Cacat McAfee Ancam Komputer Kantoran

Jakarta - Cacat pada produk McAfee Internet Security Suite 2005 bisa membuat setiap orang punya hak akses layaknya IT Administrator. Keamanan komputer kantoran terancam.Menurut konsultan keamanan iDefense efek dari cacat produk McAfee Internet Security Suite 2005 bisa membuat seseorang membebaskan hak akses tertentu yang dilarang. Cacat ini muncul jika instalasi Suite tersebut dilakukan tanpa modifikasi pengguna, dengan kata lain instalasi deafult.Cacat pada piranti lunak itu bisa menyebabkan pegawai perusahaan yang tidak punya hak untuk menginstal software terlarang. Hal ini tentu bisa berakibat fatal pada perusahaan. Karena pada umumnya instalasi hanya berhak dilakukan oleh administrator komputer di perusahaan.Cacat ini akan terasa jika pegawai perusahaan berbagi pakai (share) komputer dengan pegawai lain. Pegawai itu akan memiliki akses pada file rekannya tersebut. Bahkan, pegawai itu dapat menginstal program seperti software peer-to-peer (P2P) pada komputer kantor. Untuk beberapa kantor, software P2P seperti KaZaa bisa dianggap terlarang. Pasalnya piranti lunak jenis itu kerap digunakan untuk menyebarluaskan produk bajakan. Hanya Komputer KantoranMichael Sutton, Direktur iDefense Labs, mengatakan bahwa untuk pengguna rumahan, dampaknya tidak terlalu besar. Mereka biasanya tidak mengenakan larangan atau batasan pengguna pada PC mereka. "Tingkat kerawanannya tidak terlalu berbahaya," kata Sutton seperti dikutip dari situs news.com Selasa, (19/04/2005)."Tingkat kerawanannya bisa dibilang mengkhawatirkan kalau orang bisa dapat remote access (hak kendali dari jauh) pada PC. Sedangkan dengan lubang pada McAfee Internet Security Suite 2005, orang harus bisa masuk kedalam kantor terlebih dahulu. Baru dia dapat mengakses komputer dari situ," tambah Sutton.Menurut iDefense, McAfee membagikan patch untuk Internet Security Suite 2005 secara cuma-cuma bagi pengguna yang terdaftar dan diupdate secara otomatis. McAfee Suite menawarkan fitur-fitur seperti : proteksi virus, firewall serta privacy control. (rouzni/)