Kotak-kotak itu disegel di pabrik. Itulah hal pertama yang dipahami semua orang dengan keliru.
Infeksi Rantai Pasokan
Orang mempercayai segel.
Mereka mempercayai plastik shrink-wrap, nomor seri, hologram, pita anti-rusak, foil timbul, serat mikroskopis, manifes terenkripsi, log rantai penguasaan yang ditandatangani, dan stiker-stiker kecil yang dirancang untuk merobek dirinya sendiri jika seseorang menatapnya sedikit terlalu agresif.
Berikan cukup banyak bukti kepada orang bahwa sesuatu belum pernah disentuh, dan pada akhirnya mereka berhenti bertanya apakah benda itu memang aman sebelum siapa pun menyentuhnya.
Itulah kesalahannya.
Kesalahan saya juga, selama kira-kira sebelas menit.
Kiriman itu menunggu saya di Dock Sembilan di bawah distrik kargo timur, empat puluh delapan kotak hitam matte ditumpuk di dalam peti transit dengan pengaturan suhu, dibungkus begitu banyak lapisan autentikasi hingga auditor pemerintah pun mungkin merasa disayang.
Asal pabrik terkonfirmasi.
Serah terima ke pengangkut terkonfirmasi.
Integritas segel terkonfirmasi.
Jumlah perangkat terkonfirmasi.
Setiap timestamp cocok.
Setiap pengenal cocok.
Setiap kotak terlihat persis seperti kotak lainnya.
Dan biasanya justru saat itulah saya mulai gugup.
Klien saya adalah Helix Meridian, perusahaan infrastruktur keuangan dengan anggaran keamanan sebesar itu hingga seolah bisa menciptakan cuacanya sendiri.
Mereka menangani sistem settlement, layanan identitas institusional, dan lalu lintas transaksi otomatis dalam jumlah sedemikian besar sehingga mematikan mereka selama sepuluh menit mungkin akan menjadi satu bab tersendiri dalam buku ekonomi seseorang.
Mereka tidak mempercayai jaringan.
Mereka tidak mempercayai cloud.
Mereka nyaris tidak mempercayai karyawan mereka sendiri.
Saya langsung menyukai mereka.
Drive-drive itu ditujukan ke fasilitas deployment aman di seberang kota. Empat puluh delapan perangkat USB identik berisi lingkungan pemulihan internal bertanda tangan digital yang digunakan untuk menangani sistem terisolasi yang sengaja dijauhkan dari jaringan perusahaan.
Tidak ada provisioning jarak jauh.
Tidak ada tautan unduhan.
Tidak ada pembaruan nirkabel.
Hanya media fisik.
Seharusnya itulah yang membuatnya lebih aman.
Instruksi saya sangat spesifik.
JANGAN DIBUKA.
JANGAN DIHUBUNGKAN.
JANGAN DIGANTI.
KIRIM DALAM KONDISI TERSEGEL DARI PABRIK.
Tidak ada yang rumit.
Ambil petinya.
Periksa segelnya.
Bawa menyeberangi kota.
Serahkan kepada seseorang yang namanya seharusnya tidak saya ketahui.
Terima bayaran.
Pekerjaan sederhana membuat saya curiga.
Pekerjaan rumit memberi tahu Anda di mana bahayanya berada.
Pekerjaan sederhana membiarkan bahaya memilih sendiri.
Saya menandatangani serah terima penguasaan pada pukul 21:16.
Tiga menit kemudian hujan mulai turun.
Hujan sungguhan, yang di kota sudah menjadi cukup langka dan mahal hingga orang-orang memotretnya.
Saya memuat peti itu ke kompartemen belakang kendaraan saya dan melihat Dock Sembilan menghilang di balik pilar-pilar beton yang licin oleh pantulan iklan.
Tidak ada yang mengikuti saya.
Tidak ada sesuatu yang aneh muncul dalam pemindaian pasif.
Perencana rute menunjukkan hijau di keenam distrik.
Saya mengabaikannya dan mengambil jalur lain.
Kebiasaan kurir.
Atau paranoia.
Perbedaannya kebanyakan ditentukan oleh apakah ternyata Anda benar.
