Ancaman Nirkabel Bluetooth dan IoT

Bluetooth adalah teknologi nirkabel jarak pendek (biasanya 10–100 meter) yang beroperasi pada pita 2,4 GHz ISM. Teknologi ini menggunakan spektrum tersebar lompatan frekuensi (hingga 1.600 lompatan per detik), yang memberikan ketahanan tertentu terhadap gangguan dan penyadapan biasa. Perangkat Bluetooth melakukan pairing dengan bertukar PIN atau menggunakan Secure Simple Pairing (SSP). Security+ menguji pengetahuan tentang serangan khusus Bluetooth, mode keamanan yang tersedia pada Bluetooth klasik dan BLE (Bluetooth Low Energy), serta kontrol untuk meminimalkan permukaan serangan perangkat berkemampuan Bluetooth.

Bluejacking adalah serangan yang relatif tidak berbahaya, berupa pengiriman pesan yang tidak diminta ke perangkat Bluetooth yang dapat ditemukan. Serangan ini mengharuskan Bluetooth target berada dalam mode dapat ditemukan dan memanfaatkan fitur berbagi kontak perangkat untuk mengirimkan vCard atau pesan. Yang lebih serius adalah bluesnarfing, yang mengeksploitasi kerentanan pada protokol OBEX Push untuk mengakses kontak, data kalender, dan file pada perangkat target tanpa otorisasi pairing. Bluesnarfing menjadi masalah besar pada implementasi Bluetooth awal (sebelum 2004), tetapi sebagian besar telah ditambal pada perangkat modern. Kedua serangan ini mengharuskan penyerang berada dekat dengan korban.

Bluebugging mengeksploitasi kerentanan Bluetooth untuk memperoleh kendali tanpa izin atas perangkat target—melakukan panggilan, membaca pesan, atau menyadap komunikasi—dengan menyalahgunakan perintah AT melalui Bluetooth. Kerentanan BIAS (Bluetooth Impersonation Attacks) (2020, CVE-2020-10135) memengaruhi spesifikasi Bluetooth BR/EDR itu sendiri. Kerentanan ini memungkinkan attacker yang sebelumnya pernah memasangkan perangkat untuk menyamar sebagai perangkat jarak jauh selama Authentication, sehingga melewati proses pemasangan. BIAS memengaruhi hampir semua implementasi Bluetooth hingga Vendor merilis perbaikan firmware. Memperbarui firmware secara rutin merupakan Defense utama.

Bluetooth Low Energy (BLE) digunakan pada pelacak kebugaran, perangkat medis, perangkat rumah pintar, dan suar. BLE menggunakan paket iklan yang disiarkan perangkat secara terus-menerus agar perangkat lain dapat menemukannya. Iklan ini dapat berisi pengenal perangkat yang dapat digunakan untuk pelacakan—mengikuti lokasi fisik seseorang berdasarkan perangkat BLE miliknya. Connections BLE dengan pemasangan yang lemah atau tanpa pemasangan (mode Just Works) dapat disadap dan dimanipulasi. Perangkat IoT medis yang menggunakan BLE dengan Authentication lemah memiliki risiko khusus karena perintah tanpa izin dapat membahayakan keselamatan pasien.

Perangkat IoT (Internet of Things)—kamera, termostat pintar, sensor industri, monitor medis—menimbulkan tantangan security yang unik. Perangkat tersebut sering memiliki sumber daya terbatas dan menjalankan firmware sederhana yang jarang menerima pembaruan security. Banyak perangkat dikirim dengan kredensial bawaan yang tidak pernah diubah oleh pengguna. Perangkat IoT memperluas permukaan serangan secara drastis: pada 2016, botnet Mirai mengompromikan ratusan ribu kamera IP dan DVR menggunakan kredensial bawaan (admin/admin, root/root), lalu menggunakannya untuk melancarkan serangan DDoS besar-besaran. Setiap perangkat IoT yang tidak diamankan merupakan titik masuk potensial.

Pengendalian tingkat jaringan yang paling efektif untuk perangkat IoT adalah segmentasi. Perangkat IoT sebaiknya ditempatkan pada VLAN khusus dengan aturan firewall yang sangat ketat dan hanya mengizinkan Connections keluar tertentu yang diperlukan untuk fungsinya. Connections masuk dari segmen jaringan internal lainnya harus diblokir sepenuhnya. Sebagai contoh, termostat pintar mungkin memerlukan HTTPS keluar ke layanan cloud-nya, tetapi tidak boleh dapat memulai Connections ke Server file atau basis data internal. Hal ini membatasi dampak jika perangkat berhasil dikompromikan.

