pulsa-logo

Soal Serangan BlueBorne terhadap Bluetooth, Begini Kata Kaspersky Lab


Fauzi

Kamis, 14 September 2017 • 14:41

BlueBorne,Kaspersky Lab


Image Source: The Hacker NewsImage Source: The Hacker News

Peneliti dari Armis Labs baru-baru ini melaporkan bahwa terdapat vektor serangan terbaru yang dapat membahayakan sistem operasi populer di mobile, desktop, dan IoT seperti Android, iOS, Windows, Linux, serta perangkat yang menggunakan system operasi tersebut.

Vektor baru ini dijuluki "BlueBorne", karena menyebar melalui airborne dan menyerang perangkat melalui Bluetooth tanpa disadari pemilik perangkat. Mereka juga mengungkapkan delapan kerentanan zero-day, dimana empat di antaranya tergolong kritis. BlueBorne memungkinkan penyerang untuk mengendalikan perangkat, mengakses data dan jaringan perusahaan, menembus jaringan "air-gapped" yang aman, dan menyebarkan malware secara lateral ke perangkat yang berdekatan. Menanggapi perihal BlueBorne ini, Director Global Research & Analysis Team APAC, Kaspersky Lab – Vitaly Kamluk memberikan opininya:

“Serangan terhadap Bluetooth seperti rangkaian serangan yang baru-baru ini terjadi, dijuluki Blueborne, bergantung pada ketersediaan perangkat Bluetooth serta kedekatannya dengan perangkat. Terlepas dari fitur keamanan yang tersedia di perangkat Anda, satu-satunya cara untuk benar-benar mencegah penyerang mengeksploitasi perangkat Anda adalah dengan mematikan fitur Bluetooth di perangkat Anda ketika Anda tidak menggunakannya – bahkan juga tidak mengaktifkannya ke mode tak terlihat atau tidak terdeteksi, namun benar-benar mematikannya.

Teknologi seperti Bluetooth pada awalnya dirancang dengan memikirkan aspek keamanan, namun karena terlalu banyak komplikasi teknologi dari waktu ke waktu sehingga menyebabkan kesalahan yang tak terelakkan dalam kode yang dibuat para pembuat kode sehingga dengan mudah dimanfaatkan oleh penyerang, seperti yang dilaporkan para peneliti.

Laporan terbaru tentang kerentanan di Bluetooth stack mencakup beberapa kerentanan pada platform tertentu, namun jumlah kerentanan yang belum ditemukan atau tidak dilaporkan kemungkinan jauh lebih besar, oleh karena itu kami ingin meminta perhatian semua pengguna yang memiliki fitur Bluetooth di perangkatnya.

Hal ini berfungsi sebagai pengigat sehingga dapat membatasi implikasi serangan terhadap Anda dan organisasi Anda dengan cara membatasi jumlah layanan dan teknologi terpapar dari hal-hal tak dikenal yang berasal dari dunia luar. Hal ini pada umumnya berlaku bagi Bluetooth serta layanan dan teknologi TI lainnya.”