Coba Masuk ke Modem ADSL Speedy

Dua minggu yang lalu ada sms dari paman saya masuk siang hari

"Mas, bisa kesini ga? Ini speedy kok error ga bisa konek." 

Karena sedang nanggung dan tidak bisa datang ke rumah beliau, saya jawab

"Nganu om niki lagi nangung, nyuwun pirso telkom mawon. Nanti kan dateng petugas maintenancenya."

Malam harinya ketika saya nanya apa sudah bisa, beliau jawab sudah, tadi sore dateng petugas yang benerin. Hari ini karena paman ingin difotokan produk barunya buat klien, saya pergi kerumah beliau. Jepret satu dua kali, pindah lappie edit simpel trus kirim, lho kok offline, no connection.  saya tidak bisa lagi konek otomatis, maka saya liat status wireless network connection-nya ternyata waktu direset kemarin, nama SSID (Service Set Identifier) dan password-nya telah diubah. Setelah nanya apa password-nya, koneksi lancar jaya lagi maka foto tersebut segera saya kirim.

Ada yang menarik saat saya lihat wireless network connection di laptop, ada SSID baru di rumah paman.  

Tumben ada SSID punya Speedy, kemaren-kemaren tidak pernah ada. 

Pada SSID inilah saya hendak menuliskan sesuatu yang penting diketahui bagi pengguna ataupun para petugas telkom speedy yang berada di lapangan. Jujur saya buta tentang modem ADSL seperti Telkom Speedy ini, karena pilihannya sangat banyak dan rumit, tidak sesimpel cable modem yang biasa saya pegang dulu di kantor. 

Kembali kepermasalahan, mari kita liat pada gambar diatas, pada ikon SSID speedy terdapat ikon tameng kuning dan tanda seru, ini artinya jaringan koneksi itu tidak membutuhkan autentikasi, siapapun bisa terhubung bila masih dalam jangkauan. Maka saya coba forget SSID di rumah paman, dan kemudian join pada SSID Speedy, dan segera terhubung langsung. Maka kemudian yang saya lakukan adalah melihat sejauh mana saya dapat masuk kemudian saya coba membuka web browser untuk mencoba terhubung dengan control panel dari modem ADSL.

Halaman modem, authentication required

Pada banyak modem, default user name dan password pada authentication required hanya ada 2 varian, saya coba varian yang pertama,

User name dan password salah.

Ternyata salah, akan langsung muncul pesan error seperti diatas ini. Saya coba kembali varian kedua, dan hasilnya, seperti dibawah ini.

Langsung terbuka..

Bisa dilihat CP modem router-nya langsung bisa dilihat. Pada tampilan diatas, tertera informasi tentang, Lan, wireless, WAN, ADSL. Jika sudah masuk gini apapun bisa dikerjakan, kebayangkan kalo ada orang yang tahu dikit tentang jaringan aja seperti saya saja bisa masuk dengan mudah.

Berikut data tentang SSID punya paman, bisa dilihat dengan jelas, bahkan passwordnya pun tertampang jelas.

Wireless Network dan keterangannya

Selanjutnya info yang lebih berbahaya, pada gambar terlihat jelas tentang ID petugas dan password-nya,

Laman tentang ID telkom

Betapa bahayanya bila info ini bisa dilihat dengan mudah, walaupun pada bagian password hanya berupa dots. Oh come on, betapa mudahnya mencari cara untuk melihat kata-kata dibaliknya, cukup dengan googling "how to reveal asterisks password". 

Akhir kata untuk para petugas lapangan semoga dengan ini bisa makin berhati-hati, tidak meninggalkan lubang keamanan yang berpotensi merugikan diri sendiri, dan untuk para pengguna speedy, jika tahu caranya, gantilah password modem router ADSL anda segera. Agar tidak lagi bisa dengan mudah dimasuki oleh orang-orang yang tidak bertanggung jawab. Bila tidak tahu caranya, mintalah petugas untuk menggantinya segera.

Lakukan penggantian password segera

Seperti pada panduan ethical hacking, mencari celah sering kali menjadi mudah karena faktor manusianya, dalam kata lain faktor manusialah sisi terlemah dari sebuah sistem yang ada.