Sebelas menit setelah perjalanan dimulai, peti itu melaporkan anomali dalam rantai penguasaan.
Bukan alarm.
Tidak persis.
Hanya ketidaksesuaian.
Peti itu berisi empat puluh delapan perangkat yang masing-masing terdaftar, dan manifesnya mencantumkan empat puluh delapan identitas perangkat.
Tetapi pembaca inventaris pasif sempat melihat empat puluh sembilan.
Saya menatap layar lagi.
Empat puluh delapan seharusnya ada.
Empat puluh sembilan terdeteksi.
Lalu kembali empat puluh delapan.
Saya masuk ke lantai bawah sebuah gedung parkir yang gelap, tempat separuh lampunya sudah rusak begitu lama hingga tampak seperti bagian dari arsitektur.
Saya mematikan kendaraan.
Menjalankan pemindaian lagi.
Empat puluh delapan.
Sekali lagi.
Empat puluh delapan.
Saya menatap peti itu.
Mesin bisa bermasalah.
Reader bisa salah menghitung.
Lingkungan nirkabel menciptakan noise.
Orang yang bertahan hidup dalam pekerjaan saya tidak memperlakukan setiap angka aneh seperti wahyu ilahi.
Tapi mereka juga tidak mengabaikannya.
Saya memeriksa segel luar.
Utuh.
Strip rantai penguasaan dipasang di pabrik dan didaftarkan secara kriptografis sebelum kiriman masuk ke jalur transportasi.
Pola retakan mikroskopisnya cocok dengan gambar yang tersimpan di manifes.
Tidak ada yang membuka peti itu.
Saya memeriksa kemasan individual melalui panel inspeksi transparan.
Keempat puluh delapan kotak memiliki segel anti-rusak dengan nomor seri.
Semuanya utuh.
Semuanya asli.
Itu seharusnya membuat saya merasa lebih tenang.
Tidak.
Saya menjalankan pemindaian inventaris pasif yang lebih dalam.
Kali ini jumlah perangkat tetap empat puluh delapan, tetapi satu entri menampilkan pengenal keluarga controller yang seharusnya tidak berada di sana.
Produk yang sama.
Kapasitas yang sama.
Spesifikasi luar yang sama.
Garis keturunan controller yang berbeda.
Hanya sesaat.
Lalu menghilang.
Saya duduk di sana sambil mendengarkan hujan menghantam beton entah di mana di luar gedung parkir.
Ada orang yang menganggap hardware sederhana karena mereka bisa memegangnya.
Software terasa abstrak.
Jaringan terasa tak terlihat.
Hardware terasa padat.
Nyata.
Bisa dipertanggungjawabkan.
Sebuah USB drive adalah plastik, logam, silikon, dan konektor yang bisa Anda lihat dengan mata sendiri.
Itu menenangkan.
Rasa tenang itu berbahaya.
Di dalam hampir setiap perangkat USB modern terdapat sebuah controller.
Bukan hanya memori.
Sebuah controller.
Prosesor kecil yang bertanggung jawab menentukan bagaimana perangkat berbicara dengan komputer, bagaimana flash memory dikelola, dan yang lebih penting, apa yang dipercaya komputer host sebagai identitas sebenarnya dari perangkat tersebut.
Orang melihat sebuah flash drive.
Komputer melihat apa pun yang diperintahkan controller untuk dilihat.
Penyimpanan.
Keyboard.
Antarmuka jaringan.
Lebih dari satu hal pada saat yang sama.
Cangkang plastik tidak punya hak suara.
Firmware punya.
Saya cukup memahami riset BadUSB untuk tahu bahwa bagian terburuknya bukan file yang rusak.
File bisa dipindai.
File bisa di-hash.
File bisa dihapus.
Perilaku controller berada di lapisan yang lebih rendah.
Di bawah bagian yang dikira kebanyakan orang sedang mereka periksa.
Jika seseorang telah mengubah firmware di dalam salah satu perangkat itu, drive tersebut bisa terlihat sepenuhnya normal sampai detik ketika ia memutuskan untuk tidak lagi normal.
Saya menelepon klien.
Tidak ada jawaban.
