Namanya bukan Anonim. Dia tidak tinggal di web gelap. Dan dia saat ini tidak menyandera file komputer perusahaan Anda. Tapi Rueben Paul, seorang siswa kelas enam berusia 11 tahun dari Austin, Texas, adalah seorang hacker yang harus diperhitungkan. Minggu ini dia mengejutkan hadirin pakar keamanan siber di sebuah konferensi di Belanda dengan mencuri data dari mereka Perangkat Bluetooth dan menggunakannya untuk meretas boneka beruang berkemampuan Wi-Fi bernama Bob — sambil mendengarkan keynote-nya alamat.
Diundang untuk berbicara di Den Haag oleh Pusat Keamanan Siber Nasional Belanda, Paul, yang ayahnya adalah seorang ahli teknologi informasi, menggunakan kesempatan untuk menunjukkan betapa mudahnya mempersenjatai mainan pintar, peralatan, dan perangkat lain yang termasuk dalam kategori Internet Hal-hal. Setelah menggunakan komputer berbasis Raspberry Pi yang terhubung ke laptopnya untuk memindai ruangan untuk smartphone, dia mengunduh lusinan nomor, beberapa dilaporkan dari pejabat tinggi. Dari sana, dia meretas mainan beruang menggunakan salah satu nomor telepon dan merekam pesan dari penonton.
“Dari terminator hingga boneka beruang, apa pun atau mainan apa pun dapat dijadikan senjata,” katanya kepada hadirin. Menurut ke Wali.
flickr / Brian Klug
Sama mengesankannya dengan tampilannya, konsepnya tidak sepenuhnya baru. Kembali pada bulan Februari, seorang pakar keamanan berhasil meretas menjadi beruang pintar CloudPets yang sama setelah perusahaan yang membuatnya, Spiral Toys, secara tidak sengaja mengungkap detail akun lebih dari 800.000 pengguna dan lebih dari dua juta pesan yang direkam yang dikirim antara orang tua dan anak-anak. Jadi beruang itu sendiri adalah risiko keamanan yang diketahui.
Konon, demo Paul benar-benar menekankan intinya: Internet of Things bisa menjadi tempat yang berbahaya. Perangkat apa pun yang terhubung ke internet dapat digunakan untuk memata-matai, melacak, atau mencuri data dari orang-orang. Bahkan lebih menakutkan bagi orang tua, kata Paul, mainan berbicara dapat diprogram untuk memberi tahu seorang anak “Temui saya di lokasi ini dan saya akan menjemputmu.” Dia kemudian mengatakan Minggu Keamanan, “Sebagian besar hal yang terhubung ke internet memiliki fungsi gigi biru. Saya pada dasarnya menunjukkan bagaimana saya dapat menghubungkannya, dan mengirim perintah ke sana, dengan merekam audio dan memutar cahaya.”
Sementara semua ini mungkin tampak luar biasa untuk anak berusia 11 tahun, keajaiban ini sebenarnya sudah ada sejak lama. Menurut ayahnya, Paul pertama kali menunjukkan pemahamannya tentang teknologi di atas rata-rata sekitar usia enam tahun. Sejak itu, dia menjadi CEO Game Bijaksana, sebuah perusahaan yang bertujuan membuat pembuatan sandi yang kuat menjadi menyenangkan. Serta didirikan CyberShaolin, sebuah organisasi nirlaba yang didedikasikan untuk “memberi tahu anak-anak dan orang dewasa tentang bahaya ketidakamanan dunia maya,” tulis NSWali. Dan saat dia tidak meretas mainan beruang atau men-tweet tentang keamanan dunia maya dari pegangan Twitter-nya RAPst4r, dia dilaporkan sebagai orang Amerika termuda yang mendapatkan sabuk hitam Kung Fu Shaolin. Jadi ambil Anonymous itu.
