Serangan dan Mengamankan diri saat menggunakan Bluetooth - Revision history

Onnowpurbo at 09:15, 10 March 2018

2018-03-10T09:15:51Z

Onnowpurbo: /* See the Bigger Picture */

2018-03-10T09:14:23Z

See the Bigger Picture

Onnowpurbo: /* Kerentanan perangkat lunak umum */

2018-03-10T09:13:28Z

Kerentanan perangkat lunak umum

Onnowpurbo: /* Bluetooth headset */

2018-03-10T09:12:54Z

Bluetooth headset

Onnowpurbo: /* Range Bluetooth lebih besar dari perkiraan anda */

2018-03-10T09:12:44Z

Range Bluetooth lebih besar dari perkiraan anda

Onnowpurbo: /* Bluetooth headsets */

2018-03-10T09:12:31Z

Bluetooth headsets

Onnowpurbo: /* Denial of service */

2018-03-10T09:01:45Z

Denial of service

Onnowpurbo: /* Menyadap */

2018-03-10T08:03:53Z

Menyadap

Onnowpurbo: /* Kerentanan perangkat lunak umum */

2018-03-10T07:58:43Z

Kerentanan perangkat lunak umum

Onnowpurbo at 07:55, 10 March 2018

2018-03-10T07:55:08Z

@@ Line 11: / Line 11: @@
 ==Kerentanan perangkat lunak umum==
-* '''Perangkat lunak di perangkat Bluetooth''' - terutama yang menggunakan spesifikasi Bluetooth 4.0 yang lebih baru - tidak akan sempurna. Tidak pernah ada perangkat lunak yang tidak memiliki kerentanan keamanan. Seperti yang di demonstrasikan oleh peneliti keamanan Finlandia Tommi Mäkilä, Jukka Taimisto dan Miia Vuontisjärvi, mudah bagi penyerang untuk menemukan kerentanan baru yang sebelumnya tidak dikenal pada perangkat Bluetooth. Potensi dampak dapat mencakup biaya untuk tarif premium atau internasional yang mahal, pencurian data sensitif atau download malware. '''Untuk mengatasi ancaman ini:''' ''Matikan Bluetooth anda saat anda tidak menggunakannya.''
+'''Perangkat lunak di perangkat Bluetooth''' - terutama yang menggunakan spesifikasi Bluetooth 4.0 yang lebih baru - tidak akan sempurna. Tidak pernah ada perangkat lunak yang tidak memiliki kerentanan keamanan. Seperti yang di demonstrasikan oleh peneliti keamanan Finlandia Tommi Mäkilä, Jukka Taimisto dan Miia Vuontisjärvi, mudah bagi penyerang untuk menemukan kerentanan baru yang sebelumnya tidak dikenal pada perangkat Bluetooth. Potensi dampak dapat mencakup biaya untuk tarif premium atau internasional yang mahal, pencurian data sensitif atau download malware.
 ==Menyadap==
-* '''Bluetooth''' - di ambil dari nama raja Viking, Harald Bluetooth Gormsson, berkat kemampuannya untuk membuat faksi Eropa abad ke-10 berkomunikasi - adalah komunikasi nirkabel. Sama seperti dengan Wi-Fi, enkripsi Bluetooth seharusnya menghentikan penjahat untuk mendengarkan data atau panggilan telepon Anda. Dengan kata lain, penyadapan seharusnya tidak mungkin. Namun, perangkat Bluetooth yang lebih tua menggunakan versi protokol Bluetooth yang memiliki lubang keamanan lebih banyak. Bahkan spesifikasi terbaru (4.0) memiliki masalah yang sama dengan varian low energy (LE). '''Untuk mengatasi ancaman ini:''' ''Jangan gunakan perangkat yang menggunakan Bluetooth 1.x, 2.0 atau 4.0-LE.''
+'''Bluetooth''' - di ambil dari nama raja Viking, Harald Bluetooth Gormsson, berkat kemampuannya untuk membuat faksi Eropa abad ke-10 berkomunikasi - adalah komunikasi nirkabel. Sama seperti dengan Wi-Fi, enkripsi Bluetooth seharusnya menghentikan penjahat untuk mendengarkan data atau panggilan telepon Anda. Dengan kata lain, penyadapan seharusnya tidak mungkin. Namun, perangkat Bluetooth yang lebih tua menggunakan versi protokol Bluetooth yang memiliki lubang keamanan lebih banyak. Bahkan spesifikasi terbaru (4.0) memiliki masalah yang sama dengan varian low energy (LE).
 ==Denial of service==
-* Attacker dapat merusak perangkat anda, menghalangi perangkat kita dalam menerima panggilan telepon dan menguras batere perangkat. '''Untuk mengatasi ancaman ini:''' ''Sekali lagi, matikan Bluetooth anda saat anda tidak menggunakannya.''
+Attacker dapat merusak perangkat anda, menghalangi perangkat kita dalam menerima panggilan telepon dan menguras batere perangkat.
 ==Range Bluetooth lebih besar dari perkiraan anda==
-* Bluetooth dirancang untuk menjadi "Personal Area Network." Artinya, perangkat yang jaraknya lebih dari beberapa meter seharusnya tidak dapat diakses melalui Bluetooth. Namun, anda tidak aman jika anda memastikan ada jarak antara anda dan penyerang; hacker dikenal menggunakan directional, high gain antena untuk berhasil berkomunikasi jarak jauh lebih jauh. Misalnya, peneliti keamanan Joshua Wright mendemonstrasikan penggunaan antena semacam itu untuk meretas perangkat Bluetooth di Starbucks dari seberang jalan. '''Untuk mengatasi ancaman ini:''' ''Sekali lagi, matikan Bluetooth Anda!''
+Bluetooth dirancang untuk menjadi "Personal Area Network." Artinya, perangkat yang jaraknya lebih dari beberapa meter seharusnya tidak dapat diakses melalui Bluetooth. Namun, anda tidak aman jika anda memastikan ada jarak antara anda dan penyerang; hacker dikenal menggunakan directional, high gain antena untuk berhasil berkomunikasi jarak jauh lebih jauh. Misalnya, peneliti keamanan Joshua Wright mendemonstrasikan penggunaan antena semacam itu untuk meretas perangkat Bluetooth di Starbucks dari seberang jalan.
 ==Bluetooth headset==
-* Wright juga menunjukkan kelemahan serius pada banyak headset Bluetooth yang populer. Dengan memanfaatkan kerentanan ini, penyerang dapat menguping pembicaraan anda dengan orang-orang di sekitar anda, bukan hanya panggilan telepon anda. Built-in kit mobil hands-free juga bisa rentan. Perangkat menjadi, pada dasarnya, perangkat penyadap mobile, mentransmisikan semua yang didengarnya ke attacker. '''Untuk mengatasi ancaman ini:''' ''Pastikan anda mengubah kode PIN default menjadi sesuatu yang sulit ditebak. Dan ya ... matikan headset.''
+Wright juga menunjukkan kelemahan serius pada banyak headset Bluetooth yang populer. Dengan memanfaatkan kerentanan ini, penyerang dapat menguping pembicaraan anda dengan orang-orang di sekitar anda, bukan hanya panggilan telepon anda. Built-in kit mobil hands-free juga bisa rentan. Perangkat menjadi, pada dasarnya, perangkat penyadap mobile, mentransmisikan semua yang didengarnya ke attacker.
 ==Gambar Besar==
 Penting untuk mengembangkan dan mengkomunikasikan kebijakan perusahaan untuk keamanan perangkat seluler - termasuk Bluetooth - sehingga data bisnis anda tidak terganggu dan pengguna anda dapat bekerja dengan aman saat mobile. Sementara semua perangkat mobile menghadirkan risiko yang perlu ditangani, keamanan Bluetooth adalah salah satu bagian yang sering diabaikan dari teka-teki keamanan mobile.

@@ Line 29: / Line 29: @@
 * Wright juga menunjukkan kelemahan serius pada banyak headset Bluetooth yang populer. Dengan memanfaatkan kerentanan ini, penyerang dapat menguping pembicaraan anda dengan orang-orang di sekitar anda, bukan hanya panggilan telepon anda. Built-in kit mobil hands-free juga bisa rentan. Perangkat menjadi, pada dasarnya, perangkat penyadap mobile, mentransmisikan semua yang didengarnya ke attacker. '''Untuk mengatasi ancaman ini:''' ''Pastikan anda mengubah kode PIN default menjadi sesuatu yang sulit ditebak. Dan ya ... matikan headset.''
-==See the Bigger Picture==
+==Gambar Besar==
-It’s vital to develop and communicate company policies for mobile device security – including Bluetooth – so that your business’s data aren’t compromised and your users can work safely when mobile. While all mobile devices present risks that need to be addressed, Bluetooth security is one often-overlooked piece of the mobile security puzzle.
+Penting untuk mengembangkan dan mengkomunikasikan kebijakan perusahaan untuk keamanan perangkat seluler - termasuk Bluetooth - sehingga data bisnis anda tidak terganggu dan pengguna anda dapat bekerja dengan aman saat mobile. Sementara semua perangkat mobile menghadirkan risiko yang perlu ditangani, keamanan Bluetooth adalah salah satu bagian yang sering diabaikan dari teka-teki keamanan mobile.

← Older revision		Revision as of 09:13, 10 March 2018
Line 12:		Line 12:

	* '''Perangkat lunak di perangkat Bluetooth''' - terutama yang menggunakan spesifikasi Bluetooth 4.0 yang lebih baru - tidak akan sempurna. Tidak pernah ada perangkat lunak yang tidak memiliki kerentanan keamanan. Seperti yang di demonstrasikan oleh peneliti keamanan Finlandia Tommi Mäkilä, Jukka Taimisto dan Miia Vuontisjärvi, mudah bagi penyerang untuk menemukan kerentanan baru yang sebelumnya tidak dikenal pada perangkat Bluetooth. Potensi dampak dapat mencakup biaya untuk tarif premium atau internasional yang mahal, pencurian data sensitif atau download malware. '''Untuk mengatasi ancaman ini:''' ''Matikan Bluetooth anda saat anda tidak menggunakannya.''		* '''Perangkat lunak di perangkat Bluetooth''' - terutama yang menggunakan spesifikasi Bluetooth 4.0 yang lebih baru - tidak akan sempurna. Tidak pernah ada perangkat lunak yang tidak memiliki kerentanan keamanan. Seperti yang di demonstrasikan oleh peneliti keamanan Finlandia Tommi Mäkilä, Jukka Taimisto dan Miia Vuontisjärvi, mudah bagi penyerang untuk menemukan kerentanan baru yang sebelumnya tidak dikenal pada perangkat Bluetooth. Potensi dampak dapat mencakup biaya untuk tarif premium atau internasional yang mahal, pencurian data sensitif atau download malware. '''Untuk mengatasi ancaman ini:''' ''Matikan Bluetooth anda saat anda tidak menggunakannya.''
−

	==Menyadap==		==Menyadap==

@@ Line 28: / Line 28: @@
 ==Bluetooth headset==
-Wright juga menunjukkan kelemahan serius pada banyak headset Bluetooth yang populer. Dengan memanfaatkan kerentanan ini, penyerang dapat menguping pembicaraan anda dengan orang-orang di sekitar anda, bukan hanya panggilan telepon anda. Built-in kit mobil hands-free juga bisa rentan. Perangkat menjadi, pada dasarnya, perangkat penyadap mobile, mentransmisikan semua yang didengarnya ke attacker. '''Untuk mengatasi ancaman ini:''' ''Pastikan anda mengubah kode PIN default menjadi sesuatu yang sulit ditebak. Dan ya ... matikan headset.''
+* Wright juga menunjukkan kelemahan serius pada banyak headset Bluetooth yang populer. Dengan memanfaatkan kerentanan ini, penyerang dapat menguping pembicaraan anda dengan orang-orang di sekitar anda, bukan hanya panggilan telepon anda. Built-in kit mobil hands-free juga bisa rentan. Perangkat menjadi, pada dasarnya, perangkat penyadap mobile, mentransmisikan semua yang didengarnya ke attacker. '''Untuk mengatasi ancaman ini:''' ''Pastikan anda mengubah kode PIN default menjadi sesuatu yang sulit ditebak. Dan ya ... matikan headset.''
 ==See the Bigger Picture==
 It’s vital to develop and communicate company policies for mobile device security – including Bluetooth – so that your business’s data aren’t compromised and your users can work safely when mobile. While all mobile devices present risks that need to be addressed, Bluetooth security is one often-overlooked piece of the mobile security puzzle.

@@ Line 24: / Line 24: @@
 ==Range Bluetooth lebih besar dari perkiraan anda==
-Bluetooth dirancang untuk menjadi "Personal Area Network." Artinya, perangkat yang jaraknya lebih dari beberapa meter seharusnya tidak dapat diakses melalui Bluetooth. Namun, anda tidak aman jika anda memastikan ada jarak antara anda dan penyerang; hacker dikenal menggunakan directional, high gain antena untuk berhasil berkomunikasi jarak jauh lebih jauh. Misalnya, peneliti keamanan Joshua Wright mendemonstrasikan penggunaan antena semacam itu untuk meretas perangkat Bluetooth di Starbucks dari seberang jalan. '''Untuk mengatasi ancaman ini:''' ''Sekali lagi, matikan Bluetooth Anda!''
+* Bluetooth dirancang untuk menjadi "Personal Area Network." Artinya, perangkat yang jaraknya lebih dari beberapa meter seharusnya tidak dapat diakses melalui Bluetooth. Namun, anda tidak aman jika anda memastikan ada jarak antara anda dan penyerang; hacker dikenal menggunakan directional, high gain antena untuk berhasil berkomunikasi jarak jauh lebih jauh. Misalnya, peneliti keamanan Joshua Wright mendemonstrasikan penggunaan antena semacam itu untuk meretas perangkat Bluetooth di Starbucks dari seberang jalan. '''Untuk mengatasi ancaman ini:''' ''Sekali lagi, matikan Bluetooth Anda!''
 ==Bluetooth headset==