Itu bukan hal yang aneh.
Helix Meridian sengaja mengarahkan komunikasi kurir melalui broker agar kurir tidak bisa langsung menelepon orang yang menerima kiriman sensitif.
Kompartementalisasi.
Semua orang tahu lebih sedikit.
Semua orang merasa lebih aman.
Sampai orang yang paling sedikit tahu justru menjadi satu-satunya orang yang sedang melihat masalahnya.
Saya mengirim kode pengecualian prioritas.
Jawaban datang dua belas detik kemudian.
SEGEL TERVERIFIKASI.
MANIFES TERVERIFIKASI.
LANJUTKAN PENGIRIMAN.
Saya mengirim laporan anomali.
Jawabannya datang lebih cepat.
JANGAN BUKA KIRIMAN.
Saat itulah saya tahu seseorang ketakutan.
Saya menatap peti itu lagi.
Kontrak saya jelas.
Tersegel dari pabrik.
Dikirim tanpa dibuka.
Rantai penguasaan utuh.
Pekerjaan kurir bukan memperbaiki muatan.
Bukan memeriksanya.
Bukan menghakiminya.
Bukan memutuskan apakah pengirim dan penerima membuat pilihan yang bagus.
Kami memindahkan barang.
Itulah kodenya.
Kode etik itu indah sampai mengikutinya menjadi hal paling bodoh yang bisa Anda lakukan.
Saya membuka peti.
Segel penguasaan berubah merah begitu terpisah.
Catatan kerusakan permanen.
Timestamp dibuat.
Kredensial saya terlampir otomatis.
Di suatu tempat di dalam Helix Meridian, sistem keamanan baru saja menulis nama saya di sebelah kata akses tidak sah.
Bagus.
Setidaknya seseorang akan tahu dari mana harus mulai mencari saya.
Kotak-kotak individual disusun dalam enam baris berisi delapan.
Rapi.
Sempurna.
Nyaris seremonial.
Saya mengambil perangkat yang terkait dengan pembacaan controller anomali.
Kotak tiga puluh satu.
Segel pabrik utuh.
Nomor seri cocok.
Nomor lot cocok.
Kualitas cetak cocok.
Bahkan goresan kecil di sudut bawah terlihat pada foto kemasan yang diambil di pabrik.
Tidak ada yang menukar kotaknya.
Tidak ada yang membukanya.
Saya merusak segelnya.
Di dalamnya ada USB drive yang sama persis seperti yang lain.
Bodi grafit matte.
Nomor seri ditandai laser.
Tidak ada penutup yang bisa dilepas.
Tidak ada yang teatrikal.
Hardware berbahaya hampir tidak pernah terlihat berbahaya.
Itulah intinya.
Saya membawa kit isolasi kecil untuk jenis situasi yang tidak pernah dibayangkan siapa pun akan dihadapi seorang kurir.
Bertenaga baterai.
Tidak ada radio.
Tidak ada kredensial persisten.
Tidak terhubung ke apa pun yang saya pedulikan.
Sebuah mesin yang memang dirancang untuk dikorbankan.
Saya menghubungkan drive.
Drive itu muncul normal.
Kapasitas benar.
Identitas volume benar.
Image pemulihan bertanda tangan ada.
File-filenya cocok dengan manifes.
Setiap hash cocok.
Selama setengah detik saya merasa bodoh.
Lalu host mencatat fungsi USB lainnya.
Fungsi itu muncul sebentar, mengidentifikasi dirinya, menghilang, dan nyaris tidak meninggalkan apa pun.
Bukan penyimpanan.
Sesuatu yang lain.
Jenis perilaku yang sama sekali tidak punya alasan untuk dilakukan oleh recovery drive normal.
Saya mencabutnya.
Menghubungkannya lagi.
Kali ini tidak terjadi apa-apa.
Perangkat penyimpanan biasa.
Sangat membosankan.
Dan justru itu lebih buruk.
Kode buruk mengulangi kesalahan.
Kode berbahaya yang bagus tahu kapan pengulangan berubah menjadi bukti.
Saya membuka kotak kedua.
Lalu kotak ketiga.
Keluarga controller yang sama.
