Sisi-Sisi Gelap IOT - Internet of Things

Mengenali dan memahami Sisi-Sisi Gelap IOT - Internet of Things jadi sebuah kewajiban bagi kita yang mulai memasuki dunia yang dipenuhi kemoderenan teknologi internet

Dalam beberapa tahun terakhir, perangkat 'IoT' (Internet of Things) telah ada di mana-mana. Kemungkinannya adalah jika Anda adalah salah satu yang membeli perangkat elektronik hari ini, perangkat tersebut akan memiliki semacam opsi konektivitas internet, dan artikel ini sangatlah cocok untuk anda.

Sayangnya, dalam upaya membuat perangkat ini sesederhana, mudah digunakan, dan seefisien mungkin, masalah keamanan sering kali diabaikan. Apa yang cenderung dilupakan orang tentang lemari es cerdas atau pemanggang roti cerdas mereka, adalah bahwa, meskipun kelihatannya tidak berbahaya, pada dasarnya mereka masih berupa komputer. Jika seseorang yang jahat mendapatkan akses ilegal ke salah satu perangkat ini, mereka bisa sama berbahayanya dengan jaringan Anda seperti PC desktop yang disusupi.

Kesalahpahaman yang kerap dimaklumi adalah, bahwa hanya ada sedikit kerusakan yang dapat dilakukan dengan perangkat pintar IoT, mungkin berasal dari fakta bahwa kita yakin perangkat ini dirancang khusus untuk satu tugas. Kita yakin mereka tidak mampu melakukan apa pun selain memberi tahu kita saat Beras sudah habis, atau memberi tahu kita saat nasi telah tanak. Namun, intip di bawah kap salah satu perangkat itu, dan kemungkinan besar Anda akan menemukan komputer berdaya rendah yang cukup umum, menjalankan versi yang telah dipreteli dari sistem operasi terkenal (Bajakan).

Tentu saja demi efisiensi, banyak fitur keamanan yang mungkin berjalan di PC desktop normal belum tentu berjalan di perangkat pintar Anda. Dibangun di firewall? Hmmmmm. Perangkat lunak anti-virus? Diragukan. Pembaruan otomatis? Jangan mengandalkannya. Apa yang tersisa saat itu, adalah mesin yang tidak aman, tetapi masih cukup mumpuni, terhubung langsung ke jaringan Anda.

Jadi, apa yang sebenarnya dapat dilakukan oleh calon penyerang dengan salah satu perangkat ini? Sejujurnya hal ini bergantung pada tingkat kontrol yang berhasil mereka manfaatkan, dan sifat perangkat, tetapi dengan akses administrator, kemungkinannya sangat luas. Ini akan, bagaimanapun, membutuhkan peretas yang berdedikasi dan terinformasi dengan baik.

Pada kenyataannya, hal yang paling mungkin terjadi adalah perangkat Anda akan digunakan untuk meluncurkan serangan terhadap orang lain, biasanya sebagai bagian dari 'botnet'. Botnet adalah nama yang diberikan untuk sekumpulan komputer yang disusupi, dan mereka dengan cepat menjadi masalah nyata bagi internet.

Salah satu serangan DDoS (Distributed Denial of Service) paling produktif pada tahun 2016, yang mengakibatkan sebagian besar internet mati, menggunakan sesuatu yang dikenal sebagai botnet Marai, yang hampir seluruhnya terdiri dari perangkat IoT yang disusupi.

Jenis serangan ini memanfaatkan bandwidth kolektif dari perangkat yang disusupi ini untuk membanjiri target dengan lalu lintas, baik menyebabkannya runtuh sepenuhnya, atau menjadi tidak responsif terhadap pengguna yang sah.

Ini tidak hanya menyebabkan masalah bagi target, salah satu efek sampingnya adalah individu yang tidak menaruh curiga yang perangkatnya telah disusupi menderita kinerja jaringan yang buruk karena koneksi internet mereka dibajak oleh perangkat pintar mereka yang disusupi.

Jadi apa yang dapat Anda lakukan untuk mencegah perangkat IoT Anda menjadi korban peretasan oportunistik? Sejujurnya ada banyak hal yang dapat dilakukan, mulai dari menonaktifkan uPnP, menerapkan daftar kontrol akses ke port forward, atau membeli perangkat dengan fungsionalitas IDS atau IPS. Mereka semua memiliki pro dan kontra, dan beberapa di luar anggaran, atau keahlian teknis dari perusahaan kecil.

Banyak sekali cara di mana kita dapat mengamankan perangkat IoT, tetapi satu hal yang harus dilakukan setiap orang dengan perangkat IoT adalah mengubah kata sandi default di dalamnya.

Saya tidak bisa cukup menekankan hal ini, dan saya tahu itu terdengar jelas sampai-sampai menggurui, tetapi sebuah artikel dari The Inquirer menunjukkan bahwa 15 persen orang tidak mengubah kata sandi default pada perangkat IoT mereka. Gabungkan sandi default dengan beberapa penerusan port yang keliru, dan hanya masalah waktu sebelum Router, DVR, Kamera Keamanan, atau Smart Fridge Anda menjadi bagian dari Botnot besar berikutnya (percayalah, ini sudah terjadi).