Peristiwa baru-baru ini, termasuk pembunuhan pejabat Iran setelah operasi AS-Israel pada bulan Februari, menyoroti tren yang meresahkan: kamera pengintai yang disusupi kini menjadi alat utama dalam peperangan modern. Menurut sumber intelijen, kamera Iran yang diretas memainkan peran penting dalam perencanaan serangan, dan menunjukkan betapa mudahnya teknologi yang dapat diakses dapat dijadikan senjata.
Keberadaan Sistem yang Rentan di mana-mana
Ini bukanlah insiden yang terisolasi. Hamas mengeksploitasi kerentanan kamera sebelum serangan 7 Oktober terhadap Israel, Rusia menggunakan taktik yang sama di Ukraina, dan Iran sendiri telah menargetkan sistem Israel. Kenyataan yang mengkhawatirkan adalah bahwa ini bukanlah alat mata-mata berteknologi tinggi; perangkat tersebut adalah perangkat yang diproduksi secara massal dan tidak memiliki keamanan yang baik yang ada di mana-mana.
Nilainya terletak pada kehadiran mereka. Kamera murah dan selalu aktif mengungkapkan pola pergerakan, lokasi pemukiman, dan titik akses ke bangunan-bangunan utama. Dikombinasikan dengan alat AI, rekaman mentah ini menjadi kecerdasan yang dapat dicari.
Kelemahan Dasar
Cacat yang paling umum adalah paparan sederhana. Banyak kamera tidak memiliki keamanan dasar, sehingga siapa pun yang memiliki koneksi internet dapat melihat feed. Alat seperti Shodan dan Censys bertindak sebagai mesin pencari untuk internet fisik, mengkatalogkan perangkat dari webcam hingga peralatan rumah sakit. Beberapa kamera tidak memiliki perlindungan sama sekali, sementara kamera lainnya mengandalkan kata sandi bawaan pabrikan yang mudah dilewati.
Bahkan sistem yang tampaknya aman pun memiliki kelemahan yang dapat dieksploitasi. Para peneliti telah menemukan kelemahan kritis pada jutaan perangkat yang dibuat oleh pabrikan Tiongkok menggunakan perpustakaan perangkat lunak bersama. Koneksi peer-to-peer (P2P), dirancang untuk pengaturan yang mudah, menimbulkan kerentanan di mana penyerang dapat mencegat koneksi dan mendapatkan akses penuh.
Bahaya Sistem P2P dan Relay
Sistem P2P memungkinkan kamera melakukan ping ke server pusat untuk pembaruan lokasi, sehingga rentan terhadap manipulasi. Para peneliti telah menemukan bahwa beberapa vendor secara diam-diam menginstruksikan kamera untuk bertindak sebagai relay untuk perangkat lain, mengungkap kata sandi dan aliran video kepada siapa pun yang memantau lalu lintas. Pengidentifikasi unik (UID) yang tertanam di setiap perangkat tidak dapat dihapus, sehingga memastikan kerentanan yang terus-menerus.
Melanggar Sistem Aman
Target bernilai tinggi memerlukan metode yang lebih canggih. Badan intelijen menguji perangkat keras musuh di laboratorium mereka untuk menemukan kerentanan yang tidak diketahui. Israel, misalnya, dapat membeli model kamera Iran dan mempekerjakan peneliti untuk merekayasa balik model tersebut.
Gangguan rantai pasokan adalah taktik lainnya. Pada tahun 2024, agen Israel menyusup ke rantai pasokan Hizbullah, menjual bahan peledak palsu melalui perusahaan cangkang. Kamera yang diunggulkan dengan pintu belakang mudah dibayangkan.
Evolusi Teknologi Pengawasan
Kamera sekarang mengirimkan lebih dari sekedar gambar. Komputasi tepi memungkinkan analisis pada perangkat, mengirimkan representasi digital wajah bersama dengan aliran video. Sistem yang disusupi dapat memberi penyusup akses ke data pengenalan wajah, membahayakan para pembangkang, atau menegakkan aturan yang menindas.
Faktor Manusia
Bertahannya kerentanan ini disebabkan oleh kesalahan manusia. Kesalahan konfigurasi, firmware yang ketinggalan zaman, dan logistik untuk menambal jutaan perangkat yang tersebar berkontribusi terhadap masalah ini. Sebagian besar konsumen tidak pernah memeriksa pembaruan pada perangkat IoT mereka, sehingga membiarkannya terekspos.
Kamera sempurna untuk spionase: kamera menyediakan akses visual dan audio, serta akses potensial ke rekaman yang disimpan. Tantangannya bukan hanya teknis; ini adalah kegagalan sistem dalam memprioritaskan keamanan di dunia yang dipenuhi dengan perangkat yang terhubung.
Penggunaan kamera pengintai yang diretas sebagai senjata menunjukkan kenyataan yang berbahaya: teknologi yang mudah dieksploitasi kini menjadi alat kekerasan yang disponsori negara. Tren ini menimbulkan pertanyaan mendasar mengenai masa depan keamanan di dunia yang semakin terhubung.
