Eksploitasi adalah istilah yang digunakan dalam komputasi untuk menggambarkan penggunaan kerentanan keamanan untuk mendapatkan akses tidak sah ke sistem komputer atau data yang tersimpan di dalamnya. Ini adalah tindakan jahat yang memanfaatkan kelemahan keamanan sistem, sering kali dengan tujuan menyebabkan kerusakan atau gangguan.
Eksploitasi dapat digunakan oleh penyerang untuk mendapatkan akses ke data melalui penerapan kode berbahaya, seperti skrip web atau worm berbahaya, atau untuk mendapatkan akses tidak sah ke komputer pengguna. Dalam banyak kasus, eksploitasi digunakan untuk memuaskan keingintahuan peretas dan mendapatkan akses tidak sah terhadap informasi sensitif.
Contoh eksploitasi mungkin adalah eksploitasi buffer overflow, yaitu ketika peretas mengirimkan data ke sistem yang melebihi kapasitas yang dirancang untuk ditangani. Jika berhasil, kelebihan data diproses sebagai instruksi, memaksa sistem untuk melakukan sesuatu yang tidak seharusnya dilakukan. Hal ini dianggap sebagai eksploitasi karena memanfaatkan kelemahan atau kelemahan sistem untuk mendapatkan hasil yang diinginkan.
Contoh lain dari eksploitasi yang berhasil termasuk injeksi SQL, serangan XSS (skrip lintas situs), atau penjelajahan direktori. Semua eksploitasi ini bergantung pada pengetahuan peretas tentang target dan kerentanannya untuk mendapatkan akses.
Eksploitasi dapat dicegah dengan memanfaatkan langkah-langkah keamanan, seperti memasang firewall, menerapkan otentikasi pengguna, dan membuat siklus patching yang sesuai. Penting bagi pengguna dan administrator sistem untuk tetap waspada terhadap potensi eksploitasi baru dan mengambil langkah yang tepat untuk melindungi data dan sistem sensitif mereka.
