Sedang ngehit. Hacker mengganti running text LED untuk numpang promosi. Bagaimana mereka melakukannya? Bagaimana mengamankan media promosi ini dari serangan hacker?
Running text LED sering dipakai untuk promosi, terpasang di pinggir jalan, perkantoran, kafe, restoran, dll. Selain warna-warni, tampilan animasinya bagus. Daya tarik ini bisa mengundang pengunjung. Bukan hanya pengunjung, banyak hacker yang memanfaatkan running text LED untuk media promosi mereka.
Running text LED bisa di-hack berdasarkan logika sederhana.
Kalau kita mengamati jalannya teks, ada banyak variasi tampilan: flash, up-down, left, dll. Selain itu, bisa menyisipkan beberapa page, bukan hanya 1 baris. Tidak mungkin animasi teks ini dijalankan secara manual, pasti bisa diedit dengan mudah dari aplikasi.
Jika diamati lebih jauh, tidak ada kabel penghubung ke komputer. Ini berarti, running text LED berjalan dengan WiFi.
Kalau dengan WiFi, tentu koneksi dikendalikan dengan modem. Ada persamaan koneksi pengendali running text LED, yaitu koneksi WiFi dengan nama “TF-WIFI_######”. 6 karakter tersebut, berbeda-beda, namun polanya sama.
Sebagaimana koneksi modem lain, tentu ada password default bawaan modem, dari pabrik.
Jika beruntung dan belum diganti, siapapun bisa terhubung ke WiFi pengendali running text LED.
Dengan logika sama, seseorang bisa meng-hack WiFi kafe, perpustakaan, dll. jika tahu ip address WiFi, serta dalam kondisi password modem masih bawaan pabrik. Sama dengan masuk sebagai admin.
Dengan aplikasi “XLGPowerLedPro” dari Play Store, setelah terhubung WiFi, orang bisa menyunting running text LED sesuka hati.
Cara Hack Running Text LED Toko
- Install .apk XLGPowerLedPro dari Play Store.
- Dekati running text LED dan pastikan sudah menyalakan WiFi.
- Cari WiFi dengan nama: TF-WIFI_######.
- Masukkan password: 88888888 (default). Biasanya, ada keterangan “Not connected to the internet”. Tidak masalah. Asalkan tidak diminta memasukkan password lagi, berarti sudah terhubung WiFi.
- Jalankan aplikasi XLGPowerLedPro
- Pilih “Program edit” > “Program 1”
- Edit seperlunya. Tekan ikon gembok Back. Pilih Send Program.
Mengamankan Running Text LED dari Hacker
Yang perlu diamankan adalah SSID, jangkauan WiFi, dan password default modem. Cara mengamankan, dengan menyembunyikan SSID agar tidak mudah ditemukan. Selain itu, atur source power agar jangkauan sinyal WiFi tidak terlalu jauh. Ini bisa diatur dari halaman admin modem.
Kedua cara di atas, tidak berlaku jika penyerang menggunakan terminal Linux portable, seperti Termux. Dengan Termux, penyerang bisa melakukan scanning hidden SSID dan meng-hack modem, langsung dari Android.
Cara mengamankan yang lumayan ampuh adalah mengganti password default modem, dari halaman admin.
Admin login: 192.168.1.252
username: admin
password: 168
Dengan cara tersebut, running text LED menjadi lebih aman dari jangkauan penyerang. [dm]
