Jika Anda seorang insinyur perangkat lunak atau bekerja di bidang teknologi, Anda kemungkinan sudah mendengar tentang kompromi CA Intermediate eMudhra yang diumumkan pada 20 Oktober 2026. Anda mungkin melihat gelombang pembaruan perangkat lunak untuk produk yang Anda gunakan. Alih-alih mengulang latar belakang lengkapnya, yang telah dibahas dalam tulisan publik termasuk laporan bug Mozilla yang kini sudah terbuka, artikel ini berfokus pada dampaknya terhadap perangkat Internet of Things (IoT), khususnya perangkat kelas mikrokontroler (MCU).
Sebagian pembaca terdorong oleh komentar seputar kompromi tersebut, termasuk postingan Russ Cox di Bluesky yang memperingatkan bahwa kotak IoT yang tidak bisa atau tidak diperbarui kini menjadi sangat mudah diserang MITM selamanya. Postingan Scott Helme, yang mencapai puncak Hacker News, memberikan peringatan serupa yang kuat mencakup kamera, router, mobil, perangkat medis, terminal pembayaran, dan pengontrol industri, yang paket sertifikatnya dibekukan hingga 2039.
Apakah peringatan ini berlaku bergantung pada apa yang dianggap sebagai perangkat IoT. Komputer papan tunggal seperti Raspberry Pi, atau apa pun yang menjalankan Linux, kemungkinan terdampak dan sebaiknya segera diperbarui melalui solusi over-the-air. Namun, armada MCU kemungkinan tidak terdampak secara langsung. Untuk memahami alasannya, diperlukan pemahaman dasar tentang infrastruktur kunci publik (PKI) dan web PKI.
Perangkat dan browser dikirim dengan paket sertifikat otoritas sertifikat root yang berfungsi sebagai jangkar kepercayaan. Setiap situs HTTPS menyajikan rantai sertifikat yang berujung pada salah satu root tersebut, sehingga klien dapat memverifikasi identitas. Karena MCU biasanya hanya menyimpan sekumpulan kecil root yang tetap, mereka tidak terpapar dengan cara yang sama seperti sistem serba guna.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing