Bayangkan sebuah sistem komputer seperti sebuah bangunan besar yang memiliki banyak pintu dan ruangan. Tidak semua orang bisa masuk ke setiap ruangan — hanya yang dipercaya saja yang punya kunci. Nah, Privilege Escalation adalah teknik yang digunakan oleh penyerang untuk membobol sistem kepercayaan itu, dan mendapatkan akses ke ruangan-ruangan yang seharusnya tidak bisa mereka masuki.

Banyak orang menganggap ini hanya soal teknis. Padahal, privilege escalation bisa disebut seni — seni menyusup dengan cerdik, diam-diam, dan memanfaatkan celah kecil untuk mendapatkan kendali besar. Dalam artikel ini, kita akan membahas bagaimana teknik ini bekerja dan mengapa penting untuk dikenali dan dicegah.

 

Apa Itu Privilege Escalation?

Privilege escalation adalah proses menaikkan hak akses dalam sebuah sistem. Misalnya, seseorang awalnya hanya bisa melihat file biasa, tapi setelah berhasil melakukan privilege escalation, dia bisa menghapus file sistem, mengatur user lain, atau bahkan mengendalikan seluruh server.

Ada dua tipe utama:

  • Vertikal: dari user biasa menjadi admin atau root.
  • Horizontal: berpindah ke akun lain yang hak aksesnya setara, tapi punya data atau fitur berbeda.

Teknik ini bukan sekadar menekan tombol, melainkan butuh pemahaman mendalam tentang bagaimana sistem bekerja — dan di situlah unsur “seni” itu muncul.

 

Kepercayaan dalam Sistem Komputer

Sistem komputer punya struktur kepercayaan. Artinya, ada pengguna yang dipercayai lebih daripada yang lain. Contohnya:

  • Admin/root bisa melakukan apa saja.
  • User biasa hanya bisa mengakses file sendiri.
  • Aplikasi bisa diberi akses khusus, seperti menjalankan perintah sistem.

Masalahnya, kepercayaan ini kadang terlalu longgar. Jika tidak dikendalikan dengan baik, seseorang bisa memanfaatkan kepercayaan yang diberikan untuk melakukan lebih dari yang seharusnya.

 

Bagaimana Kepercayaan Bisa Dibobol?

Privilege escalation terjadi karena celah atau kesalahan dalam sistem. Contoh cara membobolnya:

  • Menemukan bug dalam aplikasi atau sistem operasi.
  • File konfigurasi atau skrip yang memiliki izin tidak aman.
  • Menggunakan alat bantu seperti WinPEAS, LinPEAS, Mimikatz, dan lainnya untuk mendeteksi kelemahan.
  • Menyalahgunakan fitur seperti cron jobs, task scheduler, atau layanan yang berjalan sebagai admin.

Semua ini dilakukan secara diam-diam, seringkali tanpa disadari oleh pemilik sistem.

 

Contoh Singkat: Dari User Biasa ke Admin

Bayangkan seorang penyerang berhasil masuk ke komputer perusahaan sebagai user biasa. Dia lalu:

  1. Menjalankan tool seperti LinPEAS untuk mencari file dengan hak istimewa.
  2. Menemukan file skrip yang dijalankan otomatis dan bisa dimodifikasi.
  3. Memasukkan perintah ke dalam skrip itu agar saat dijalankan, dia akan menjadi admin.
  4. Sistem menjalankan skrip, dan kini penyerang berubah menjadi admin.

Semua ini dilakukan tanpa merusak sistem atau menghapus apa pun. Itulah keindahan (dan bahayanya) seni privilege escalation.

 

Kenapa Ini Disebut “Seni”?

Karena privilege escalation bukan sesuatu yang dilakukan sembarangan. Seorang attacker:

  • Harus teliti membaca sistem.
  • Sabar menunggu momen yang tepat.
  • Kreatif dalam menemukan cara untuk menyusup.

Tidak semua sistem memiliki kelemahan yang sama. Jadi, penyerang harus bisa beradaptasi, seperti seniman yang menyesuaikan karya mereka dengan bahan yang tersedia.

 

Bagaimana Mencegahnya?

Untuk melindungi sistem dari teknik ini, langkah-langkah pencegahan berikut penting dilakukan:

  • Gunakan prinsip least privilege: hanya beri hak akses sesuai kebutuhan.
  • Audit sistem secara rutin: cek file, izin akses, dan konfigurasi.
  • Aktifkan monitoring dan logging: pantau aktivitas mencurigakan.
  • Selalu update sistem dan patch keamanan terbaru.
  • Gunakan tools keamanan untuk mendeteksi potensi privilege escalation.

 

Kesimpulan

Privilege escalation bukan sekadar trik teknis, tapi seni menyusup ke dalam kepercayaan sebuah sistem. Hacker tidak selalu datang dengan kekerasan — mereka sering muncul sebagai pengguna biasa, lalu naik perlahan sampai menjadi “raja” dalam sistem.

Sebagai pemilik sistem, kita harus menyadari bahwa kepercayaan yang diberikan oleh sistem bisa dimanfaatkan jika tidak diawasi dengan ketat. Karena itu, waspada terhadap celah kecil bisa menyelamatkan kita dari bencana besar.

 

 

Nama: Damarudin
NIM: 23156201034
Prodi: Sistem Komputer