MULAI 24 Juni 2026, tiga sertifikat digital yang menjadi fondasi sistem keamanan Secure Boot akan kedaluwarsa. Kondisi ini berpotensi meningkatkan risiko serangan bootkit pada jutaan perangkat Windows dan Linux yang belum menerima pembaruan keamanan terbaru.
Secure Boot merupakan fitur keamanan yang memverifikasi firmware dan perangkat lunak saat proses startup komputer. Teknologi ini dirancang untuk mencegah bootkit, yaitu malware yang menyerang sistem sejak tahap awal proses booting sehingga sangat sulit dideteksi dan dihapus.
Ancaman bootkit sendiri telah berkembang selama puluhan tahun. Beberapa varian terkenal yang pernah ditemukan antara lain LoJax, MosaicRegressor, ESpecter, FinSpy, dan MoonBounce. Malware jenis ini mampu bertahan bahkan setelah sistem operasi diinstal ulang karena bersembunyi di firmware perangkat.
Microsoft mempercepat pembaruan sertifikat Secure Boot setelah ditemukannya kerentanan kritis bernama LogoFail pada 2023. Celah keamanan tersebut memungkinkan penyerang melewati perlindungan Secure Boot dan menyisipkan kode berbahaya ke dalam firmware UEFI.
Sebagai langkah mitigasi, Microsoft mengganti sertifikat lama yang diterbitkan pada 2011 dengan sertifikat baru bertanggal 2023. Pembaruan ini telah didistribusikan secara bertahap melalui Windows Update untuk Windows 10 dan Windows 11, sementara komunitas Linux juga tengah memperbarui komponen bootloader yang digunakan sistem mereka.
Perangkat yang tidak menerima pembaruan masih dapat beroperasi normal, namun perlindungannya terhadap ancaman UEFI terbaru akan berkurang. Karena itu, pengguna disarankan untuk memastikan sistem operasi dan firmware selalu diperbarui.
Pengguna Windows dapat memeriksa status Secure Boot melalui menu Windows Security > Device Security > Secure Boot. Jika muncul tanda centang hijau, pembaruan sertifikat telah berhasil diterapkan.
Kedaluwarsanya sertifikat Secure Boot menjadi pengingat pembaruan keamanan tetap menjadi langkah paling penting untuk melindungi perangkat dari ancaman siber yang terus berkembang. (How to Geek/Z-2)