Penggunaan kunci pintar (smart lock) bak pedang bermata dua: bisa sangat berguna sekaligus menghadirkan risiko keamanan. Perangkat pintar itu membawa risiko yang tidak dimiliki para pengguna kunci luring tradisional. Lewat keterangannya, 24/04/2023, Kaspersky mengungkapkan 3 alasan untuk tetap menggunakan cara lama.
Kunci pintar secara fisik lebih rentan daripada kunci biasa
Masalah utamanya di sini adalah kunci pintar menggabungkan dua konsep berbeda. Secara teori, kunci ini harus memiliki komponen pintar yang andal, sementara pada saat yang sama memberikan perlindungan kuat terhadap gangguan fisik sehingga tidak dapat dibuka dengan, katakanlah alat seperti obeng atau pisau lipat. Menggabungkan kedua konsep ini tidak selalu berhasil: hasilnya biasanya berupa kunci pintar yang tipis, atau kunci besi yang berat dengan perangkat lunak yang rentan.
Masalah dengan komponen “pintar”.
Membuat sebuah komponen “pintar” yang aman juga tidak mudah. Penting untuk diingat bahwa pengembang perangkat semacam itu lebih sering memprioritaskan fungsionalitas daripada perlindungan.
Perangkat lunak telah diimplementasikan sedemikian rupa sehingga setiap orang dapat memperoleh akses ke video dan suara dari kamera kapan saja. Dan jika Anda tidak terpikir untuk mengisolasi antarmuka web dari internet, siapa pun dapat mengontrol kunci dan membuka pintu.
Itu adalah contoh nyata tentang pengembangan perangkat lunak yang tidak aman: permintaan video yang melewatkan pemeriksaan otorisasi; bagian dari antarmuka web dapat diakses tanpa kata sandi; dan kata sandinya sendiri mudah diretas karena dienkripsi dengan kunci yang sama untuk semua perangkat.
Contoh lainnya seperti tentang kunci yang memungkinkan penyusup terdekat untuk mendapatkan kata sandi jaringan Wi-Fi Anda. Contoh lainnya juga, kunci pintar memberikan perlindungan transfer data yang buruk: penyerang dapat menguping saluran radio dan merebut kendali. Terakhir, adalah contoh lain dari antarmuka web yang tidak aman.
Perangkat lunak perlu diperbarui secara berkala
Ponsel cerdas biasa menerima pembaruan selama dua atau tiga tahun setelah dirilis. Sedangkan untuk perangkat IoT beranggaran rendah, dukungan (support) mungkin tertahan lebih awal. Memperbarui perangkat pintar melalui internet cukup mudah. Namun, mempertahankan dukungan untuk perangkat membutuhkan sumber daya dan biaya dari pihak vendor.
Ini sendiri bisa menjadi masalah, seperti saat vendor menonaktifkan infrastruktur cloud dan perangkat berhenti bekerja. Tetapi bahkan jika fungsi smart-lock dipertahankan, kerentanan yang tidak diketahui oleh vendor pada saat rilis masih dapat muncul.
Pada ponsel cerdas, kita mengatasi masalah ini dengan membeli perangkat baru setiap dua hingga tiga tahun. Seberapa sering Anda berencana mengganti kunci pintu yang terhubung ke internet? Pengguna akan mengharapkan perangkat seperti itu dapat bertahan selama beberapa dekade dan bukan beberapa tahun (kecuali vendor menarik dukungan atau menutup perusahaannya).
Jadi, apa yang harus dilakukan?
Harus dipahami bahwa semua kunci (tidak hanya yang pintar) dapat diretas. Namun, saat memutuskan untuk memasang perangkat pintar alih-alih kunci standar, pikirkan baik-baik: Apakah Anda benar-benar perlu membuka pintu dari ponsel cerdas? Jika Anda menjawab ya untuk pertanyaan ini, Kaspersky menganjurkan untuk memperhatikan hal-hal berikut:
- Mencari informasi lengkap tentang perangkat tertentu sebelum melakukan pembelian
- Baca tidak hanya ulasan tentang kenyamanan dan fitur kunci pintar, tetapi juga laporan tentang potensi masalah dan risiko keamanannya.
- Gunakan perangkat yang lebih baru: kemungkinan vendor akan mempertahankan dukungan untuknya dalam periode sedikit lebih lama.
- Setelah membeli perangkat, pelajari fitur jaringannya dan pikirkan baik-baik apakah Anda memerlukannya; masuk akal untuk menonaktifkan apa pun yang berpotensi menimbulkan bahaya.
- Jangan lupa untuk melindungi komputer Anda, terutama jika berada di jaringan yang sama dengan kunci pintar. Akan sangat merugikan jika infeksi malware di komputer Anda juga menyebabkan pintu rumah Anda terbuka.
Selengkapnya mengenai keamanan kunci pintar di blog Kaspersky berikut ini.
Baca: Deretan Teknologi “Smart Home” Solusi Keamanan dan Kenyamanan Rumah
