Smart Home Aman? Belum Tentu: Inti Ancaman CornFlake, CocoShell dan SMOKE#SCREEN
Malware smart home adalah kelas ancaman siber yang menargetkan perangkat dan ekosistem rumah pintar, seperti smart lock, kamera, hub Wi-Fi, hingga browser yang menyimpan passkey, dengan tujuan mengambil alih autentikasi, memata-matai aktivitas pengguna, atau membuka akses jarak jauh ke seluruh jaringan domestik yang terhubung. Dalam konteks ini, tiga ancaman cyber terbaru—CornFlake, CocoShell, dan kampanye SMOKE#SCREEN—menjadi alarm keras bahwa kenyamanan rumah pintar dibangun di atas fondasi keamanan yang rapuh. Passkey yang dianggap lebih aman dari kata sandi tetap dapat dibajak ketika perangkat sudah terinfeksi malware, sementara Wi-Fi publik dan pembaruan aplikasi palsu berubah menjadi pintu belakang ke ruang paling pribadi Anda. Jika rumah Anda semakin pintar tetapi kebiasaan keamanan masih kuno, Anda pada dasarnya mengundang peretas masuk lewat pintu depan digital.
Tim peneliti keamanan menemukan teknik Pass-ta-key yang mampu memanipulasi sistem autentikasi passkey berbasis Google Password Manager di Chrome sehingga situs menganggap identitas peretas sebagai milik pengguna asli. Ini bukan sekadar isu browser; setiap ekosistem smart security yang mulai mengadopsi passkey—termasuk smart lock yang memanfaatkan autentikasi biometrik—berpotensi ikut terdampak bila perangkat host-nya disusupi. Di sisi lain, kampanye serangan Wi-Fi publik di hotel, pusat konferensi, dan ruang umum memanfaatkan CornFlake dan CocoShell untuk mencuri kredensial dan data sensitif pengguna. Bersamaan dengan itu, SMOKE#SCREEN menipu korban Windows dan macOS menginstal alat remote seperti ScreenConnect melalui pembaruan Zoom dan Adobe palsu. Pola besarnya jelas: penyerang tidak lagi mengejar akun tunggal, tetapi kendali penuh atas jaringan dan perangkat rumah pintar Anda.
Celah Pass-ta-key: Saat Keamanan Passkey Chrome Bisa Menjadi Boomerang
Passkey digadang-gadang sebagai masa depan autentikasi: tanpa kata sandi, terikat biometrik, dan dilindungi kunci kriptografi. Namun penelitian terbaru menunjukkan keamanan passkey Chrome tetap bergantung pada integritas sistem yang memakainya. Serangan Pass-ta-key hanya mungkin jika perangkat Windows korban sudah terinfeksi malware. Begitu tertanam, malware dapat mengintervensi proses autentikasi passkey, bahkan bila kunci awalnya dibuat di perangkat yang aman. Artinya, jika komputer yang Anda gunakan untuk mengelola smart lock atau dashboard smart home terkompromi, peretas berpotensi membajak akses ke seluruh ekosistem tersebut.
Peneliti memetakan tiga skenario: Pass-ta-key dasar, Silver, dan Golden. Varian dasar mengekspor kunci identitas ke media penyimpanan alih-alih memanfaatkan modul keamanan perangkat keras, lalu mengautentikasi ke Google Password Manager tanpa persetujuan pengguna. Silver Pass-ta-key mengeksploitasi proses biometrik yang belum tuntas untuk mendaftarkan passkey milik peretas sendiri, sehingga kunci jahat dianggap sah. Golden Pass-ta-key adalah yang paling mengkhawatirkan: malware memburu Security Domain Secret (SDS) di memori proses Chrome, yang digunakan untuk mengenkripsi database passkey. Dengan SDS, pelaku berpotensi mengakses semua passkey tersinkronisasi, memperluas dampak ke berbagai layanan smart security yang bergantung pada keamanan passkey Chrome. Walau belum ada laporan penyalahgunaan dalam serangan nyata, menganggapnya sekadar ancaman teoritis adalah kesalahan berbahaya.
CornFlake dan CocoShell: Serangan Wi-Fi Publik yang Mengintai Smart Security Anda
Serangan Wi-Fi publik di hotel dan pusat konferensi kini berkembang dari sekadar jaringan palsu menjadi pembajakan sistem captive portal resmi. Alih-alih membuat hotspot abal-abal, pelaku menyusupi perangkat pengelola jaringan sehingga halaman login yang muncul tampak asli. Saat korban mencoba terhubung, mereka diarahkan ke halaman yang menyerupai Microsoft 365 atau bahkan notifikasi pembaruan sistem operasi. Begitu file pembaruan palsu diunduh dan dijalankan, malware pun tertanam tanpa disadari. Jika laptop yang Anda bawa untuk mengelola aplikasi smart home terinfeksi di hotel, efeknya bisa merembet ke smart lock, kamera, hingga alarm pintar ketika perangkat tersebut kembali ke jaringan rumah.