Revisi firmware yang disetujui sama menurut field identitas eksternal.
Perilaku internal berbeda.
Saat sampai di kotak kelima, tangan saya dingin.
Bukan takut.
Kesadaran.
Kiriman itu tidak pernah dimanipulasi.
Kiriman itu memang dibuat seperti ini.
Saya menelepon broker lagi.
Kali ini seseorang menjawab.
“Anda merusak segelnya.”
“Senang juga akhirnya mendengar suara Anda.”
“Kontrak Anda dihentikan.”
“Mungkin.”
“Jangan kirimkan barang itu.”
Saya tersenyum.
Lima menit sebelumnya saya diperintahkan untuk terus jalan.
Lucu bagaimana bukti mengubah rasa percaya diri.
“Saya butuh catatan produksi.”
“Anda seorang kurir.”
“Malam ini saya sedang ambisius.”
Hening.
Lalu:
“Anda di mana?”
“Kalau Anda tahu, saya akan kecewa.”
Hening lagi.
Kali ini lebih lama.
“Perangkat itu datang langsung dari produsen yang disetujui.”
“Saya tahu.”
“Tidak ada logistik pihak ketiga.”
“Saya tahu.”
“Tidak ada pengemasan ulang.”
“Saya tahu.”
“Kalau begitu seseorang mencegatnya sebelum pengambilan.”
“Tidak.”
Saya melihat kotak-kotak yang sudah terbuka berserakan di lantai.
“Itulah masalahnya.”
Orang menyukai gagasan pencegatan karena itu memberi sebuah serangan lokasi.
Dermaga bongkar muat.
Gudang.
Truk.
Petugas bea cukai yang korup.
Kurir yang dikompromikan.
Temukan titik saat objek yang sah berubah menjadi tidak sah, lalu Anda bisa menggambar lingkaran mengelilingi masalah.
Orang keamanan menyukai lingkaran.
Masalah ini tidak punya satu pun.
Setiap catatan kemasan sah sejak perangkat meninggalkan perakitan akhir.
Jadi saya menelusurinya mundur.
Lot controller.
Timestamp perakitan.
Rilis firmware.
Lini produksi.
Stasiun pemrograman.
Hasil kontrol kualitas.
Broker itu dengan enggan membuka catatan satu lapis demi satu sambil mengingatkan saya setiap tiga puluh detik bahwa secara teknis saya tidak lagi bekerja untuk mereka.
Saya mengingatkannya bahwa secara teknis saya masih memegang empat puluh delapan perangkat yang dirancang untuk masuk ke sistem mereka yang paling sensitif.
Kerja samanya membaik.
Lot controller itu masuk produksi delapan belas hari sebelumnya.
Delapan ribu unit.
Pemasok disetujui.
Silikon disetujui.
Paket firmware disetujui.
Tanda tangan digital valid.
Audit manufaktur bersih.
Pengujian otomatis lulus.
Setiap kotak hijau yang bisa diminta departemen keamanan.
Lalu saya memperhatikan timestamp.
Paket firmware telah ditandatangani enam menit sebelum server produksi mencatat bahwa paket itu diterima.
Normal.
Tetapi hash yang dicatat stasiun manufaktur telah direkam dua detik sebelum file itu ada di server.
Timestamp yang mustahil bukan sulap.
Biasanya itu berarti seseorang sedang menyembunyikan urutan kejadian.
Saya meminta log stasiun manufaktur.
Tidak tersedia.
Saya meminta backup.
Tidak tersedia.
Saya bertanya kenapa.
Broker berhenti menjawab.
Itu sudah cukup sebagai jawaban.
Saya meninggalkan gedung parkir.
Bukan bersama petinya.
Saya memindahkan drive ke tiga wadah terlindung yang terpisah dan meninggalkan kemasan transit aslinya di tempat.
Siapa pun yang melacak peti itu boleh menikmati gedung parkir.
Saya membawa satu perangkat yang dikompromikan.
Dua puluh menit kemudian saya berdiri di depan gedung di distrik manufaktur lama yang secara resmi sudah sembilan tahun tidak memproduksi elektronik.
