ASSIGMENT CYBER SECURITY WEEK 5

Nama : Isalora Simanjuntak
Nim :2681498454

QUESTIONS!

1. Why is keeping software (like WordPress, Magento, etc.) and its plugins updated a critical security task?
2. Explain the concept of input validation and how it can prevent attacks like SQL injection.
3. What are the security risks of using weak or default passwords for application admin panels?

   ANSWER 1
   Keeping software and plugins updated is a very important security task because each update usually includes fixes for security vulnerabilities that have been discovered by developers or the community. These vulnerabilities are often publicly known, so if they are not patched immediately, attackers can easily exploit them to gain unauthorized access to the system.
   In addition, older versions of software tend to be more vulnerable to various types of attacks such as malware infections, account hacking, or database breaches. By regularly updating, the system receives the latest protection, improved security mechanisms, and bug fixes that help maintain stability and reduce security risks.

   Terjemahan :
   Menjaga perangkat lunak dan plugin tetap diperbarui merupakan tugas keamanan yang sangat penting karena setiap pembaruan biasanya berisi perbaikan terhadap celah keamanan (vulnerability) yang telah ditemukan oleh pengembang atau komunitas. Celah ini sering kali sudah diketahui secara publik, sehingga jika tidak segera diperbaiki, penyerang dapat dengan mudah mengeksploitasinya untuk mendapatkan akses tidak sah ke sistem.
   Selain itu, versi lama dari perangkat lunak cenderung lebih rentan terhadap berbagai jenis serangan seperti malware, peretasan akun, atau penyusupan ke database. Dengan melakukan update secara rutin, sistem akan mendapatkan perlindungan terbaru, peningkatan mekanisme keamanan, serta perbaikan bug yang dapat mengganggu stabilitas.

   ANSWER 2
   Input validation is the process of checking and ensuring that all data entered by a user follows predefined rules, formats, types, and limitations before it is processed by the system. This process is important because all user input may contain errors or even malicious code.
   In practice, input validation is done by setting clear rules such as character length, data type (numbers, letters, or a combination), and specific formats. Common approaches include whitelisting (only accepting input that matches allowed criteria) and data sanitization (removing potentially harmful characters).
   Input validation can prevent attacks such as SQL injection by ensuring that user input does not contain commands or SQL syntax that could change the structure of a database query. Without validation, input can be manipulated to inject additional commands into SQL queries. With proper validation, harmful input is rejected or neutralized so it cannot be executed as part of an SQL command.
   Overall, input validation serves as a crucial first layer of defense in securing applications, especially in protecting databases from manipulation or unauthorized access.

   Terjemahan :
   Validasi input adalah proses memeriksa dan memastikan bahwa setiap data yang dimasukkan oleh pengguna sesuai dengan aturan, format, tipe, dan batasan yang telah ditentukan sebelum data tersebut diproses oleh sistem. Proses ini penting karena semua input dari pengguna berpotensi mengandung kesalahan atau bahkan kode berbahaya.

   Dalam praktiknya, validasi input dilakukan dengan menetapkan aturan yang jelas, seperti panjang karakter, jenis data (angka, huruf, atau kombinasi), serta format tertentu. Pendekatan yang umum digunakan adalah whitelisting (hanya menerima input yang sesuai kriteria yang diizinkan) dan sanitasi data (membersihkan karakter yang berpotensi berbahaya).

   Validasi input dapat mencegah serangan seperti SQL injection dengan cara memastikan bahwa input pengguna tidak mengandung perintah atau sintaks SQL yang dapat mengubah struktur query. Tanpa validasi, input pengguna bisa disalahgunakan untuk menyisipkan perintah tambahan ke dalam query database. Dengan validasi yang baik, input berbahaya akan ditolak atau dinetralkan sehingga tidak dapat dieksekusi sebagai bagian dari perintah SQL.

   Secara keseluruhan, validasi input berfungsi sebagai lapisan pertahanan awal yang sangat penting dalam menjaga keamanan aplikasi, terutama dalam melindungi database dari manipulasi atau akses yang tidak sah.

   ANSWER 3
   

   Using weak or default passwords on an application’s admin panel poses a very high security risk because they are easy for attackers to guess or crack.
   Weak passwords usually consist of simple combinations such as “123456”, “admin”, or other common words. These passwords are highly vulnerable to brute force attacks (repeated attempts using many password combinations) and dictionary attacks (using lists of commonly used passwords).
   Meanwhile, default passwords are also dangerous because they are often publicly known or follow predictable patterns in certain systems. If they are not changed immediately after installation, attackers can easily try these credentials to gain access to the system.
   If an attacker successfully gains access to the admin panel, the impact can be very serious, such as:
   a) Full system takeover (account takeover)
   b) Theft of sensitive user or company data
   c) Modification or deletion of important data
   d) Installation of malware or backdoors
   e) Damage to reputation and financial loss
   In addition, compromised admin access can become a gateway for attacking other connected systems.
   In summary, weak or default passwords make systems extremely easy to breach and can lead to data leaks and serious system damage. Therefore, using strong, unique, and regularly updated passwords is essential for application security.

   Terjemahan :
   Penggunaan password yang lemah atau masih menggunakan password default pada panel admin aplikasi memiliki risiko keamanan yang sangat tinggi karena mudah ditebak atau diretas oleh penyerang.
   Password yang lemah biasanya terdiri dari kombinasi sederhana seperti “123456”, “admin”, atau kata umum lainnya. Password seperti ini sangat rentan terhadap serangan brute force (percobaan berulang-ulang berbagai kombinasi password) dan dictionary attack (menggunakan daftar kata sandi yang umum digunakan).

   Sementara itu, password default sangat berbahaya karena sering sudah diketahui secara publik atau memiliki pola yang umum pada sistem tertentu. Jika tidak segera diganti setelah instalasi, penyerang dapat dengan mudah mencoba kombinasi tersebut untuk masuk ke sistem.

   Jika penyerang berhasil mengakses panel admin, dampaknya bisa sangat serius, seperti:

   1. Pengambilalihan penuh sistem (account takeover)
   2. Pencurian data sensitif pengguna atau perusahaan
   3. Perubahan atau penghapusan data penting
   4. Penyisipan malware atau backdoor
   5. Kerusakan reputasi dan kerugian finansial

      Selain itu, akses admin yang diretas dapat menjadi pintu masuk untuk menyerang sistem lain yang terhubung.Singkatnya, password yang lemah atau default membuat sistem sangat mudah ditembus dan dapat menyebabkan kebocoran data serta kerusakan sistem yang serius, sehingga penggunaan password yang kuat, unik, dan rutin diperbarui sangat penting untuk keamanan aplikasi.