Zigbee (IEEE 802.15.4) dan Z-Wave adalah protokol jaringan mesh yang banyak digunakan dalam rumah pintar dan otomasi gedung. Zigbee menggunakan AES-128 untuk enkripsi, tetapi security bergantung pada pengelolaan Key: trust center link key dan network key harus dilindungi. Implementasi Zigbee awal mengirimkan network key dalam teks biasa saat perangkat bergabung, sehingga penyadap pasif dapat menangkapnya. Z-Wave S2 (Security 2) meningkatkan hal ini secara signifikan. Peneliti telah mendemonstrasikan berbagai serangan, termasuk serangan pemutaran ulang pada kunci pintu Z-Wave yang menangkap dan memutar ulang perintah pembukaan kunci.

NFC beroperasi pada 13.56 MHz dengan jangkauan sekitar 4 cm. Teknologi ini digunakan untuk pembayaran nirsentuh, lencana akses, dan pemasangan perangkat. Meskipun jangkauannya sangat pendek, NFC tidak kebal terhadap serangan. Penyadapan komunikasi NFC aktif telah dibuktikan dapat dilakukan dari jarak hingga 1 meter menggunakan antena sensitif. Serangan relay menggunakan dua perangkat yang bekerja sama untuk memperluas jangkauan NFC, sehingga attacker yang berada di dekat korban (misalnya di tengah kerumunan) dapat meneruskan sinyal NFC kepada rekannya di terminal pembayaran. Ini merupakan ancaman yang telah dikenal terhadap sistem pembayaran nirsentuh.

RFID (Radio Frequency Identification) digunakan pada lencana akses, pelacakan aset, dan rantai pasokan. Tag RFID pasif merespons ketika dialiri daya oleh medan RF dari pembaca dan tidak memiliki sumber daya internal. Masalah security mencakup penggandaan (menyalin lencana yang sah ke tag kosong menggunakan Proxmark atau pembaca serupa), penyadapan (menangkap transmisi dari tag ke pembaca di sekitar), dan serangan pemutaran ulang. Kartu HID lama pada 125 kHz (EM4100, HID Prox) tidak memiliki enkripsi dan dapat digandakan dengan mudah. Sistem kartu pintar modern (13.56 MHz MIFARE DESFire, SEOS) menggunakan enkripsi AES dan Authentication timbal balik.

Pengendalian praktis untuk security Bluetooth meliputi: atur perangkat ke mode tidak dapat ditemukan saat tidak sedang melakukan pemasangan; gunakan Secure Connections (Bluetooth 4.1+ dengan pertukaran Key ECDH P-256) alih-alih Simple Pairing lama; wajibkan perbandingan numerik atau masukan kunci sandi alih-alih pemasangan Just Works; terapkan panjang minimum PIN pemasangan; dan segera terapkan pembaruan firmware dari pabrikan karena banyak kerentanan Bluetooth diperbaiki melalui firmware. Untuk perangkat perusahaan, MDM dapat menonaktifkan Bluetooth sepenuhnya atau membatasinya pada kasus penggunaan tertentu.

Perangkat IoT sering digunakan selama 5–15 tahun, tetapi hanya menerima pembaruan firmware selama 2–3 tahun—sehingga menciptakan celah paparan yang panjang. Organisasi sebaiknya memasukkan IoT ke dalam inventaris aset dan mencatat model, versi firmware, serta tanggal berakhirnya dukungan. Saat dukungan Vendor berakhir, perangkat sebaiknya diganti atau diisolasi di balik pengendalian jaringan yang ketat. Untuk sistem kritis, gunakan platform security khusus IoT (Azure Defender for IoT, Armis, Claroty) yang membuat profil perilaku perangkat secara pasif dan memberikan peringatan atas anomali tanpa memerlukan agen pada perangkat.

Dalam lesson ini Anda mempelajari: serangan Bluetooth, termasuk bluejacking, bluesnarfing, dan BIAS, yang mengeksploitasi kerentanan nirkabel jarak pendek dan ditangani dengan menonaktifkan kemampuan ditemukan serta menerapkan perbaikan firmware; perangkat IoT yang menimbulkan risiko besar karena kredensial bawaan, pembaruan yang jarang, dan skala penerapan yang luas—ditangani dengan segmentasi jaringan dan VLAN IoT khusus; serta teknologi RFID dan NFC yang digunakan pada lencana akses dan pembayaran, yang menghadapi ancaman penggandaan dan serangan relay sehingga memerlukan enkripsi kuat dan Authentication timbal balik. Berikutnya kita akan membahas serangan phishing, spear phishing, dan whaling.