Bagaimana Bolt Logitech Menyoroti Ketidakamanan Bluetooth

Keyboard nirkabel Anda mungkin kurang aman dari yang Anda kira. Dan bahkan kabel mungkin tidak membantu.

Logitech baru Dongle USB Logi Bolt menyediakan koneksi terenkripsi antara mouse dan keyboard Anda, dan komputer Anda. Bluetooth biasa mungkin nyaman, dan sebagian besar dapat diandalkan, tetapi tidak aman—seperti yang akan kita ketahui.

"Bluetooth sangat tidak aman," Roger Smith, pakar TI dan rekan industri di Akademi Angkatan Pertahanan Australia, mengatakan kepada Lifewire melalui email.

Rentan

Ada dua jenis peretasan keyboard dan mouse yang harus Anda khawatirkan. Salah satunya adalah key logging, atau mencegat penekanan tombol keyboard nirkabel Anda. Seorang peretas dapat mencuri kata sandi, rahasia, atau apa pun yang Anda ketikkan ke komputer Anda, meskipun Anda menganggapnya aman karena tidak terhubung ke internet.

Yang lainnya adalah serangan di mana penyusup mengambil alih mouse Anda, dan kemudian dapat mengontrol komputer Anda dari jauh. Mousejack adalah contoh eksploitasi semacam itu, dan meskipun itu tidak memengaruhi Bluetooth, itu adalah efektif terhadap banyak perangkat.

"Ada banyak masalah dengan Bluetooth," kata Smith. "Hanya perlindungan/keamanan yang didasarkan pada kemampuan koneksi untuk melakukan lompatan frekuensi. Ini didasarkan pada algoritme yang digabungkan dengan kode sandi perangkat yang dipasangkan."

Tidak masalah. Jika Anda benar-benar menginginkan keamanan, maka sambungkan saja kabelnya, bukan? Tidak. Kabel bisa lebih buruk. Jika Anda berada di kantor bersama, mudah untuk mengganti kabel USB Anda dengan kabel yang dapat mencuri penekanan tombol dan mencatatnya. Bahkan mungkin untuk menyembunyikan perangkat Wi-Fi di dalam kabel USB-C untuk mengirimkan penekanan tombol tersebut ke perangkat jarak jauh.

Dan bahkan jika Bluetooth aman (yang itu pasti tidak), penyusup selalu dapat menyisipkan diri di antara perangkat dan komputer, dalam apa yang dikenal sebagai serangan "man-in-the-middle".

"Cukup mudah untuk mendapatkan perangkat lain di antara stasiun pangkalan dan perangkat dan mendapatkan semuanya dalam teks biasa, terutama jika kodenya adalah standar 0000," kata Smith.

Desain Aman

Bagi kebanyakan dari kita, ini tidak pernah menjadi masalah. Tetapi bagi orang-orang yang bekerja di lingkungan yang sangat aman, dan yang bekerja dengan rahasia dan data yang berharga, kerentanan apa pun adalah masalah besar. Di situlah koneksi terenkripsi masuk.

Logitech sudah memiliki dongle USB yang memungkinkan keyboard dan mouse berkomunikasi secara nirkabel dengan komputer. Biasanya lebih andal daripada Bluetooth, dan menawarkan koneksi instan, selalu terhubung. Dan karena ia menampilkan dirinya ke komputer sebagai perangkat USB standar, ia selalu berfungsi, bahkan di komputer dengan semua radionya dimatikan.

Dongle Bolt tidak berfungsi dengan perangkat yang ada. Anda memerlukan periferal yang kompatibel dengan Bolt untuk menggunakannya. Bolt sebenarnya menggunakan Bluetooth dengan "fitur keamanan Logitech tambahan", tetapi berfungsi seperti dongle lama.

Koneksi aman dan terenkripsi, tanpa opsi untuk menonaktifkannya. Dan seperti sistem dongle Logitech yang ada, ini lebih mudah dan lebih baik daripada Bluetooth biasa. Latensi (penundaan) sinyal yang ditransmisikan lebih rendah, dan Anda tidak perlu memasangkan apa pun. Jika Anda ingin menggunakannya di komputer lain, cukup cabut dongle dan pindahkan—sama seperti dengan kabel.

Logitech tahu semua tentang pentingnya keamanan nirkabel. Itu adalah salah satu korban dari Peretasan mousejack tahun 2016, dan pada tahun 2019, kerentanan baru ditemukan dalam "penerima pemersatu" Logitech. Faktanya, seorang reporter menemukan bahwa Logitech masih menjual dongle yang disusupi Mousejack pada tahun yang sama.

Semoga kali ini berbeda.

Namun, tidak banyak pilihan lain. NS Matias Secure Pro juga menggunakan dongle USB untuk koneksinya, dan menampilkan tombol klik, tetapi itu telah dihentikan. Sebagian besar yang Anda temukan saat mencari keyboard aman adalah model berkabel. Dan sungguh, kabel adalah cara terbaik jika Anda benar-benar menginginkan keamanan.

Ya, itu mungkin untuk berkompromi, tetapi untuk melakukannya memerlukan akses fisik ke kantor atau rumah Anda. Itu lebih mudah dilakukan di lingkungan bersama, tetapi untuk individu pribadi, kita tidak perlu khawatir. Dan jika Anda memang perlu khawatir, Anda pasti sudah mengetahuinya.