Apa Itu JavaScript Dan Mengapa JavaScript Bisa Berbahaya?

Tahukah anda bahwa mulai bulan Februari 2017, Gmail mengubah kebijakannya mengenai JavaScript. Cari tahu mengapa hal tersebut berubah dan bagaimana Anda dapat melindungi diri dari JavaScript yang berbahaya.

Apa Itu Javascript ?

JavaScript adalah bahasa pemrograman yang disimpan dalam teks biasa dan dapat dieksekusi oleh berbagai program, termasuk web browser. Ini berbeda dari program yang ditulis dalam teks biasa dan disusun untuk dieksekusi sebagai “biner“, seperti kebanyakan program yang diinstal pada PC yang anda pakai.

JavaScript telah ada sejak pertengahan tahun 90-an dimana ia memiliki versi pertama yang dibuat dalam waktu 10 hari oleh Brendan Eich untuk digunakan dalam versi pertama dari Netscape Navigator. Dan itu merupakan sebuah prestasi penting, Eich kemudian menjadi co-founder dan CTO Mozilla, dimana perusahaan sekarang yang mengelola Firefox. Semua web browser modern juga dapat menjalankan JavaScript, menambahkan kompleksitas dan logika pemrograman untuk desain web yang tidak mungkin dengan HTML sederhana.

Karena begitu banyak orang yang memerlukan JavaScript di web, maka ia tumbuh pesat dari tahun 90-an dan awal 2000-an, popularitas dengan coders juga terus meningkat secara eksponensial. Dan hingga saat ini, ini merupakan bahasa yang paling populer di web.

Dengan ledakan popularitas JavaScript dan meningkatnya kompleksitas web, Google merilis browser Chrome dan V8, mesin open-source yang bisa secara efisien mengeksekusi kode JavaScript. Dengan rilisnya pada tahun 2008, ia mampu mempercepat kecepatan beban halaman web dan JavaScript, dan menyebabkan penggunaan yang meningkat pada tahun berikutnya.

Karena JavaScript ada di mana-mana, Anda dapat menganggap itu dapat dijalankan oleh miliaran hal. Banyak orang bisa menulis, dan memanfaatkan Javascript dan memiliki potensi penyalahgunaan.

Ahli keamanan telah mencatat bahwa saat ini tren malware yang ditulis dalam JavaScript sudah banyak beredar. Ini sering dikirim melalui email, menyamar sebagai resume, atau pesan phishing yang menargetkan bisnis, atau klaim lampiran dalam “melacak pesanan terakhir.” Dan ini adalah ” trojan horse ” (atau hanya “trojan“) yakni sebuah jenis injeksi berbahaya terhadap software, dan membutuhkan pengguna yang tidak curiga untuk mengunduh, membukanya, menjalankan, atau menginstal bit kode berbahaya tersebut.

Salah satu tren terbaru yang menakutkan dari beberapa tahun terakhir adalah Ransomware. dimana ia akan mengakses dan menguasai komputer anda, dan dengan program JavaScript akan memungkinkan malware ini menginstal perangkat lunak untuk mengubah file penting Anda menjadi proses yang disebut enkripsi, memaksa anda untuk membayar seseorang di belahan dunia lain untuk mendapatkan kembali file yang file penting anda.

JavaScript sebenarnya aman saja, tetapi dapat melakukan banyak proses membahayakan pada komputer anda jika tidak hati-hati. Jadi mari kita ubah fokus kami untuk apa yang dapat Anda lakukan untuk menjaga diri agar tetap aman.

Bagaimana saya dapat melindungi diri?

Windows kini bisa menjadi lebih rentan terhadap jenis serangan, sebagian karena program user dari sisi jendela Script Host, yang dapat menjalankan file JavaScript dan sangat berpotensi membahayakan sistem anda, jika Anda mengizinkannya.

Berikut ini adalah metode yang mudah untuk menghindari itu, dan tanpa menonaktifkan script sepenuhnya. Anda dapat mengatur Windows untuk membuka JS file dengan program yang tidak mengeksekusi kode, yakni Notepad. Berikut adalah caranya.

Buka Notepad dengan mengklik Start Menu dan ketik Notepad.

Pada file kosong terbuka, pergi ke File> Save As. Simpan dokumen kosong tersebut pada desktop anda dengan nama js, pastikan Anda menghapus ekstensi file .txt.

Tutup Notepad. Klik kanan JS file tersebut dan pilih “Open With” di menu kontekstual. kemudian pilih “Choose Another App“

Pilih “Notepad” dari daftar dan pastikan bahwa kotak centang di dibawah dipilih “Always Open With”.
Sekarang file JavaScript berbahaya anda yang secara tidak sengaja terbuka hanya akan terbuka di Notepad.

Anda juga dapat menonaktifkan Windows Script Host secara default untuk komputer, sehingga bisa memastikan bahwa setiap jenis kode yang dijalankan, baik atau buruk, tidak dapat dijalankan tanpa diaktifkan lagi. Ini mungkin berlebihan, tapi merupakan hal yang sangat wajar untuk dilakukan untuk menjaga komputer tetap aman. Anda bisa mencoba untuk mencoba menonaktifkan Windows Script Host pada link ini.