Apa itu Bug Bluetooth Braktooth dan Apakah Anda Berisiko?

Jika Anda pernah mencoba masuk ke dunia keamanan siber, Anda akan tahu bahwa peretas cenderung menemukan kelemahan yang melumpuhkan dalam teknologi yang sudah mapan, membuka eksploitasi untuk ratusan ribu perangkat di seluruh dunia. Seperti kasus eksploitasi BrakTooth, yang bertujuan untuk menimbulkan masalah bagi perangkat Bluetooth di seluruh dunia.

Dalam artikel ini, Anda akan mempelajari semua yang perlu Anda ketahui tentang serangan Bluetooth BrakTooth dan cara agar tetap aman darinya.

Apa itu BrakTooth?

BrakTooth adalah eksploitasi baru yang menargetkan sistem Bluetooth. Namanya berasal dari spin-off BlueTooth, dengan "Brak" yang berarti "crash" dalam bahasa Norwegia.

Seperti namanya, tujuan utama BrakTooth adalah merusak perangkat BlueTooth. Terkadang itu hanya menurunkan perangkat, dan terkadang itu akan menggunakan pembukaan untuk mengeksekusi kode arbitrer.

Para peneliti menemukan bahwa BrakTooth bekerja pada berbagai perangkat system-on-chip (SoC) Bluetooth. Ini juga mencakup berbagai versi Bluetooth, mulai dari versi 3.0 hingga 5.2.

Bagaimana BrakTooth Meluncurkan Serangan?

Grup Riset ASSET dari Universitas Teknologi dan Desain Singapura menerbitkan a Pengungkapan BrakTooth merinci bagaimana ia menyerang sistem dan tingkat keparahan setiap metode. Karena itu, mari kita lihat bagaimana BrakTooth menyerang sistem dan apa yang diharapkan darinya.

Menjalankan Kode Sewenang-wenang di Perangkat Cerdas

Banyak perangkat pintar memiliki Bluetooth akhir-akhir ini untuk memungkinkan gadget lain terhubung ke mereka. Perangkat pintar juga biasanya terhubung ke internet dalam beberapa cara. Ada jutaan gadget ini yang terhubung ke world wide web sekaligus, menciptakan apa yang disebut "Internet of Things" atau disingkat IoT.

Cacat pada perangkat IoT adalah berita buruk karena gadget ini sudah menjadi impian para peretas. Perangkat IoT selalu terhubung ke internet, dan sering kali dibiarkan tanpa pengawasan, memungkinkan agen jahat masuk dan mengubah sesuatu tanpa izin pemiliknya. Dan jika kebetulan memiliki kelemahan keamanan yang melumpuhkan, itu akan menjadi masalah bagi peretas.

Laporan tersebut menyatakan bahwa, jika seorang peretas mengetahui sistem apa yang mereka retas, mereka dapat menggunakan eksploitasi BrakTooth untuk mengeksekusi kode dari jarak jauh dan melakukan apa yang mereka inginkan. Para peneliti berhasil menggunakan eksploitasi ini untuk menghapus data NVRAM pada perangkat karena SoC Bluetooth berisi perintah yang melakukan hal itu. Yang harus dilakukan peneliti hanyalah memintanya.

Terkait: Mengapa Pengguna Android Harus Peduli Tentang Pemuatan Kode Dinamis

Menyebabkan Kerusakan Firmware di Perangkat

Peretas juga dapat menggunakan eksploitasi BrakTooth untuk menyebabkan kerusakan firmware di laptop dan ponsel cerdas. Peretas mencapai ini dengan melakukan serangan Denial of Service (DoS).

Ada kemungkinan besar Anda sudah mendengar tentang saudara laki-laki serangan DoS yang lebih besar, Penolakan Layanan Langsung (DDoS). Namun, serangan DDoS adalah ketika beberapa sumber bersatu untuk membuat sistem crash. DoS biasa adalah ketika satu perangkat menjatuhkan sistem.

Dalam serangan BrakTooth, seseorang dapat mengirim laptop atau smartphone paket yang dibuat khusus melalui Bluetooth ke perangkat. Sayangnya, firmware Bluetooth perangkat target tidak sepenuhnya yakin apa yang harus dilakukan dengan paket-paket ini dan pada akhirnya akan macet di bawah beban paket.

Mengunci Perangkat Audio

Seseorang juga dapat menuntut BrakTooth untuk mengirim serangkaian paket yang direncanakan ke perangkat audio, menyebabkannya terkunci. Para peneliti mencoba eksploitasi pada Xiaomi MDZ-36-DB dan JBL TUNE 500BT. Yang pertama membeku dan yang terakhir mati, memaksa para peneliti harus me-reboot perangkat secara manual.

Bagaimana Tetap Aman Dari BrakTooth

Saat melindungi diri Anda dari BrakTooth, ada kabar baik dan kabar buruk. Berita buruknya adalah, karena masalahnya terletak pada perangkat keras sistem, hanya sedikit yang dapat Anda lakukan untuk menyelamatkan perangkat Anda dari BrakTooth selain menonaktifkan Bluetooth di perangkat Anda.

Kabar baiknya adalah, para peneliti telah memberi tahu produsen perangkat keras tentang BrakTooth. Mereka sekarang bekerja keras untuk memperbaikinya, jadi pastikan untuk terus memperbarui perangkat Anda untuk tambalan baru.

Jangan Biarkan BrakTooth Membuat Anda Merasa Biru

Meskipun Braktooth terdengar menakutkan, sejak itu telah dilaporkan dan perbaikan sedang dilakukan untuk perangkat di seluruh dunia. Jika sudah lama sejak Anda memperbarui perangkat IoT Anda, pastikan untuk memeriksa ulang apakah ada yang tertunda dan perbaiki masalah buruk ini.

Bisakah Bluetooth Diretas? 7 Tips untuk Menjaga Keamanan Bluetooth Anda

Inilah cara peretasan Bluetooth terjadi dan apa yang dapat Anda lakukan untuk melindungi diri Anda saat ini.

Baca Selanjutnya

Tentang Penulis