Alat peretasan seharga $25 yang tampaknya dapat menembus terminal internet Starlink telah diungkapkan oleh seorang peneliti keamanan.
Sebagai dilansir dari Wired Dan Gizmodo, Lennert Wouters, yang bekerja di universitas Belgia KU Leuven, memamerkan cara menyusup ke antena parabola di Konferensi Keamanan Black Hat.
Sebagai referensi, Starlink dimulai oleh Elon Musk dengan tujuan menyediakan koneksi internet keliling dunia. Dengan meluncurkan 3.000 satelit ke orbit, perusahaan telah menarik lebih dari 500.000 pelanggan.
Terkait
- Neuralink milik Elon Musk mendapat persetujuan FDA untuk menguji implan otak pada manusia
- Tidak, 1Password tidak diretas – inilah yang sebenarnya terjadi
- Elon Musk menyiapkan proyek AI generatif di Twitter, klaim laporan
Namun, Wouters kini telah menemukan cara untuk meretas piringan tersebut karena berbagai kerentanan perangkat keras. Jika dibiarkan, hal ini akan memberikan kebebasan bagi pelaku ancaman untuk mengakses sistem Starlink dan kemudian menjalankan kode khusus di perangkat jaringan.
Video yang Direkomendasikan
Untuk menemukan eksploitasi apa pun dalam perangkat lunak parabola, Wouters membeli parabola dan memasang perangkat peretasannya ke dalamnya. Alat itu sendiri dibentuk melalui papan sirkuit khusus (modchip), dengan harga keseluruhan suku cadang yang diperlukan untuk perangkat tersebut hanya seharga $25.
Papan sirkuit cetak (PCB) buatan sendiri kemudian mampu melakukan hubungan arus pendek pada sistem, meskipun untuk sementara, melalui a serangan injeksi kesalahan — metode ini, atau kesalahan, digunakan untuk menghindari tindakan keamanan yang dilakukan Starlink tempat.
Setelah mengungkapkan peretasan tersebut pada presentasinya, Wouters merilis alat tersebut di GitHub, yang memberikan rincian tentang cara melakukan serangan itu sendiri.
Starlink diberi tahu tentang kelemahan keamanan tahun lalu oleh Wouters sendiri, dan bahkan membayar peneliti atas usahanya melalui skema bug bounty.
Meskipun perusahaan induk SpaceX telah menambal kerentanan pada saat itu, hal ini mendorong Wouters untuk melakukan modifikasi modchip — tampaknya masalah inti tidak dapat diselesaikan tanpa adanya model baru dari chip utama diproduksi. Karena itu, dia menyatakan bahwa setiap terminal pengguna yang terkait dengan Starlink saat ini terekspos.
Pembaruan publik dipastikan sedang dikerjakan oleh Starlink, tetapi Wouters menekankan bahwa sifat operasi perusahaan mengekspos mereka. “Ketersediaan Terminal Pengguna Starlink (UT) yang luas membuat mereka rentan terhadap peretas perangkat keras dan membuka pintu bagi penyerang untuk dengan bebas menjelajahi jaringan,” katanya.
“Serangan kami menghasilkan kompromi yang tidak dapat diperbaiki pada [terminal pengguna] Starlink dan memungkinkan kami mengeksekusi kode arbitrer,” lanjutnya. “Kemampuan untuk mendapatkan akses root pada [terminal pengguna] Starlink merupakan prasyarat untuk menjelajahi jaringan Starlink secara bebas.”
Wouters juga memiliki pengalaman dalam meretas produk lain dari perusahaan Elon Musk — dia menciptakan perangkat keras yang dapat membuka kunci kendaraan listrik Tesla hanya dalam waktu 90 detik.
Rekomendasi Editor
- Perusahaan AI baru Elon Musk bertujuan untuk ‘memahami alam semesta’
- Peretas menggunakan trik baru yang licik untuk menginfeksi perangkat Anda
- Elon Musk mengancam akan menuntut Microsoft atas pelatihan AI
- LastPass mengungkapkan cara peretasannya — dan ini bukan kabar baik
- SpaceX membatasi Ukraina untuk 'mempersenjatai' internet Starlink-nya
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.
