EVALUASI KERENTANAN BLUETOOTH ZERO-CLICK MENGGUNAKAN BLUE DUCKY PADA KEYSTROKE INJECTION

Keamanan dalam komunikasi data menjadi perhatian global yang semakin besar, terutama di era perangkat nirkabel yang terkoneksi secara luas. Salah satu teknologi yang banyak digunakan adalah Bluetooth. Meskipun Bluetooth memudahkan transfer data antar perangkat, teknologi ini juga menyimpan beberapa potensi kerentanan yang serius. Beberapa kelemahan pada protokol Bluetooth, terutama yang memungkinkan serangan dengan melakukan pairing atau “zero-click” menjadi perhatian utama dalam keamanan siber. Penelitian ini mengevaluasi kerentanan pada protokol Bluetooth dengan memanfaatkan teknik serangan Keystroke Injection menggunakan tools bernama Blue Ducky. Fokus utama penelitian ini adalah mempelajari serangan yang memanfaatkan kelemahan dalam proses pairing Bluetooth untuk mendapatkan kendali atas perangkat target. Melalui pengujian berbagai skenario serangan, penelitian ini mengevaluasi seberapa efektif Blue Ducky dalam menyisipkan perintah pengetikan secara langsung, menunjukkan bagaimana zero-click dapat digunakan untuk mengambil alih perangkat yang rentan.rnrnHasil penelitian menunjukkan bahwa serangan Keystroke Injection zero-click BlueDucky berhasil pada perangkat Xiaomi Redmi Note 9 Pro, Samsung A9, dan Xiaomi Redmi 8, dengan rata-rata waktu respons 29.5 detik. Namun, perangkat Samsung SM-A715F dan Samsung A25 secara konsisten menolak serangan karena mekanisme keamanan bawaan yang aktif memblokir koneksi mencurigakan. Temuan ini menyimpulkan bahwa kerentanan zero-click sangat dipengaruhi oleh implementasi keamanan vendor dan versi sistem operasi Android.