Langsung ke konten utama

Bluetooth Bisa Diserang Hacker dari Jarak Jauh

Chip Bluetooth yang ada di laptop, smartphone, atau tablet merupakan fasilitas yang mudah untuk menghubungkan perangkat seperti speaker nirkabel, keyboard, dan aksesoris lainnya. Namun ternyata, Bluetooth juga ternyata membuka peluang terhadap serangan dari hacker.

Baru-baru ini, dua tim peneliti independen yang berasal dari Purdue University dan satu lagi dari École Polytechnique Fédérale de Lausanne, mengidentifikasi celah baru yang mempengaruhi seri Bluetooth 4.0 dan Bluetooth 5.0. Kerentanan baru ini disebut BLURtooth oleh mereka.



Sebagai gambaran, kedua versi Bluetooth terbaru tersebut memungkinkan koneksi dari jarak yang cukup jauh, hingga 60,96 meter untuk Bluetooth 4.0 dan sekitar 244 meter untuk Bluetooth 5.0. Lalu, bagaimana hacker menyerang via Bluetooth?

Seorang peretas bisa jadi menyalahgunakan data, dan berpotensi menyerang perangkat yang rentan meskipun jarak antar keduanya lebih dari panjang dua lapangan sepak bola. Apa yang membuat perangkat rentan? 



Seperti diketahui, Bluetooth menggunakan protokol Bluetooth Basic Rate / Enhanced Data Rate dan Bluetooth Low Energy. Bluetooth juga harus mendukung Cross-Transport Key Derivation (CTKD) untuk pemasangan perangkat.

Kecacatan ini mencakup banyak perangkat berkemampuan Bluetooth, mulai dari ponsel cerdas hingga pelacak kebugaran dan speaker. Menurut para peneliti, salah satu perangkat ini dapat disusupi secara nirkabel oleh penyerang.

Jika dieksploitasi dengan benar, BLURtooth akan memungkinkan penyerang untuk memasangkan perangkatnya sendiri tanpa sepengetahuan pengguna. 

Tidak ada prompt atau notifikasi yang akan muncul dan meminta pengguna untuk mengkonfirmasi koneksi atau memasukkan PIN. Ini karena penyerang dapat menimpa kunci enkripsi atau memaksa koneksi untuk menggunakan enkripsi yang lebih lemah.

Setelah terhubung, penyerang bisa mendapatkan akses tambahan ke profil atau layanan yang tidak dibatasi. Serangan 'man-in-the-middle' ini dapat memungkinkan peretas melakukan hal-hal seperti mencuri penekanan tombol atau menguping audio.



Baca juga:


Saat ini tim peneliti telah mengungkapkan kerentanan BLURtooth ke Bluetooth SIG, yang pada gilirannya mulai memberi tahu vendor perangkat keras. 

Para peneliti menyebutkan bahwa SIG telah memberikan panduan tentang bagaimana ancaman dapat dikurangi. Termasuk hanya mengizinkan operasi pemasangan ketika pengguna secara manual mengaktifkan mode pemasangan.

Saat ini, banyak perangkat memerlukan pembaruan perangkat lunak atau firmware. Meskipun sudah ada jaminan bahwa security update telah dibuat dan akan dikirimkan, sayangnya tidak diketahui berapa lama waktu yang dibutuhkan sampai update tersebut dirilis.



Hal tersebut termasuk langkah yang sangat rumit mengingat banyaknya variasi perangkat yang terkena dampak. 

Untungnya, standar Bluetooth 5.1 yang lebih baru sudah mendukung fitur yang seharusnya dapat mencegah serangan BLUR. Produsen perangkat yang menggunakan Bluetooth 5.1 mungkin dapat memberikan tambalan jauh lebih cepat agar pengguna merasa lebih aman dari serangan hacker tersebut.

Postingan Populer

Daftar Sekolah di Indonesia yang Ada Program Esports

Meskipun sejarah esports di Indonesia telah dimulai sejak tahun 2002, ketika World Cyber Games (WCG) pertama kali diadakan di Indonesia, esports baru mulai dikenal oleh masyarakat luas di luar komunitas gaming berkat gelaran Grand Final MPL Indonesia Season 1 di Mall Taman Anggrek pada tahun 2018. Pasca acara tersebut, esports menjadi perbincangan dan tren baru, tidak hanya di kalangan masyarakat awam, tetapi juga di industri non-endemik. Namun, saat itu, sekolah yang dapat menjadi wadah untuk regenerasi pemain profesional, pembentukan karakter, dan komunitas yang solid, masih menunggu dan mencari tahu apakah esports benar-benar bisa memberikan dampak positif bagi generasi muda dan institusi pendidikan mereka. Untungnya, kini banyak sekolah di Indonesia yang cepat beradaptasi dan melihat bahwa esports memang bisa memberikan pengaruh positif jika dikelola dengan baik. Recardus Eko Prasetyo, S.Ag., Wakil Kepala Sekolah Bidang Kesiswaan SMA Xaverius 1 Palembang, berbagi cerita tentang pen...

