Perusahaan keamanan siber F-Secure merilis laporan investigasi pada 15 Juli yang merinci penemuan sakelar (switch) Cisco Catalyst 2960-X palsu. Laporan ini menyoroti tantangan yang dihadapi organisasi ketika perangkat palsu terdeteksi dalam infrastruktur IT mereka.

Penemuan Perangkat Palsu dalam Infrastruktur IT

Investigasi berpusat pada sepasang sakelar jaringan Cisco Catalyst 2960-X palsu yang ditemukan oleh sebuah perusahaan IT setelah pembaruan perangkat lunak membuat perangkat tersebut tidak berfungsi. Analisis mendalam oleh tim Keamanan Perangkat Keras F-Secure Consulting mengonfirmasi bahwa perangkat palsu ini dirancang untuk melewati proses otentikasi komponen sistem. Dmitry Janushkevich, konsultan senior di tim Keamanan Perangkat Keras F-Secure Consulting, menyatakan bahwa pemalsuan perangkat Cisco telah lama menjadi isu yang terdokumentasi dengan baik. Laporan ini menyajikan analisis teknis mendetail tentang cara kerja perangkat palsu, menunjukkan bagaimana kekayaan intelektual (IP) dapat dikompromikan, diduplikasi, dan perlindungan keamanan dilewati untuk menciptakan klon yang nyaris sempurna.

Risiko yang Melekat pada Penggunaan Perangkat Palsu

Penggunaan sakelar palsu menimbulkan berbagai risiko bagi organisasi, mencakup aspek finansial, operasional, dan keamanan.

Risiko Finansial: Jangka panjang, perangkat palsu dapat berbiaya lebih mahal daripada membeli perangkat asli, terutama jika dibeli dengan diskon. Perusahaan yang menggunakan unit palsu mungkin tidak memiliki kontrak dukungan yang sah atau dapat ditolak permintaan dukungannya.
Risiko Operasional: Kemungkinan perangkat palsu berhenti berfungsi sangat tinggi. Hal ini dapat disebabkan oleh pembaruan firmware atau masalah yang tidak didukung oleh vendor, yang mengakibatkan downtime serius yang berdampak pada operasional dan keuangan perusahaan.
Risiko Keamanan: Ini adalah risiko yang paling signifikan. Unit palsu dapat beroperasi di luar batasan firmware yang sah dan terautentikasi. Firmware tersebut bisa saja menyertakan backdoor yang ditanamkan untuk memantau dan memanipulasi lalu lintas jaringan. Selain itu, celah keamanan yang tidak disengaja dapat muncul, melemahkan perlindungan yang seharusnya disediakan oleh firmware asli terhadap serangan yang diketahui atau di masa mendatang.

Motif Pemalsuan dan Dampaknya

Pemalsuan perangkat keras merupakan masalah serius yang menguntungkan pihak jahat. Para pemalsu berupaya menekan biaya produksi serendah mungkin, menghasilkan produk dengan kualitas yang meragukan dan postur keamanan yang buruk. Motivasi utama di balik produk palsu hampir selalu adalah keuntungan finansial.

Meskipun dalam kasus investigasi F-Secure tidak ditemukan fungsionalitas seperti backdoor, perangkat palsu tersebut menggunakan berbagai cara untuk mengelabui kontrol keamanan. Salah satu unit memanfaatkan kerentanan yang diyakini belum ditemukan sebelumnya untuk membahayakan proses secure boot yang melindungi dari manipulasi firmware. Janushkevich menekankan bahwa meskipun motif pemalsu kemungkinan terbatas pada keuntungan finansial, penyerang yang termotivasi dapat menggunakan pendekatan serupa untuk menyusup ke perusahaan secara diam-diam.

Kualitas Tiruan dan Tantangan Mitigasi

BacaJuga

App Store Booming Lagi: Keberhasilan Ai Atau Tren Sementara?

Sakelar palsu yang dianalisis secara fisik dan operasional sangat mirip dengan sakelar Cisco asli. Hal ini menunjukkan bahwa pemalsu berinvestasi besar dalam mereplikasi desain asli Cisco atau memiliki akses ke dokumentasi teknik proprietary. Andrea Barisani, Kepala Keamanan Perangkat Keras F-Secure Consulting, menyatakan bahwa departemen keamanan tidak dapat mengabaikan perangkat keras yang telah dimanipulasi atau dimodifikasi, dan perlu menyelidiki setiap perangkat palsu yang terdeteksi. Tanpa pembongkaran dan pemeriksaan mendalam, organisasi mungkin tidak menyadari dampak keamanan yang ditimbulkan oleh perangkat yang dimodifikasi.