@@ Line 22: / Line 22: @@
 * Attacker dapat merusak perangkat anda, menghalangi perangkat kita dalam menerima panggilan telepon dan menguras batere perangkat. '''Untuk mengatasi ancaman ini:''' ''Sekali lagi, matikan Bluetooth anda saat anda tidak menggunakannya.''
-Bluetooth range is greater than you think
+==Range Bluetooth lebih besar dari perkiraan anda==
-Bluetooth is designed to be a “personal area network.” That is to say, devices that are more than a few feet away should not be accessible via Bluetooth.
+Bluetooth dirancang untuk menjadi "Personal Area Network." Artinya, perangkat yang jaraknya lebih dari beberapa meter seharusnya tidak dapat diakses melalui Bluetooth. Namun, anda tidak aman jika anda memastikan ada jarak antara anda dan penyerang; hacker dikenal menggunakan directional, high gain antena untuk berhasil berkomunikasi jarak jauh lebih jauh. Misalnya, peneliti keamanan Joshua Wright mendemonstrasikan penggunaan antena semacam itu untuk meretas perangkat Bluetooth di Starbucks dari seberang jalan. '''Untuk mengatasi ancaman ini:''' ''Sekali lagi, matikan Bluetooth Anda!''
-However, you’re not safe if you simply ensure there’s distance between you and a potential attacker; hackers have been known to use directional, high-gain antennae to successfully communicate over much greater distances. For example, security researcher Joshua Wright demonstrated the use of such an antenna to hack a Bluetooth device in a Starbucks from across the street.
+==Bluetooth headsets==
 Wright has also demonstrated serious flaws in many popular Bluetooth headsets. By exploiting these vulnerabilities, attackers can eavesdrop on your conversations with the people around you, not just your phone calls. Built-in hands-free car kits can also be vulnerable.
@@ Line 36: / Line 33: @@
 To combat this threat: Make sure you change the default PIN code to something hard to guess. And yup… switch off the headset.
 See the Bigger Picture
 It’s vital to develop and communicate company policies for mobile device security – including Bluetooth – so that your business’s data aren’t compromised and your users can work safely when mobile. While all mobile devices present risks that need to be addressed, Bluetooth security is one often-overlooked piece of the mobile security puzzle.

@@ Line 7: / Line 7: @@
 Apapun angka yang anda pilih, masalah bahaya keamanan tetap ada pada serangan Bluetooth dan perangkat mobile. Sementara sebagian besar masalah yang diidentifikasi lima sampai sepuluh tahun yang lalu telah dibereskan sekarang, sebagian masih ada. Dan ada juga alasan bagus untuk berhati-hati dengan masalah baru yang belum ditemukan.
-Berikut adalah beberapa contoh ancaman keamanan seluler di mana Bluetooth membuat kita rentan, beserta tip untuk mengamankan perangkat mobile mobile anda. Kerentanan perangkat lunak umum
+Berikut adalah beberapa contoh ancaman keamanan seluler di mana Bluetooth membuat kita rentan, beserta tip untuk mengamankan perangkat mobile mobile anda.
-* '''Perangkat lunak di perangkat Bluetooth''' - terutama yang menggunakan spesifikasi Bluetooth 4.0 yang lebih baru - tidak akan sempurna. Tidak pernah ada perangkat lunak yang tidak memiliki kerentanan keamanan. Seperti yang di demonstrasikan oleh peneliti keamanan Finlandia Tommi Mäkilä, Jukka Taimisto dan Miia Vuontisjärvi, mudah bagi penyerang untuk menemukan kerentanan baru yang sebelumnya tidak dikenal pada perangkat Bluetooth. Potensi dampak dapat mencakup biaya untuk tarif premium atau internasional yang mahal, pencurian data sensitif atau download malware. '''Untuk mengatasi ancaman ini:''' Matikan Bluetooth anda saat anda tidak menggunakannya.
+==Kerentanan perangkat lunak umum==