Hati-hati Perangkat IoT Bisa Menjadi Pengkhianat

Pada dasarnya teknologi diciptakan untuk mempermudah hidup manusia, menjadi lebih efektif dan efisien disesuaikan dengan situasi dan kondisinya atau mengikuti perkembangan jaman.

Seperti di saat sekarang kita memiliki teknologi bel pintu pintar yang dapat kita cek melalui smartphone, sehingga bisa tahu siapa yang ada di depan pintu rumah, lalu ada jam tangan pintar untuk melacak lokasi anak dan pelacak kebugaran untuk ememantau keadaan dan kesehatan fisik penggunanya.

Revolusi Internet of Things mendominasi di berbagai hal terutama pada perlengkapan rumah tangga dengan berbagai macam peralatan rumah pintar mulai dari ceret teh pintar hingga mesin cuci pintar hingga lemari es pintar.

Semua ini membuat hidup lebih mudah, tetapi itu tidak berarti bahwa IoT membuat hidup kita lebih aman. Mampu mengelola sebagian besar perangkat rumah tangga dari ponsel cerdas mungkin nyaman, tetapi apakah gadget yang Anda pilih aman? Berikut adalah beberapa alat Internet of Things (IoT) yang demi kenyamanan melanggar privasi.

Pelacak dan Arloji Anak

Prioritas setiap orang tua adalah menjaga keamanan anak-anak mereka. Dalam upaya untuk melacak anak di dunia yang terus lebih digital, beberapa orang tua memilih jam tangan pintar dengan kemampuan pelacakan.

Dengan kemampuan ini mereka dapat melihat di mana anak-anak jika pergi keluar. Bahkan berkomunikasi dengan mereka jika perlu. Tetapi tidak semua pelacak anak adalah pilihan yang bagus, jika Anda ingin membeli smartwatch non-merek, Anda harus sangat pilih-pilih tentang apa yang Anda pilih.

Sayangnya, produsen mungkin memiliki celah menganga, misalnya keamanan server mereka dan itu dapat secara tidak sengaja membahayakan anak-anak daripada membuatnya aman.

Contoh kasus: Dengan salah satu merek jam tangan pintar, para peneliti dapat mengakses lokasi, nomor telepon, foto, dan percakapan lebih dari 5.000 anak, karena pabrikan tidak mengamankan server mereka dengan baik.

Jam tangan pintar anak-anak telah mengangkat masalah privasi sebelumnya, bahkan Komisi Eropa memerintahkan penarikan satu produk jam pintar bermasalah semacam itu.

Bel Pintu Pintar

Saat ini, Anda bahkan tidak perlu bangun dari tempat tidur atau sofa untuk melihat siapa yang ada di pintu atau bahkan untuk membukanya. Itulah kenyamanan bel pintu pintar dalam kombinasi dengan kunci pintar, Anda cukup memeriksa dari smartphone.

Mungkin orang berpikir bahwa kenyamanan biasanya sepadan dengan harganya, dengan beberapa di antaranya memberi keamanan ekstra seperti dengan kemampuan merekam semua gerakan yang terjadi di depan.

Namun demikian, Anda wajib melakukan uji tuntas pada bel pintu cerdas sebelum membelinya. Sebagai contoh, peneliti telah menemukan bahwa beberapa bel pintu pintar melakukan pekerjaan lain yang tidak terduga.

Satu model tertentu mengunggah foto setiap kali seseorang bergerak di depannya, sesaat ini memang terlihat normal, tetapi anehnya, tidak ada cara untuk mengakses foto-foto ini atau mencari tahu di mana foto-foto itu diunggah.

Oleh karena itu, lebih baik meneliti secara menyeluruh apa yang akan dibeli sehingga dapat mengurangi kemungkinan menjadi orang yang akhirnya dimata-matai.

Kamera Keamanan Pintar Murah

Bicara tema keamanan, jenis lain yang populer dari perangkat IoT adalah kamera keamanan pintar. Orang cenderung menginstalnya untuk melacak apa yang terjadi di dalam dan di luar rumah atau bisnis kecil mereka.

Karena ini adalah perangkat IoT, secara logis mereka terhubung ke internet dan keselamatan mereka hanya bergantung pada seberapa baik koneksi dan data diamankan.

Jika penjahat dunia maya dapat meretas perangkat dan mendapatkan akses jarak jauh ke sana, mereka memiliki umpan langsung ke rumah Anda.

Sayangnya, model kamera IP murah yang bertujuan melindungi keluarga dan barang-barang Anda adalah di antara perangkat yang paling sering diretas. Dan karena perangkat murah diproduksi dengan cara yang sama, mereka berbagi kerentanan serupa.

Bukan hanya serangan langsung yang harus dikhawatirkan oleh pelanggan, tetapi juga bug. Salah satu bug seperti itu ditemukan di perangkat Xiaomi yang berbagi gambar secara acak dari rumah orang lain dengan pemilik kamera lainnya.

Hub Rumah Pintar

Hub rumah pintar adalah pusat dari perangkat rumah yang terhubung, secara metaforis, kita dapat menyebutnya otak dari seluruh operasi. Ini menyatukan semua perangkat IoT di bawahnya, seperti kamera keamanan, bel pintu pintar, lampu, dan apa pun gadget pintar lainnya dan membantu mengendalikannya dari satu tempat yang nyaman.

Dan hub pintar tidak hanya digunakan untuk memantau dan mengontrol rumah pintar, tetapi mereka juga digunakan untuk mengontrol lingkungan dalam bisnis.

Apa jadinya jika kerentanan ditemukan dan dieksploitasi, itu bisa berarti bahwa pelaku dapat memperoleh akses penuh ke perangkat dalam sistem yang dipantau ini dan ke data sensitif yang dikandungnya.

ESET IoT Research telah menemukan banyak kerentanan serius di tiga hub, beberapa di antaranya akan membuka sistem mereka untuk menyerang.

Tips membeli perangkat IoT

Jika ingin membeli perangkat IoT yang akan membuat hidup Anda lebih mudah dan nyaman, ada sejumlah aturan yang harus diikuti:

• Sebelum membeli apa pun, selalu lakukan riset. Baca di perangkat yang ingin dibeli, pertimbangkan untuk membaca ulasan pengguna, dan lihat apakah ulasan tersebut dapat dipercaya. Cari Google untuk nama merek, dan bahkan nama model, bersama dengan “kerentanan keamanan” atau kombinasi kata yang serupa. Jika ada masalah keamanan, konfirmasikan bahwa masalah tersebut telah diatasi dan tidak lagi memengaruhi perangkat.
• Jangan membeli perangkat yang tidak bermerek, jika tidak dapat memverifikasi cara mereka mengamankan data atau di mana mereka mengunggahnya. Penghematan pada harga pembelian suatu perangkat dapat berakhir dengan biaya yang lebih tinggi di kemudian hari, seperti saat data Anda dicuri.
• Setelah membeli perangkat, selalu perbarui firmware-nya ke versi terbaru yang memungkinkan. Jika patch/update dirilis, instal segera, karena tambalan tersebut biasanya bertujuan membuat perangkat lebih aman. Jika tidak, peretas dapat mengeksploitasi kerentanan untuk mengakses perangkat, sesuatu yang tidak akan terjadi jika telah menginstal tambalan yang mengatasi masalah ini.

Sumber berita:

https://www.welivesecurity.com/