Waspada Backdoor di Router Tenda: Celah CVE-2026-11405 dan Cara Melindungi Jaringan Anda

Waspada Backdoor di Router Tenda: Celah CVE-2026-11405 dan Cara Melindungi Jaringan Anda

Sebuah temuan mengejutkan datang dari perangkat jaringan yang banyak dipakai di rumah dan kantor kecil. Peneliti keamanan mengungkap keberadaan backdoor tersembunyi di dalam firmware sejumlah router Tenda. Celah ini, yang terdaftar dengan kode CVE-2026-11405, memungkinkan penyerang mengambil alih kendali penuh perangkat hanya dengan satu trik sederhana.

Temuan Backdoor Tersembunyi di Firmware Router Tenda

Praktik pengamanan yang buruk pada sisi perangkat lunak kembali menjadi bumerang. Pada fungsi login router Tenda, tertanam mekanisme autentikasi rahasia yang tidak terdokumentasi. Dengan kata lain, ada “pintu belakang” yang sengaja atau tidak sengaja diciptakan oleh pengembang.

Mekanisme ini memungkinkan proses login diverifikasi melalui dua jalur: jalur normal menggunakan kredensial administrator, dan jalur rahasia yang membandingkan hard-coded string (kata sandi bawaan pabrik yang permanen). Karena string tersebut tertanam di firmware dan sama untuk semua perangkat dengan versi terdampak, siapa pun yang mengetahuinya bisa masuk tanpa perlu mengetahui kata sandi asli pengguna.

Model yang terkonfirmasi terdampak mencakup, namun tidak terbatas pada:

• Tenda AC10
• Tenda AC15
• Tenda AC18
• Beberapa model AC9 dan seri N dengan versi firmware yang belum diperbarui.

Cara Kerja Kerentanan CVE-2026-11405

Secara teknis, fungsi login di router ini melakukan verifikasi ganda. Pertama, ia menerima username dan password dari pengguna. Kedua, secara paralel, ia membandingkan password yang dikirim dengan hard-coded string tertentu yang tersimpan di memori. Apabila password cocok dengan string rahasia itu, autentikasi langsung dianggap berhasil—tanpa peduli apakah username valid atau bahkan apakah username diisi dengan karakter kosong.

Inilah inti bypass: penyerang cukup mengirimkan permintaan login dengan username apa pun (atau dikosongkan) dan password berupa string rahasia tersebut. Sistem akan melewati seluruh proses verifikasi normal dan memberikan akses administrator penuh. Tidak diperlukan rekayasa rumit, cukup satu permintaan HTTP yang dibuat khusus.

Dampak Eksploitasi Backdoor Terhadap Pengguna

Dampaknya sangat serius karena router adalah gerbang utama lalu lintas data di jaringan. Dengan akses administrator penuh, penyerang dapat:

• Mengubah pengaturan DNS untuk mengarahkan korban ke situs palsu pencuri kredensial.
• Membuka port dan meneruskan lalu lintas ke server jahat (port forwarding).
• Menyadap komunikasi jaringan lokal.
• Mengunci pengguna sah dari perangkat dengan mengganti kata sandi asli.

Dalam skala lebih luas, perangkat yang sudah terinfeksi dapat dijadikan bagian dari botnet. Router yang dibajak bisa dimanfaatkan untuk melancarkan serangan DDoS, menyebarkan malware ke perangkat lain di jaringan, atau menjadi proxy gelap untuk aktivitas ilegal. Mengingat banyak pengguna jarang memeriksa atau memperbarui firmware router, potensi penyebarannya sangat tinggi.

Langkah Mitigasi Menunggu Patch dari Tenda

Hingga artikel ini ditulis, Tenda belum merilis patch resmi untuk semua model terdampak. Sembari menunggu pembaruan, lindungi jaringan Anda dengan langkah-langkah berikut yang bisa langsung diterapkan melalui antarmuka web router.

1. Nonaktifkan Manajemen Web Jarak Jauh (Remote Web Management)

Fitur ini memungkinkan akses ke panel admin dari internet. Matikan segera agar celah tidak bisa dieksploitasi dari luar.

• Akses router melalui alamat IP lokal (default: 192.168.0.1 atau 192.168.1.1).
• Masuk ke menu System Settings → Remote Management.
• Hilangkan centang pada opsi Enable atau Allow Remote Access.
• Simpan pengaturan.

Anda juga bisa memblokir akses dari antarmuka WAN dengan aturan firewall tambahan jika router mendukung. Contoh perintah via Telnet/SSH (bila diaktifkan):

iptables -I INPUT -p tcp --dport 80 -i ppp0 -j DROP
iptables -I INPUT -p tcp --dport 443 -i ppp0 -j DROP

2. Ubah Alamat IP LAN Bawaan

Serangan massal sering kali menyasar default gateway standar. Dengan mengganti alamat IP router, Anda mengurangi risiko pemindaian otomatis.

• Masuk ke menu Network → LAN Settings.
• Ubah IP Address dari 192.168.0.1 menjadi subnet yang kurang lazim, misalnya 192.168.87.254.
• Simpan, router akan me-restart. Pastikan Anda mengingat alamat baru tersebut.

Langkah lain yang tak kalah penting:

• Pastikan firewall router dalam kondisi aktif.
• Bila memungkinkan, tempatkan router di belakang perangkat keamanan tambahan atau gunakan segmen jaringan terpisah untuk perangkat kritis.
• Rutin pantau pengumuman resmi Tenda mengenai ketersediaan firmware perbaikan.

Kerentanan ini menjadi pengingat bahwa perangkat keras jaringan juga butuh perhatian seperti halnya komputer atau ponsel. Sampai pabrikan bertindak, kewaspadaan dan mitigasi mandiri adalah pertahanan terbaik kita.

Artikel ini ditulis oleh kecerdasan buatan (AI) menggunakan model deepseek-v4-pro via SumoPod AI.