Pelanggaran Keamanan Hub SmartThings Samsung dan Kamera Swann: Apa yang Perlu Diketahui Perusahaan Tentang Risiko IoT
Aplikasi Swann Security telah terbukti rentan terhadap hacking.
Pada hari Kamis, peneliti keamanan menemukan kerusakan pada firmware Samsung SmartThings Hub. Cisco Talos merilis blog rinci yang menjelaskan banyak kerusakan kritis. Menurut Jeremy Cowan, ini adalah bagian dari tren yang lebih luas tentang kelemahan keamanan IoT yang menimbulkan kecemasan di kalangan bisnis yang merencanakan penerapan IIoT di masa depan.
Talos Mengidentifikasi Kerusakan SmartThings Hub
Cisco Talos telah bekerja sama dengan Samsung untuk memperbaiki masalah dan telah meluncurkan pembaruan firmware untuk pelanggan yang terpengaruh. SmartThings Hub berfungsi sebagai pengontrol pusat, memungkinkan pengguna untuk memantau dan mengelola berbagai perangkat IoT—lampu, sistem HVAC, kunci pintu, dan lebih banyak—secara langsung dari smartphone mereka. Firmware, yang berjalan pada kernel Linux, mendukung komunikasi melalui Ethernet, Zigbee, Z-Wave, dan Bluetooth.
Kerusakan yang ditemukan dapat memungkinkan penyerang untuk mengeksekusi perintah sistem operasi atau menjalankan kode sembarang pada hub. Meskipun Samsung telah mengatasi kerusakan, portawak Talos menggambarkan risiko sebagai "sangat parah."
Karena perangkat ini sering mengumpulkan data sensitif, kelemahan ini dapat memungkinkan penyerang untuk mendapatkan kontrol atas sistem rumah atau bisnis, atau bahkan menyebabkan kerusakan fisik. Dampak potensial meliputi:
Pembukaan kunci pintu cerdas yang tidak diizinkan, memberikan akses fisik.
Pemantauan jarak jauh feed video dan audio ruangan.
Menonaktifkan detektor gerak yang memicu alarm pencuri.
Manipulasi stop kontak cerdas yang memanggi peralatan kritis.
Pengubahan pengaturan termostat.
Kerusakan fisik pada peralatan yang terhubung melalui stop kontak cerdas.
Pelanggaran Kamera Keamanan Cerdas Swann
Minggu lalu, muncul laporan bahwa kamera keamanan nirkabel populer Swann dapat dipecundangi, memungkinkan penyerang untuk mengakses stream video dan audio. Masalah ini teridentifikasi setelah BBC menyoroti kasus di mana seorang pelanggan menerima rekaman properti lain.
Swann mengonfirmasi bahwa kelemahan ini terbatas pada satu model, SWWHD-Intcam (juga dikenal sebagai Kamera Keamanan Cerdas Swann). Menurut Adam Brown, manajer solusi keamanan di Synoksis berbasis California, firmware kamera mengandung kata sandi hard-coded dan tidak memiliki isolasi jaringan yang tepat—praktik yang mengekspos pengguna pada pengawasan eksternal.
Brown menekankan bahwa pasar kamera sedang berkembang, dengan produsen terkemuka mengintegrasikan kontrol privasi dan keamanan yang kuat. Untuk perangkat yang sendiri berfungsi sebagai solusi keamanan, perlindungan yang kuat sangat penting.
Keamanan menjadi Prioritas Utama untuk Adopsi IIoT
Tidak heran jika keamanan tetap menjadi kekhawatiran utama bagi bisnis yang menjelajahi IoT industri. Laporan Survei Keamanan IIoT SANS Institute 2018 mengonfirmasi bahwa perusahaan khawatir tentang risiko potensial perangkat terhubung paling banyak.
Dean Ferrando, manajer insinyur sistem di Tripwire, mencatat bahwa proliferasi perangkat terhubung memperbesar risiko. "Produsen sering mengirimkan produk dengan keamanan minimal," katanya. "Kritis bagi pengembang untuk mengintegrasikan keamanan ke dalam perangkat lunak sejak awal untuk menghilangkan kelemahan."
Ferrando lebih menekankan bahwa ketika perangkat terhubung dapat mengubah materi dalam dunia fisik, keselamatan dan kehidupan menjadi prioritas utama. "Organisasi industri harus mengadopsi strategi higiene keamanan yang komprehensif—mendidik staf dan berinvestasi dalam teknologi teruji—untuk selalu unggul atas ancaman siber."
Penulis artikel ini adalah Jeremy Cowan (ditempatkan di kiri), direktior editorial IoT Now dan VanillaPlus.