Perbedaan dengan Pembajakan Perangkat Lunak

Thomas Hatch, CTO dan salah satu pendiri SaltStack, berpendapat bahwa pemalsuan perangkat keras jauh lebih kompleks daripada pembajakan perangkat lunak. Meskipun tidak seluas pembajakan perangkat lunak, pemalsuan perangkat keras lebih jarang terjadi namun lebih rumit. Model bisnis pemalsu perangkat keras umumnya berupaya menghasilkan uang lebih banyak dengan menggunakan komponen yang inferior, sering kali didorong oleh ketersediaan stok yang ada untuk dilikuidasi.

Langkah Pencegahan Terhadap Perangkat Palsu

F-Secure menyarankan beberapa langkah bagi organisasi untuk mencegah penggunaan perangkat palsu:

Sumber semua perangkat dari reseller resmi.
Memiliki proses dan kebijakan pengadaan internal yang jelas.
Memastikan semua perangkat menjalankan perangkat lunak terbaru dari vendor.
Memperhatikan perbedaan fisik antar unit produk yang sama, sekecil apapun.

Unit palsu sering kali gagal setelah pembaruan perangkat lunak. Perusahaan juga harus mencari pesan keluaran konsol yang mencurigakan, seperti kegagalan langkah otentikasi.

Langkah Proaktif yang Diperlukan

Pemalsuan perangkat keras pada dasarnya adalah bentuk serangan supply chain. F-Secure menekankan bahwa tidak ada cara cepat dan mudah untuk mendeteksi perangkat palsu; hal ini sering kali memerlukan inspeksi menyeluruh pada bagian luar dan dalam unit. Cisco memiliki tim perlindungan merek yang menangani pemalsuan, namun bisnis produk palsu tetap sangat menguntungkan.

Pembeli perangkat keras elektronik harus memastikan pembelian dari sumber yang bereputasi baik dan memverifikasi bahwa komponen yang diterima sesuai dengan yang diiklankan, terutama saat membeli barang bekas atau dari situs yang tidak dikenal.

Potensi Motif Intelijen

Selain motif finansial, perangkat keras palsu dapat digunakan sebagai cara efektif untuk membuat backdoor. Hatch mencatat bahwa pemalsuan perangkat keras telah digunakan oleh badan intelijen yang disponsori negara sejak sebelum Perang Dunia II, dan teknik ini kemungkinan masih digunakan oleh aktor independen. Mendapatkan perangkat keras berbahaya ke dalam pusat data seringkali lebih mudah dari yang dibayangkan.

Hatch menyarankan langkah-langkah tambahan untuk mendeteksi potensi operasi backdoor dari perangkat keras jaringan:

Verifikasi perangkat keras serta perangkat lunak dan firmware yang terpasang.
Jangan ragu untuk memperbarui perangkat lunak dan firmware.
Pantau lalu lintas jaringan keluar untuk anomali yang mencurigakan, seperti koneksi terenkripsi keluar ke lokasi yang tidak standar.

Relevansi untuk Indonesia: Gerbang Digital yang Terancam?

Di tengah pesatnya transformasi digital di Indonesia, di mana infrastruktur jaringan menjadi tulang punggung berbagai sektor, temuan F-Secure ini memiliki relevansi yang signifikan. Ketergantungan yang semakin besar pada perangkat keras jaringan, baik di sektor publik maupun swasta, membuka celah bagi masuknya perangkat palsu. Jika organisasi di Indonesia tidak waspada, risiko finansial, operasional, dan yang paling krusial, risiko keamanan siber, dapat meningkat secara eksponensial.

Kemampuan perangkat palsu untuk menyusup dan berpotensi menjadi backdoor dapat membahayakan data sensitif, operasional vital, dan bahkan kedaulatan digital negara. Oleh karena itu, penerapan langkah-langkah pencegahan yang direkomendasikan, seperti pengadaan dari sumber terpercaya, verifikasi ketat, dan pemantauan berkelanjutan, menjadi sangat penting bagi Indonesia untuk menjaga integritas dan keamanan gerbang digitalnya yang terus berkembang.

Sumber: technewsworld

Tags: peralatan jaringan palsu waspada perangkat jaringan