Hacker Bisa Bobol Sistim Kasir dan Ubah Harga Barang di Toko

Ellavie Ichlasa Amalia    •    Rabu, 30 Aug 2017 08:38 WIB
cyber security
Hacker Bisa Bobol Sistim Kasir dan Ubah Harga Barang di Toko
Ilustrasi.

Metrotvnews.com: Para peneliti keamanan siber telah menemukan cara untuk meretas sistem point-of-sale (PoS) sehingga mereka bisa membuat toko menawarkan diskon besar-besaran atau bahkan mencuri produk. 

Para peneliti di perusahaan keamanan ERPScan menemukan bahwa sistem POS milik SAP tidak melakukan autentikasi atau memeriksa perintah internal yang muncul. Dengan begitu, siapapun yang bisa mendapatkan akses ke jaringan toko akan bisa mengakses sistim kasir.

Mendapatkan akses ke jaringan mudah dilakukan jika semua barang di toko terhubung melalui ethernet. Menurut laporan ZDNet, satu-satunya hal yang harus dilakukan oleh sang hacker adalah mengunggah file konfigurasi baru ke server SAP Xpress -- yang bertanggung jawab atas mesin kasir -- untuk mendapatkan akses administrator. 

Akses tersebut memungkinkan hacker untuk mengubah harga barang, memberikan diskon atau melakukan kegiatan jahat lain pada sistim, termasuk mematikan mesin kasir dan mengambil informasi kartu kredit pembeli. 

"Mencuri nomor kartu kredit, menyesuaikan harga dan memberikan diskon khusus, memulai dan mematikan terminal POS dari jauh -- semua ini adalah pilihan yang bisa hacker lakukan," ujar Chief Technology Officer, ERPScan, Alexander Polyakov. 

Para peneliti ini melakukan demonstrasi dengan membuat MacBook dihargai USD1 (Rp13 ribu). Mereka mengaku, skenario tersebut memang didramatisasi, tapi, ada kemungkinan kasir tidak menyadari akan diskon palsu yang dibuat oleh hacker

Menurut Dmitry Chastuhin, salah satu peneliti yang menemukan kelemahan ini, kelemahan yang mereka temukan ini mungkin terdapat di semua sistem POS mengingat semua sistem tersebut menggunakan infrastruktur yang mirip. 

"Begitu seorang penyerang masuk ke jaringan, dia akan mendapatkan kendali penuh atas sistem, termasuk harga dan informasi kartu kredit," ujar Chastuhin. 


(MMI)

Xiaomi  Mi 7 Muncul di MWC 2018?
MWC 2018

Xiaomi Mi 7 Muncul di MWC 2018?

1 day Ago

Xiaomi akan turut hadir di ajang MWC 2018 mendatang, dan dikabarkan akan mengumumkan Mi 7.

BERITA LAINNYA
Video /

Bagaimana Kami Menguji

Kami menguji produk dengan subjektif karena mengutamakan pengalaman penggunaan. Meski demikian, kesimpulan yang kami ambil juga didasari sejumlah data dari perangkat lunak tertentu yang kami gunakan untuk melihat kinerja produk.

Khusus untuk menguji perangkat keras dan perangkat lunak komputer, kami menggunakan konfigurasi yang identik untuk tiap produk. Berikut komponen testbed resmi Metrotvnews.com.

Hardware

  • Prosesor: Intel Core i7-7700K, AMD Ryzen 7 1800X
  • Motherboard: ASUS Z270F STRIX Gaming, MSI X370 Gaming Pro Carbon
  • VGA: MSI GTX 1080 Gaming X, ASUS RX 480 STRIX 8GB
  • RAM: Corsair Vengeance LPX 3200MHz (2x8GB)
  • Penyimpanan: Corsair Neutron XTi 240GB
  • PSU: Corsair RM850X
  • Case: MSI DIY Case
  • Monitor: ASUS PB287Q 4K, AOC C3583FQ
  • Keyboard: Logitech G900 Chaos Spectrum, Logitech G402 Hyperion Fury
  • Mouse: Logitech G440, Logitech G240
  • Headset: Logitech G430, Logitech G633

Software

Performa dan Baterai: PCMark 8, 3DMark, Crystal Disk Mark
Gaming: The Witcher 3: Wild Hunt, Ashes of Singularity, Tom CLancy's Ghost Recon Wildlands

Kami juga menggunakan metode pengujian yang sama untuk semua gadget. Meski di pasar tersedia beragam perangkat lunak benchmarking, kami hanya memilih tiga berdasarkan reputasi mereka yang diakui secara internasional, 3DMark dan PCMark 2.0.