Apakah Router Tenda Anda Aman? Cek Daftar Model yang Terdampak Backdoor Terbaru

Router rumahan.(Dok. Universitas Dinamika)

Keamanan jaringan rumah dan kantor kembali terancam menyusul temuan celah keamanan serius pada perangkat router populer. Laporan terbaru mengungkapkan adanya backdoor atau pintu belakang tersembunyi pada firmware sejumlah model router Tenda. Kerentanan yang terdaftar sebagai CVE-2026-11405 ini memungkinkan aktor jahat mengambil alih kendali penuh perangkat tanpa memerlukan kredensial admin yang sah.

Router merupakan target yang sangat strategis bagi penyerang karena fungsinya sebagai gerbang utama lalu lintas data. Jika perangkat ini berhasil dikuasai, seluruh perangkat yang terhubung di bawahnya—mulai dari ponsel, laptop, hingga perangkat IoT—berada dalam risiko besar. Artikel ini akan mengulas secara mendalam mekanisme serangan ini dan langkah-langkah perlindungan yang harus segera diambil pengguna.

Memahami Serangan Firmware Router

Firmware adalah perangkat lunak inti yang tertanam langsung pada perangkat keras router. Berbeda dengan aplikasi komputer biasa, firmware memiliki hak akses tertinggi untuk mengatur fungsi-fungsi krusial, antara lain:

• Autentikasi pengguna dan manajemen akses.
• Konfigurasi firewall dan keamanan jaringan.
• Pengaturan transmisi Wi-Fi dan routing internet.
• Layanan administrasi sistem.

Serangan pada level firmware sangat berbahaya karena eksploitasi pada lapisan ini memberikan kendali hampir mutlak kepada penyerang untuk memanipulasi seluruh aktivitas jaringan dari dalam.

Kasus Backdoor Tenda: Mekanisme CVE-2026-11405

Berdasarkan laporan dari CERT/CC, peneliti keamanan menemukan mekanisme autentikasi tersembunyi pada fungsi login layanan web router Tenda. Celah ini bukan sekadar bug tidak sengaja, melainkan adanya kata sandi khusus yang tersimpan secara internal dalam konfigurasi firmware.

Penyerang dapat menggunakan kata sandi "rahasia" tersebut untuk masuk ke panel administrasi. Sistem akan memberikan akses administrator penuh terlepas dari nama pengguna atau kata sandi asli yang telah diatur oleh pemilik router. Hal ini membuat fitur keamanan standar yang dibuat pengguna menjadi tidak berguna.

Daftar Model Tenda yang Terdampak:

• Tenda FH1201
• Tenda W15E
• Tenda AC10
• Tenda AC5
• Tenda AC6 V2

Catatan: Kerentanan ini ditemukan pada versi firmware tertentu dari model-model di atas.

Risiko dan Dampak Pengambilalihan Router

Ketika penyerang berhasil mendapatkan akses administrator melalui celah CVE-2026-11405, mereka dapat melakukan berbagai tindakan destruktif:

Jenis Dampak Deskripsi Tindakan Penyerang

Manipulasi Jaringan	Mengubah DNS untuk mengarahkan korban ke situs phishing atau membuka akses jarak jauh (remote access).
Traffic Hijacking	Mengarahkan trafik internet ke server berbahaya untuk mencuri data sensitif atau memasang malware.
Eksploitasi Botnet	Menjadikan router sebagai bagian dari jaringan botnet untuk melakukan serangan DDoS massal.
Penyadapan Data	Memantau metadata koneksi dan memanipulasi lalu lintas data yang tidak terenkripsi.

Mengapa Router Sering Menjadi Titik Lemah?

Ada beberapa alasan mengapa perangkat router, terutama model ekonomis, sering menjadi sasaran empuk:

1. Jarang Diperbarui: Banyak pengguna tidak pernah memeriksa pembaruan firmware sejak pertama kali perangkat dipasang.
2. Kredensial Bawaan: Penggunaan kombinasi username dan password standar pabrik yang mudah ditebak.
3. Remote Management Aktif: Panel admin yang dapat diakses langsung dari internet memperluas permukaan serangan.
4. Siklus Dukungan Pendek: Vendor sering menghentikan dukungan keamanan (End of Life) untuk model lama, sehingga celah baru tidak akan pernah ditambal.

Langkah Mitigasi dan Perlindungan

Hingga saat ini, laporan menunjukkan bahwa patch resmi untuk CVE-2026-11405 mungkin belum tersedia untuk semua model. Oleh karena itu, langkah-langkah mitigasi mandiri sangat krusial:

Tindakan Segera untuk Pengguna Tenda:

• Matikan Remote Web Management: Pastikan panel administrasi router tidak dapat diakses dari jaringan luar (internet). Batasi akses hanya melalui jaringan lokal (LAN).
• Pantau Situs Vendor: Cek secara berkala halaman dukungan Tenda untuk mendapatkan pembaruan firmware terbaru.
• Ganti Perangkat: Jika router Anda sudah masuk kategori lama dan tidak lagi menerima pembaruan, pertimbangkan untuk menggantinya dengan model yang lebih baru dan didukung.

Tips Keamanan Router Umum:

• Gunakan protokol keamanan WPA2 atau WPA3; hindari WEP yang sudah usang.
• Nonaktifkan fitur yang tidak diperlukan seperti WPS (Wi-Fi Protected Setup) dan UPnP.
• Gunakan kata sandi admin yang panjang, unik, dan berbeda dari kata sandi Wi-Fi.
• Rutin memeriksa daftar perangkat yang terhubung untuk mendeteksi adanya penyusup.

Kesimpulannya, router adalah jantung dari keamanan digital Anda. Kasus backdoor Tenda ini menjadi pengingat bahwa perangkat yang "terlupakan" di pojok ruangan bisa menjadi ancaman terbesar jika tidak dikelola dengan benar.

Perlakukan router Anda layaknya komputer atau ponsel pintar dengan rutin melakukan pembaruan dan audit keamanan secara berkala. (Bloomberg/Kesper Sky/ArXiv/Z-10)