Pengikisan RAM adalah teknik keamanan komputer yang digunakan oleh penyerang untuk mencuri informasi aman yang disimpan dalam memori volatil atau RAM komputer. Data yang dicuri mungkin termasuk kata sandi, kunci enkripsi, data cookie, nomor kartu kredit, dan data sensitif lainnya.
Cara mencuri data ini efektif karena RAM digunakan untuk menyimpan data sementara, sehingga penyerang dapat memanfaatkan hal ini untuk mencuri data tanpa meninggalkan barang bukti apa pun di harddisk komputer. Karena RAM tidak ada di hard drive komputer, penyerang dapat menghindari penemuan karena jenis data ini biasanya tidak dicatat.
Teknik ini juga dapat digunakan untuk melewati langkah-langkah keamanan seperti firewall dan enkripsi SSL. Penyerang menggunakan perangkat lunak untuk melewati tindakan ini dengan mencari informasi di RAM, yang tidak dilindungi oleh enkripsi atau tindakan keamanan lainnya.
Untuk melindungi terhadap pengikisan RAM, organisasi harus memastikan bahwa setiap data rahasia yang disimpan dalam RAM dienkripsi dengan algoritma enkripsi yang kuat. Selain itu, organisasi harus selalu memperbarui sistem mereka, karena banyak alat yang digunakan untuk melakukan pengikisan RAM dapat memanfaatkan kerentanan pada mesin yang belum ditambal.
Singkatnya, pengikisan RAM adalah metode yang efektif untuk mencuri data rahasia dari komputer. Ini efektif karena memungkinkan penyerang melewati langkah-langkah keamanan seperti firewall dan enkripsi SSL. Untuk melindunginya, organisasi harus memastikan bahwa semua data rahasia yang disimpan dalam RAM dienkripsi dan sistem selalu diperbarui.
