Hacker tidak selalu membutuhkan malware canggih atau eksploitasi yang rumit. Terkadang perangkat kerasnya yang jadi kuncinya.
Kabel USB yang tampak biasa dapat menyembunyikan komponen elektronik. Perangkat HDMI dapat merekam apa yang ada di layar. Sebuah kotak kecil dapat meniru jaringan Wi-Fi, sementara kotak lain dapat menyamar sebagai keyboard dan mengirim perintah lebih cepat daripada manusia.
Peralatan ini memiliki kegunaan yang sah dalam pengujian dan penelitian keamanan. Peralatan ini juga menunjukkan mengapa keamanan siber bukan hanya soal kata sandi dan perangkat lunak. Akses fisik, jaringan nirkabel, dan perangkat yang kita hubungkan ke komputer dapat menciptakan peluang bagi penyerang.
Berikut beberapa peralatan yang menggambarkan risiko tersebut, beserta cara praktis untuk mengurangi paparan Anda.
Kabel O.MG dapat menyembunyikan fungsi kedua
Kabel O.MG tampak seperti kabel USB biasa. Namun, di dalamnya tersembunyi perangkat keras yang memberinya kemampuan yang tidak dimiliki kabel normal.
Kabel yang dimodifikasi dapat menargetkan komputer saat orang yang menggunakannya mengira telah menghubungkan aksesori normal. Namun, chip Wi-Fi mungil di dalam colokannya dapat menerima sinyal dan mengaktifkan kabel, lalu kabel tersebut dapat menyamar sebagai keyboard dan mengirim perintah.
Perangkat kerasnya juga dapat merekam apa yang diketik seseorang dan mengirimkan informasi tersebut kembali kepada pelaku jahat melalui Wi-Fi. Informasi itu bisa mencakup kata sandi, pesan, atau informasi sensitif lainnya. Peneliti keamanan telah mendokumentasikan serangan serupa(jendela baru) menggunakan kabel pengisi daya USB yang tampak biasa.
Risikonya mudah diabaikan karena kabelnya tampak familier. Anda mungkin meminjamnya di bandara, kantor, atau hotel tanpa berpikir dua kali. USB data blocker dapat meneruskan daya untuk pengisian daya sambil memblokir transfer data.
Jaringan Wi-Fi palsu dapat tampak sepenuhnya asli
WiFi Pineapple dirancang untuk audit jaringan nirkabel, tetapi juga menunjukkan masalah pada Wi-Fi publik(jendela baru): nama jaringan tidak membuktikan bahwa jaringan itu tepercaya.
Bayangkan Anda menginap di hotel bernama Proton Hotel dan terhubung ke jaringan yang dinamai “PROTON HOTEL GUEST WIFI” dengan polos. Namanya tampak meyakinkan, jadi Anda terhubung. Namun, bisa saja penyerang telah membuat jaringan tersebut dan merancangnya agar menyerupai jaringan yang sah.
Jika koneksi Anda melewati infrastruktur yang dikendalikan penyerang ini, mereka mungkin dapat menempatkan diri di antara Anda dan jaringan asli serta mencoba mengamati atau memanipulasi lalu lintas yang tidak terlindungi.
Berhati-hatilah terhadap jaringan yang tidak dikenal dan gunakan perlindungan tambahan saat terhubung ke sana. VPN(jendela baru) dapat membantu melindungi lalu lintas Anda saat jaringan itu sendiri tidak dapat dipercaya.
Keylogger perangkat keras merekam apa yang Anda ketik
Keylogger perangkat keras(jendela baru) dapat berada di antara keyboard dan komputer, merekam penekanan tombol tanpa perlu memasang perangkat lunak.
Keyboard dapat terus berfungsi normal, sehingga perangkat ini mudah diabaikan. Jika seseorang mengetik kata sandi, pesan, email, informasi pembayaran, atau apa pun melalui keyboard, keylogger mungkin dapat merekamnya.
Perangkat ini cukup kecil sehingga tampak seperti perangkat keras komputer biasa. Jika Anda menemukannya terpasang di bagian belakang komputer, Anda mungkin mengira itu dipasang oleh tim IT.
Periksa apa yang terhubung secara fisik ke komputer Anda dari waktu ke waktu. Adaptor atau perangkat yang tidak dikenal perlu diperiksa lebih saksama.
Flipper Zero dapat menguji berbagai sistem nirkabel
Flipper Zero adalah multi-alat portabel yang dapat bekerja dengan berbagai jenis teknologi nirkabel(jendela baru). Tergantung sistemnya, alat ini dapat membaca, menyimpan, menggandakan, atau meniru sinyal yang digunakan oleh perangkat RFID dan NFC, remote inframerah, radio sub-GHz, dan beberapa perangkat Bluetooth. Itu membuatnya berguna untuk penelitian keamanan. Alat ini juga menyoroti seberapa banyak yang dapat diungkap teknologi nirkabel lama.
