#30 tag 24jam
Mengenal 'Juice Jacking’, Modus Pencurian Data via Port USB di Fasilitas Publik
Juice jacking adalah ancaman pencurian data melalui port USB publik. Peretas dapat menyalin data atau menginstal malware saat perangkat terhubung. Waspadai perintah tak terduga dan lonjakan penggunaan [497] url asal
#juice-jacking #pencurian-data #keamanan-siber #port-usb #malware #pengisian-daya #kabel-usb #serangan-firmware #perangkat-seluler #fasilitas-publik #risiko-keamanan #transfer-data #perangkat-keras #ot
(Bisnis.Com - Teknologi) 16/04/26 05:10
v/192739/
Bisnis.com, JAKARTA — Pengguna perangkat seluler yang memanfaatkan fasilitas pengisian charger USB di tempat umum kini dihadapkan pada risiko keamanan siber yang dikenal sebagai juice jacking.
Fenomena ini merujuk pada pemanfaatan port USB sebagai pintu masuk bagi peretas untuk menyalin data atau menyuntikkan perangkat lunak berbahaya (malware).
Istilah juice jacking pertama kali muncul pada tahun 2011 setelah demonstrasi "Wall of Sheep" di ajang Defcon. Dalam simulasi tersebut, para peneliti menunjukkan betapa mudahnya sebuah ponsel dikompromikan melalui kios pengisian daya palsu.
Kabel USB memiliki fungsi ganda, yakni menyalurkan daya listrik dan memindahkan data melalui set pin yang berbeda. Titik risiko terletak pada pin data tersebut, yang dapat membuka sesi komunikasi tersembunyi saat perangkat terhubung ke perangkat keras yang telah dimodifikasi.
Pakar keamanan internet dan Chief Revenue Officer SIMO, Eric Plam, menjelaskan bahwa stasiun pengisian daya yang telah dikompromikan dapat terlihat normal bagi pengguna. Layar perangkat tetap menunjukkan status pengisian daya seperti biasa tanpa ada tanda-tanda mencurigakan.
“Di balik layar, port berbahaya tersebut mungkin mencoba menginstal malware atau menyalin informasi sensitif milik pengguna,” kata Eric Plam dilansir CNET Rabu, (15/4/2026).
Selain port publik, kabel USB yang dimodifikasi juga menjadi ancaman karena dapat berisi komponen mikroskopis yang berperan sebagai aksesori tepercaya. Hal ini memungkinkan peretas untuk mengeluarkan perintah atau membaca data tanpa adanya petunjuk visual pada perangkat korban.
Secara teknis, terdapat tiga kategori utama serangan juice jacking. Pertama adalah pencurian data sederhana, di mana port yang terkompromi mencoba menarik berkas, foto, hingga daftar kontak yang terekspos saat koneksi disetujui.
Kategori kedua adalah instalasi malware yang bersifat lebih intrusif. Perangkat lunak berbahaya yang terpasang dapat memantau aktivitas pengguna secara berkelanjutan atau memberikan akses jarak jauh kepada peretas bahkan setelah kabel dicabut.
Kategori yang paling serius adalah serangan firmware. Serangan ini menargetkan perangkat lunak tingkat rendah yang mengendalikan perangkat keras, sehingga perubahan yang terjadi sangat sulit dideteksi dan dihapus oleh sistem operasi biasa.
Meskipun ancaman ini nyata secara teknis, data menunjukkan bahwa kasus juice jacking di tengah masyarakat umum masih sangat minim. Hingga November 2025, belum ada laporan kasus yang terdokumentasi secara publik mengenai infeksi melalui port USB di fasilitas umum.
Eric Plam menambahkan bahwa meskipun otoritas seperti FBI dan FCC sering mengeluarkan peringatan, perangkat modern saat ini sudah memiliki pertahanan yang kuat. Sistem operasi terbaru biasanya memblokir jalur serangan klasik dengan menonaktifkan transfer data secara otomatis.
Perangkat berbasis iOS dan Android kini mewajibkan otorisasi eksplisit dari pengguna sebelum aksesori apa pun dapat membuka saluran data. Hal ini secara efektif menutup celah yang sering dimanfaatkan pada standar koneksi lama seperti SlimPort atau MHL.
Pengguna disarankan waspada jika muncul perintah tak terduga untuk "memercayai" perangkat atau mengizinkan transfer berkas saat hanya ingin mengisi daya. Tanda lain yang perlu diperhatikan adalah lonjakan penggunaan data yang aneh atau daya baterai yang terkuras lebih cepat dari biasanya.
Jika diduga telah menjadi korban, pengguna harus segera mencabut kabel, mengaktifkan mode pesawat, dan memulai ulang perangkat. Penghapusan profil atau aplikasi yang tidak dikenal serta perubahan kata sandi secara menyeluruh sangat disarankan untuk menjaga keamanan akun.
#50 tag sepekan
#ihsg (164) #purbaya (113) #investasi (94) #ojk (90) #apbn (88) #danantara (67) #pertumbuhan ekonomi (61) #trump (61) #kemenkeu (58) #pertamina (57) #umkm (53) #bei (52) #pajak (48) #donald trump (47) #esdm (45) #menkeu (44) #himbara (36) #kementerian keuangan (36) #bahlil lahadalia (35) #emas (35) #bapanas (34) #pasar saham (34) #ekonomi indonesia (34) #bumn (32) #menteri keuangan (31) #kemnaker (30) #mbg (29) #djp (28) #btn (27) #imf (27) #ekspor (27) #perang dagang (26) #kementan (26) #bbm (25) #garuda indonesia (24) #pasar modal (24) #utang (24) #bri (23) #bank indonesia (23) #rupslb (23) #hilirisasi (23) #yassierli (22) #magang (22) #kebijakan fiskal (22) #amran sulaiman (22) #ppn (22) #whoosh (21) #bea cukai (21) #bitcoin (20) #komdigi (20)