Bahkan sikat gigi biasa pun mungkin tidak aman dari peretas internet. Laporan tersebut, yang kemudian dibantah, mengklaim bahwa serangan cyber canggih yang menggunakan 3 juta sikat gigi “pintar” yang telah dikompromikan menyebabkan gangguan besar-besaran, yang mengakibatkan kerugian finansial jutaan euro. Artikel tersebut mengklaim bahwa sikat gigi yang terhubung ke Internet dihubungkan bersama untuk menyerang situs web perusahaan Swiss, yang dengan cepat tidak dapat diakses, menyebabkan kerugian jutaan euro bagi perusahaan. Surat kabar Independent yang awalnya menyajikan berita tersebut sebagai fakta, mendapat klarifikasi bahwa itu hanya skenario hipotetis. Meskipun jelas bahwa sikat gigi tidak digunakan dalam serangan DDoS, apakah sikat gigi dapat digunakan di masa depan?
“Jika kita berbicara tentang perangkat pintar, hal ini bisa terjadi, dan ini pernah terjadi sebelumnya, dengan router rumah direkrut untuk berpartisipasi dalam serangan DDoS,” kata pakar keamanan siber James Bore dalam wawancara dengan Tech Times. Pada tahun 2015, puluhan ribu router rumah terinfeksi malware untuk meluncurkan beberapa serangan DDoS. Dalam skenario ini, para peneliti tidak percaya bahwa peretas memperoleh akses karena kerentanan firmware, melainkan karena firmware tersebut diterapkan dengan cara yang tidak aman. Akibatnya, perangkat yang disusupi dapat menjalankan skrip yang menginfeksi router lain.
“Hal ini sebagian besar terjadi karena penjahat dunia maya melakukan pembaruan yang berisi kode berbahaya yang menyebabkan perangkat berperilaku tidak terduga.” Ash Chatrieux, kepala intelijen ancaman di F-Secure, sebuah perusahaan keamanan siber, mengatakan: “Hal ini dapat dilakukan dengan meretas perangkat yang terhubung ini melalui kerentanan yang belum ditambal, atau dengan meretas server pabrikan dan dapat mengubah kode yang kemudian diterapkan. pada perangkat yang terhubung ini sebagai pembaruan".
Untuk itu, pengembang perangkat pintar harus terus melakukan upaya untuk menjamin keamanan. “Perangkat yang terhubung ke Internet sering kali memiliki fitur keamanan bawaan yang lemah (jika ada),” kata Jake Moore, Penasihat Keamanan Siber Global di ESET. - Oleh karena itu, pengguna berada pada posisi yang dirugikan sejak awal dan sering kali tidak menyadari potensi kelemahannya. Pembaruan sistem keamanan juga jarang dilakukan, sehingga menimbulkan risiko tambahan bagi pemiliknya."
Namun mengapa ada orang yang perlu mengontrol begitu banyak perangkat pintar? Serangan DDoS (atau serangan penolakan layanan terdistribusi) berupaya mengganggu arus lalu lintas normal ke server.
"Serangan DDoS terjadi ketika banyak komputer secara bersamaan mengirimkan begitu banyak lalu lintas ke suatu situs sehingga situs tersebut tidak dapat mengatasinya dan berhenti bekerja." Nazar Tymoshyk, CEO dan pendiri UnderDefense Cyber Security, menjelaskan: "Sepertinya terlalu banyak orang yang mencoba melewati pintu pada saat yang sama, dan tidak ada yang bisa masuk." Hasilnya, mengendalikan ribuan atau bahkan jutaan perangkat membuat serangan DDoS menjadi lebih efektif.
Meskipun serangan sebesar cerita aslinya tidak mungkin terjadi, hal ini memberi kita kesempatan untuk bertanya-tanya apakah kita harus menempatkan begitu banyak perangkat yang terhubung ke internet di rumah kita tanpa sepenuhnya memahami dampak yang mungkin ditimbulkannya.
“Peningkatan besar-besaran dalam jumlah perangkat yang terhubung ke internet di rumah adalah peluang sempurna untuk mendatangkan malapetaka bagi pengguna dan bisnis, dan serangan DDoS bekerja dengan baik pada perangkat yang rentan,” tambah Moore. Moore menambahkan: "Ini juga merupakan pengingat tepat waktu untuk memikirkan apakah suatu perangkat benar-benar perlu menjadi pintar."
Pemilik perangkat yang terhubung ke Internet harus memahami risiko yang terkait dengan penempatan perangkat tersebut di rumah mereka. Kenyataan yang menyedihkan adalah mereka dapat diretas karena kecerobohan Anda atau buruknya sistem keamanan yang dibuat oleh vendor perangkat. Jadi mengapa Anda membutuhkan kulkas pintar?
“Perusahaan perlu membuat perangkat dengan fitur keamanan bawaan, namun hal tersebut membutuhkan biaya dan sering kali bukan bagian dari pemodelan keuangan mereka,” kata Moore. - Beberapa perangkat tidak memerlukan koneksi Internet. Mesin pencuci piring, lemari es, dan sikat gigi berfungsi dengan baik tanpa fitur 'pintar' - bahkan, mereka dijual dengan tenang karena tidak akan rusak atau perlu ditingkatkan."
Baca juga: