Jakarta, 17 Maret 2025 – Di tengah pesatnya adopsi perangkat Internet of Things (IoT) yang semakin mengubah gaya hidup modern, sebuah penemuan keamanan siber mengungkapkan risiko besar yang mengancam miliaran perangkat di seluruh dunia. Chip Bluetooth ESPC32, komponen vital yang menghubungkan jutaan perangkat IoT, ternyata memiliki celah tersembunyi yang dapat dimanfaatkan oleh penjahat siber.
Chip Murah dengan Dampak Besar
Diproduksi oleh Espressif, perusahaan semikonduktor yang berkantor pusat di Shanghai, chip ESPC32 dibanderol dengan harga hanya sekitar 2 dolar per unit. Sejak tahun 2023, lebih dari satu miliar unit chip ini telah terjual dan diintegrasikan ke dalam berbagai perangkat, mulai dari sistem keamanan rumah pintar hingga sensor industri. Kelebihan harga yang super terjangkau inilah yang menjadikan chip ini sangat populer di pasar global.
Celah Tersembunyi yang Mengintai
Penelitian yang dilakukan oleh tim keamanan siber dari Tarlogic mengungkapkan bahwa chip ESPC32 memiliki celah di Host-Controller Interface (HCI), sebuah fitur standar yang memungkinkan pengiriman perintah dan data melalui Bluetooth. Meskipun awalnya dianggap sebagai bagian dari fungsi normal, celah ini ternyata memberikan kesempatan bagi peretas untuk mengakses dan memodifikasi memori chip secara rahasia.
“Fitur tersembunyi di HCI memungkinkan pihak yang tidak berwenang untuk menjalankan perintah rahasia, membuka akses ke data sensitif dari perangkat IoT,” ungkap salah satu peneliti dari Tarlogic.
Potensi Ancaman yang Mengguncang Ekosistem Digital
Jika celah ini dieksploitasi, konsekuensinya bisa sangat merusak:
- Pencurian Data: Peretas berpotensi mencuri informasi pribadi dan data bisnis yang disimpan dalam perangkat.
- Kontrol Jarak Jauh: Penjahat siber dapat mengendalikan fungsi perangkat, bahkan dalam mode offline, sehingga mengganggu sistem keamanan dan operasional.
- Pengawasan Tanpa Izin: Akses tidak sah ke data komunikasi dapat memungkinkan peretas untuk memantau aktivitas pengguna secara diam-diam.
Tanggapan dan Tindakan yang Mendesak
Hingga kini, Espressif belum memberikan tanggapan resmi terkait temuan kritis ini. Ketidakpastian ini menimbulkan kekhawatiran di kalangan pengguna dan profesional keamanan siber, yang mendesak agar langkah cepat diambil untuk menutup celah tersebut.
Para ahli menyarankan agar produsen perangkat IoT segera melakukan audit keamanan dan memperbarui firmware perangkat yang menggunakan chip ESPC32. Langkah-langkah preventif seperti pengujian intensif dan peningkatan standar produksi menjadi krusial untuk mencegah eksploitasi lebih lanjut.
Menuju Era IoT yang Aman
Di tengah revolusi digital, keamanan siber harus menjadi prioritas utama. Ancaman yang ditimbulkan oleh celah pada chip Bluetooth ESPC32 ini menjadi peringatan bahwa setiap inovasi teknologi harus disertai dengan sistem keamanan yang solid. Kerjasama antara produsen chip, pengembang perangkat IoT, dan ahli keamanan siber sangat penting untuk menciptakan ekosistem digital yang aman dan terpercaya.
Pengguna pun disarankan untuk selalu memperbarui perangkat lunak dan firmware, serta mengikuti anjuran keamanan dari produsen untuk meminimalkan risiko pencurian data dan manipulasi perangkat.
