Syskey

SAM Lock Tool, atau lebih dikenal dengan nama Syskey (nama berkas eksekusinya: syskey.exe), adalah komponen Windows NT yang kini dihentikan pengembangannya. Alat ini mengenkripsi basis data Security Account Manager (SAM) menggunakan kunci enkripsi RC4 128-bit.[1]

Sejarah

Syskey diperkenalkan melalui hotfix Q143475 untuk Windows NT 4.0 Service Pack 3. Tujuan awalnya adalah melindungi terhadap serangan pemulihan kata sandi secara luring dengan mencegah pihak yang memperoleh salinan berkas SAM untuk mengekstrak informasi berguna dari berkas tersebut. Syskey dapat dikonfigurasi agar meminta pengguna memasukkan kunci saat boot (sebagai kata sandi awal) atau agar memuat kunci dari media penyimpanan yang dapat dilepas (misalnya disket).

Pada pertengahan 2017, Microsoft menghapus syskey.exe dari versi Windows setelahnya, termasuk dihapus pada pembaruan Windows 10 Fall Creators Update. Microsoft menyarankan penggunaan BitLocker atau teknologi serupa sebagai pengganti utilitas syskey.exe.[2][3]

Masalah keamanan

Kekutu "Syskey"

Pada Desember 1999, tim keamanan dari BindView menemukan celah pada Syskey yang memperlihatkan potensi serangan kriptanalitik luring tertentu, sehingga memungkinkan serangan brute force pada kondisi tertentu. Microsoft kemudian merilis perbaikan untuk masalah ini (dikenal sebagai Syskey Bug).[4] Kerentanan ini memengaruhi Windows NT 4.0 dan versi Windows 2000 sebelum RC3.

Penyalahgunaan sebagai perangkat lunak pemerasan (ransomware)

Syskey juga sering disalahgunakan oleh penipu layanan dukungan teknis sebagai alat untuk mengunci komputer korban, lalu memaksa korban membayar tebusan agar akses dikembalikan. Hal ini mirip dengan praktik ransomware. Di sisi lain, beberapa orang yang memerangkap penipu (scambaiter) menggunakan Syskey untuk mengganggu operasi penipuan tersebut.[5][6]

Referensi

  1. ^ Shais. "Enable Syskey To Protect Windows From Password Cracking". TECHNIG (dalam bahasa Inggris). Diakses tanggal 11 November 2025.
  2. ^ "Features and functionality removed in Windows client". learn.microsoft.com (dalam bahasa Inggris). Diakses tanggal 11 November 2025.
  3. ^ "Syskey.exe utility is no longer supported". learn.microsoft.com (dalam bahasa Inggris). Diakses tanggal 11 November 2025.
  4. ^ "Use SysKey Utility to lock Windows computer using USB stick". The Windows Club (dalam bahasa Inggris). Diakses tanggal 11 November 2025.
  5. ^ Krebs, Brian (17 November 2014). "Tech support company with workers in India claims its 'good name' being ruined by scammers". The Sydney Morning Herald (dalam bahasa Inggris). Diakses tanggal 11 November 2025.
  6. ^ "SOLUTION: "This is Microsoft Support" telephone scam – Computer ransom lockout". triplescomputers.com (dalam bahasa Inggris). Diakses tanggal 11 November 2025.

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.
Kembali kehalaman sebelumnya