Langsung ke konten utama

Bahayanya Charger Fast Charging. Bisa Dihack!

Tidak semua serangan cyber fokus pada pencurian data. Terkadang maksud para hacker adalah demi mencapai tujuan yang jauh lebih besar, misalnya "untuk mencapai penghancuran dunia fisik" melalui cara digital.

Para peneliti di perusahaan Tencent baru saja mengungkapkan kerentanan baru yang serius. Uniknya, kerentanan tersebut ditemukan di banyak pengisi daya fast charging yang sekarang marak digunakan di seluruh dunia. Bagaimana caranya?


Saat Anda menghubungkan perangkat Anda ke pengisi daya dengan kabel USB, terdapat sebuah negosiasi di antara kedua perangkat yang terhubung tersebut. Keduanya menetapkan komunikasi dan transfer yang paling kuat yang dapat ditangani dengan aman oleh perangkat yang bersangkutan.

Negosiasi ini dikelola antara firmware pada perangkat dan firmware pada charger. Asumsinya, tentu kedua perangkat ini saling terhubung satu sama lain.
Setelah dilakukan penelitian, ternyata pengisi daya yang dikompromikan dapat mengesampingkan negosiasi  yang penting ini.  Karena tidak adanya kompromi, maka akan terjadi lebih banyak daya yang ditransfer melebihi kapasitas aman perangkat.

Tentu saja hal tersebut sangat berbahaya dan memungkinkan kejadinya kerusakan pada perangkat dan bahkan berpotensi membakarnya.


Charger fast charging pada dasarnya adalah perangkat pintar yang dapat di-hack dan berbahaya. Serangan hack-nya sangat sederhana. Malware akan masuk melalui smartphone, lalu terhubung ke pengisi daya yang kemudian menyerang firmware charger dan malware ini nantinya bias menginfeksi perangkat lain melalui charger tersebut.

Tencent telah menghasilkan video demo yang menunjukkan bagaimana pengisi daya dapat dikompromikan dan kemudian digunakan untuk membebani suatu perangkat.

Untuk itu, Tencent telah menjuluki masalah ini sebagai "BadPower" dan memperingatkan bahwa semua produk dengan masalah BadPower dapat diserang oleh perangkat keras khusus. Masalahnya, sejumlah besar dari perangkat tersebut juga dapat diserang oleh terminal biasa seperti ponsel, tablet, dan laptop yang mendukung protokol pengisian cepat.

Para peneliti mengidentifikasi saat ini terdapat 234 model fast charger di pasaran dan telah menguji 35 charger di antaranya. Dari pengujian tersebut mereka menemukan setidaknya 18 charger memiliki masalah BadPower yang melibatkan 8 merek.

Dari 18 perangkat pengisian ini, 11 di antaranya rentan terhadap serangan sederhana melalui perangkat yang juga mendukung protokol fast charger seperti ponsel.


Tim peneliti di Tencent’s Xuanwu Lab telah melaporkan masalah tersebut ke China National Vulnerability Database (CNVD) dan juga akan terlibat dengan produsen yang terkena dampak dari malware tersebut. Tampaknya, dengan adanya masalah ini, standar revisi untuk pengisi daya perlu diberlakukan.

Baca juga:

Untuk pencegahan pertama, usahakan kalau perangkat pengisiaan daya yang digunakan adalah dari merek yang resmi dan bukan abal-abal. Dengan demikian, jelas asal-usulnya dan tidak akan membahayakan perangkat yang diisi baterainya.

Terdapat ancaman yang lebih serius dari serangan ini yang berdampak pada Anda yang sedang serius bekerja. Serangan sederhana dari malware ini mungkin mempengaruhi kemampuan Anda untuk berkomunikasi, dan berpotensi membuat Anda offline seketika

Masalah lainnya adalah potensi pencurian data ketika Anda menggunakan kabel data untuk mengisi daya perangkat Anda dan tidak tahu asal-usulnya. Bisa jadi, charger tersebut sudah dimasuki suatu malware.

Sarannya adalah, selalu berhati-hati ketika Anda menghubungkan perangkat smartphone dengan kabel pintar yang dapat melakukan lebih dari sekadar pengisian daya.


Sebagai gambaran, rumah dan kantor masa kini dipenuhi dengan teknologi seperti gadget dapur, aksesoris rumah pintar ataupun mainan yang dibeli online dari penjual yang belum pernah didengar sebelumnya.

Anda sebenarnya sudah dikelilingi oleh komputer kecil yang tak terhitung jumlahnya. Banyak di antaranya Anda hubungkan ke Wifi Anda dan bisa jadi terhubung ke dunia luar.

Masalah yang Anda hadapi, tentu saja tentang keamanan. Untuk itu, selalu cek keaslian produk yang Anda pakai, setidaknya hal tersebut bisa mengurangi kemungkinan perangkat Anda terkena Hack.
Labels:

Postingan Populer

Review Asus ExpertBook P1403CVA. Laptop Bisnis Terjangkau untuk Jangka Panjang

Dalam beberapa bulan terakhir, industri laptop menghadapi tantangan besar akibat kenaikan harga komponen, terutama RAM dan SSD. Permintaan global terhadap memori dan penyimpanan meningkat seiring transformasi digital, cloud computing, serta tren kerja hybrid.  Situasi tersebut diperparah oleh ketidakstabilan rantai pasok, sehingga harga komponen menjadi fluktuatif. Dampaknya, banyak produsen laptop harus melakukan penyesuaian konfigurasi, bahkan di segmen premium sekalipun. Menariknya, kondisi tersebut justru mempercepat pertumbuhan pasar laptop bisnis. Banyak perusahaan dan profesional mulai beralih dari laptop consumer ke perangkat profesional yang dirancang lebih tahan lama.  Fokus tidak lagi pada spesifikasi tinggi di awal, melainkan efisiensi investasi dalam jangka panjang. Laptop bisnis menawarkan daya tahan, keamanan, serta fleksibilitas upgrade yang menjadi semakin penting. Kenaikan harga RAM dan SSD juga membuat konsep modular menjadi nilai utama. Laptop bisnis sepert...
Read more »

