Jepang berusaha mengungkap kebenaran yang tidak menyenangkan tentang kerentanan IoT
Pada pertengahan Februari, pemerintah Jepang berencana untuk memulai secara terbuka meretas lebih dari 200 juta perangkat IoT yang sudah terpasang di rumah dan di tempat lain di Jepang.
Rencana pemerintah — yang diumumkan seminggu yang lalu — kemungkinan akan mengungkap kebenaran yang tidak menyenangkan yang diketahui oleh banyak pakar tetapi tidak diketahui oleh sebagian besar konsumen:Banyak perangkat IoT yang digunakan rentan terhadap serangan siber.
Ketidakamanan di IoT dipicu oleh banyak faktor — termasuk ketidakpedulian dan kelambanan konsumen. Terlalu sering, konsumen tidak repot-repot mengubah pengaturan awal di perangkat IoT setelah pembelian dan pemasangan. Kedua, komunikasi peer-to-peer di antara perangkat IoT, secara alami, tetap tidak terkendali dan tidak diawasi. Ketiga, penyedia layanan tidak cukup sering melakukan pembaruan otomatis firmware.
Sementara pakar keamanan memuji rencana pemerintah Jepang sebagai langkah yang diperlukan, banyak laporan media Jepang menolak keras, mengkritik kerasnya pemerintah.
Kritikus menyebut tindakan itu sebagai pelanggaran privasi warga negara. Memang, siapa yang nyaman dengan gagasan pemerintah mengintip ke dalam setiap kehidupan pribadi? Kedua, kebanyakan orang tidak mempercayai pemerintah untuk menjaga keamanan data yang dikumpulkan. Bagaimana orang bisa yakin bahwa pemerintah tidak akan mengungkapkan beberapa data — bahkan tanpa disadari? Akhirnya, Jepang menyimpan ketakutan yang tak terbantahkan bahwa Jepang menjadi negara pengintai atas nama keselamatan publik. Apakah Jepang menjadi Cina?
Dalam pengumuman publiknya, Institut Teknologi Informasi dan Komunikasi Nasional (NICT) mengatakan akan menggunakan kata sandi default dan taktik lain untuk mencoba meretas perangkat IoT yang dipilih secara acak, berusaha menyusun daftar perangkat yang rentan.
NICT kemudian akan membagikan informasi tersebut dengan penyedia layanan Internet, yang akan disarankan untuk memperingatkan konsumen dan mengamankan perangkat. Pemerintah belum menentukan perangkat IoT yang ditargetkan, tetapi kemungkinan besar akan dimulai dengan router dan webcam. NICT mengatakan program ini dapat berlangsung hingga lima tahun.
Tentu saja, pemerintah Jepang memiliki perlindungan yang sempurna. Alasan untuk eskalasi Big Brother ini adalah Olimpiade Tokyo pada tahun 2020.
Dalam acara internasional besar seperti Piala Dunia atau Olimpiade, bukan hal yang aneh untuk melihat pakar keamanan dan lembaga pemerintah mengeluarkan serangkaian peringatan keamanan siber. Serangan Mirai juga segar dalam ingatan nasional. Dalam hal ini, malware mengubah perangkat jaringan yang menjalankan Linux menjadi bot yang dikendalikan dari jarak jauh, yang menjadi botnet untuk serangan jaringan skala besar. Target utama Mirai adalah perangkat konsumen online seperti kamera IP dan router rumah.
Tanner Johnson, seorang analis keamanan siber yang berfokus pada IoT dan teknologi transformatif di IHS Markit, melihat rencana peretasan pemerintah Jepang sebagai “tindakan pencegahan proaktif yang sederhana”.
Dia memberi tahu kami, "Peristiwa seperti Olimpiade dijamin akan mengakibatkan masuknya jutaan orang ke negara itu menimbulkan beberapa masalah keamanan secara keseluruhan." Dia mencatat, “Orang-orang yang naif atau bodoh secara teknologi dapat menempatkan sistem tangensial yang mungkin terhubung dengan mereka dalam bahaya jika mereka menjadi sasaran. Peretas tidak mengejar individu terkuat dalam grup yang terhubung, karena terlalu banyak usaha. Mereka menargetkan anggota terlemah untuk menyusup ke seluruh kawanan.”
Namun, para skeptis bertanya apakah rencana itu hanya latihan untuk Olimpiade atau apakah itu mungkin berguna untuk tujuan lain bagi pemerintah.
Ditanya oleh EE Times tentang rencana peretasan pemerintah Jepang, Gaku Ogura, country manager AnyConnect, mengajukan pertanyaan:“Jika ini untuk memperketat keamanan menjelang Olimpiade Tokyo, saya bertanya-tanya mengapa pemerintah mengatakan bahwa program ini bisa bertahan hingga lima tahun.”
Mengapa lima tahun?
AnyConnect menawarkan platform yang dirancang untuk memungkinkan pembuat perangkat dan penyedia layanan mengembangkan dan mengelola perangkat video IoT termasuk kamera yang terhubung dan tertanam. Ogura mengakui bahwa dalam banyak kasus, konsumen Jepang tidak mengambil langkah dasar untuk mengubah kata sandi default perangkat mereka yang terhubung ke Internet.
Pengamat lain menduga bahwa pemerintah Jepang mungkin benar-benar mencoba mencari tahu apa yang terjadi dengan teknologi Huawei yang digunakan dalam jaringan dan peralatan jaringan.
