TLDR
Kerentanan pada modul seluler dapat memungkinkan SIM berbahaya untuk menjalankan perintah di perangkat IoT. Penggunaan perintah AT dalam komunikasi modem dapat membuka celah keamanan yang serius. Vendor harus memastikan konfigurasi keamanan yang tepat untuk melindungi perangkat dari serangan yang memanfaatkan kerentanan ini. Pomodo.id - SIM dapat menjadi alat yang sangat berbahaya dalam serangan siber, dengan kemampuan untuk mengendalikan perangkat seperti pengisi daya kendaraan listrik dan router industri. Penelitian terbaru dari Universitas Birmingham dan perusahaan keamanan Fuzzware menunjukkan bahwa kartu SIM yang jahat dapat memberikan perintah secara langsung kepada modul modem di perangkat yang terpasang. Dalam pengujian mereka terhadap 26 ponsel dan modul seluler, sembilan dari perangkat tersebut memiliki kemampuan untuk menjalankan kode yang diinginkan oleh penyerang, termasuk pada pengisi daya kendaraan listrik komersial.Dalam eksperimen tersebut, enam dari delapan modul seluler yang diuji, yang sebagian besar menggunakan komponen dari Quectel, berhasil menanggapi perintah. Hanya tiga dari delapan belas ponsel yang berhasil, termasuk OPPO Find X5, OPPO Reno 14 F 5G, dan ASUS Zenfone 9; tidak ada perangkat dari iPhone atau Pixel yang terlibat. Vulnerabilitas ini memang memungkinkan serangan di perangkat IoT yang tidak terawasi, di mana keberadaan slot SIM yang mudah diakses membuka jalan bagi aktivitas berbahaya.
Kartu SIM, sering dianggap sebagai chip biasa, sebenarnya berfungsi sebagai mini-komputer yang memiliki kekuatan untuk mengendalikan perangkat-perangkat seluler. Kartu ini dilengkapi dengan kemampuan untuk memberikan perintah ke modem perangkat, sehingga dapat menjadi vektor serangan yang serius. Peneliti Dr. Marius Muench menjelaskan bahwa fitur ini, yang dikenal sebagai "Proactive SIM," diizinkan dalam spesifikasi teknis komunikasi seluler, memungkinkan hak akses yang luas ke perangkat yang terpasang.
Namun, tidak semua perangkat terpengaruh oleh serangan ini. Beberapa handset berbasis Qualcomm yang diuji tidak menerima perintah tersebut, yang menunjukkan bahwa berbagai kustomisasi dari vendor dapat mengurangi potensi risiko. Setiap serangan tidak dimulai hanya dengan mengetahui nomor telepon korban, melainkan memerlukan kartu SIM yang sudah disusupkan dengan cara tertentu, seperti melalui penggantian fisik atau manipulasi di jalur produksi, untuk menyelundupkan kartu berbahaya tersebut.Pengembangan ini menunjukkan adanya ancaman serius terhadap perangkat yang terhubung dan infrastruktur penting, seperti dalam konteks keamanan nasional. Dalam beberapa tahun ke depan, hal ini dapat meningkatkan kesadaran akan pentingnya keamanan siber, terutama dalam manajemen perangkat industri dan IoT yang menangani data sensitif. Ketika perangkat pengisi daya kendaraan listrik dan sistem kontrol telematika mobil semakin banyak digunakan di berbagai negara, termasuk Indonesia, peningkatan jaminan terhadap keamanan perangkat harus menjadi perhatian utama pemerintah serta perusahaan untuk mencegah adanya potensi serangan yang lebih besar.Secara keseluruhan, perhatian terhadap kerentanan ini menyoroti perlunya langkah-langkah perlindungan yang lebih ketat dalam desain perangkat dan aturan keamanan siber yang lebih rigor, guna melindungi masyarakat dari risiko yang bisa ditimbulkan oleh SIM yang berbahaya. Pengguna dan penyedia layanan harus bekerja sama untuk memastikan bahwa infrastruktur yang ada tetap aman dan terlindungi dari berbagai ancaman canggih di era digital ini.---
Diterbitkan oleh Pomodo · Redaksi Pomodo
Terbit: 11 Agu 2026, 19.06 WIB
Ditulis dengan bantuan AI dan diperiksa akurasinya terhadap sumber.
Menemukan kesalahan? Hubungi redaksi → [pomodo.id/contact](https://pomodo.id/contact)
