Efek Bumerang: Bisakah Senjata Siber AS Dilawan Kita?
Film “Wargames” tahun 1983 menggambarkan visi distopia dari bencana yang dikendalikan komputer. Saat ini, perang cyber sudah menjadi kenyataan. (Artis Persatuan)
Virus seperti Stuxnet dan Duqu adalah bom atom perang dunia maya, kata para ahli, dan merupakan alat utama dalam persenjataan militer AS dan asing. Namun beberapa pihak khawatir bahwa senjata digital generasi baru ini dapat dikooptasi oleh kekuatan musuh – dan digunakan untuk melawan pembuat senjata tersebut.
Setelah virus Stuxnet menyerang pembangkit listrik tenaga nuklir Iran pada tahun 2010, virus tersebut dikumpulkan dan didistribusikan, sehingga jatuh ke tangan peretas dan pembuat kode di seluruh dunia. Richard Clarke, mantan kepala kontraterorisme, yakin bahwa ASlah yang menulis kode tersebut – dan mungkin telah membiarkan senjata siber terhebat AS bocor ke tangan musuh.
“Itu lepas karena ada kesalahan,” kata Clarke dalam sebuah wawancara dengan Smithsonian. “Dan jika Anda ahli komputer, Anda bisa membongkarnya dan berkata, ‘Oh, ayo kita ubah di sini, ayo ubah di sana.’ Sekarang saya mempunyai senjata yang sangat canggih, sehingga ribuan orang di seluruh dunia memilikinya dan memainkannya.”
“Dan jika saya benar, senjata siber terbaik yang pernah dikembangkan Amerika Serikat, diberikan kepada dunia secara gratis.”
Sebut saja efek bumerang – senjata yang Anda rancang untuk mengenai orang lain bisa langsung kembali ke arah Anda.
Lebih lanjut tentang ini…
Meskipun masih banyak yang tidak setuju bahwa AS bertanggung jawab atas Stuxnet, dan sering kali menyebut Israel sebagai tersangka utama, tidak diragukan lagi bahwa perangkat lunak tersebut kini beredar luas. Bagaimana jika seseorang menggunakannya untuk melawan kita? Bisakah virus secara umum melawan majikannya?
Ya dan tidak, jelas Liam O Murchu, manajer operasi di Respon Keamanan Symantecdi mana perusahaan tanpa lelah menganalisis Stuxnet dan variannya seperti Duqu.
“Dari sudut pandang praktis mengenai apa yang sebenarnya dapat Anda lakukan, akan sangat sulit untuk mengambil Stuxnet, menggambarkannya kembali dan menargetkan seseorang yang baru tanpa kode sumbernya,” kata O Murchu kepada FoxNews.com. “Jadi dari sudut pandang itu, tidak terlalu berbahaya jika Stuxnet ada di pasaran saat ini. Bahkan jika Anda mendapatkannya, Anda tidak memiliki kode sumber untuk mengubahnya agar dapat melakukan hal lain.”
Pensiunan jenderal dan mantan kepala CIA Michael Hayden yakin isu ini lebih bersifat hitam dan putih.
“Ada orang-orang di luar sana yang mungkin melihat hal ini… dan bahkan mungkin mencoba memutarbalikkannya untuk tujuan mereka sendiri,” katanya dalam sebuah wawancara dengan program televisi CBS “60 Minutes” awal bulan ini.
“Senjata siber terbaik yang pernah dikembangkan AS kemudian diberikan kepada dunia secara gratis.”
Memang benar, sebagian besar negara saat ini mempunyai kemampuan untuk membongkar dan memasang kembali sebuah virus atau kode lainnya. Ini adalah praktik umum yang disebut penggunaan kembali kode, kata Chester Wisniewski, penasihat keamanan senior di perusahaan keamanan Sophos.
“Kami melihat kode digunakan kembali di mana-mana sepanjang waktu. Jika orang lain melakukan sesuatu seperti (Stuxnet atau virus lainnya) dan berhasil, mengapa tidak menggunakannya kembali?” katanya kepada FoxNews.com.
“Saya yakin, sebagian besar negara maju di dunia memiliki kemampuan untuk melakukan hal seperti ini,” tambah Wisniewski.
Meskipun pembaruan malware mungkin mudah atau tidak, keberadaannya secara definisi menurunkan hambatan untuk masuk, kata O Murchu.
“Bahaya sebenarnya adalah bahwa ini pada dasarnya adalah sebuah peta jalan tentang bagaimana melakukan serangan semacam ini,” kata O Murchu kepada FoxNews.com. “Ini menunjukkan semua komponen yang Anda perlukan, keahlian yang Anda perlukan, dan bagaimana pendekatan Anda dalam melakukan operasi seperti ini, berapa banyak waktu dan uang yang harus dikeluarkan.”
Konsep “peta jalan” mungkin menimbulkan bahaya bumerang terbesar, para ahli sepakat.
“Menganggap sesuatu seperti Stuxnet secara harafiah sebagai sepotong kode yang dapat Anda ubah dan gunakan, saya tidak dapat memahaminya. Tapi menggunakannya sebagai peta jalan? Tentu saja.”
Seperti virus yang menyebabkan flu setiap musim, vaksin dapat mencegah sebagian besar varian penyakit ini – namun pasti terjadi sesuatu yang tidak terduga.
“Kami akan menghentikan apa pun yang merupakan varian langsung dari Stunxet,” kata Wisnewski kepada FoxNews.com, “tetapi hal itu tidak akan menghentikan sesuatu yang mirip dengan Stuxnet.”
“Orang-orang yang melihat Stuxnet dapat mengetahui semua informasi ini,” kata O Murchu. “Stuxnet menunjukkan bahwa hal itu dapat dicapai.”