Microsoft mengidentifikasi dua malware utama di kampanye ini: CornFlake dan CocoShell. CornFlake adalah infostealer yang mampu merekam ketikan, mengambil tangkapan layar, mengaktifkan mikrofon dan kamera, dan mencuri data peramban beserta file penting. CocoShell difokuskan pada cookie browser, kata sandi tersimpan, token Microsoft 365 dan Azure, serta kredensial jaringan Wi-Fi. Kombinasi keduanya cukup untuk membangun peta lengkap kebiasaan digital Anda—termasuk akun yang dipakai mengontrol sistem smart security. Rekomendasi kuncinya: hindari mengunduh pembaruan perangkat lunak yang muncul setelah terhubung ke Wi-Fi publik, gunakan VPN, aktifkan autentikasi multifaktor, dan pastikan pembaruan sistem hanya melalui kanal resmi, bukan dari halaman login Wi-Fi.
SMOKE#SCREEN: Update Zoom Palsu yang Berujung Kontrol Jarak Jauh
Kampanye SMOKE#SCREEN menunjukkan bagaimana rekayasa sosial halus cukup untuk membuka jalur akses jarak jauh ke sistem Anda. Peneliti keamanan mengungkap bahwa kampanye ini menipu korban untuk menginstal perangkat lunak remote monitoring and management (RMM) yang sah melalui pesan pembaruan palsu dari Zoom dan Adobe, serta dokumen bisnis palsu. Korban yang menjalankan file berbahaya itu akan menginstal ConnectWise ScreenConnect, alat RMM yang lazim dipakai tim IT untuk dukungan teknis tetapi sering disalahgunakan penjahat siber karena kemampuannya lolos dari pantauan produk keamanan. Korban teramati di ekosistem Windows dan macOS, dua platform yang menjadi tulang punggung pengelolaan banyak perangkat smart home.
Begitu ScreenConnect beroperasi, penyerang dapat mengakses perangkat korban dari jarak jauh, mencuri data, menanam ancaman tambahan, atau bergerak lebih dalam ke jaringan organisasi. Versi awal SMOKE#SCREEN fokus menyembunyikan aktivitas berbahaya, sementara versi terbaru berupaya menonaktifkan perlindungan keamanan dan menghindari deteksi. Penyerang memanfaatkan layanan tepercaya seperti Dropbox dan Cloudflare sebagai saluran distribusi file, membuat aktivitas mereka tampak wajar. Untuk meminimalkan risiko, bisnis disarankan menonaktifkan penerimaan pembaruan perangkat lunak lewat email, memverifikasi permintaan pembaruan via situs resmi, dan mengingatkan karyawan agar waspada saat membuka lampiran atau memasang alat yang tidak mereka harapkan. Di lingkungan rumah, prinsipnya sama: jangan pernah menginstal “update” Zoom atau Adobe dari email mendadak, pop-up meragukan, atau situs yang tidak Anda minta sendiri.
Langkah Praktis: Mengurangi Risiko Sebelum Rumah Pintar Anda Menjadi Korban
Inti masalahnya adalah kesenjangan antara kecanggihan perangkat smart home dan kedisiplinan keamanan penggunanya. CornFlake, CocoShell, Pass-ta-key, dan SMOKE#SCREEN bukan sekadar ancaman terpisah; semuanya mengejar satu hal: akses ke identitas digital dan perangkat harian yang mengontrol smart lock, kamera, dan sensor di rumah. Strategi defensif harus dimulai dari perangkat inti yang Anda pakai untuk mengelola smart home—biasanya laptop atau smartphone. Pengguna disarankan selalu memperbarui sistem operasi, memakai perangkat lunak keamanan yang andal, dan menghindari pengunduhan aplikasi dari sumber tidak resmi. Untuk konteks Wi-Fi publik, hindari mengunduh pembaruan yang muncul setelah login, pakai VPN, aktifkan autentikasi multifaktor, dan pastikan update OS hanya lewat kanal resmi produsen. Di sisi email dan aplikasi, matikan kebiasaan menerima pembaruan melalui lampiran dan biasakan memverifikasi setiap permintaan update melalui situs resmi.
Poin yang sering diabaikan adalah rantai kepercayaan: keamanan passkey Chrome sekuat kebersihan perangkat yang menyimpannya, dan keamanan jaringan rumah sekuat perangkat paling lemah yang tersambung. Menghubungkan laptop yang terinfeksi dari hotel ke jaringan rumah sama saja dengan membawa trojan ke ruang tamu Anda. Fokuslah pada tiga kebiasaan: pertama, disiplin pembaruan hanya melalui jalur resmi; kedua, perlakuan ekstra hati-hati pada Wi-Fi publik, terutama ketika Anda membawa perangkat yang juga dipakai mengontrol smart home; ketiga, penggunaan autentikasi berlapis untuk semua akun yang berhubungan dengan sistem smart security. Ancaman cyber terbaru ini menunjukkan bahwa keamanan bukan lagi fitur tambahan, tetapi fondasi utama bagi setiap rumah yang ingin tetap cerdas tanpa kehilangan kendali.
