Jika Anda pernah berdiri di lobi yang ramai, menusuk berulang kali ke aTombol Liftuntuk menyebut mobil yang terasa butuh waktu lama untuk tiba, Anda mungkin bertanya-tanya apa yang membuat komponen kecil dan sederhana itu berfungsi. Bagi saya, rasa ingin tahu itu berubah menjadi karier: Saya adalah pemasok suku cadang generasi ketiga yang berfokus pada keselamatan dan fungsionalitas elevator, dan selama 15 tahun terakhir, saya telah melihat bagaimana suku cadang terkecil sekalipun—ya, termasuk tombol-tombol plastik tersebut—dapat menjadi titik penentu kinerja elevator. Namun akhir-akhir ini, saya melihat semakin berkembangnya perbincangan tentang “peretasan tombol elevator,” sebuah praktik yang terdengar seperti praktik yang ada di film mata-mata, namun memiliki risiko yang sangat nyata dan sering kali tidak dibahas.
Pertama, mari kita lihat bagaimana elevator sebenarnya beroperasi. Tombol panggilan dan pemilih lantai yang familier ini bukan sekadar hiasan—tetapi juga merupakan antarmuka utama pengguna dengan sistem saraf elevator. Saat Anda menekan sebuah tombol, ia mengirimkan sinyal listrik kecil keKabinet Kontrol Lift, hub pusat yang mengatur segalanya mulai dari pengaturan waktu pintu hingga kecepatan mobil. Meretas tombol-tombol ini juga tidak memerlukan pembobolan ruang server gedung. Kebanyakan tombol elevator modern menggunakan Bluetooth hemat energi, RF nirkabel, atau bahkan koneksi kabel lama yang ternyata sangat mudah diakses jika Anda tahu apa yang Anda cari. Sebagai pemasok, saya telah bekerja dengan manajer gedung yang menganggap sistem tombol mereka “kedap udara” hanya untuk mengetahui bahwa modul nirkabel 2,4 GHz lama di elevator tahun 2012 mereka mentransmisikan dalam teks biasa. Itu seperti meninggalkan kunci pintu depan Anda di bawah keset dan bertanya-tanya mengapa seseorang masuk ke dalamnya.
Mari kita mulai dengan risiko yang paling mendesak dan berfokus pada keselamatan: manipulasi sinyal tombol yang tidak disengaja atau disengaja. Bayangkan sebuah skenario di mana seorang peretas dengan pemindai RF seharga $20 masuk ke lobi gedung perkantoran menengah. Mereka tidak perlu memecahkan kode keamanan gedung—mereka hanya perlu menerima sinyal dari tombol panggilan lobi. Jika mereka menipu sinyal tersebut, mereka dapat membuat seolah-olah seseorang memanggil lift dari setiap lantai, secara bersamaan. Kabinet kendali akan dengan patuh mengirim mobil ke atas dan ke bawah gedung, berhenti di setiap lantai "palsu", dan membiarkan penumpang yang menunggu terdampar. Untuk bangunan dengan 10 lantai atau lebih, kekacauan tersebut bukan hanya menimbulkan ketidaknyamanan—tetapi juga membahayakan keselamatan publik. Orang yang terburu-buru untuk pergi ke dokter mungkin akan meninggalkan lift dan naik tangga, sehingga berisiko terjatuh di tangga yang ramai. Penumpang lansia atau penyandang disabilitas mungkin terjebak dalam waktu lama, dan dalam skenario terburuk, petugas tanggap darurat yang menggunakan lift untuk mencapai kebakaran atau kejadian aktif dapat tertunda karena mobil terpental di antara panggilan yang tidak ada.
Lebih buruk lagi, peretasan ini dapat ditargetkan untuk mengeksploitasi kerentanan tertentu pada firmware tombol. Banyak dariTombol Liftmodel yang kami suplai (dan banyak model lainnya di pasaran) dijalankan dengan firmware usang yang belum diperbarui selama bertahun-tahun. Saat peretas mendapatkan akses ke firmware tersebut, mereka dapat mengonfigurasi ulang tombol untuk melewati interlock pengaman. Misalnya, menekan tombol lantai 10 dapat memicu elevator melewati lantai 8 dan 9 seluruhnya, meskipun ada orang yang menunggu di sana. Atau lebih buruk lagi, seorang peretas dapat memprogram sebuah tombol untuk menahan pintu lift tetap terbuka tanpa batas waktu, sebuah risiko keselamatan yang terdokumentasi dengan baik dan telah dikaitkan dengan kecelakaan serius di masa lalu. Saya ingat telepon yang saya terima dari seorang manajer gedung di Chicago dua tahun lalu—mereka mengira lift mereka bertindak “gelisah” sampai kami melacaknya kembali ke seorang peretas yang telah memodifikasi tombol lobi untuk memaksa mobil berhenti di ruang bawah tanah 12 kali dalam satu jam, sehingga mengganggu layanan bagi penghuni. Ini adalah jenis peretasan kecil khusus tombol yang tidak diketahui selama berminggu-minggu, bahkan berbulan-bulan, karena tidak memicu alarm keselamatan standar kabinet kontrol.
