Langsung ke konten utama

Bluetooth Bisa Diserang Hacker dari Jarak Jauh

Chip Bluetooth yang ada di laptop, smartphone, atau tablet merupakan fasilitas yang mudah untuk menghubungkan perangkat seperti speaker nirkabel, keyboard, dan aksesoris lainnya. Namun ternyata, Bluetooth juga ternyata membuka peluang terhadap serangan dari hacker.

Baru-baru ini, dua tim peneliti independen yang berasal dari Purdue University dan satu lagi dari École Polytechnique Fédérale de Lausanne, mengidentifikasi celah baru yang mempengaruhi seri Bluetooth 4.0 dan Bluetooth 5.0. Kerentanan baru ini disebut BLURtooth oleh mereka.



Sebagai gambaran, kedua versi Bluetooth terbaru tersebut memungkinkan koneksi dari jarak yang cukup jauh, hingga 60,96 meter untuk Bluetooth 4.0 dan sekitar 244 meter untuk Bluetooth 5.0. Lalu, bagaimana hacker menyerang via Bluetooth?

Seorang peretas bisa jadi menyalahgunakan data, dan berpotensi menyerang perangkat yang rentan meskipun jarak antar keduanya lebih dari panjang dua lapangan sepak bola. Apa yang membuat perangkat rentan? 



Seperti diketahui, Bluetooth menggunakan protokol Bluetooth Basic Rate / Enhanced Data Rate dan Bluetooth Low Energy. Bluetooth juga harus mendukung Cross-Transport Key Derivation (CTKD) untuk pemasangan perangkat.

Kecacatan ini mencakup banyak perangkat berkemampuan Bluetooth, mulai dari ponsel cerdas hingga pelacak kebugaran dan speaker. Menurut para peneliti, salah satu perangkat ini dapat disusupi secara nirkabel oleh penyerang.

Jika dieksploitasi dengan benar, BLURtooth akan memungkinkan penyerang untuk memasangkan perangkatnya sendiri tanpa sepengetahuan pengguna. 

Tidak ada prompt atau notifikasi yang akan muncul dan meminta pengguna untuk mengkonfirmasi koneksi atau memasukkan PIN. Ini karena penyerang dapat menimpa kunci enkripsi atau memaksa koneksi untuk menggunakan enkripsi yang lebih lemah.

Setelah terhubung, penyerang bisa mendapatkan akses tambahan ke profil atau layanan yang tidak dibatasi. Serangan 'man-in-the-middle' ini dapat memungkinkan peretas melakukan hal-hal seperti mencuri penekanan tombol atau menguping audio.



Baca juga:


Saat ini tim peneliti telah mengungkapkan kerentanan BLURtooth ke Bluetooth SIG, yang pada gilirannya mulai memberi tahu vendor perangkat keras. 

Para peneliti menyebutkan bahwa SIG telah memberikan panduan tentang bagaimana ancaman dapat dikurangi. Termasuk hanya mengizinkan operasi pemasangan ketika pengguna secara manual mengaktifkan mode pemasangan.

Saat ini, banyak perangkat memerlukan pembaruan perangkat lunak atau firmware. Meskipun sudah ada jaminan bahwa security update telah dibuat dan akan dikirimkan, sayangnya tidak diketahui berapa lama waktu yang dibutuhkan sampai update tersebut dirilis.



Hal tersebut termasuk langkah yang sangat rumit mengingat banyaknya variasi perangkat yang terkena dampak. 

Untungnya, standar Bluetooth 5.1 yang lebih baru sudah mendukung fitur yang seharusnya dapat mencegah serangan BLUR. Produsen perangkat yang menggunakan Bluetooth 5.1 mungkin dapat memberikan tambalan jauh lebih cepat agar pengguna merasa lebih aman dari serangan hacker tersebut.

Labels:

Postingan Populer

Siap-siap, Meta Akan Pecat 8.000 Karyawan Bulan Depan

Meta Platforms dilaporkan tengah menyiapkan gelombang pemutusan hubungan kerja (PHK) besar yang bisa dimulai pada 20 Mei 2026. Tahap awal disebut menyasar sekitar 10 persen dari total tenaga kerja global, atau kurang lebih 8.000 karyawan dari basis sekitar 79.000 orang.  Jika berlanjut sesuai rencana, total pemangkasan bahkan berpotensi mencapai 20 persen. Sebuah angka yang akan menandai restrukturisasi paling agresif sejak gelombang PHK 2022–2023. Di balik langkah ini, alasan utamanya cukup jelas, biaya infrastruktur AI yang melonjak tajam. Di bawah kepemimpinan Mark Zuckerberg, Meta sedang mengalihkan fokus bisnisnya secara masif ke kecerdasan buatan. Perusahaan merombak struktur internal, termasuk memindahkan banyak insinyur dari divisi Reality Labs ke unit baru bernama Applied AI, yang difokuskan pada pengembangan agen AI otonom, mulai dari penulisan kode hingga otomatisasi tugas kompleks. Namun, narasi “efisiensi” ini tidak sepenuhnya tanpa kritik. Menggantikan sebagian fungsi...
Read more »

