Kerentanan ‘WiFi sopan’ memungkinkan drone melacak lokasi perangkat melalui dinding

Secara singkat: Para peneliti telah menemukan kelemahan keamanan dalam jaringan WiFi yang memungkinkan peretas menemukan dan melacak perangkat melalui dinding dengan akurasi 3,3 kaki. Serangan itu menggunakan kerentanan di perangkat pintar yang oleh para peneliti disebut “WiFi sopan”.

Tim peneliti University of Waterloo menunjukkan bahwa perangkat pintar secara otomatis merespons upaya koneksi, bahkan pada jaringan yang dilindungi kata sandi. Jadi mereka mengembangkan drone yang mereka sebut “Wi-Peep” yang mengirimkan beberapa sinyal saat dalam penerbangan dan kemudian mengukur waktu respons. Teknologi ini memungkinkan perangkat jaringan untuk ditriangulasi dalam jarak satu meter dari lokasinya dan juga dapat digunakan untuk melacak perangkat seluler seperti ponsel.

“Perangkat Wi-Peep seperti lampu dalam spektrum yang terlihat, dan dinding seperti kaca,” jelas Dr. Ali Obeidi, Associate Professor Ilmu Komputer di Waterloo. Dengan menggunakan teknologi serupa, seseorang dapat melacak pergerakan penjaga keamanan di dalam bank dengan melacak lokasi ponsel atau jam tangan pintar mereka. Demikian pula, seorang pencuri dapat menentukan lokasi dan jenis perangkat pintar di rumah, termasuk kamera keamanan, laptop, dan TV pintar, untuk menemukan Kandidat yang baik untuk penyusupan.”

Yang lebih mengkhawatirkan adalah penyerang dapat tetap tidak terlihat oleh target mereka karena mereka dapat mengoperasikan drone dengan kamera dari lokasi tersembunyi. Sebuah gedung di sebelah atau truk yang diparkir di jalan adalah peluang bagus untuk pengawasan rahasia. Bahkan jika korban mengidentifikasi drone (yang tidak mungkin), tidak akan ada cara untuk mengidentifikasi operatornya.

Terlebih lagi, Wi-Peep mudah dan murah untuk dibangun. Para peneliti hanya perlu melengkapi drone siap pakai dengan “perangkat keras yang mudah dibeli” senilai $20.

Sayangnya, belum ada mitigasi untuk jenis serangan ini. Celah WiFi yang sopan ada untuk membuat koneksi antar perangkat lancar. Ini memungkinkan ponsel Anda untuk mentransfer file ke komputer Anda, ponsel lain, atau jam tangan pintar berkemampuan WiFi Anda hanya untuk menerima panggilan yang dilakukan di ponsel Anda. Jadi tanpa memperbarui sistem sepenuhnya, tidak banyak yang dapat dilakukan pengguna atau administrator selain mematikan WiFi.

Namun, tim Waterloo mendorong produsen chip WiFi untuk setidaknya memasukkan variasi acak dalam waktu respons. Jika sinyal kembali secara acak, metode ini tidak akan dapat menghitung posisi perangkat secara akurat.

Drone yang dilengkapi kamera yang dilengkapi dengan komponen mata-mata berkemampuan WiFi menjadi semakin populer. Sebuah perusahaan keuangan menemukan bulan lalu bahwa penyerang telah menggunakan dua drone yang dimodifikasi untuk menyusup ke jaringannya dari luar gedung. Analis keamanan mengatakan penggunaan drone untuk meretas jaringan telah menjadi lebih umum dalam beberapa tahun terakhir.

Tim menerbitkan studi mereka dengan Association for Computing Machines. Ini tersedia secara gratis di situs web ACM.