Papan di atas pintu masuk masih menampilkan logo pudar sebuah perusahaan yang telah dibeli, diganti nama, dipecah, direorganisasi, dan akhirnya berubah menjadi empat anak perusahaan milik sebuah holding yang terdaftar di suatu tempat yang hangat dan nyaman secara hukum.
Di dalam, lampu menyala.
Manufaktur tidak pernah benar-benar menghilang.
Ia hanya terus berganti nama sampai tak seorang pun tahu mereka sedang berdiri di pabrik milik siapa.
Seorang teknisi menemui saya di balik kaca yang diperkuat.
Pertengahan lima puluhan.
Seragam abu-abu.
Tidak terlihat badge keamanan.
Dia melihat drive di tangan saya lalu langsung berhenti menatap saya.
Itu berguna.
“Ini berasal dari mana?” tanya saya.
“Saya tidak tahu.”
“Anda bahkan belum melihatnya.”
“Saya tidak tahu apa-apa.”
“Jawaban yang lebih baik.”
Dia bergerak menuju kontrol pintu.
Saya menempelkan drive itu ke kaca.
“Delapan ribu.”
Tangannya berhenti.
Nah.
Bukan rasa bersalah.
Takut.
“Berapa banyak yang sudah dikirim?” tanya saya.
“Anda harus pergi.”
“Berapa banyak?”
Dia menatap melewati saya ke arah jalan.
“Semuanya.”
Ruangan itu tiba-tiba terasa lebih kecil.
“Siapa yang mengubah firmware?”
“Tidak ada yang mengubahnya.”
Jawaban itu lagi.
Jawaban yang tidak ingin didengar siapa pun.
“Jelaskan.”
Dia melangkah lebih dekat ke kaca.
“Paket itu melewati proses rilis normal.”
“Ditandatangani?”
“Ya.”
“Divalidasi?”
“Ya.”
“Disetujui untuk produksi?”
“Ya.”
“Dan berbahaya?”
Dia menelan ludah.
“Ya.”
Ada pelanggaran keamanan ketika penyerang membobol sebuah sistem.
Lalu ada pelanggaran keamanan ketika sistem itu sendiri yang mengotorisasi penyerang.
Jenis kedua bertahan lebih lama.
Proses penandatanganan firmware tidak dilewati.
Firmware berbahaya itu melewatinya.
Kredensial valid.
Persetujuan valid.
Build valid.
Tanda tangan valid.
Peralatan manufaktur tidak diretas agar melakukan sesuatu yang tidak sah.
Peralatan itu diperintahkan melakukan persis apa yang memang dirancang untuk dilakukannya.
Memprogram controller.
Memverifikasinya.
Mengirimkannya.
Infeksi itu tidak berada di luar rantai pasokan.
Ia menggunakan rantai pasokan.
Perbedaan itu akan membuat banyak orang tetap memiliki pekerjaan selama bertahun-tahun.
Dengan asumsi mereka selamat dari rapatnya.
“Siapa yang menyetujui firmware?” tanya saya.
“Tiga orang.”
“Nama.”
“Dua sudah meninggal.”
Saya menunggu.
“Yang ketiga tidak pernah ada.”
Saya hampir tertawa.
Bukan karena lucu.
Karena terkadang sebuah masalah menjadi begitu sempurna buruknya sampai rasa kagum menyelinap masuk.
Seorang karyawan sintetis.
Riwayat kredensial.
Penilaian kinerja.
Catatan penggajian.
Badge akses.
Sertifikat pelatihan.
Bertahun-tahun sejarah organisasi yang dibuat-buat membungkus seseorang yang tidak pernah sekali pun menarik napas.
Para penyerang tidak mengompromikan seorang karyawan.
Mereka memasukkan seorang karyawan ke dalam perusahaan.
Saat seseorang akhirnya melihat ke belakang, semua persetujuan tampak rutin karena orang yang menyetujuinya sudah terlihat rutin selama bertahun-tahun.
Teknisi itu mengusap wajahnya dengan kedua tangan.
“Kami pikir masalahnya ada di stasiun.”
“Bukan.”
“Server penandatanganan?”
“Tidak.”
“Lalu apa?”
