orang pertama yang meretas ponsel iPhone dan Android, Dr. Charlie Miller mendapatkan perhatian internasional setelah ia dan mitra penelitiannya, Chris Valasek, meretas Jeep Cherokee 2014 dan mengambil kendali kendaraan tersebut dari jarak lebih dari 10 mil. Ia juga terkenal karena menemukan kerentanan pada produk Apple, termasuk iPhone, MacBook Air, dan App Store, yang mendorong Apple untuk menilai kembali strategi keamanannya. Hal ini dengan cepat menarik perhatian para ahli keamanan.
Miller diundang untuk berbicara di konferensi dan acara keamanan di seluruh dunia dan diliput oleh beberapa media.
Saat ini, Miller telah menjadi tokoh yang sangat dihormati di komunitas keamanan dan dikenal sebagai salah satu peretas terbaik di dunia. Ia bergabung dengan SANS Institute awal tahun ini, mengajar kursus tentang peretasan etis dan riset keamanan kepada orang-orang di seluruh dunia. Warisannya telah menjadikannya salah satu peretas paling terkenal di komunitas keamanan siber.
3. HD Moore
HD Moore telah mendapatkan pengakuan luas sebagai pencipta Metasploit, perangkat lunak pemindaian kerentanan yang telah merevolusi dunia peretasan. Moore mulai mengembangkan Proyek Metasploit pada awal tahun 2000-an, dan sekarang menjadi salah satu kerangka kerja pengujian paling populer di dunia, yang mendukung banyak alat pengujian penetrasi terbaik yang kita gunakan saat ini. Ini telah menyediakan para ahli keamanan dengan perangkat standar dan ampuh untuk menyederhanakan proses identifikasi dan eksploitasi kerentanan.
Di luar Metasploit, penelitian dan keahlian Moore meluas ke bidang-bidang seperti riset kerentanan, keamanan jaringan, dan respons insiden. Moore adalah pendukung vokal kesadaran dan pendidikan keamanan. Ia percaya bahwa setiap orang harus menyadari risiko kejahatan siber, dan telah berupaya meningkatkan kesadaran akan risiko ini melalui pekerjaannya di Proyek Metasploit dan kegiatan ceramahnya. Saat ini, Moore menjabat sebagai Ketua dan CTO Pendiri di runZero, dan dianggap sebagai salah satu peretas terbaik saat ini.
4. Linus Torvalds
Sebagai pencipta kernel Linux — sistem operasi inti dari sistem operasi Linux — Linus Torvalds termasuk di antara peretas paling terkenal di dunia. Kernel Linux awalnya diambil dari OS UNIX, tetapi dengan cepat berkembang menjadi sistem operasi yang jauh lebih kuat dan serbaguna. Torvalds merilis kernel Linux di bawah Lisensi Publik Umum GNU, yang memungkinkan siapa pun untuk secara bebas menggunakan, memodifikasi, dan mendistribusikannya. Kernel Linux dengan cepat mendapatkan popularitas di kalangan peretas dan penggemar komputer.
Saat ini, Linux digunakan oleh jutaan orang di seluruh dunia. Ini adalah sistem operasi pilihan untuk banyak server, superkomputer, dan perangkat tertanam. Linux juga semakin banyak digunakan pada komputer pribadi, laptop, dan tablet. Sifat kolaboratif Linux, yang dipelopori oleh Torvalds, menekankan kekuatan kolaborasi terdistribusi dan kecerdasan kolektif komunitas pengembang global. Hal ini telah membantu membentuk masa depan perangkat lunak sumber terbuka, semuanya hanya dengan meretas sistem operasi yang sudah usang.
5. Greg Hoglund
Greg Hoglund adalah salah satu orang pertama yang meneliti dan menulis tentang buffer overflow, jenis kerentanan perangkat lunak yang dapat dieksploitasi oleh peretas untuk mendapatkan akses tidak sah ke sistem komputer. Pada akhir tahun 1990-an, ia mendirikan HBGary, sebuah perusahaan konsultan keamanan yang mengkhususkan diri dalam pengujian dan respons insiden. HBGary telah bekerja dengan berbagai klien, termasuk perusahaan Fortune 500, lembaga pemerintah, dan organisasi penegak hukum.
