Memahami Ancaman Eksploitasi Lantronix dan OpenWRT LuCI
Dunia keamanan siber kini menghadapi tantangan baru seiring dengan maraknya Eksploitasi Lantronix dan OpenWRT LuCI pada berbagai perangkat IoT. Penyerang siber semakin mahir dalam memanfaatkan celah keamanan, bahkan sebelum detail kerentanan dipublikasikan secara luas ke publik.
Penelitian terbaru kami pada honeypot menunjukkan adanya aktivitas mencurigakan yang menargetkan konverter serial-ke-IP. Artikel ini akan membahas temuan kritis terkait eksploitasi CVE-2025-67038 dan upaya serangan brute force yang menargetkan antarmuka OpenWRT LuCI yang digunakan secara luas di seluruh dunia.
Apa itu CVE-2025-67038?
CVE-2025-67038 merupakan kerentanan injeksi perintah OS tanpa autentikasi yang memengaruhi seri Lantronix EDS5000. Celah ini memungkinkan penyerang untuk mengeksekusi perintah sebagai root melalui parameter nama pengguna pada modul autentikasi LuCI.
Lantronix telah merilis pembaruan firmware untuk mengatasi masalah ini sejak Februari 2026. Namun, kami mencatat bahwa eksploitasi terjadi segera setelah patch tersedia, yang mengindikasikan adanya upaya rekayasa balik (reverse engineering) oleh pihak yang tidak bertanggung jawab untuk membangun eksploitasi sebelum laporan resmi diterbitkan.
Pola Serangan: Cluster Aktivitas Chaya_006
Kami menamai cluster aktivitas ini sebagai Chaya_006. Serangan ini menunjukkan otomatisasi tingkat tinggi yang jarang terlihat pada botnet biasa. Penyerang menggunakan berbagai perintah seperti wget dan curl untuk menguji kapabilitas perangkat target secara sistematis dalam hitungan menit.
Selain injeksi perintah, kami mengamati perubahan user-agent untuk menyamarkan aktivitas serangan agar tampak seperti lalu lintas peramban web normal. Hal ini menunjukkan bahwa aktor ancaman berupaya menghindari deteksi dari sistem keamanan tradisional.
Risiko Luas pada OpenWRT LuCI
OpenWRT adalah sistem operasi berbasis Linux yang sangat populer untuk router dan perangkat industri. LuCI (Lua Configuration Interface) bertindak sebagai antarmuka konfigurasi berbasis web. Popularitas ini menjadikannya target empuk bagi pelaku kejahatan siber.
Data menunjukkan terdapat lebih dari 32.000 perangkat yang terpapar ke internet yang menjalankan OpenWRT LuCI. Dengan adanya alat brute force yang tersedia secara publik, risiko akses tidak sah terhadap perangkat ini menjadi sangat tinggi. Oleh karena itu, pengamanan antarmuka manajemen menjadi prioritas utama bagi administrator IT.
Strategi Mitigasi dan Pengamanan
Menghadapi ancaman Eksploitasi Lantronix dan OpenWRT LuCI, langkah mitigasi berikut sangat krusial untuk diterapkan:
- Patching Segera: Perbarui firmware perangkat Lantronix Anda ke versi terbaru, terutama seri EDS5000 dan EDS3000, untuk menutup celah CVE-2025-67038.
- Ganti Kredensial Default: Jangan pernah menggunakan kata sandi bawaan pabrik. Terapkan kebijakan kata sandi yang kuat untuk mencegah serangan brute force.
- Segmentasi Jaringan: Pisahkan perangkat IoT dari jaringan kritis lainnya. Batasi akses ke antarmuka manajemen hanya dari alamat IP yang dipercaya atau workstation administrator.
- Monitoring Aktivitas: Pantau komunikasi anomali dari dan menuju perangkat edge untuk mendeteksi tanda-tanda eksploitasi lebih dini.
Kesimpulan
Kecepatan penyerang dalam mengeksploitasi kerentanan pasca-patching menuntut kewaspadaan ekstra dari organisasi. Pembaruan rutin dan praktik keamanan yang ketat adalah pertahanan terbaik melawan aktor ancaman seperti Chaya_006.
Forescout Indonesia merupakan bagian dari PT. iLogo Infralogy Indonesia, yang bertindak sebagai partner resmi Forescout. Selain itu, kami juga berperan sebagai penyedia layanan (vendor) sekaligus distributor berbagai produk Infrastruktur IT dan Cybersecurity terbaik di Indonesia.