Risiko lain yang kurang dibahas adalah apa yang saya sebut “pemintasan akses yang disengaja” melalui peretasan tombol. Katakanlah seorang peretas ingin masuk ke lantai terlarang di gedung perusahaan, atau penthouse tempat tinggal yang kuncinya tidak mereka miliki. Daripada membobol sistem akses utama gedung, mereka dapat menargetkan tombol pemilihan lantai. Banyak tombol modern memiliki mode pemrograman “tersembunyi” yang memungkinkan Anda mengatur lantai mana yang dapat diakses oleh pengguna berbeda—untuk staf, penghuni, atau VIP. Jika peretas dapat memicu mode pemrograman tersebut melalui sinyal nirkabel (kerentanan umum pada tombol yang tidak memiliki kunci akses fisik), mereka dapat mengonfigurasi ulang tombol tersebut untuk membuka kunci lantai terlarang bagi dirinya sendiri. Kita telah melihat hal ini dalam studi kasus dari organisasi keselamatan elevator: sekelompok pelajar di New York City melakukan aksi persis seperti ini di sebuah hotel 15 lantai, menggunakan pemancar RF seharga $15 untuk memprogram ulang tombol lantai tamu agar mencakup suite eksekutif di lantai paling atas. Mereka dapat mengakses suite tersebut, dan meskipun tidak terjadi kerusakan serius, hal ini menunjukkan betapa rentannya bagian-bagian kecil ini.
Kabar baiknya adalah banyak dari risiko ini dapat dihindari—tetapi hanya jika pemilik dan pemasok bangunan mengambil langkah proaktif. Oleh karena itu, sebagai pihak yang menyuplai suku cadang elevator, kami memprioritaskan keamanan pada setiap produk yang kami tawarkan, termasuk produk kami.Tombol Liftgaris. Tombol kami menggunakan sinyal nirkabel terenkripsi (bukan teks biasa) dan memerlukan akses fisik untuk masuk ke mode pemrograman, sehingga Anda tidak dapat meretasnya dari seberang lobi. Kami juga memperbarui firmware secara rutin, sebuah langkah yang banyak diabaikan oleh pemasok kecil karena biayanya mahal. Saat kami mengirimkan tombol pengganti ke pelanggan, kami menyertakan panduan cepat untuk memeriksa pembaruan firmware—sesuatu yang mengurangi risiko kerentanan hingga 80%, menurut data terbaru dari Elevator Industry Safety Association.
Meskipun demikian, risiko peretasan tombol bukan hanya mengenai tombol itu sendiri—tetapi juga bagaimana tombol tersebut terhubung ke sistem elevator lainnya. Tombol aman tidak ada gunanya jikaKabinet Kontrol Liftitu dipasangkan dengan keamanan yang ketinggalan jaman. Misalnya, sebuah bangunan mungkin meningkatkan semua tombolnya ke model terenkripsi kami, namun jika kabinet kontrol dari 10 tahun yang lalu masih mengirimkan data yang tidak terenkripsi kembali ke tombol, peretas dapat mencegat sinyal tersebut dan melakukan spoof perintah. Itu sebabnya kami juga menyarankan agar pelanggan meningkatkan kabinet kontrol mereka saat mereka mengganti tombol—tidak hanya untuk kinerja, namun juga untuk keamanan. Kami bahkan memiliki halaman khusus untuk kamiLift ARD (Perangkat Penyelamat Otomatis)unit, yang dirancang untuk berfungsi saat listrik padam atau bahaya keselamatan, dan sudah dikonfigurasikan sebelumnya untuk bekerja dengan tombol terenkripsi baru kami untuk mencegah manipulasi sinyal yang tidak sah.
