Kredensial Bawaan

Kredensial bawaan adalah nama pengguna dan kata sandi yang disertakan pada perangkat atau layanan sejak dari pabrik.

Contoh umumnya adalah admin/admin atau root tanpa kata sandi sama sekali.

Produsen menetapkan kredensial masuk bawaan agar perangkat dapat langsung digunakan.

Niatnya adalah pemilik akan mengubahnya saat penyiapan, tetapi sering kali tidak ada yang melakukannya.

Kredensial bawaan biasanya sama untuk setiap perangkat dalam satu model.

Siapa pun yang mengetahui kredensial bawaan tersebut dapat masuk ke ribuan perangkat yang belum diubah di seluruh dunia.

Kredensial masuk bawaan bukanlah rahasia. Kredensial tersebut tercantum dalam panduan dan situs web publik.

Penyerang menyimpan daftar besar dan cukup mencoba setiap pasangan yang diketahui, seperti admin : password, terhadap target.

Penyerang tidak memeriksa perangkat satu per satu. Mereka menjalankan alat yang memindai internet dan secara otomatis mencoba kredensial bawaan pada setiap perangkat yang ditemukan.

Jaringan bot terkenal Mirai menyebar dengan mencoba daftar singkat kredensial masuk bawaan pada perangkat IoT.

Jaringan tersebut menginfeksi ratusan ribu perangkat dan melancarkan serangan yang memecahkan rekor, semuanya karena kata sandi yang tidak diubah.

Beberapa perangkat memiliki akun tambahan yang tidak pernah dilihat pengguna, yang dibuat untuk dukungan atau pengawakutuan.

Jika akun tersebut tetap menggunakan kata sandi bawaan, akun itu menjadi pintu belakang tersembunyi menuju perangkat.

Pertahanan paling sederhana adalah mengubah setiap kata sandi bawaan segera saat penyiapan.

Gunakan kata sandi yang kuat dan unik untuk setiap perangkat, bukan kata sandi dari pabrik.

Perangkat yang lebih baik memaksa pengguna menetapkan kata sandi baru saat pertama kali digunakan.

Hal ini menghilangkan risiko pengguna lupa, karena kata sandi bawaan tidak dapat dipertahankan.

Pendekatan terkuat memberikan setiap unit kata sandi acak yang unik dari pabrik, yang dicetak pada label.

Dengan demikian, tidak ada kredensial bawaan bersama yang dapat ditebak penyerang.

Organisasi sebaiknya secara berkala memeriksa perangkat mereka untuk menemukan kredensial bawaan.

Menemukan dan memperbaikinya sebelum penyerang melakukannya menutup salah satu jalan termudah menuju jaringan.

Mengapa kredensial bawaan pabrik merupakan risiko yang sangat serius?

Kredensial bawaan adalah kredensial masuk dari pabrik yang sering kali digunakan bersama, tersedia untuk publik, dan dibiarkan tanpa perubahan, seperti ditunjukkan oleh jaringan bot Mirai.

Lindungi perangkat dengan mengubahnya, memaksa perubahan saat pertama kali digunakan, menggunakan rahasia unik untuk setiap perangkat, dan melakukan pemeriksaan secara berkala.