Apakah suatu serangan berhasil bergantung pada targetnya. Remote kunci mobil dan sistem akses yang lebih baru mungkin menggunakan enkripsi dan kode bergulir yang dirancang untuk mencegah pemutaran ulang atau penggandaan. Sistem yang lebih lama atau kurang terlindungi bisa lebih rentan.
Ganti perangkat keras yang sudah usang bila memungkinkan, terutama jika versi yang lebih baru menawarkan keamanan lebih kuat. Mematikan Bluetooth saat tidak digunakan juga dapat mengurangi paparan nirkabel yang tidak perlu.
USB Rubber Ducky dapat mengetik untuk penyerang
USB Rubber Ducky tampak seperti drive USB biasa, tetapi komputer dapat mengenalinya sebagai keyboard. Itu memungkinkannya mengirim rangkaian penekanan tombol terprogram dengan kecepatan tinggi. Sebagai klarifikasi, jika keylogger perangkat keras merekam apa yang Anda ketik, Rubber Ducky dapat melakukan pengetikannya sendiri.
Perangkat yang dianggap keyboard mungkin dapat membuka jendela perintah dan menjalankan tindakan dengan hak istimewa yang tersedia bagi pengguna yang sudah masuk. Tergantung komputer dan payload-nya, itu bisa mencakup mengunduh perangkat lunak berbahaya(jendela baru) atau mengakses informasi yang tersimpan di mesin tersebut.
Serangan dapat terjadi dengan cepat, jadi perangkat USB yang tidak dikenal tidak boleh dianggap sebagai drive penyimpanan gratis. Jika Anda menemukan stik USB misterius, biarkan saja.
Perangkat perekam HDMI dapat mengawasi layar Anda
Screen Crab dirancang untuk berada di antara perangkat dan layarnya melalui HDMI. Layar dapat terus berfungsi normal sementara perangkat perekam merekam apa yang ditampilkan. Komputer mungkin menampilkan email, dokumen, informasi keuangan, atau kata sandi. Ruang rapat dapat menampilkan presentasi rahasia atau dokumen internal.
Periksa koneksi di belakang komputer, monitor, dan peralatan AV bersama Anda. Adaptor HDMI yang tidak dikenal perlu diperhatikan. Di lingkungan dengan keamanan lebih tinggi, kunci port fisik dan segel anti-rusak dapat membuat perangkat tidak sah lebih sulit disisipkan tanpa terdeteksi.
Peralatan RFID dapat menargetkan sistem akses lama
Banyak kantor, hotel, dan bangunan lain menggunakan kartu dan gantungan kunci RFID atau NFC untuk akses. Pembaca dan penulis RFID dapat memeriksa kartu dan tag tertentu dan, pada sistem yang lebih lama atau lebih lemah, berpotensi menyalin informasi yang diperlukan untuk menirunya.
Itu tidak berarti setiap kartu akses dapat begitu saja disalin. RFID mencakup banyak teknologi, dan sistem yang lebih baru dapat menyertakan perlindungan yang dirancang untuk mencegah jenis serangan ini.
Sarung atau dompet penghalang RFID dapat mencegah kartu yang kompatibel dibaca saat tersimpan. Hindari juga membiarkan kartu akses tanpa pengawasan atau terlihat saat tidak digunakan.
Bash Bunny dapat menyamar sebagai perangkat USB
Bash Bunny dapat dikonfigurasi untuk menampilkan dirinya ke komputer sebagai berbagai jenis perangkat keras USB(jendela baru).
Komputer harus menentukan apa sebenarnya perangkat yang terhubung. Anda mungkin mengira telah mencolokkan flash drive, keyboard, atau kabel, tetapi komputer mengidentifikasi perangkat berdasarkan apa yang dilaporkannya. Itulah kelemahan yang dapat dimanfaatkan perangkat ini. Bash Bunny yang dikonfigurasi dapat berperilaku berbeda tergantung target dan tugas yang dimaksudkan.
Pertahanan paling sederhana tetap salah satu yang paling efektif: jangan menghubungkan perangkat USB yang tidak dikenal ke komputer Anda. Perangkat yang tampak tidak berbahaya dapat berperilaku sangat berbeda dari yang terlihat.
Saran keamanan paling sederhana tetap penting
Peralatan dalam daftar ini sangat beragam. Beberapa dirancang untuk pengujian keamanan, sementara yang lain dapat digunakan dalam serangan. Kesamaannya adalah semuanya memanfaatkan kepercayaan pada kabel, perangkat USB, jaringan Wi-Fi, kartu akses, atau koneksi yang tampak biasa.
Anda tidak dapat menghilangkan setiap risiko fisik atau nirkabel. Namun, Anda dapat mempersulit penyerang memanfaatkan hal-hal yang dirancang untuk dipercaya oleh perangkat Anda.
Terkadang itu dimulai dengan pertanyaan sederhana: Apakah Anda benar-benar tahu apa yang baru saja Anda colokkan?