Saya tahu ini mungkin terdengar mengkhawatirkan, dan mudah untuk menganggap peretasan elevator sebagai masalah khusus untuk bangunan dengan keamanan tinggi. Namun kenyataannya: sebagian besar elevator yang digunakan saat ini tidak dibangun dengan mempertimbangkan keamanan siber modern. Laporan tahun 2023 dari Institut Standar dan Teknologi Nasional (NIST) menemukan bahwa 68% elevator komersial AS memiliki setidaknya satu komponen rentan yang dapat diretas melalui tombol panggilan atau pemilihan lantai. Itu mencakup semuanya, mulai dari gedung perkantoran kecil hingga rumah sakit besar dan sekolah. Tahun lalu, sebuah distrik sekolah K-12 di Texas harus menutup tiga liftnya selama sehari setelah seorang siswa menggunakan perangkat RF murah untuk meretas tombol lantai, memicu panggilan palsu dan menjebak sekelompok siswa berkebutuhan khusus selama 20 menit. Itu bukanlah serangan teroris atau peretasan yang canggih—tetapi adalah seorang anak kecil yang memiliki gadget seharga $30, dan itu adalah bagian yang paling menakutkan.
Jadi, apa yang dapat dilakukan oleh pemilik gedung, pengelola, dan bahkan pemasok suku cadang untuk memitigasi risiko ini? Pertama, jangan menganggap tombol lift sebagai renungan. Terlalu banyak orang yang fokus pada gerbong elevator itu sendiri, namun tombolnya adalah titik kontak pertama bagi setiap penumpang—dan titik kerentanan pertama. Saat Anda melakukan upgrade atau penggantian suku cadang, pilihlah pemasok yang mengutamakan keamanan, seperti tim di sini. KitaTombol Liftsaluran diuji ketahanannya terhadap spoofing sinyal nirkabel, memiliki wadah anti rusak, dan menyertakan pembaruan firmware mudah yang kami luncurkan setiap tiga bulan secara gratis. Kedua, pertimbangkan pemeriksaan sistem secara menyeluruh: jika tombol Anda berusia lebih dari lima tahun, kemungkinan besar keamanannya sudah ketinggalan jaman. Memasangkan tombol baru dengan kabinet kontrol modern (seperti model yang kami tawarkan di kamiKabinet Kontrol Liftlineup) menciptakan pertahanan berlapis yang membuat peretasan jauh lebih sulit. Ketiga, latih staf Anda untuk mengenali perilaku tombol yang tidak biasa. Jika sebuah tombol menyala saat tidak ada orang yang menekannya, atau jika elevator berhenti di lantai yang tidak ada orang yang memanggilnya, itu adalah tanda bahaya—dan hal ini hampir selalu terkait dengan masalah tombol atau sinyal.
Pada akhirnya, elevator adalah tentang kepercayaan. Penumpang harus percaya bahwa menekan sebuah tombol akan membawa mereka ke tempat tujuan, dengan aman dan andal. Sebagai pemasok, tugas saya adalah memastikan kepercayaan tidak rusak karena kerentanan yang bisa dicegah. Peretasan tombol bukan sekadar risiko hipotetis—ini adalah kenyataan yang semakin berkembang, namun dapat dikelola dengan komponen yang tepat, pengetahuan yang tepat, dan mitra yang tepat. Jika Anda seorang manajer gedung, direktur fasilitas, atau pemilik properti yang ingin menilai keamanan sistem elevator Anda, kami siap membantu. Kami menawarkan konsultasi gratis tanpa kewajiban untuk menelusuri pengaturan Anda saat ini, mengidentifikasi kerentanan, dan merekomendasikan solusi yang disesuaikan dengan kebutuhan Anda. Baik Anda memerlukan satu set kecil tombol pengganti atau peningkatan sistem secara menyeluruh, kami memiliki suku cadang dan keahlian untuk menjaga elevator Anda tetap aman, terlindungi, dan berfungsi bagi semua orang yang menggunakannya.
Referensi:
- Asosiasi Keamanan Industri Lift. (2022).Penilaian Kerentanan Komponen Lift Frekuensi Rendah. Seri Laporan Teknis EISA.
- Institut Standar dan Teknologi Nasional. (2023).Pedoman Keamanan Siber untuk Membangun Sistem Lift. Publikasi Khusus NIST 800-161.
- Badan Keamanan Sekolah Texas. (2022).Laporan Insiden: Kompromi Sistem Lift di Fasilitas K-12. Buletin Operasi Lapangan TSSA.
- Asosiasi Produsen Suku Cadang Lift Global. (2023).Laporan Pasar 2023 tentang Antarmuka Pengguna Lift Aman. Tinjauan Industri Tahunan GEPM.
