Celah Kritis di Kotak Hitam Kapal Laut Terungkap, CISA: Akses Admin Bisa Dicuri
CLB.my.id - Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) merilis advisory baru pada 28 Mei 2026 yang mengungkap kerentanan pada Voyage Data Recorder (VDR) G4e buatan MacGregor. Perangkat ini berfungsi seperti kotak hitam pesawat terbang, tetapi dipasang di kapal laut untuk merekam data operasional selama pelayaran.
Kerentanan yang ditemukan tergolong serius. Jika dieksploitasi, penyerang bisa mendapatkan akses administrator ke perangkat. Dengan skor CVSS 8.3 dari 10, ancaman ini masuk kategori tinggi dan berpotensi mengganggu sektor maritim global.
Apa Itu VDR dan Mengapa Penting?
Voyage Data Recorder adalah perangkat wajib yang dipasang di setiap kapal komersial dan penumpang sejak tahun 2002 sesuai regulasi International Maritime Organization (IMO). Perangkat ini merekam data penting terkait operasi kapal, termasuk navigasi, komunikasi, dan kondisi mesin. Data ini digunakan untuk keselamatan, investigasi kecelakaan, dan optimalisasi operasional kapal.
MacGregor, yang kini bisnis VDR-nya diakuisisi oleh Danelec, memiliki basis instalasi sekitar 16.000 unit di seluruh dunia. Artinya, kerentanan ini berpotensi memengaruhi ribuan kapal komersial dan penumpang yang berlayar setiap hari.
Detail Teknis Kerentanan
CISA mengidentifikasi beberapa jenis kerentanan pada VDR G4e, termasuk penggunaan kredensial default yang tidak diubah, kredensial yang tidak terlindungi dengan baik, hash kata sandi dengan daya komputasi yang tidak memadai, dan kredensial hard-coded. Semua kerentanan ini bisa dimanfaatkan oleh penyerang untuk mengambil alih kontrol perangkat.
Yang menjadi perhatian utama adalah kredensial default. Banyak perangkat industri dikirim dengan kata sandi bawaan pabrik yang seharusnya diubah saat instalasi. Namun dalam praktiknya, banyak operator kapal yang tidak mengubah kata sandi default ini, membuka celah bagi penyerang.
Dampak ke Sektor Maritim
VDR terhubung ke berbagai sistem navigasi dan komunikasi di kapal. Akses administrator ke perangkat ini bisa berarti penyerang dapat memanipulasi data pelayaran, mengganggu sistem navigasi, atau bahkan mengakses informasi sensitif terkait rute dan operasi kapal.
Sektor yang berpotensi terdampak meliputi transportasi maritim global, yang menangani sekitar 90 persen perdagangan dunia. Gangguan pada sistem VDR bisa berdampak pada keselamatan pelayaran dan keamanan rantai pasok global.
Mitigasi yang Direkomendasikan
CISA merekomendasikan beberapa langkah mitigasi. Pertama, segera perbarui firmware perangkat ke versi terbaru yang tersedia. Kedua, pastikan semua kredensial default diubah dengan kata sandi yang kuat dan unik. Ketiga, isolasi jaringan sistem kontrol industri dari jaringan bisnis umum.
Selain itu, CISA menyarankan pemasangan kontrol fisik untuk mencegah akses tidak sah ke sistem kontrol industri, serta penggunaan VPN yang aman ketika akses jaringan diperlukan. Organisasi yang mendeteksi aktivitas mencurigakan diminta melaporkannya ke CISA untuk pelacakan dan korelasi.
Danelec sebagai pemilik baru bisnis VDR MacGregor diharapkan segera merilis patch keamanan untuk menutup celah ini. Pengguna VDR G4e disarankan menghubungi perwakilan lokal Danelec atau mengunjungi portal dukungan keamanan siber mereka untuk informasi lebih lanjut.***
