MissionDetection – Riset terbaru mengungkapkan bahwa ribuan server terhubung ke internet yang diproduksi oleh berbagai produsen terkemuka dapat dieksploitasi oleh pihak yang tidak bertanggung jawab melalui kerentanan kritis yang telah ada selama lebih dari satu dekade. Temuan yang disajikan baru-baru ini menyoroti risiko keamanan yang mengancam infrastruktur TI perusahaan, khususnya yang berkaitan dengan komponen motherboard yang dikenal sebagai Baseboard Management Controllers (BMC).
Para peneliti menemukan bahwa BMC, yang merupakan komputer miniatura yang terintegrasi dalam motherboard hampir semua server enterprise, memiliki kerentanan yang dapat dimanfaatkan oleh peretas. BMC menjalankan firmware sistem operasi sendiri, menyediakan antarmuka jaringan independen, dan memiliki alamat IP tersendiri. Fitur-fitur ini memudahkan administrator untuk memantau status fisik server dalam jumlah besar, melakukan reboot, menginstal pembaruan, hingga menginstal ulang sistem operasi. Keberadaan BMC memungkinkan manajemen yang disebut sebagai “lights out” dan “out-of-band”, yang berarti dapat berfungsi meskipun server yang terhubung dimatikan atau tidak responsif.
Akses Jauh dan Risiko Keamanan
Sejak tahun 2013, para peneliti telah memperingatkan bahwa BMC memberikan peluang besar bagi peretas yang mencari cara untuk mendapatkan akses dalam dan berkelanjutan ke pusat data. Protokol yang disebut Intelligent Platform Management Interface (IPMI) menjadi penyebab utama, karena memungkinkan BMC beroperasi secara mandiri dari server dan melakukan tugas administrasi. Kerentanan dalam firmware BMC memungkinkan penyerang untuk mengeksekusi kode jahat dari jarak jauh pada pengendali tersebut, dan dari situ dapat menginfeksi server yang mereka kelola.
Riset ini menunjukkan pentingnya memperhatikan perlindungan terhadap BMC agar tidak menjadi celah bagi serangan yang lebih besar. Pusat data yang tidak dipantau dengan oleh administrator berpengalaman berisiko tinggi terhadap serangan yang bisa mengakibatkan kerugian data, serta kerugian finansial yang signifikan. Dengan meningkatnya ketergantungan pada sistem cloud dan layanan berbasis server, pengelolaan risiko terhadap infrastruktur TI menjadi semakin krusial.
Konteks dan Implikasi bagi Perusahaan
Situasi ini menjadi perhatian karena banyak perusahaan yang mengandalkan teknologi server modern tanpa memperhatikan potensi kerentanan yang bisa muncul akibat BMC. Pihak manajemen harus berfokus pada pembaruan firmware dan patching keamanan untuk mengurangi risiko ini. Meskipun masalah keamanan seperti ini tidak baru, tingkat eksposur yang diakibatkan oleh BMC menjadikan tantangan ini sangat mendesak bagi sektor TI.
Perusahaan-perusahaan di seluruh dunia harus mengembangkan strategi keamanan yang lebih proaktif untuk mempertahankan infrastruktur mereka. Edukasi bagi tim IT dan kebijakan pengawasan yang lebih ketat terhadap perangkat keras dan perangkat lunak sangat dianjurkan. Ketidakpatuhan dalam melaksanakan pembaruan dapat menyebabkan perusahaan sangat berisiko terhadap setiap serangan yang dapat menimpa jaringan mereka.
Kesimpulan
Temuan terkait kerentanan BMC pada ribuan server menunjukkan bahwa perusahaan perlu meninjau kembali praktik keamanan siber mereka untuk melindungi infrastruktur kritis. Dengan tantangan yang ada, kesadaran dan tindakan pencegahan yang tepat dapat menjadi penentu dalam menjaga keamanan jaringan dan data perusahaan. Perlunya pemantauan dan pembaruan berkala serta pelatihan untuk semua pengelola sistem harus menjadi prioritas agar serangan dapat ditekan dan keamanan terjaga.
