Ancaman Tersembunyi di Web3 yang Aman: Kerentanan Dasar Tidak Boleh Diabaikan
Bidang Web3 sedang berkembang pesat, tetapi perhatian terhadap celah keamanan jaringan tradisional masih jauh dari cukup. Situasi ini terutama disebabkan oleh dua alasan: pertama, industri Web3 masih berada pada tahap awal, dan teknologi serta langkah-langkah keamanan terkait masih terus diperbaiki; kedua, regulasi keamanan siber yang ada telah mendorong perusahaan Web2 untuk memperkuat pembangunan keamanan mereka, guna meminimalkan kemungkinan terjadinya insiden keamanan.
Faktor-faktor ini menyebabkan perhatian yang lebih besar dalam bidang Web3 saat ini terhadap keamanan on-chain dan keamanan ekosistem blockchain itu sendiri, sementara untuk kerentanan yang lebih mendasar, seperti kerentanan tingkat sistem, kerentanan browser, keamanan seluler, dan keamanan perangkat keras, kurang ada pemahaman dan perhatian yang memadai.
Namun, tidak bisa diabaikan bahwa Web3 dibangun di atas infrastruktur Web2. Jika terdapat celah keamanan pada lapisan dasar Web2, hal ini akan menjadi bencana bagi seluruh ekosistem Web3 dan dapat menimbulkan ancaman besar terhadap keamanan aset pengguna. Misalnya, celah pada browser atau celah di perangkat mobile (iOS/Android) dapat mencuri aset digital pengguna tanpa sepengetahuan mereka.
Sebenarnya, sudah terjadi beberapa kasus pencurian aset digital yang memanfaatkan celah Web2. Kasus-kasus ini melibatkan mesin ATM Bitcoin, browser Chrome, Microsoft Word, dan sistem Android, yang sepenuhnya menunjukkan bahwa bahaya celah Web2 terhadap aset digital adalah nyata dan memiliki dampak yang luas. Celah-celah ini tidak hanya mengancam aset pribadi, tetapi juga dapat menimbulkan ancaman serius bagi bursa, perusahaan kustodian aset, dan pertambangan.
Oleh karena itu, dapat dikatakan bahwa tanpa keamanan dasar Web2, keamanan di bidang Web3 tidak dapat dijamin. Langkah-langkah keamanan di bidang Web3 tidak dapat hanya bergantung pada satu metode seperti audit kode, tetapi juga memerlukan lebih banyak fasilitas keamanan, seperti deteksi waktu nyata dan respons terhadap transaksi jahat.
Teknologi keamanan langsung berkaitan dengan aset pengguna, dan kemampuan penelitian keamanan juga merupakan cerminan penting dari tingkat sebuah perusahaan keamanan. Seperti yang dikatakan "tanpa mengetahui serangan, bagaimana kita tahu cara mempertahankan diri", penelitian mendalam tentang kerentanan Web2 sangat penting untuk meningkatkan tingkat keamanan secara keseluruhan.
Beberapa ahli keamanan telah menemukan beberapa kerentanan berbahaya yang melibatkan produk perusahaan teknologi utama, serta beberapa kerentanan keamanan dalam ekosistem Web3 yang terkenal. Temuan ini mencakup berbagai aspek mulai dari kerentanan eskalasi hak akses HTTP, kerentanan eksekusi kode jarak jauh pada layanan DHCP, hingga kerentanan pada mesin Chrome v8.
Di masa depan, bidang Web3 membutuhkan lebih banyak ahli keamanan yang terus memantau dan memperluas penelitian tentang teknologi keamanan dasar. Pada saat yang sama, juga menyerukan semua pihak dalam industri, termasuk lembaga Web3, bursa, dan penyedia dompet, untuk memperkuat kerja sama dan komunikasi, berusaha bersama untuk menjadikan bidang Web3 lebih aman dan dapat diandalkan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
15 Suka
Hadiah
15
5
Bagikan
Komentar
0/400
rugged_again
· 13jam yang lalu
Jika dasar runtuh, semuanya akan berantakan.
Lihat AsliBalas0
fren.eth
· 22jam yang lalu
Dasar rusak, semuanya selesai.