Review Asus ExpertBook P1403CVA. Laptop Bisnis Terjangkau untuk Jangka Panjang

Dalam beberapa bulan terakhir, industri laptop menghadapi tantangan besar akibat kenaikan harga komponen, terutama RAM dan SSD. Permintaan global terhadap memori dan penyimpanan meningkat seiring transformasi digital, cloud computing, serta tren kerja hybrid.  Situasi tersebut diperparah oleh ketidakstabilan rantai pasok, sehingga harga komponen menjadi fluktuatif. Dampaknya, banyak produsen laptop harus melakukan penyesuaian konfigurasi, bahkan di segmen premium sekalipun. Menariknya, kondisi tersebut justru mempercepat pertumbuhan pasar laptop bisnis. Banyak perusahaan dan profesional mulai beralih dari laptop consumer ke perangkat profesional yang dirancang lebih tahan lama.  Fokus tidak lagi pada spesifikasi tinggi di awal, melainkan efisiensi investasi dalam jangka panjang. Laptop bisnis menawarkan daya tahan, keamanan, serta fleksibilitas upgrade yang menjadi semakin penting. Kenaikan harga RAM dan SSD juga membuat konsep modular menjadi nilai utama. Laptop bisnis sepert...
Read more »

Naik Harga, Microsoft Surface Kini Jadi Flagship

Microsoft diam-diam menaikkan harga lini Surface generasi terbarunya, dan skalanya bukan sekadar penyesuaian kecil. Kenaikan hingga 500 dolar AS pada model seperti Surface Laptop 7 dan Surface Pro 11 secara efektif menggeser positioning perangkat ini dari “premium terjangkau” menjadi hampir setara dengan kelas flagship. Alasan resmi Microsoft mengacu pada kenaikan biaya komponen dan memori. Itu masuk akal dalam konteks industri, tetapi tidak sepenuhnya menjelaskan lonjakan harga yang agresif.  Ketika model entry seperti Surface Pro 12 inci naik dari $799 ke $1.049, dan varian 13 inci melonjak ke $1.499, ini bukan lagi sekadar inflasi biaya, ini adalah reposisi harga secara strategis. Masalahnya, reposisi ini terjadi di momen yang kurang ideal. Di segmen yang sama, MacBook Air justru masih menawarkan harga lebih rendah dengan efisiensi dan ekosistem yang sudah matang. Bahkan untuk kelas atas, konfigurasi Surface Laptop dengan Snapdragon X Elite yang menyentuh $3.649 kini harus berha...
Read more »

Hp Oppo Murah Ini Cuma 1 Jutaan

Oppo belum lama ini menggelar smartphone terbarunya ke pasaran Indonesia. Spesifikasinya mengagumkan, apalagi fitur kameranya. Ya, Oppo Reno 10x Zoom menawarkan kemampuan fotografi yang mumpuni, sekaligus performa perangkat yang hebat. Meski demikian, ada harga ada rupa. Smartphone tersebut dipasarkan dengan harga yang tidak murah, yakni Rp12,999 juta untuk versi dengan RAM 8GB dan storage 256GB. Mahal? Tentu saja tidak, jika melihat spesifikasi yang disediakan di dalamnya. Sayangnya, tidak semua pengguna mampu membeli smartphone Oppo dengan harga yang tergolong fantastis tersebut. Cukup banyak di antara kita yang ingin membeli hp Oppo murah yang harganya kalau bisa di bawah Rp1 juta. Kalau tidak ada pun, kalau bisa harganya masih Rp1 jutaan. Alias di bawah Rp2 juta. Nah, kalau sudah begitu, apa pilihan yang bisa kita dapatkan? Berikut ini pilihannya: Harga HP Oppo Murah di 2019: Untuk smartphone alias hp Oppo murah di harga 1 jutaan, dipastikan Anda sudah mendapatkan pe...
Read more »

Bersama Tri, RRQ kembali terlibat dalam H3RO Esports 6.0

Team RRQ kembali menegaskan perannya dalam pengembangan talenta melalui keterlibatan di H3RO Esports 6.0 bersama Tri Indonesia. Program ini tidak lagi sekadar turnamen komunitas, melainkan mulai berfungsi sebagai pipeline terstruktur menuju level profesional. Sepanjang pelaksanaannya, H3RO Esports telah menjaring puluhan ribu pemain dari berbagai daerah. Pada edisi 6.0 saja, tercatat 2.786 rookie terverifikasi ikut serta. Namun angka besar ini hanya menjadi pintu masuk dari proses seleksi yang jauh lebih ketat, mulai dari fase kompetisi awal hingga evaluasi lanjutan oleh tim profesional seperti RRQ dan HFX. Pendekatan seleksi yang digunakan juga semakin kompleks. Selain menilai kemampuan mekanik, proses ini mencakup aspek kognitif, daya tahan, hingga kesiapan mental pemain. RRQ bahkan memanfaatkan pendekatan berbasis data melalui CoachGPT yang dibangun di atas ChatGPT untuk memperkaya analisis performa. Ini menunjukkan bahwa proses scouting esports kini bergerak ke arah yang lebih teru...
Read more »