Mata-mata China memanfaatkan kode buatan Keamanan AS untuk mendukung peretasan

23 Februari 2021, 06:15 WIB
ILUSTRASI peretasan.* //PIXABAY

WartaBulukumba - Perangkat lunak berbahaya yang dikembangkan oleh pemerintah dapat menjadi bumerang terhadap pembuatnya sendiri.

Aksi mata-mata China menggunakan kode yang pertama kali dikembangkan oleh Badan Keamanan Nasional AS untuk mendukung operasi peretasan mereka. Hal itu diungkapkan para peneliti Israel pada hari Senin 22 Februari 2021.

Teknologi Perangkat Lunak Check Point yang berbasis di Tel Aviv mengeluarkan laporan yang mencatat bahwa beberapa fitur dalam malware terkait China yang dijuluki "Jian" sangat mirip sehingga hanya dapat dicuri dari beberapa alat pembobol Badan Keamanan Nasional yang bocor di internet pada tahun 2017.

Baca Juga: Bagi Politisi Venezuela ini, politik adalah wadah menghabiskan waktu bersama warganya

Kepala penelitian Checkpoint, Yaniv Balmas, menyebut Jian "semacam peniru, replika China".

Penemuan ini muncul ketika beberapa ahli berpendapat bahwa mata-mata Amerika harus mencurahkan lebih banyak energi untuk memperbaiki kekurangan yang mereka temukan dalam perangkat lunak daripada mengembangkan dan menggunakan perangkat lunak berbahaya untuk mengeksploitasinya.

Terkait hal ini NSA menolak berkomentar. Kedutaan Besar China di Washington juga enggan menanggapi.

Baca Juga: Sulsel status siaga, Bulukumba masuk dalam daftar

Seseorang yang mengetahui masalah tersebut mengatakan Lockheed Martin Corp - yang dikreditkan sebagai telah mengidentifikasi kerentanan yang dieksploitasi oleh Jian pada tahun 2017 - menemukannya di jaringan pihak ketiga yang tidak dikenal.

Dalam sebuah pernyataan, Lockheed mengatakan "secara rutin mengevaluasi perangkat lunak dan teknologi pihak ketiga untuk mengidentifikasi kerentanan."

Negara-negara di seluruh dunia mengembangkan perangkat lunak perusak yang masuk ke perangkat saingan mereka dengan memanfaatkan kekurangan pada perangkat lunak yang menjalankannya. 

Baca Juga: Rutin hidupkan pengajian, Adult Qur'an Class Anrang selingi penyelenggaraan Jenazah

Dilema itu menjadi perhatian publik antara tahun 2016 dan 2017, ketika sebuah kelompok misterius yang menamakan dirinya "Pialang Bayangan" menerbitkan beberapa kode paling berbahaya NSA ke internet, memungkinkan penjahat dunia maya dan negara pesaing untuk menambahkan alat pembobol digital buatan Amerika ke gudang senjata mereka sendiri.

Belum jelas bagaimana malware Jian yang dianalisis oleh Checkpoint itu digunakan. Dalam sebuah panduan yang diterbitkan pada tahun 2017, Microsoft Corp menyarankan itu terkait dengan entitas China yang dijuluki "Zirkonium," yang tahun lalu dituduh menargetkan organisasi dan individu terkait pemilu AS, termasuk orang-orang yang terkait dengan kampanye Presiden Joe Biden.

Checkpoint mengatakan Jian tampaknya dibuat pada tahun 2014, setidaknya dua tahun sebelum Shadow Brokers melakukan debut publik mereka. Terkait dengan penelitian yang diterbitkan pada tahun 2019 oleh perusahaan keamanan siber milik Broadcom Inc, Symantec tentang insiden serupa, menunjukkan bahwa NSA telah berulang kali kehilangan kendali atas malware-nya sendiri selama bertahun-tahun.

Baca Juga: Menlu AS: Kami akan melakukan tindakan tegas kepada pelaku kekerasan di Myanmar

Penelitian Checkpoint menyeluruh dan "terlihat sah," kata Costin Raiu, seorang peneliti dari perusahaan antivirus Kaspersky Lab yang berbasis di Moskow, yang telah membantu membedah beberapa malware NSA.

Balmas mengatakan bahwa kemungkinan yang dapat diambil dari laporan perusahaannya adalah untuk para spymaster yang sedang mempertimbangkan apakah akan merahasiakan kekurangan perangkat lunak untuk berpikir dua kali tentang menggunakan kerentanan untuk tujuan mereka sendiri.

“Mungkin lebih penting menambal benda ini dan menyelamatkan dunia. Itu mungkin bisa digunakan untuk melawanmu," kata Balmas.***

Editor: Alfian Nawawi

Sumber: REUTERS

Tags

Terkini

Terpopuler