Telko.id – Kendaraan listrik, mulai banyak digunakan. Memang di Indonesia masih belum banyak, tetapi trend nya kearah itu. Soalnya, dianggap sebagai kontribusi penting bagi kelestarian lingkungan.
Ternyata, melakukan pengisian listrik di rumah maupun di titik isi ulang di tempat umum diincar oleh para penjahat siber. Bagaimana cara nya? Ini kan listrik bukan aliran sinyal?
Rupanya, para pelaku kejahatan melakukan kejahatannya dengan memasuki akses jaringan Wi-Fi yang terhubung dengan charger untuk kemudian mengubah muatan listrik yang dikonsumsi. Apalagi, perangkat dibuat untuk penggunaan di rumah yang biasanya keamanan untuk jaringan nirkabelnya terbatas. Hal ini menunjukkan bahwa para pelaku kejahatan dapat memperoleh akses dengan mudah, misalnya dengan melakukan bruteforcing seluruh kemungkinan opsi kata sandi yang cukup umum.
Menurut statistik Kaspersky Lab, 94% serangan pada perangkat IoT pada tahun 2018 berasal dari bruteforcing terhadap Telnet dan SSH password. Begitu berada di dalam jaringan nirkabel, penyusup dapat dengan mudah menemukan alamat IP charger tersebut. Setelah itu, pelaku dapat mengeksploitasi setiap kerentanan dan mengganggu operasi perangkat.
Semua kerentanan yang ditemukan telah dilaporkan ke vendor dan telah diperbaiki.
“Banyak orang sering tidak sadar bahwa dalam serangan yang ditargetkan, pelaku kejahatan siber selalu mencari elemen yang paling tidak diperhitungkan untuk ditargetkan dengan tujuan agar tidak menimbulkan perhatian,” kata Dmitry Sklyar, peneliti keamanan di Kaspersky Lab.
Itu sebabnya, sangat penting untuk mencari kerentanan, bukan hanya untuk inovasi teknis yang belum diteliti, tetapi juga pada detil kecilnya, karena bisa jadi itu merupakan harta berharga yang didambakan para pelaku ancaman.
Dmitry menambahkan “Seperti yang telah kami tunjukkan, vendor harus ekstra hati-hati dengan perangkat kendaraan yang terhubung, dan memulai pencarian bug atau meminta pakar keamanan siber untuk memeriksa perangkat mereka. Dalam hal ini kami beruntung mendapatkan respon positif dan secara cepat patch tersedia sehingga dapat mencegah potensi serangan”.
Agar tidak terjadi sasaran penjahat siber, Kaspersky Lab merekomendasikan untuk mengambil langkah-langkah keamanan seperti berikut:
- Secara teratur perbarui semua perangkat pintar Anda ke versi perangkat lunak terbaru. Pembaruan mungkin berisi patch untuk kerentanan kritis, yang jika dibiarkan akan memberi akses kepada pelaku kejahatan siber ke rumah dan kehidupan pribadi Anda.
- Jangan gunakan kata sandi default untuk router Wi-Fi dan perangkat lain. Ubah menggunakan password yang kuat dan hindari penggunaan kata sandi yang sama untuk beberapa perangkat.
- Kami menyarankan untuk mengisolasi jaringan rumah pintar dari jaringan yang digunakan oleh keluarga Anda dan terhubung ke perangkat pribadi untuk kegunaan Internet dasar. Hal ini untuk memastikan jika perangkat disusupi dengan malware generik melalui email phishing, sistem rumah pintar Anda tidak akan terpengaruh.
Terkait dengan kelistrikan juga sebenarnya tidak kalah bahaya adalah charger yang terhubung dapat menyebabkan kelebihan muatan sehingga jaringan listrik rumah mati serta menyebabkan dampak finansial. Sedangkan skenario terburuknya adalah merusak perangkat lain yang terhubung ke jaringan listrik rumah.
Para peneliti menemukan adanya cara untuk memicu perintah pada sistem charger, baik dengan menghentikan prosesor pengisian daya atau mengaturnya semaksimal mungkin. Opsi pertama hanya akan mencegah seseorang menggunakan mobilnya, sedangkan opsi kedua berpotensi menyebabkan kabel menjadi terlalu panas pada perangkat yang tidak dilindungi oleh sekering otomatis pemutus aliran listrik. (Icha)