Saya melihat melalui kaca ke deretan peralatan manufaktur gelap di belakangnya.
Mesin-mesin yang sabar menunggu instruksi besok.
Mesin yang tidak tahu perbedaan antara firmware baik dan firmware buruk.
Hanya yang disetujui dan yang tidak disetujui.
“Kalian mempercayai prosesnya.”
Dia menatap saya.
“Memang seharusnya kita mempercayai proses.”
“Itulah gunanya proses.”
Saya memasukkan drive kembali ke saku.
“Dan itu juga yang membuatnya berguna bagi seseorang yang berhasil masuk cukup awal.”
Perangkat komunikasi saya bergetar.
Helix Meridian.
Kali ini melalui kanal langsung.
Tidak ada broker.
Ketika bagian keamanan berhenti melindungi bahkan sekadar perkenalan, situasinya sudah buruk.
Wajah seorang pria muncul.
Tanpa nama.
Tanpa jabatan.
Dia tidak membutuhkannya.
“Nona Vale.”
“Itu tidak menyenangkan.”
“Apa?”
“Anda tahu nama saya.”
Dia mengabaikannya.
“Kami membutuhkan kiriman itu segera dikirim.”
“Tidak.”
Ekspresinya nyaris tidak berubah.
“Kami memahami Anda menemukan anomali firmware.”
“Anda sudah cukup paham untuk berhenti menyebutnya anomali.”
“Engineer kami membutuhkan akses fisik.”
“Kirim engineer.”
“Perangkat itu harus berada di fasilitas containment kami.”
“Memang ke sanalah perangkat itu seharusnya dikirim sejak awal.”
Dia berhenti sejenak.
“Ya.”
Ada sesuatu dalam cara dia mengucapkannya yang mengganggu saya.
Bukan katanya.
Waktunya.
Saya melihat drive yang dikompromikan di tangan saya.
Lalu ke teknisi.
Lalu kembali ke direktur keamanan.
“Perangkat ini dimaksudkan untuk sistem apa?”
“Informasi terbatas.”
“Kalau begitu silakan nikmati malware terbatas Anda.”
Rahangnya mengeras.
“Terminal pemulihan.”
“Terhubung ke produksi?”
“Terisolasi.”
“Terhubung saat pemeliharaan?”
Hening.
Nah.
Air-gapped.
Tersegmentasi.
Terisolasi.
Kata-kata yang digunakan orang keamanan sampai akhirnya seseorang harus memindahkan data di antara sistem-sistem itu.
Dan apa yang digunakan ketika jaringan tidak diizinkan?
Media fisik.
Objek yang dipercaya.
Benda di dalam kotak tersegel.
Seluruh serangan itu terasa terbuka mundur di dalam kepala saya.
Penyerang tidak perlu menembus perimeter Helix Meridian.
Tidak membutuhkan kredensial VPN curian.
Tidak membutuhkan zero-day terhadap server yang menghadap internet.
Tidak membutuhkan seseorang yang cukup bodoh untuk mengeklik lampiran.
Mereka hanya membutuhkan Helix Meridian untuk mengikuti kebijakan keamanannya sendiri.
Gunakan hardware yang disetujui.
Dari pemasok yang disetujui.
Dikirim melalui rantai yang disetujui.
Ke sistem yang terisolasi.
Semakin ketat kebijakan itu ditegakkan, semakin andal perangkat yang terinfeksi mencapai target.
Indah.
Mengerikan.
Hampir elegan.
“Berapa banyak kiriman sebelumnya?” tanya saya.
Direktur tidak menjawab.
Saya bertanya lagi.
“Berapa banyak?”
“Percakapan ini menyangkut kiriman saat ini.”
“Tidak. Bukan itu.”
Dia memalingkan pandangan dari kamera.
Hanya sepersekian detik.
Ada orang lain di ruangan itu.
Seseorang yang reaksinya tidak ingin dia tampilkan di layar.
Saat itulah saya tahu.
Empat puluh delapan perangkat bukan masalah yang cukup besar untuk membuatnya setakut ini.
Empat puluh delapan perangkat adalah bukti.
Saya meninggalkan pabrik tanpa mengucapkan selamat tinggal.
