Sejak serangan udara gabungan AS-Israel yang menewaskan Pemimpin Tertinggi Iran Ayatollah Ali Khamenei pada 28 Februari, sejumlah pejabat senior Iran juga tewas. Menurut Associated Press, dua sumber anonim—seorang pejabat intelijen dan seseorang yang mengetahui operasi tersebut—mengatakan bahwa kamera pengintai Iran yang diretas membantu merencanakan serangan awal.
Peretasan kamera telah menjadi fitur yang berulang dalam peperangan modern. Hamas meretas kamera Israel sebelum serangan 7 Oktober 2023; Rusia telah meretasnya di Ukraina, dan Iran telah meretasnya di Israel. Namun kamera yang dimaksud bukanlah teknologi mata-mata yang eksotik. Seringkali perangkat tersebut biasa-biasa saja, sama seperti jutaan perangkat lain di seluruh dunia.
Kamera yang murah, ada di mana-mana, dan selalu aktif adalah target yang sangat berguna. Informasi yang tidak diamankan dengan baik dapat mengungkapkan di mana para pejabat tinggal, bagaimana konvoi bergerak, dan siapa saja yang masuk ke gedung mana dan kapan. Dan alat AI baru dapat mengubah banyaknya rekaman menjadi sesuatu yang dapat dicari dan berguna secara operasional.
Tentang mendukung jurnalisme sains
Jika Anda menikmati artikel ini, pertimbangkan untuk mendukung jurnalisme pemenang penghargaan kami dengan berlangganan. Dengan membeli langganan, Anda membantu memastikan masa depan cerita yang berdampak tentang penemuan dan ide yang membentuk dunia kita saat ini.
Kerentanan yang paling mendasar adalah paparan sederhana. Matt Brown, peneliti keamanan Internet-of-Things (IoT) dan pendiri Brown Fine Security, menunjukkan bahwa banyak kamera yang secara efektif terbuka bagi siapa saja yang memiliki koneksi Internet. “Jika tidak ada keamanan yang baik, seseorang mungkin bisa login ke sana dan melihat video feed,” katanya.
Terkadang menemukan kamera yang rentan lebih mudah daripada meretasnya. Platform Shodan dan Censys, pada dasarnya, adalah Google untuk Internet fisik: dengan memindai Web, mereka membuat katalog segala sesuatu mulai dari webcam hingga monitor bayi dan peralatan rumah sakit. “Beberapa kamera tidak memerlukan akses apa pun,” kata Brown. “Anda cukup menelusuri feed kamera publik.” Yang lain meminta kata sandi, tetapi jika pengguna tidak pernah mengubah default pabrikan, penyerang dapat mencoba daftar pendek kredensial umum.
Bahkan ketika kamera tidak diekspos secara terbuka, arsitektur yang mendasarinya sering kali memiliki kelemahan yang sangat besar. Paul Marrapese, peneliti keamanan dari San Jose, California, telah menghabiskan waktu bertahun-tahun mempelajari masalah ini. Pada tahun 2019, ia menemukan kelemahan kritis pada jutaan kamera, monitor bayi, dan bel pintu yang dijual dengan lusinan nama merek, tetapi dibuat oleh sejumlah kecil produsen Tiongkok menggunakan perpustakaan perangkat lunak bersama.
Banyak yang mengandalkan koneksi peer-to-peer (P2P) untuk pengaturan yang mudah: sambungkan, masukkan pengenal unik (UID) dan awasi beranda depan Anda dari mana saja. Kamera secara teratur melakukan ping ke server pusat untuk melaporkan lokasinya. Saat pengguna terhubung, server memberi tahu mereka cara menjangkau perangkat.
Namun sistem ini mempunyai kelemahan yang dapat dieksploitasi. Marrapese menemukan kerentanan pada firmware yang digunakan oleh jutaan perangkat. Dengan menggunakan UID, dia dapat menemukan perangkat tertentu dan memperkirakan lokasinya. Dia juga bisa menyadap koneksi ke mereka. “Anda bahkan tidak memerlukan kata sandinya,” katanya. “Jika Anda dapat membuat koneksi melalui peer-to-peer, ada kerentanan yang dapat Anda kirimkan yang hanya akan memberi Anda akses root penuh dan tidak terbatas pada kamera.”
Yang lebih mengganggu adalah sistem relay. Ketika koneksi Wi-Fi langsung gagal, beberapa vendor secara diam-diam menginstruksikan kamera pelanggan untuk berfungsi sebagai relay untuk perangkat lain. “Apa yang mungkin tidak Anda sadari adalah kamera Anda mungkin juga secara sukarela membantu jaringan vendor untuk membantu memfasilitasi koneksi orang lain,” kata Marrapese. Siapa pun yang memantau lalu lintas relai tersebut dapat mencegat kata sandi dan video. UID yang dibakar ke setiap perangkat tidak dapat diubah—tidak dengan menghapus firmware atau memutakhirkannya.
