Router Tenda Berlubang, Akses Admin Tanpa Izin Mengintai

Bayangkan rumah Anda memiliki pintu belakang yang tidak terkunci dan hanya diketahui oleh orang asing. Itulah gambaran paling sederhana dari celah keamanan yang baru saja terkuak pada perangkat yang hampir selalu menyala di sudut rumah: router. Sebuah temuan mengejutkan dari para peneliti keamanan siber mengonfirmasi adanya mekanisme backdoor (pintu belakang digital) pada firmware router merek Tenda. Celah ini memungkinkan pihak tak berwenang memperoleh akses tingkat administratif penuh, membuka potensi pembobolan akun, pencurian data, hingga pengambilalihan seluruh jaringan pribadi.

Router bukan sekadar kotak yang menyebarkan sinyal Wi-Fi. Ia adalah gerbang utama yang menghubungkan seluruh perangkat di rumah—dari laptop, ponsel, hingga kamera keamanan—ke internet. Ketika seorang penyerang berhasil menyusup sebagai administrator tanpa izin, kendali atas lalu lintas data, pengaturan DNS (Domain Name System), dan bahkan kata sandi jaringan bisa jatuh ke tangan yang salah. Temuan ini menjadi alarm penting di tengah masih rendahnya kesadaran publik akan pembaruan perangkat jaringan.

Mekanisme Tersembunyi di Balik Firmware

Para peneliti menemukan bahwa firmware pada sejumlah seri router Tenda mengandung perintah tersembunyi yang tidak terdokumentasi secara publik. Perintah ini sengaja atau tidak sengaja ditanam dalam kode tingkat rendah, memberikan akses shell (antarmuka perintah) kepada siapa pun yang mengetahui keberadaannya. Dalam istilah teknis, fitur ini bekerja mirip dengan akun tamu rahasia yang memiliki hak istimewa tertinggi, tanpa perlu otentikasi standar seperti nama pengguna dan kata sandi yang biasa digunakan pengguna.

Yang lebih mengkhawatirkan, pintu belakang ini aktif secara default (bawaan pabrik) dan dapat dipicu melalui jaringan lokal maupun, dalam skenario tertentu, dari internet jika router dapat dijangkau dari luar. Penyerang cukup mengirimkan paket data yang telah direkayasa secara khusus ke port tertentu di router tersebut. Setelah itu, mereka bisa menjalankan perintah sistem, mengintip konfigurasi jaringan, atau bahkan mengubah firmware secara permanen untuk memasang malware (perangkat lunak berbahaya).

Ibarat rumah yang sudah dilengkapi kunci canggih namun lupa menutup jendela belakang, celah ini membuat seluruh lapisan keamanan lain menjadi tidak berarti. Jika penyerang sudah memegang kendali administrator, enkripsi WPA3 atau kata sandi Wi-Fi yang rumit pun tidak akan mampu menghalangi aksinya.

Dampak Langsung pada Pengguna dan Ekosistem

Data dari berbagai lembaga riset independen menunjukkan bahwa router Tenda banyak digunakan di Indonesia, terutama di segmen rumah tangga dan usaha kecil. Skala potensi serangan menjadi sangat luas. Begitu penyerang menguasai router, mereka dapat melancarkan serangan man-in-the-middle (penyadapan di tengah komunikasi), mengalihkan pengguna ke situs palsu yang menyerupai layanan perbankan atau media sosial, hingga mencuri kredensial login secara real-time.

Risiko lain adalah pembajakan akun yang lebih dalam. Router yang terinfeksi bisa digunakan untuk mengubah pengaturan DNS, mengarahkan setiap permintaan akses ke server jahat. Misalnya, ketika korban mengetik alamat situs e-commerce, ia justru mendarat di halaman tiruan yang dirancang untuk mencuri nomor kartu kredit. Bahkan, koneksi yang seharusnya aman lewat protokol HTTPS pun bisa diretas jika penyerang menanamkan sertifikat digital palsu lewat akses administratifnya.

