Courtesy of TechCrunch

Celah Besar Portal Dealer Mobil Bisa Biarkan Hacker Kontrol Mobil dari Jarak Jauh

Mengungkap celah keamanan pada portal dealer mobil yang dapat membahayakan data pelanggan dan keamanan kendaraan, penting untuk meningkatkan kesadaran akan keamanan sistem digital dalam industri otomotif.

11 Agt 2025, 07.00 WIB

75 dibaca

Ikhtisar 15 Detik

Kerentanan dalam portal dealer mobil dapat mengakibatkan akses tidak sah ke data pelanggan.
Sistem keamanan yang buruk dapat memungkinkan penyerang untuk mengendalikan fungsi kendaraan dari jarak jauh.
Pentingnya keamanan siber dalam sistem yang mengelola informasi pelanggan dan kendaraan.

Las Vegas, Amerika Serikat - Seorang peneliti keamanan bernama Eaton Zveare menemukan celah serius pada portal online sebuah produsen mobil besar yang menghubungkan dealer di seluruh Amerika Serikat. Celah ini memungkinkan pembuat akun admin nasional tanpa perlu melalui proses login yang benar, sehingga bisa mengakses data pribadi dan kendaraan pelanggan.

Dengan akun admin tersebut, hacker bisa melihat data finansial pelanggan, melacak lokasi kendaraan secara real-time, dan bahkan mentransfer kepemilikan mobil melalui fitur portal yang hanya mengandalkan janji lisan, tanpa verifikasi kuat. Hal ini sangat berbahaya karena memungkinkan akses kontrol dari jarak jauh.

Sistem portal ini juga mempunyai fitur single sign-on yang memungkinkan pengguna berpindah antar sistem dealer hanya dengan satu login, serta fitur 'impersonasi' yang memberi admin kemampuan mengakses akun pengguna lain tanpa perlu password mereka. Fitur-fitur ini menambah risiko besar bagi keamanan data dan operasi dealer.

Peneliti tersebut melakukan pengujian dengan persetujuan teman untuk mentransfer kepemilikan mobil dan menunjukkan bagaimana sistem tersebut rentan disalahgunakan. Meskipun belum ada indikasi eksploitasi secara luas, celah ini sangat berbahaya jika jatuh ke tangan yang salah.

Setelah pelaporan, produsen mobil langsung memperbaiki bug dalam waktu sekitar satu minggu pada awal 2025. Temuan ini memperingatkan bahwa celah autentikasi sederhana bisa membuka pintu bagi akses tak terbatas ke data dan kontrol kendaraan, menyoroti pentingnya keamanan siber di industri otomotif.

Referensi:
[1] https://techcrunch.com/2025/08/10/security-flaws-in-a-carmakers-web-portal-let-one-hacker-remotely-unlock-cars-from-anywhere/

Analisis Ahli

Bruce Schneier

"Kasus ini menegaskan pentingnya desain sistem dari perspektif keamanan sejak awal, bukan sebagai tambahan setelah produk jadi, terutama saat berhubungan dengan kendaraan yang kini semakin terhubung secara digital."

Analisis Kami

"Kelalaian dalam pengamanan portal dealer ini mencerminkan kurangnya pemahaman dan prioritas produsen mobil terhadap keamanan siber yang krusial saat ini. Jika tidak segera diatasi secara menyeluruh, ini bisa menjadi pintu masuk utama bagi serangan di masa depan yang dapat menyebabkan kerugian besar baik dari sisi data maupun fisik kendaraan."

Prediksi Kami

Ke depan, kasus seperti ini akan memaksa produsen otomotif untuk meningkatkan standar keamanan digital mereka, mengadopsi sistem otentikasi yang lebih ketat dan pengawasan berlapis agar mencegah eksploitasi data dan kontrol kendaraan yang berpotensi mengancam keselamatan pengguna.

Pertanyaan Terkait

Apa yang ditemukan oleh Eaton Zveare di portal dealer mobil?

Eaton Zveare menemukan kerentanan yang memungkinkan pembuatan akun admin dengan akses tidak terbatas ke portal online dealer mobil.

Bagaimana kerentanan ini dapat dimanfaatkan oleh hacker?

Kerentanan ini dapat dimanfaatkan oleh hacker untuk mengakses data pribadi dan keuangan pelanggan, serta mengendalikan fungsi kendaraan dari jarak jauh.

Apa saja data yang dapat diakses oleh pengguna dengan akun admin yang dibuat oleh Zveare?

Pengguna dengan akun admin dapat mengakses data pribadi, informasi keuangan, dan sistem telematika yang memungkinkan pelacakan lokasi kendaraan.

Berapa lama waktu yang dibutuhkan untuk memperbaiki kerentanan setelah dilaporkan?

Kerentanan tersebut membutuhkan waktu sekitar satu minggu untuk diperbaiki setelah dilaporkan ke produsen mobil.

Mengapa akses ke portal ini berbahaya bagi pelanggan dan dealer?

Akses ke portal ini berbahaya karena memungkinkan penyusup untuk mengakses informasi pribadi dan melakukan tindakan merugikan terhadap kendaraan pelanggan.