Lihat AsliBalas0
CryptoTherapist
· 22jam yang lalu
mari kita membongkar kecemasan yang mendalam terkait kerentanan web2... melihat adanya penekanan besar-besaran terhadap kekhawatiran keamanan di sini sejujurnya
Lihat AsliBalas0
CommunityLurker
· 22jam yang lalu
Ada penyakit harus diobati, dasar tidak ada lubang yang kamu gali.
Lihat AsliBalas0
CodeAuditQueen
· 22jam yang lalu
Hanya ini? Kerentanan dasar benar-benar merupakan zona buta dalam audit.
Ancaman tersembunyi keamanan Web3: Kerentanan dasar bisa menjadi risiko terbesar
Ancaman Tersembunyi di Web3 yang Aman: Kerentanan Dasar Tidak Boleh Diabaikan
Bidang Web3 sedang berkembang pesat, tetapi perhatian terhadap celah keamanan jaringan tradisional masih jauh dari cukup. Situasi ini terutama disebabkan oleh dua alasan: pertama, industri Web3 masih berada pada tahap awal, dan teknologi serta langkah-langkah keamanan terkait masih terus diperbaiki; kedua, regulasi keamanan siber yang ada telah mendorong perusahaan Web2 untuk memperkuat pembangunan keamanan mereka, guna meminimalkan kemungkinan terjadinya insiden keamanan.
Faktor-faktor ini menyebabkan perhatian yang lebih besar dalam bidang Web3 saat ini terhadap keamanan on-chain dan keamanan ekosistem blockchain itu sendiri, sementara untuk kerentanan yang lebih mendasar, seperti kerentanan tingkat sistem, kerentanan browser, keamanan seluler, dan keamanan perangkat keras, kurang ada pemahaman dan perhatian yang memadai.
Namun, tidak bisa diabaikan bahwa Web3 dibangun di atas infrastruktur Web2. Jika terdapat celah keamanan pada lapisan dasar Web2, hal ini akan menjadi bencana bagi seluruh ekosistem Web3 dan dapat menimbulkan ancaman besar terhadap keamanan aset pengguna. Misalnya, celah pada browser atau celah di perangkat mobile (iOS/Android) dapat mencuri aset digital pengguna tanpa sepengetahuan mereka.
Sebenarnya, sudah terjadi beberapa kasus pencurian aset digital yang memanfaatkan celah Web2. Kasus-kasus ini melibatkan mesin ATM Bitcoin, browser Chrome, Microsoft Word, dan sistem Android, yang sepenuhnya menunjukkan bahwa bahaya celah Web2 terhadap aset digital adalah nyata dan memiliki dampak yang luas. Celah-celah ini tidak hanya mengancam aset pribadi, tetapi juga dapat menimbulkan ancaman serius bagi bursa, perusahaan kustodian aset, dan pertambangan.
Oleh karena itu, dapat dikatakan bahwa tanpa keamanan dasar Web2, keamanan di bidang Web3 tidak dapat dijamin. Langkah-langkah keamanan di bidang Web3 tidak dapat hanya bergantung pada satu metode seperti audit kode, tetapi juga memerlukan lebih banyak fasilitas keamanan, seperti deteksi waktu nyata dan respons terhadap transaksi jahat.
Teknologi keamanan langsung berkaitan dengan aset pengguna, dan kemampuan penelitian keamanan juga merupakan cerminan penting dari tingkat sebuah perusahaan keamanan. Seperti yang dikatakan "tanpa mengetahui serangan, bagaimana kita tahu cara mempertahankan diri", penelitian mendalam tentang kerentanan Web2 sangat penting untuk meningkatkan tingkat keamanan secara keseluruhan.
Beberapa ahli keamanan telah menemukan beberapa kerentanan berbahaya yang melibatkan produk perusahaan teknologi utama, serta beberapa kerentanan keamanan dalam ekosistem Web3 yang terkenal. Temuan ini mencakup berbagai aspek mulai dari kerentanan eskalasi hak akses HTTP, kerentanan eksekusi kode jarak jauh pada layanan DHCP, hingga kerentanan pada mesin Chrome v8.
Di masa depan, bidang Web3 membutuhkan lebih banyak ahli keamanan yang terus memantau dan memperluas penelitian tentang teknologi keamanan dasar. Pada saat yang sama, juga menyerukan semua pihak dalam industri, termasuk lembaga Web3, bursa, dan penyedia dompet, untuk memperkuat kerja sama dan komunikasi, berusaha bersama untuk menjadikan bidang Web3 lebih aman dan dapat diandalkan.