Teknisi itu tidak mencoba menghentikan saya.
Di luar, hujan melemah menjadi gerimis halus yang membuat setiap lampu jalan terlihat lelah.
Saya mengambil sisa kiriman dan berkendara menuju Helix Meridian.
Bukan karena mereka memerintah saya.
Karena pada saat itu, kotak-kotak tersebut adalah hal yang paling tidak berbahaya di seluruh kota.
Fasilitas containment mereka menempati enam lantai bawah tanah di bawah sebuah gedung tanpa nama perusahaan.
Tiga checkpoint terbuka sebelum saya mencapai loading bay.
Di checkpoint keempat, tidak ada yang bertanya mengapa segel utama kiriman sudah rusak.
Mereka sudah tahu.
Tim keamanan menunggu di balik sekat kaca.
Tidak ada senjata yang terlihat.
Tidak perlu.
Tipe orang yang berdiri di sana memiliki seluruh departemen khusus untuk menangani konsekuensi.
Direktur dari panggilan tadi menemui saya secara langsung.
Lebih tinggi dari yang saya bayangkan.
Lebih tua juga.
Dia melihat peti terbuka.
Lalu melihat saya.
“Anda mengompromikan rantai penguasaan.”
“Sama-sama.”
Dia tidak tersenyum.
Tidak ada orang di sekitarnya yang tersenyum juga.
Penonton yang sulit.
Saya meletakkan salah satu drive yang telah dibuka di meja inspeksi.
“Firmware controller dikompromikan. Kemasannya asli. Nomor seri perangkat asli. Segel pabrik asli. Tanda tangan produksi tampaknya valid.”
“Kami tahu.”
Saya menatapnya.
“Sejak kapan?”
Dia tidak menjawab.
Di balik kaca, teknisi mulai memindahkan kotak-kotak yang belum dibuka ke wadah bukti terisolasi.
Tidak ada yang terlihat terkejut.
Itu mengganggu saya lebih daripada hal lain malam itu.
“Ini bukan kiriman pertama.”
Bukan pertanyaan.
Direktur melihat empat puluh delapan kotak.
Lalu saya.
Untuk pertama kalinya sejak saya bertemu dengannya, keyakinan di wajahnya menghilang.
“Bukan.”
Satu kata.
Cukup.
Saya melihat melalui kaca ke fasilitas aman di belakang kami.
Deretan terminal.
Stasiun servis.
Sistem pemulihan.
Mesin-mesin yang sengaja diputus dari dunia luar karena seseorang memutuskan isolasi fisik lebih aman.
Dan di suatu tempat di dalam ruangan-ruangan itu terdapat port USB.
Menunggu.
Saya memikirkan setiap segel utuh yang saya periksa di Dock Sembilan.
Setiap nomor seri yang cocok.
Setiap hasil verifikasi hijau.
Setiap potongan kecil bukti yang memberi tahu saya bahwa kiriman itu telah melalui persis jalur yang diharapkan semua orang.
Itulah bagian yang terus memenuhi pikiran saya.
Tidak ada yang mencegat kargonya.
Tidak ada yang membuka kotaknya.
Tidak ada yang mengganti drive.
Tidak ada yang merusak rantai pasokan.
Mereka menggunakannya.
Direktur berdiri di samping saya.
“Kami punya tim yang sedang memeriksa deployment sebelumnya.”
“Seberapa jauh ke belakang?”
Dia ragu.
“Empat belas bulan.”
Saya berbalik ke arahnya.
“Pemasok yang sama?”
“Ya.”
“Keluarga controller yang sama?”
“Kami belum tahu.”
“Berapa banyak perangkat?”
Dia tidak menjawab.
Dia tidak perlu.
Orang mengira cybersecurity adalah soal menjaga hal buruk tetap berada di luar.
Firewall.
Password.
Enkripsi.
Air gap.
Kontrol akses.
Semuanya berguna.
Semuanya diperlukan.
Tetapi tidak satu pun banyak membantu ketika benda yang Anda bawa masuk melalui pintu dengan sengaja sudah bekerja untuk orang lain.
Saya berjalan menuju pintu keluar.
Direktur memanggil saya.