Hp Oppo Murah Ini Cuma 1 Jutaan

Oppo belum lama ini menggelar smartphone terbarunya ke pasaran Indonesia. Spesifikasinya mengagumkan, apalagi fitur kameranya. Ya, Oppo Reno 10x Zoom menawarkan kemampuan fotografi yang mumpuni, sekaligus performa perangkat yang hebat. Meski demikian, ada harga ada rupa. Smartphone tersebut dipasarkan dengan harga yang tidak murah, yakni Rp12,999 juta untuk versi dengan RAM 8GB dan storage 256GB. Mahal? Tentu saja tidak, jika melihat spesifikasi yang disediakan di dalamnya. Sayangnya, tidak semua pengguna mampu membeli smartphone Oppo dengan harga yang tergolong fantastis tersebut. Cukup banyak di antara kita yang ingin membeli hp Oppo murah yang harganya kalau bisa di bawah Rp1 juta. Kalau tidak ada pun, kalau bisa harganya masih Rp1 jutaan. Alias di bawah Rp2 juta. Nah, kalau sudah begitu, apa pilihan yang bisa kita dapatkan? Berikut ini pilihannya: Harga HP Oppo Murah di 2019: Untuk smartphone alias hp Oppo murah di harga 1 jutaan, dipastikan Anda sudah mendapatkan pe...
Read more »

AMD Ryzen 9 9950X3D2, Prosesor 16 Core 32 Thread 200 Watt

AMD kembali memanaskan pasar prosesor enthusiast dengan merilis Ryzen 9 9950X3D2 Dual Edition, sebuah chip yang membawa pendekatan ekstrem lewat implementasi dual 3D V-Cache. Ini bukan sekadar iterasi, melainkan eksperimen agresif untuk mendorong batas performa CPU desktop, khususnya di workload gaming dan cache-sensitive. Prosesor ini hadir dengan konfigurasi 16-core/32-thread dan total 192MB L3 cache, berkat 3D V-Cache yang kini ditempatkan di kedua CCD. Secara teori, pendekatan ini menghilangkan bottleneck antar-core yang sebelumnya muncul pada desain single-CCD cache stacking.  Namun, konsekuensinya langsung terlihat. Base clock 4.3GHz dan boost hingga 5.6GHz, sedikit lebih rendah dibanding Ryzen 9 9950X3D. Penurunan ini bukan kebetulan, melainkan kompromi terhadap kebutuhan daya dan thermal yang meningkat. Dengan TDP mencapai 200W, jelas bahwa efisiensi bukan lagi prioritas utama. AMD mencoba mengompensasi lewat penggunaan 2nd Gen 3D V-Cache yang diklaim lebih dingin dan lebih...
Read more »

GPU Intel Arc Tidak Didukung oleh Game Baru Ini

Peluncuran Crimson Desert justru menyisakan masalah serius bagi sebagian gamer PC. Developer Pearl Abyss secara resmi mengonfirmasi bahwa game ini tidak mendukung GPU Intel Arc, bahkan tidak bisa dijalankan sama sekali di platform tersebut. Masalahnya bukan sekadar performa atau optimasi yang buruk. Sejumlah pengguna melaporkan game gagal launch dengan pesan error “graphics device is currently not supported.” Artinya, ini adalah isu kompatibilitas total, bukan sekadar bug minor yang bisa ditambal lewat patch awal. Dalam FAQ resminya, Pearl Abyss menyatakan bahwa Crimson Desert “saat ini tidak mendukung Intel Arc” dan yang lebih mengkhawatirkan, tidak ada komitmen untuk memperbaikinya. Tidak ada roadmap, tidak ada janji update. Praktis menutup harapan pengguna Intel Arc dalam waktu dekat. Dampaknya cukup luas. Tidak hanya pengguna GPU diskrit, tetapi juga sistem dengan iGPU berbasis Arc, termasuk platform terbaru Intel ikut terdampak. Ini berpotensi mematikan kompatibilitas game dengan ...
Read more »

2027, Aktivitas Bot Lampaui Manusia

Lalu lintas internet sedang menuju titik balik besar. Cloudflare memprediksi bahwa pada 2027, trafik bot berbasis AI akan melampaui aktivitas manusia di internet. Prediksi ini jauh lebih cepat dari yang banyak pihak perkirakan. Matthew Prince, CEO Cloudflare menilai, lonjakan ini didorong oleh perilaku agen AI yang jauh lebih “rakus” dibanding pengguna manusia. Jika seseorang hanya membuka beberapa situs untuk mencari produk, agen AI bisa mengunjungi ribuan halaman dalam waktu singkat untuk membandingkan data. Skala inilah yang mengubah pola trafik secara fundamental. Sebagai gambaran, sebelum era generative AI, bot sudah menyumbang sekitar 20 persen trafik internet, didominasi crawler seperti milik Google. Kini, dengan hadirnya agen AI yang terus aktif mengumpulkan dan memproses data, angka tersebut diperkirakan akan melonjak drastis hingga melampaui trafik manusia dalam dua tahun ke depan Dampaknya tidak sepele. Infrastruktur internet yang selama ini dirancang untuk aktivitas manusia...
Read more »