Mitigasi Topic Hijacking pada Protokol MQTT Melalui Topic-Level Authentication dan Authorization
Keywords:
Access Control List (ACL), Autentikasi, IoT (Internet of Things), Protokol MQTT, Topic HijackingAbstract
Protokol Message Queuing Telemetry Transport (MQTT) merupakan standar komunikasi yang banyak digunakan dalam sistem Internet of Things (IoT), namun konfigurasi bawaannya sering kali mengabaikan aspek keamanan dengan mengizinkan akses anonim sehingga rentan terhadap serangan topic hijacking yang dapat mengancam integritas dan kerahasiaan data. Penelitian ini bertujuan untuk merancang, mengimplementasikan, dan mengevaluasi mekanisme mitigasi topic hijacking melalui penerapan topic-level authentication dan authorization berbasis Access Control List (ACL) dengan tetap menjaga efisiensi kinerja sistem. Metode penelitian yang digunakan adalah Research and Development (R&D) dengan pendekatan eksperimental, yang diimplementasikan menggunakan lingkungan terkontainerisasi berbasis Docker, simulasi perangkat IoT menggunakan Python, serta analisis lalu lintas jaringan menggunakan Wireshark. Hasil penelitian menunjukkan bahwa mekanisme keamanan yang diusulkan mampu mencegah seluruh skenario serangan yang diuji, termasuk unauthorized publish/subscribe dan eskalasi hak akses, dengan tingkat keberhasilan 100%, serta hanya menimbulkan peningkatan latensi rata-rata sebesar 0,05 ms (10,2%) dan penurunan throughput sebesar 3,24%. Temuan ini menunjukkan bahwa penerapan topic-level authentication dan authorization efektif dalam meningkatkan keamanan protokol MQTT tanpa memberikan dampak signifikan terhadap performa sistem, sehingga layak diterapkan pada berbagai lingkungan IoT
References
Arifin, S., Nugraha, A. W., Mukti, F. S., & Jatmika, S. (2024). MQTT Broker Optimization: Comparative Analysis of Round Robin and Least Response Time. Jurnal Nasional Teknik Elektro, 3, 127–136.
Atmoko, R. A., Riantini, R., & Hasin, M. K. (2017). IoT real time data acquisition using MQTT protocol. Journal of Physics: Conference Series, 853(1). https://doi.org/10.1088/1742-6596/853/1/012003
Dewanta, F., Yustiarini, B. Y., & Indrakusumo Radityo Harsritanto, B. (2022). A study of secure communication scheme in MQTT: TLS vs AES cryptography. Jurnal Infotel, 14(4), 269–276. https://doi.org/10.20895/infotel.v14i4.807
Dian Rachmadini, Ira Puspasari, & Jusak. (2020). Implementasi dan Analisis Fitur Keamanan Protokol MQTT pada Telehealthcare. Journal of Technology and Informatics (JoTI), 2(1), 10–19. https://doi.org/10.37802/joti.v2i2.117
E M Q Technologies Inc. (2024). Mastering MQTT: Your Ultimate Tutorial for MQTT. Www.Emqx.Com, 1–9. https://www.emqx.com/en/resources/your-ultimate-tutorial-for-mqtt
Irwansyah, I., Wahyuni Eka Sari, Agus Triyono,Yhunike Widiya Pratama, Muhammad Bagus, Bintang Tmur, & Susanna, S. (2025). Rancang bangun Server Message Queuing Telemetry Transport ( MQTT) Internet of Things ( IoT) Berbasis Eclipse. JSAI (Journal Scientific and Applied Informatics), 8(1), 9–22. https://doi.org/10.36085/jsai.v8i1.7403
Mangkurat, C. A. (2022). RANCANG BANGUN SISTIM KEAMANAN PERANGKAT IoT DENGAN METODE AUTENTIKASI MENGGUNAKAN JSON WEB TOKEN PADA PROTOKOL MQTT.
Putri, S. E., & Arinal, V. (2025). Pengembangan Sistem Monitoring Kualitas Air dan Kendali Pakan Otomatis untuk Budidaya Ikan Berbasis Internet of Things. 6(3), 1884–1892.
Rupali Atul Mahajan. (2024). Enhancing MQTT Security in the Internet of Things with an Enhanced Symmetric Algorithm. Journal of Electrical Systems, 20(1s), 126–137. https://doi.org/10.52783/jes.758
Rusnawati, R. D., & Hariyati, T. S. (2022). Implementasi Internet of Things Pada Layanan Kesehatan. Journal of Innovation Reseach and Knowledge, 3471(8), 569–574.
Safitri, N. A., & Seto Priambodo, A. (2023). MQTT and CoAP Communication Protocol Analysis in Internet of Things System for Strawberry Hydroponic Plants. Journal of Robotics, Automation, and Electronics Engineering, 1(1), 45–56. https://journal.uny.ac.id/v3/jraee
Sahmi, I., Abdellaoui, A., Mazri, T., & Hmina, N. (2021). MQTT-PRESENT: Approach to secure internet of things applications using MQTT protocol. International Journal of Electrical and Computer Engineering, 11(5), 4577–4586. https://doi.org/10.11591/ijece.v11i5.pp4577-4586
Salim, A. N., Sutabri, T., Negara, E. S., & Herdiansyah, M. I. (2024). Communication Security in the MQTT Protocol for Monitoring Internet of Things Devices Using Methods Elliptic Curve Cryptography. Jurnal Teknik Informatika (JUTIF), 5(2), 377–387.
Suharto, K., Fajar, M., & Hasniati. (2021). Penerapan Protokol Mqtt-Sn Pada Sistem Keamanan Rumah Berbasis Mikrokontroller Nodemcu. Jurnal Ilmu Komputer, 16(No.1), 67–78. https://jurnal.kharisma.ac.id/kharismatech/article/view/152
Usmani, M. F. (2023). MQTT Protocol for the IoT - Review Paper. ResearchGate, May 2021. https://doi.org/10.13140/RG.2.2.26065.10088
Downloads
Published
Issue
Section
License
Copyright (c) 2025 effendy et all (Author)
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
