Find Us On Social Media :

Perhatikan! Tiga Risiko Keamanan Menggunakan Perangkat Smart Lock

By Adam Rizal, Selasa, 25 April 2023 | 09:00 WIB

Ilustrasi Smart Lock

Kunci pintar bisa sangat berguna. Ada banyak dari mereka di pasaran dan banyak jenis yang berbeda untuk dipilih. Beberapa dapat mendeteksi ketika pemilik (atau, lebih tepatnya - ponsel cerdas mereka) mendekat, dan membukanya tanpa kunci. 

Lainnya dikendalikan dari jarak jauh, memungkinkan Anda untuk membuka pintu untuk teman atau kerabat tanpa harus berada di rumah. Beberapa juga menyediakan pengawasan video: seseorang membunyikan bel pintu, dan Anda langsung dapat melihatnya melalui ponsel cerdas.

Namun, perangkat pintar membawa risiko yang tidak dimiliki para pengguna kunci luring tradisional. Studi yang cermat terhadap risiko ini mengungkapkan tiga alasan lengkap untuk tetap menggunakan cara lama. Simak selengkapnya dari Kaspersky berikut ini.

Alasan pertama: kunci pintar secara fisik lebih rentan daripada kunci biasa. Masalah utamanya di sini adalah kunci pintar menggabungkan dua konsep berbeda. Secara teori, kunci ini harus memiliki komponen pintar yang andal, sementara pada saat yang sama memberikan perlindungan kuat terhadap gangguan fisik sehingga tidak dapat dibuka dengan, katakanlah alat seperti obeng atau pisau lipat. Menggabungkan kedua konsep ini tidak selalu berhasil: hasilnya biasanya berupa kunci pintar yang tipis, atau kunci besi yang berat dengan perangkat lunak yang rentan.

Alasan kedua: masalah dengan komponen "pintar". Membuat sebuah komponen “pintar” yang aman juga tidak mudah. Penting untuk diingat bahwa pengembang perangkat semacam itu lebih sering memprioritaskan fungsionalitas daripada perlindungan.

Perangkat lunak telah diimplementasikan sedemikian rupa sehingga setiap orang dapat memperoleh akses ke video dan suara dari kamera kapan saja. Dan jika Anda tidak terpikir untuk mengisolasi antarmuka web dari internet, siapa pun dapat mengontrol kunci dan membuka pintu. 

Itu adalah contoh nyata tentang pengembangan perangkat lunak yang tidak aman: permintaan video yang melewatkan pemeriksaan otorisasi; bagian dari antarmuka web dapat diakses tanpa kata sandi; dan kata sandinya sendiri mudah diretas karena dienkripsi dengan kunci yang sama untuk semua perangkat.

Contoh lainnya seperti tentang kunci yang memungkinkan penyusup terdekat untuk mendapatkan kata sandi jaringan Wi-Fi Anda. Contoh lainnya juga, kunci pintar memberikan perlindungan transfer data yang buruk: penyerang dapat menguping saluran radio dan merebut kendali. Terakhir, adalah contoh lain dari antarmuka web yang tidak aman.

Alasan ketiga: perangkat lunak perlu diperbarui secara berkala Ponsel cerdas biasa menerima pembaruan selama dua atau tiga tahun setelah dirilis. Sedangkan untuk perangkat IoT beranggaran rendah, dukungan (support) mungkin tertahan lebih awal. Memperbarui perangkat pintar melalui internet cukup mudah. 

Namun, mempertahankan dukungan untuk perangkat membutuhkan sumber daya dan biaya dari pihak vendor. Ini sendiri bisa menjadi masalah, seperti saat vendor menonaktifkan infrastruktur cloud dan perangkat berhenti bekerja. Tetapi bahkan jika fungsi smart-lock dipertahankan, kerentanan yang tidak diketahui oleh vendor pada saat rilis masih dapat muncul.

Pada ponsel cerdas, kita mengatasi masalah ini dengan membeli perangkat baru setiap dua hingga tiga tahun. 

Seberapa sering Anda berencana mengganti kunci pintu yang terhubung ke internet? Pengguna akan mengharapkan perangkat seperti itu dapat bertahan selama beberapa dekade dan bukan beberapa tahun (kecuali vendor menarik dukungan atau menutup perusahaannya).

Jadi, apa yang harus dilakukan?

Harus dipahami bahwa semua kunci (tidak hanya yang pintar) dapat diretas. Namun, saat memutuskan untuk memasang perangkat pintar alih-alih kunci standar, pikirkan baik-baik: Apakah Anda benar-benar perlu membuka pintu dari ponsel cerdas?