“Vale.”
Saya berhenti.
“Anda benar membuka kiriman itu.”
Saya menoleh kepadanya.
“Tuliskan itu.”
Untuk pertama kalinya sepanjang malam, seseorang hampir tersenyum.
Di luar, pagi mulai melunturkan cahaya kota.
Truk pengiriman bergerak melewati persimpangan.
Drone kargo lepas landas dari atap.
Pabrik berganti shift.
Jutaan komponen bergerak melalui jutaan tangan menuju orang-orang yang akan membuka kotak bersih, memeriksa segel sempurna, dan menganggap bagian tersulit sudah selesai.
Mungkin sebagian besar dari mereka benar.
Itulah bagian yang tidak nyaman tentang kepercayaan.
Kepercayaan harus bekerja hampir setiap saat atau tidak ada yang akan menggunakannya.
Bagian berbahayanya adalah pengecualian.
Satu file yang disetujui.
Satu kredensial tepercaya.
Satu controller yang diprogram sebelum siapa pun terpikir untuk mempertanyakan instruksi yang diberikan kepadanya.
Satu kotak tersegel.
Dulu saya berpikir bukti anti-rusak memberi tahu kita apakah sesuatu telah dikompromikan.
Sekarang saya tahu lebih baik.
Segel bisa memberi tahu Anda apakah seseorang membuka kotaknya.
Segel tidak bisa memberi tahu Anda apakah mereka perlu membukanya.
Semua orang mengkhawatirkan apa yang terjadi setelah segel rusak.
Tidak ada yang bertanya siapa yang menyegel kotaknya.
Lebih Banyak Cerita Mara Vale
Mara Vale adalah kurir cyberpunk fiktif yang digunakan GetUSB untuk mengeksplorasi teknologi nyata melalui cerita tentang hardware, integritas data, sistem AI, dan titik-titik tidak nyaman ketika keamanan fisik bertemu dengan kepercayaan digital. Jika Anda menikmati Infeksi Rantai Pasokan, kisah-kisah sebelumnya ini melanjutkan seri tersebut:
Mara Vale: Beberapa Data Tidak Seharusnya Pernah Berubah
Di dunia tempat catatan dapat diedit diam-diam dan sejarah dapat ditulis ulang, Mara ditugaskan membawa perangkat USB langka yang dilindungi dari penulisan dan berisi informasi yang sama sekali tidak boleh berubah. Cerita ini mengeksplorasi write protection berbasis hardware, data yang tidak dapat diubah, dan apa yang terjadi ketika kebenaran itu sendiri menjadi berharga justru karena ia menolak berubah.
Mara Vale: Model yang Mulai Menyimpang
Sebuah sistem prediktif yang dipercaya mampu mengantisipasi segala sesuatu mulai menghasilkan masa depan yang secara halus tidak kompatibel satu sama lain. Mara diminta mengirim baseline fisik melalui USB yang berisi kondisi model yang diketahui baik, hanya untuk menemukan bahwa memperbaiki sistem yang dipengaruhi kekacauan mungkin sekadar menciptakan titik awal baru.
Mara Vale: Gema Air-Gapped
Mara memasuki sebuah fasilitas yang secara fisik terputus dari setiap jaringan luar, tetapi informasi sensitif masih tetap bocor. Jejaknya mengarah ke kebocoran elektromagnetik, emisi mesin, dan sebuah kesadaran yang mengganggu: memutus komputer dari jaringan tidak selalu berarti memutusnya dari hukum fisika.
Mara Vale adalah seri cyberpunk noir fiktif yang dibuat oleh GetUSB untuk mengeksplorasi konsep teknologi dunia nyata melalui penceritaan. Topik dalam seri ini terinspirasi oleh diskusi nyata seputar keamanan USB, serangan firmware bergaya BadUSB, rantai pasokan hardware, firmware controller, write protection, sistem air-gapped, kebocoran elektromagnetik, infrastruktur AI, dan integritas data. Arah cerita, tema teknis, dan pengawasan editorial dikembangkan oleh tim GetUSB, dengan dukungan berbantuan AI digunakan untuk penyempurnaan struktur dan pembuatan konsep visual.