Meta Luncurkan Muse Spark 1.1, Model AI Baru untuk Coding dan AI Agent

Meta resmi meluncurkan Muse Spark 1.1, model kecerdasan buatan (AI) terbaru yang difokuskan untuk kebutuhan coding dan AI agent. Model ini menjadi pembaruan besar pertama sejak Alexandr Wang memimpin divisi Meta Superintelligence Labs (MSL), sekaligus menjadi langkah Meta untuk memperkecil ketertinggalan dari OpenAI, Anthropic, dan Google di pasar AI generatif. Berbeda dari versi awal yang hanya tersedia bagi mitra tertentu melalui API privat, Muse Spark 1.1 kini memasuki tahap public preview. Meta membuka akses API melalui portal pengembangnya sehingga developer dapat mendaftar ke daftar tunggu untuk mengintegrasikan model tersebut ke aplikasi mereka.  Untuk sementara, akses masih dibatasi melalui infrastruktur Meta dan belum tersedia di platform pihak ketiga seperti OpenRouter. Meta mengklaim Muse Spark 1.1 merupakan model AI terkuat yang pernah dikembangkannya untuk tugas pemrograman dan AI agent. Menurut Alexandr Wang, model ini dioptimalkan agar mampu bekerja dengan berbagai a...

OnePlus Tinggalkan Pasar, Akhir Sebuah Era Sang "Flagship Killer"

OnePlus dikabarkan akan segera menghentikan kehadirannya di pasar Eropa dan sejumlah wilayah lain. Kabar tersebut menandai berakhirnya perjalanan salah satu merek smartphone yang pernah mengubah peta persaingan Android melalui konsep "flagship killer".  Meski belum menjadi pemain terbesar, OnePlus berhasil membangun reputasi sebagai produsen yang menawarkan performa kelas atas dengan harga jauh lebih terjangkau dibandingkan para pesaingnya. Sejak meluncurkan OnePlus One pada 2014, perusahaan ini langsung menarik perhatian industri. Smartphone tersebut hadir dengan desain premium, material sandstone yang khas, performa tinggi, serta sistem operasi CyanogenOS yang saat itu menawarkan pengalaman Android lebih ringan dan fleksibel.  Harga sekitar US$300 membuat OnePlus menjadi ancaman nyata bagi Samsung dan Apple, terutama bagi pengguna yang menginginkan spesifikasi flagship tanpa harus membayar mahal. Strategi pemasaran OnePlus juga berbeda. Perusahaan sempat menerapkan siste...

Penjualan PC Global Turun 4,9% Akibat Krisis DRAM

Pasar PC global kembali memasuki fase perlambatan setelah mencatat pertumbuhan selama sembilan kuartal berturut-turut. Menurut laporan terbaru IDC, pengiriman PC dunia pada kuartal II 2026 turun 4,9 persen dibandingkan periode yang sama tahun lalu menjadi 68,2 juta unit.  Penurunan ini terutama dipicu oleh krisis pasokan memori DRAM yang masih membayangi industri semikonduktor. Kelangkaan DRAM membuat produsen PC berupaya mengamankan pasokan komponen lebih awal melalui strategi inventory pull-forward. Namun, strategi tersebut tidak lagi mampu menahan tekanan akibat kenaikan harga memori, penyimpanan NAND, serta berbagai ketidakpastian geopolitik yang masih mengganggu rantai pasok global. IDC mencatat fenomena menarik di pasar PC saat ini. Meskipun volume pengiriman menurun, pendapatan produsen justru meningkat karena kenaikan harga perangkat berlangsung lebih cepat dibandingkan penurunan permintaan. Menurut Research Director IDC Jitesh Ubrani, kondisi ekonomi global yang melemah da...

Review Asus ExpertBook B3 B3404CVA. Laptop Kerja Fleksibel untuk Pendukung Bisnis

Industri laptop bisnis sedang mengalami pergeseran yang cukup signifikan. Jika dulu perusahaan hanya mencari perangkat yang “cukup bisa dipakai”, kini standar berubah menjadi efisiensi, keamanan, dan daya tahan jangka panjang. Tekanan untuk bekerja hybrid, meningkatnya ancaman siber, serta kebutuhan multitasking membuat laptop bisnis harus lebih dari sekadar alat kerja. Ia harus menjadi fondasi produktivitas. Di sisi lain, tidak semua perusahaan siap mengalokasikan budget untuk perangkat flagship. Di sinilah segmen laptop bisnis menengah menjadi menarik. Pasalnya, laptop bisnis kelas menengah menawarkan keseimbangan antara harga, fitur, dan performa. Namun, kompromi tentunya selalu ada dibanding seri flagship, dan di sinilah evaluasi kritis menjadi penting. Sebagai contoh, Asus mencoba mengisi celah segmen laptop bisnis menengah lewat Asus ExpertBook B3 B3404CVA . Laptop bisnis ini ditujukan untuk perusahaan yang membutuhkan perangkat kerja solid dengan fitur enterprise, tetapi tetap r...