VIVA - Bayangkan ada penyusup yang berhasil masuk ke sebuah gedung tanpa membobol pintu, lalu bersembunyi di ruang mesin dan tetap berada di sana meski seluruh ruangan sudah diperiksa. Dalam dunia digital, gambaran semacam ini kurang lebih menjelaskan bagaimana spionase siber modern bekerja.
Penyerang atau hacker tidak selalu datang dengan malware yang langsung terlihat. Mereka bisa mencari celah di lapisan sistem yang jarang diperhatikan, mempertahankan akses selama mungkin, kemudian mengambil informasi secara perlahan.
ADVERTISEMENT
GULIR UNTUK LANJUT BACA
Bahkan, pada kasus tertentu, serangan bisa dilakukan sebelum sistem operasi komputer benar-benar berjalan. Teknik seperti ini membuat perang siber berkembang jauh melampaui urusan virus komputer atau pencurian password.
Penyerang kini mengeksplorasi firmware, perangkat seluler, mobil, konsol game, hingga sistem berbasis kecerdasan buatan (AI).
Salah satu teknik yang menarik perhatian adalah UEFI bootkit. UEFI merupakan perangkat lunak yang bekerja pada tahap awal ketika komputer dinyalakan, sebelum sistem operasi mengambil alih.
Jika penyerang berhasil menanamkan kode berbahaya di lapisan ini, mereka berpotensi mendapatkan pijakan yang lebih dalam dan membuat mekanisme keamanan di tingkat sistem operasi menjadi kurang efektif.
Persoalannya, teknik tersebut bukan lagi sekadar teori di laboratorium. Menariknya, teknik serangan canggih tidak hanya menyasar komputer milik pemerintah atau perusahaan besar. Perangkat yang digunakan sehari-hari juga menjadi medan eksplorasi baru.
Mobil, misalnya, kini pada dasarnya merupakan komputer berjalan dengan banyak sistem digital di dalamnya. Head unit berbasis Android menjadi salah satu komponen yang dapat menjadi sasaran.
Dunia game juga menghadirkan persoalan serupa. Konsol modern memiliki sistem keamanan yang dirancang untuk membatasi akses tertentu.
Namun, penelitian keamanan menunjukkan bahwa mekanisme tersebut dapat dieksplorasi untuk menemukan cara menjalankan perangkat lunak yang sebenarnya tidak dirancang untuk berjalan di dalam konsol.
ADVERTISEMENT
GULIR UNTUK LANJUT BACA
Perangkat hiburan rumah juga tidak luput. Alex Turing dari XLab akan memaparkan analisis mengenai Kimwolf, botnet Android TV yang disebut memiliki kapasitas hingga 31,4 Tbps.
Botnet dapat dipahami sebagai kumpulan perangkat yang telah terinfeksi dan dikendalikan oleh pihak lain. Semakin banyak perangkat yang berhasil dikuasai, semakin besar sumber daya yang dapat digunakan untuk melakukan aktivitas tertentu, termasuk serangan siber berskala besar.
Halaman Selanjutnya
Di sisi lain, keamanan perangkat Apple juga menjadi bahan penelitian. Alfie CG dari Cellebrite Labs dijadwalkan membedah "Rocket", sebuah metode bypass keamanan iOS yang digunakan dalam exploit kit Coruna.

4 hours ago
5



















