Mirai IoT Botnet

‘Tidak ada batasan’ untuk ukuran dari serangan

Stephanie Weagle, direktur senior di Corero Network Security, mengatakan dirilisnya Kode Mirai harus diperhatikan oleh para profesional di bidang jaringan dan keamanan di seluruh dunia, terutama penyedia layanan internet (ISP).

“Perangkat IoT biasanya plug-and-play dan rata-rata pengguna tidak mampu atau tidak tertarik dalam keamanan dan mungkin tidak pernah menerapkan upgrade atau patch keamanan untuk perangkat. Jadi jika suatu perangkat IoT rentan di exploitasi, kemungkinan siklus hidup perangkat tersebut akan selalu rentan terexpoitasi kembali,” katanya.

Masalah ini diperparah oleh kenyataan bahwa sebagian besar pengguna tidak mengubah default username dan password, kata Weagle. “Orang-orang jahat tahu ini dan mendapatkan akses ke perangkat tersebut menggunakan kredensial default yang dipahaminya dengan baik,” katanya.

Weagle memperingatkan bahwa benar-benar tidak ada batas untuk potensi ukuran dan skala dari serangan DDoS di masa depan, terutama ketika mereka memanfaatkan berbagai perangkat pintar yang tergabung dalam internet of things.

“Serangan dengan kelas Terabit dapat menjadi semakin umum dan ‘menghancurkan internet’ – atau setidaknya mengakibatkan penyumbatan di daerah tertentu – bisa segera menjadi kenyataan. Intinya adalah bahwa serangan ukuran ini dapat mengambil hampir semua perusahaan offline secara virtual– kenyataan bahwa siapa pun yang berada di dunia online harus siap untuk bertahan melawannya,” katanya.

Art Swift, presiden dari Yayasan prpl, organisasi non-profit yang bertujuan untuk menciptakan koneksi dunia yang lebih aman, mengatakan meskipun “sayangnya” rilis kode Mirai dapat mempercepat mempopulerkan pemahaman dari ketidakamanan perangkat pribadi mereka sebagai perkembangbiakan serangan DDoS berbasis IoT.

“Laporan Smart Home Security kami menunjukkan bahwa konsumen bersedia untuk mengambil lebih banyak tanggung jawab keamanan-jika hanya mereka tahu bagaimana caranya. Tak seorang pun suka menjadi pion dalam permainan orang lain, jadi saya berharap ini akan menjadi kesempatan untuk industri dan konsumen untuk segera bertindak,”katanya.