Belum lagi potensi perangkat terinfeksi dijadikan bagian dari botnet (jaringan perangkat zombi) untuk melancarkan serangan siber ke target lain. Dengan begitu, router korban tidak hanya membahayakan pemiliknya, tetapi juga menjadi senjata yang merugikan pengguna internet lain di seluruh dunia.

Respon Industri dan Langkah Mitigasi

Pihak pengembang perangkat umumnya merilis pembaruan firmware begitu celah semacam ini terverifikasi. Namun, tantangan terbesar terletak pada kebiasaan pengguna yang jarang memperbarui perangkat jaringan mereka. Berbeda dengan ponsel atau laptop yang kerap menampilkan notifikasi otomatis, router cenderung statis; setelah dipasang dan berfungsi normal, banyak pengguna tidak pernah lagi menyentuh panel administrasinya.

Untuk itu, pengguna Tenda disarankan segera memeriksa versi firmware yang terpasang melalui antarmuka administrasi router (umumnya di alamat 192.168.0.1 atau 192.168.1.1) dan membandingkannya dengan versi aman yang sudah dirilis oleh produsen. Jika tersedia pembaruan, proses instalasi harus dilakukan dengan hati-hati, mengikuti petunjuk resmi untuk menghindari kegagalan yang justru merusak perangkat.

Sementara menunggu tindakan resmi dari produsen, langkah pengamanan tambahan bisa diterapkan. Nonaktifkan akses manajemen jarak jauh pada router jika tidak benar-benar diperlukan. Fitur ini seringkali disebut Remote Management dan biasanya tersedia di menu pengaturan lanjutan. Mematikan fungsi tersebut secara signifikan mempersempit kemungkinan eksploitasi dari luar jaringan lokal.

Penggunaan kata sandi administrator router yang unik dan tidak menggunakan bawaan pabrik juga penting, meskipun celah backdoor ini bisa memotong proses otentikasi normal, pengaturan ini tetap melindungi dari serangan umum lainnya. Selain itu, isolasi perangkat IoT (Internet of Things) pada VLAN (Virtual Local Area Network) terpisah dapat menjadi benteng pertahanan berlapis, sehingga bila satu perangkat terinfeksi, penyerang tidak langsung bisa mengakses seluruh perangkat di rumah.

Pelajaran untuk Masa Depan Keamanan Perangkat Jaringan

Temuan backdoor pada perangkat Tenda ini bukan kasus pertama dalam industri router. Berbagai merek besar sebelumnya pernah menghadapi masalah serupa, dari celah injeksi perintah hingga kredensial hardcoded (tertanam secara permanen di kode). Hal ini menunjukkan perlunya perubahan fundamental dalam rantai pasok pengembangan firmware perangkat keras jaringan.

Regulasi di berbagai negara mulai bergerak ke arah kewajiban transparansi dan audit keamanan. Amerika Serikat melalui lembaganya, misalnya, telah mendorong label keamanan siber untuk perangkat konsumen. Uni Eropa juga menggodok aturan serupa dalam kerangka Cyber Resilience Act. Bagi Indonesia, yang tengah mempercepat transformasi digital, menjamin keamanan perangkat tingkat dasar seperti router menjadi fondasi penting ekosistem ekonomi digital yang sehat.

Pada akhirnya, keamanan siber bukan hanya tanggung jawab produsen. Pengguna perlu mengadopsi kebiasaan baru: memperlakukan router bukan sebagai barang plug-and-forget, melainkan perangkat komputasi yang perlu dirawat secara berkala. Memeriksa pembaruan sekali dalam sebulan, meninjau daftar perangkat yang terhubung, dan tetap mengikuti berita keamanan mengenai perangkat yang digunakan adalah langkah kecil yang dampaknya sangat besar.

Celah seperti yang ditemukan di router Tenda ini mengingatkan kita bahwa di era konektivitas tanpa batas, perangkat yang paling sederhana sekalipun bisa menjadi titik lemah paling kritis. Jangan biarkan rumah digital Anda memiliki pintu belakang yang terbuka lebar.

Baca juga:

• Prabowo Anugerahi Gelar Pahlawan untuk Zainal Abidin Syah
• Pelaku Tusuk Acak Pejalan Kaki di Tangerang Ditangkap