Daftar isi
Bagi pengguna rumahan, mengganti kata sandi Wi-Fi tidak akan menghalangi serangan ini karena peretasan berlangsung sebelum otentikasi login.
Kaiser memperingatkan bahwa mematikan fitur WPS, langkah yang memang disarankan, belum tentu menonaktifkan seluruh kode Broadcom yang rentan di dalam sistem.
Menurut Techspot, langkah pencegahan paling aman bagi pengguna rumahan adalah sebagai berikut:
- Ubah router bawaan ISP ke mode bridge.
- Matikan pemancar Wi-Fi bawaan router ISP tersebut.
- Pasang router pribadi tambahan yang tersambung dengan kabel dan menerima pembaruan keamanan secara rutin.
Kaiser juga mengunggah skrip pendeteksi di GitHub agar pengelola jaringan bisa memeriksa apakah perangkat mereka terdampak WPSplinter.
FAQ SCHEMA
Q: Apa itu WPSplinter?
A: WPSplinter adalah nama yang diberikan peneliti Quentin Kaiser untuk celah keamanan pada kode lama fitur WPS buatan Broadcom. Celah ini memungkinkan peretas membaca memori router dan menjalankan kode berbahaya dari jarak jauh, tanpa kata sandi Wi-Fi, selama berada dalam jangkauan sinyal.
Q: Apakah mengganti kata sandi Wi-Fi bisa mencegah serangan WPSplinter?
A: Tidak. Serangan tidak memerlukan kata sandi Wi-Fi, dan peretasan berlangsung sebelum proses otentikasi login, sehingga kata sandi baru tidak menghentikannya. Mematikan fitur WPS memang disarankan, tetapi Kaiser memperingatkan langkah itu belum tentu menonaktifkan seluruh kode Broadcom yang rentan di dalam sistem.
Q: Router merek apa saja yang terdampak WPSplinter?
A: Daftar perangkat terdampak meliputi Cisco, TP-Link, Netgear, Sagemcom, Nokia, ZTE, dan Zyxel. Perangkat tersebut dipakai operator seperti Movistar, Optus, KPN, dan Türk Telekom. Kaiser, yang memaparkan temuan ini di konferensi Hexacon di Paris, memperkirakan jumlah perangkat rentan di seluruh dunia mencapai ratusan juta unit.
Q: Bagaimana cara melindungi router dari WPSplinter?
A: Menurut Techspot, langkah paling aman adalah mengubah router bawaan ISP ke mode bridge, mematikan pemancar Wi-Fi bawaannya, lalu memakai router pribadi tambahan yang tersambung dengan kabel dan rutin mendapat pembaruan keamanan. Kaiser juga menyediakan skrip pendeteksi di GitHub agar pengelola jaringan bisa memeriksa perangkat mereka.
Q: Mengapa perbaikan WPSplinter tidak sampai ke router konsumen?
A: Broadcom mengaku mengetahui celah ini sejak 2018 dan mengganti kodenya di lini produk baru, tetapi perbaikan tidak sampai ke router di rumah konsumen. Menurut Kaiser, penolakan Broadcom menerbitkan kode CVE membuat laporan ini luput dari jalur pembaruan produsen router dan ISP.
Aaf Afiatna (Aura Pet) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/celah-wpsplinter-router-broadcom/