Pada tahun 2011, HBGary terlibat dalam kontroversi seputar peretasan kelompok aktivis peretas Anonymous. Insiden ini bermula ketika CEO HBGary, Aaron Barr, mengklaim telah mengidentifikasi anggota kunci Anonymous dan bermaksud untuk mengungkapkan identitas mereka.
Sebagai tanggapan, Anonymous melancarkan serangan balasan terhadap sistem HBGary Federal. Para peretas mendapatkan akses ke server perusahaan dan mencuri email, dokumen, dan data lainnya. Hoglund dituduh bekerja sama dengan FBI untuk menyusup ke Anonymous tetapi membantah tuduhan tersebut, menyatakan bahwa ia hanya mencoba membantu FBI memahami Anonymous. Situasi ini menimbulkan pertanyaan tentang hubungan antara peneliti keamanan dan lembaga penegak hukum, mengubah wajah peretasan etis untuk tahun-tahun mendatang.
6. Loyd Blankenship
Loyd Blankenship, juga dikenal dengan nama samaran peretasnya, 'The Mentor', paling terkenal karena menulis Manifesto Hacker Peretas. Manifesto tersebut, yang berpendapat bahwa peretas bukanlah penjahat melainkan penjelajah dan penemu, telah menjadi dokumen penting dalam komunitas peretas, dan telah dikutip oleh banyak peretas sebagai inspirasi dan pembelaan terhadap peretasan legal.
Blankenship berpendapat bahwa peretasan adalah alat yang berharga untuk perubahan sosial, mengklaim bahwa peretasan dapat membantu membangun pertahanan terhadap serangan. Namun, Manifesto Peretas telah menjadi kontroversial sejak publikasinya. Beberapa orang percaya bahwa manifesto tersebut mempromosikan aktivitas ilegal, sementara yang lain percaya bahwa itu adalah pernyataan berharga tentang filosofi peretas.
Kontribusi Blankenship melampaui manifesto tersebut. Sebagai anggota kelompok peretas Legion of Doom, ia merupakan bagian dari komunitas peretas awal yang meletakkan dasar bagi praktik keamanan siber modern. Keterlibatannya dalam komunitas peretas selama tahap awalnya membantu membentuk budaya dan etika yang berkembang terkait dengan peretasan.
7. Mark Abene
Dikenal dengan nama samaran peretasnya 'Phiber Optik', Mark Abene telah menjadi salah satu peretas telepon paling terkenal sepanjang masa. Abene pertama kali terkenal sebagai anggota kelompok peretas, Masters of Deception (MoD) — sebuah kelompok yang ahli dalam meretas sistem telekomunikasi dan membobol jaringan telepon. Prestasi mereka termasuk menjelajahi dunia phreaking telepon yang rumit, yang melibatkan manipulasi sistem telepon untuk eksplorasi daripada niat jahat.
Semua itu berakhir pada Juli 1992, ketika Abene, bersama dengan 4 anggota MoD, didakwa dengan konspirasi untuk melakukan penipuan komputer setelah mengakses komputer entitas seperti AT&T, Bank of America, dan Badan Keamanan Nasional (NSA). Banyak orang di dalam dan di luar dunia peretas merasa bahwa Abene dijadikan contoh, dan tidak diadili menurut standar pengadilan sebelumnya.
Setelah dibebaskan dari masa percobaan, Abene menjadi konsultan keamanan. Ia bekerja untuk beberapa perusahaan, termasuk menulis rutinitas enkripsi untuk layanan streaming online Major League Baseball. Abene sekarang menjadi tokoh yang dihormati di komunitas keamanan, dikenal karena keahliannya dalam keamanan komputer dan kemampuannya untuk mengkomunikasikan konsep keamanan yang kompleks dengan cara yang jelas dan ringkas.
8. Tsutomu Shimomura
Tsutomu Shimomura mungkin paling dikenal karena membantu FBI melacak dan menemukan peretas terkenal, Kevin Mitnick. Hal ini menyebabkan penangkapan Mitnick dalam kasus yang didokumentasikan dalam buku non-fiksi, Takedown: The Pursuit and Capture of America's Most Wanted Computer Outlaw. Kasus ini kemudian diadaptasi menjadi film, Track Down, yang merinci bagaimana Shimomura membantu FBI dalam kasus tersebut.
