Social Engineering memang menarik untuk dipelajari. Bahkan teknik lawas ini akan selalu relevan dilakukan dalam setiap pentest atau aksi hacking betulan. Contohnya, dua hacker asal Promon AS berhasil mendemonstrasikan cara untuk mencuri mobil Tesla dengan modal Wifi dan kupon burger gratis.
Tesla Model S, salah satu mobil listrik terpopuler dan tercanggih saat ini mempunyai fitur serba otomatis, termasuk unlock pintu mobil dan kunci mobil dengan aplikasi di smartphone (Android, iOS). Inilah celah yang dimanfaatkan oleh para hacker tersebut.
Peneliti keamanan Promon AS, memasang access point palsu yang menyadap komunikasi data antara gadget si pemilik Tesla dengan Internet. Untuk mengelabui lagi, attacker memasang banner berisi kupon gratis burger atau diskon khusus selama si pemilik mobil menginstall aplikasi mereka. Aplikasi decoy yang berfungsi sebagai pelacak dan penyadap ini pun secara tidak sadar jadi tool penyerang melakukan aksinya.
Lebih jelasnya bisa disaksikan di video berikut:
Trik diatas bisa juga diaplikasikan di tempat lain loh 🙂