Apa itu Base64?

Mungkin anda pernah mendengar istilah Base64 dalam kasus hacking situs berbasis PHP, dan terutama dalam penggunaan theme dan plugin ilegal (nulled, warez, bajakan) dalam CMS populer seperti WordPress. Sebenarnya apakah itu Base64 dan kenapa bisa dijadikan faktor penyebab dibobolnya keamanan website?

Jadi Base64 ini adalah sistem penyandian (encoding) dari data biner menjadi teks, dan memang ditujukan untuk sistem transfer data biner melalui medium teks. Dengan menggunakan Base64 juga menjamin tidak terjadinya modifikasi yang akan merubah datanya selama proses transportasi.

Base64 sendiri terdiri dari 64 karakter yaitu dari A-Z, a-z, 0-9 dan 2 karakter sisanya yang biasa digunakan adalah + dan /. Anda bisa menggunakan berbagai macam tool online untuk melakukan proses konversi dari dan ke Base64 dengan mudah.

Berikut adalah tabel konversi Base64:

Misal dengan contoh teks “uTekno – Apa itu Base64?” kalau dikonversikan menjadi Base64 akan menjadi “dVRla25vIC0gQXBhIGl0dSBCYXNlNjQ/”, tanpa tanda kutip.

Nah… kembali ke awal cerita kenapa penyandian ini bisa mengancam keamanan situs. Berdasarkan informasi singkat mengenai Base64 tampak masalahnya karena format penulisan ini cukup rumit dan kebiasaan orang yang asal menginstall script tanpa mengecek apa isinya jelas saja akan dilewati. Pada umumnya barisan teks tersebut akan dianggap sebagai bagian dari kode program, padahal PHP dengan perintah base64_decode( $string ) mampu membaca kode dalam format ini dengan mudah. Dan setelah itu menjalankan teks hasil konversinya. Inilah yang membuatnya berbahaya dan menjadi salah satu celah penyisipan script jahat di website anda.