Kolaborasi dengan FBI ini menyoroti kemungkinan peretas bekerja sama dengan penegak hukum, menandai momen penting dalam sejarah peretasan etis.
Namun, warisan Shimomura sebagai salah satu peretas terbaik di dunia jauh melampaui perannya dalam kejatuhan Mitnick. Keahliannya dalam keamanan jaringan, kriptografi, dan arsitektur sistem menjadikannya konsultan, pembicara, dan pendidik yang banyak dicari. Ia juga merupakan pendukung peretasan yang bertanggung jawab, menekankan pentingnya menggunakan keterampilan seseorang untuk kebaikan bersama dan mematuhi pedoman etika. Landasan etika ini menjadi landasan warisannya, menginspirasi para peretas yang bercita-cita tinggi untuk menyalurkan kemampuan mereka ke arah kebaikan daripada hal-hal ilegal.
9. Robert Tappan Morris
Pada tahun 1988, saat masih menjadi mahasiswa di Harvard, Robert Tappan Morris menciptakan salah satu worm internet pertama, sejenis malware yang dirancang untuk menyebar melalui internet dan mengumpulkan informasi tentang sistem komputer. Dikenal sebagai worm Morris, worm ini dengan cepat menyebar di luar kendali dan menyebabkan kerusakan luas pada sistem komputer.
Diperkirakan worm tersebut menginfeksi lebih dari 6.000 komputer di seluruh AS — termasuk komputer penelitian militer — dan hampir menyebabkan sistem NASA mengalami kerusakan. Setelah ditangkap dan didakwa, Morris menjadi individu pertama yang diadili berdasarkan Undang-Undang Penipuan dan Penyalahgunaan Komputer tahun 1986 yang baru, di mana ia dihukum dan dijatuhi hukuman tiga tahun masa percobaan, 400 jam pelayanan masyarakat, dan denda sebesar $10.000.
Sejak saat itu, Morris telah menjadi tokoh kontroversial di komunitas keamanan siber. Banyak yang percaya bahwa tujuannya hanya untuk menyalin malware-nya ke komputer sekolah agar komputer tersebut tampak lebih lambat, dan kemudian sekolah harus memperbaikinya atau memperbaruinya. Yang lain yang mengenalnya mengklaim bahwa ia menciptakannya hanya untuk melihat seberapa luas jaringan tersebut menyebar dan seberapa jauh internet dapat membawa worm-nya.
Tetapi tidak diragukan lagi bahwa worm Morris adalah peringatan bagi para profesional keamanan, menjadikan Morris salah satu peretas terbaik dan paling terkenal di dunia. Beberapa ahli bahkan mengatakan bahwa worm tersebut melahirkan industri keamanan seperti yang kita kenal sekarang. Banyak yang menganggap Morris sebagai salah satu peretas terbaik di dunia.
10. Kevin Mitnick
Kevin Mitnick adalah salah satu peretas topi hitam paling terkenal yang kemudian menjadi peretas etis dalam sejarah, dan pada suatu waktu dianggap oleh banyak orang sebagai peretas terbaik di dunia. Tahun-tahun awal Mitnick ditandai dengan bakat luar biasanya dalam meretas dan memanipulasi sistem komputer.
Ia terpesona oleh komputer dan cara kerjanya, dan ia dengan cepat belajar bagaimana mengeksploitasi kerentanannya. Pada awal tahun 1990-an, Mitnick mulai meretas perusahaan-perusahaan besar, termasuk Motorola, Nokia, dan IBM.
Peretasan ini menarik perhatian penegak hukum internasional, sehingga namanya masuk dalam daftar buronan FBI. Namun, aksi peretasan Mitnick akhirnya berujung pada penangkapannya pada tahun 1995 dan ia dijatuhi hukuman lima tahun penjara.
Setelah dibebaskan dari penjara, Kevin Mitnick menjadi peretas etis terkenal di dunia, menggunakan keahliannya untuk membantu organisasi mengidentifikasi dan memperbaiki kerentanan keamanan. Ia juga menulis beberapa buku tentang peretasan dan keamanan, dan sering menjadi pembicara di konferensi keamanan.
Sayangnya, Mitnick meninggal dunia pada Juli 2023, setelah berjuang melawan kanker pankreas selama 14 bulan.
(ahm)