Namun, target bernilai tinggi memerlukan pelanggaran terhadap sistem tertutup. Skenario yang diduga Brown terapkan di Iran melibatkan kamera pada jaringan pribadi yang tidak dapat dijangkau dari Internet terbuka. “Secara default, orang-orang dari Internet tidak bisa begitu saja terhubung ke perangkat di jaringan rumah Anda,” kata Brown. Jaringan kamera pemerintah bahkan lebih dikunci. “Tetapi begitu Anda mendapatkan akses ke jaringan pribadi tersebut—itulah bagian tersulitnya—maka segalanya akan menjadi lebih mudah,” katanya. “Model keamanan mereka hampir berasumsi bahwa orang jahat tidak akan memiliki akses dan oleh karena itu tidak memerlukan kata sandi pada kamera.” Ini adalah jembatan angkat digital yang, setelah dilintasi, akan terlihat sebuah kastil dengan setiap ruangan tidak terkunci.
Untuk menembus sistem seperti ini, badan intelijen menguji perangkat keras musuh di laboratorium mereka sendiri. Israel, misalnya, dapat membeli model kamera yang sama persis dengan yang digunakan di Iran dan mempekerjakan peneliti dengan keahlian Brown untuk membongkarnya dan menemukan kerentanan yang tidak diketahui orang lain.
Brown sendiri membeli perangkat dari eBay atau mengambilnya dari tempat sampah elektronik. Salah satu penemuan melibatkan pembaca plat nomor otomatis—sejenis kamera yang dipasang di jalan layang untuk membuat katalog mobil yang lewat. Dia merekayasa baliknya dan menemukan bahwa kamera tersebut tidak hanya menyiarkan video tetapi juga data kendaraan: pelat nomor, merek, dan model. Saat mencari secara online, ia menemukan lebih dari 150 streaming terbuka di Internet. “Itu seharusnya berada di jaringan pribadi,” katanya, “bukan di tempat yang dapat diakses oleh sembarang orang yang duduk di rumah mereka.”
Kerentanan ini menunjukkan adanya perubahan yang lebih besar: kamera kini tidak hanya mengirimkan gambar tetapi juga analisis. “Saat pembelajaran mesin pertama kali diluncurkan,” kata Brown, “mereka mengirimkan data video kembali ke pusat data, lalu semuanya diproses di komputer canggih.” Kini, berkat chip khusus, analisis tersebut dilakukan pada kamera itu sendiri—sebuah konsep yang dikenal sebagai komputasi tepi.
Misalnya, beberapa kamera pengintai dapat mengirimkan representasi digital wajah bersama dengan aliran video, sehingga meskipun gambarnya berbintik, sistem komputer masih dapat mengidentifikasi orang-orang di dalamnya. Sebuah sistem yang dibangun untuk mengidentifikasi para pembangkang atau menegakkan aturan wajib jilbab, jika dikompromikan, dapat memberikan akses kepada penyusup ke aliran data yang sama.
Ketika peretasan jarak jauh gagal, badan intelijen juga dapat merusak rantai pasokan. “Badan intelijen diketahui menjadi penyedia atau mencegat peralatan dalam perjalanan dan melakukan modifikasi berbahaya,” kata Brown. Pada tahun 2024, agen Israel menyusup ke rantai pasokan Hizbullah dan menggunakan perusahaan cangkang untuk menjual pager dan walkie-talkie yang dilengkapi bahan peledak kepada anggotanya. Kamera yang diunggulkan dengan pintu belakang mudah untuk dibayangkan.
“Kamera itu sempurna,” kata Marrapese. “Ini bukan hanya pijakan dalam jaringan tetapi Anda juga memiliki mikrofon; Anda juga memiliki video. Anda bahkan sering kali dapat melihat rekaman sebelumnya.” Alasan mengapa mereka tetap sulit untuk diamankan: “Sebagian besar dari masalah tersebut sebenarnya adalah elemen manusia. Kadang-kadang hanya masalah konfigurasi yang bodoh. Dan patching bisa menjadi mimpi buruk.” Bahkan ketika ada patch, logistik untuk memperbarui jutaan kamera yang tersebar masih menjadi hal yang menakutkan. “Pikirkan perangkat IoT apa pun di rumah Anda,” kata Marrapese. “Kapan terakhir kali Anda memeriksa apakah informasi tersebut mutakhir? Mungkin tidak pernah.”
