Peneliti Peringatkan Ancaman Keamanan IoT yang Semakin Membesar

Tantangan keamanan IoT banyak berkaitan dengan cara produsen mengabaikan security-by-design saat buru-buru meluncurkan produk ke pasar.

Keamanan sejak lama menjadi masalah untuk proyek Internet of Things, dan masalah ini semakin parah. Laporan keamanan terbaru IBM menunjukkan bahwa telah terjadi peningkatan 5.400 persen dalam kerentanan IoT yang tercatat dibandingkan dengan yang dilaporkan lima tahun sebelumnya.

"Kekurangan dan lubang keamanan di perangkat IoT membuat organisasi dan konsumen rentan terhadap botnet besar dari hal-hal yang terhubung ke internet," lapor para peneliti IBM. Mereka menunjuk awal ancaman tersebut dating back to 2016, ketika botnet Mirai, "yang menyebabkan gangguan internet luas, adalah panggil bangun pertama bagi organisasi untuk mengakui jenis ancaman ini. Sejak itu, penerus Mirai seperti Aidra, Wifatch, dan Gafgyt, yang memanfaatkan bagian dari kode Mirai, dan newcomer seperti botnet BCMUPnP_Hunter dan Torii telah mengumpulkan akses ke ratusan ribu perangkat untuk menyebarkan malware Distributed Denial of Service (DDoS) mereka, malware coin-mining, dan spam."

Lihat juga: Kerentanan Keamanan Utama Ditemukan di Perangkat IoT Konsumen Lagi

Para peneliti "mengantisipasi bahwa penyerang akan terus menargetkan perangkat konsumen, seperti router, kamera CCTV, dan perangkat yang terhubung IIoT seperti meter cerdas dan jaringan untuk melakukan serangan pada 2019 dan seterusnya." Tantangan, katanya, adalah "produsen mengabaikan security-by-design saat buru-buru meluncurkan produk ke pasar. Penyerang menjadikan produk ini target favorit mereka tempat mereka dapat mengeksploitasi sejumlah besar perangkat dengan kerentanan yang sama." Selain itu, membuka kerentanan perangkat: "kegagalan administrator untuk mengubah kata sandi default dan mem-patch perangkat yang rentan kecuali dasar-dasar keamanan ini diprioritaskan oleh lebih banyak organisasi di tahun mendatang." Area kerentanan lain adalah teknologi kota cerdas, "seperti sistem transportasi cerdas, manajemen bencana, dan IIoT."

Laporan industri terbaru juga memuncakkan alarm mengenai keamanan perangkat IoT. Kaspersky, vendor keamanan, menunjukkan bahwa telah mendeteksi hingga 105 juta serangan pada perangkat cerdas hanya dalam setahun pertama 2019. Perusahaan menggunakan honeypots – jaringan tiruan dari salinan virtual berbagai perangkat dan aplikasi yang terhubung ke internet – telah mendeteksi serangan pada perangkat IoT yang berasal dari 276.000 alamat IP unik selama waktu ini.

Angka ini tujuh kali lebih banyak dari jumlah yang ditemukan dalam setahun pertama 2018 ketika 12 juta serangan terdeteksi berasal dari 69.000 alamat IP, kata Kaspersky. "Memanfaatkan kelemahan keamanan produk IoT, kiberkriminal memintalkan upaya mereka untuk menciptakan dan monetisasi botnet IoT."

Berdasarkan analisis data yang dikumpulkan honeypot Kaspersky, "serangan pada perangkat IoT biasanya tidak canggih, tetapi seperti samar-samar, karena pengguna mungkin bahkan tidak menyadari perangkat mereka sedang dieksploitasi," lapor perusahaan. "Botnet dapat lolos melalui kerentanan lama yang belum di-patch ke perangkat dan mengontrolnya. Teknik lain adalah brute-forcing kata sandi."

Kaspersky merekomendasikan administrator dan pengguna IoT untuk waspada dalam memasang pembaruan firmware segera tersedia. "Selalu ubah kata sandi yang terinstal sebelumnya," tambah para peneliti. Selain itu, "hidupkan ulang perangkat segera Anda berpikir ia bertindak aneh. Ini mungkin membantu menghilangkan malware yang ada, tetapi ini tidak mengurangi risiko terkena infeksi lain."