Inti Penting

  • Jaringan WiFi publik sering kali tidak terenkripsi, sehingga memudahkan penyerang menyadap lalu lintas antara perangkat Anda dan internet.

  • Serangan man-in-the-middle (MitM) adalah ancaman paling umum di jaringan publik, yang memungkinkan penyerang membaca, memodifikasi, atau mengalihkan data Anda.

  • Hotspot evil twin meniru nama WiFi yang sah untuk menipu pengguna agar tersambung ke jaringan yang dikendalikan penyerang.

  • Cookie dan token sesi yang dikirim melalui WiFi publik dapat dicuri, memberi penyerang akses sementara ke akun Anda.

  • Membatasi aktivitas sensitif di jaringan publik dan menjaga perangkat lunak tetap diperbarui adalah langkah praktis yang secara signifikan mengurangi paparan Anda.

Binance Academy courses banner

Pendahuluan

WiFi publik gratis tersedia di bandara, hotel, kafe, dan banyak ruang publik lainnya. Bagi wisatawan dan pekerja jarak jauh, WiFi publik tampak seperti cara yang nyaman untuk tetap terhubung. Namun, keterbukaan yang membuat jaringan ini mudah untuk diikuti juga membuatnya mudah dieksploitasi oleh penyerang.

Sebagian besar hotspot WiFi publik memakai enkripsi yang lemah atau bahkan tidak sama sekali. Artinya, siapa pun yang berada di jaringan yang sama mungkin dapat menyadap lalu lintas internet Anda. Risikonya berkisar dari kredensial login yang dicuri hingga pembajakan sesi penuh. Memahami cara kerja serangan ini adalah langkah pertama untuk melindungi diri Anda.

Apa Itu Serangan Man-in-the-Middle?

Serangan man-in-the-middle (MitM) terjadi ketika pihak ketiga secara diam-diam menyadap komunikasi antara dua pihak, seperti perangkat Anda dan sebuah situs web. Penyerang dapat membaca data yang dipertukarkan, memodifikasinya, atau mengalihkan Anda ke situs penipuan tanpa sepengetahuan Anda.

Salah satu skenario umum adalah ketika pengguna mencoba mengakses email atau akun keuangan mereka. Penyerang di jaringan yang sama menyadap permintaan dan menampilkan halaman login palsu yang terlihat identik dengan yang asli. Jika pengguna memasukkan kredensialnya, penyerang menangkapnya. Setelah itu, penyerang dapat mengakses akun tersebut dan berpotensi mengirim email phishing ke kontak korban atau mengambil informasi sensitif.

Serangan MitM menjadi lebih canggih dalam beberapa tahun terakhir. Paket alat otomatis memungkinkan penyerang dengan keterampilan teknis yang terbatas untuk menjalankan serangan tersebut di jaringan publik, sehingga menurunkan hambatan bagi penipuan oportunistik.

WiFi Eavesdropping dan Serangan Evil Twin

WiFi eavesdropping terjadi ketika penyerang memantau seluruh lalu lintas jaringan yang melewati hotspot yang mereka kendalikan. Metode paling umum adalah serangan evil twin, ketika penyerang membuat jaringan WiFi dengan nama yang hampir identik dengan yang sah di dekatnya.

Misalnya, sebuah kafe mungkin menyiarkan jaringan bernama "CoffeeShop." Penyerang yang berada di dekatnya dapat membuat "CoffeeShop1" atau "CoffeeShop_Free." Pengguna yang tersambung ke jaringan palsu mengirim seluruh lalu lintas internetnya melalui perangkat penyerang, yang dapat mencatat kredensial, data keuangan, dan informasi lain yang tidak terenkripsi.

Perangkat yang disetel untuk auto-terhubung ke nama jaringan yang dikenal dapat menjadi sangat rentan. Jika perangkat Anda mengingat nama umum seperti "Airport_WiFi," ia mungkin otomatis terhubung ke hotspot mana pun yang menyiarkan nama itu, termasuk yang berbahaya.

Packet Sniffing

Packet sniffers adalah alat perangkat lunak yang menangkap dan menganalisis lalu lintas jaringan. Alat ini sah dan digunakan oleh profesional TI untuk mendiagnosis masalah jaringan. Namun, alat yang sama dapat disalahgunakan oleh penyerang untuk mengumpulkan data yang dikirim melalui jaringan bersama.

Pada jaringan yang tidak terenkripsi atau terenkripsi dengan lemah, packet sniffers dapat menangkap nama pengguna, kata sandi, cookie sesi, dan data sensitif lain dalam teks biasa. Jaringan yang menggunakan enkripsi WPA3 menawarkan perlindungan lebih kuat terhadap penyadapan pasif, tetapi adopsi WPA3 masih belum lengkap dan tidak menangani semua skenario MitM.

Risiko praktisnya adalah korban sering tidak mengetahui bahwa data mereka telah disadap sampai jauh kemudian, misalnya saat mereka menemukan transaksi yang tidak sah atau mengetahui bahwa akun mereka telah diakses.

Cookie adalah file teks kecil yang disimpan situs web di perangkat Anda untuk melacak sesi Anda. Cookie memungkinkan Anda tetap login tanpa perlu memasukkan kredensial setiap kali mengunjungi sebuah halaman. Karena cookie adalah file teks biasa, cookie tidak dapat membawa keylogger atau malware. Namun, cookie dapat dicuri dan digunakan untuk menyamar sebagai Anda.

Jika penyerang menyadap cookie sesi Anda di jaringan publik, mereka dapat menggunakan cookie tersebut untuk mengautentikasi sebagai Anda di situs web yang sama tanpa perlu kata sandi Anda. Ini disebut pembajakan sesi (session hijacking). Penyerang memperoleh akses sementara ke apa pun yang dicakup oleh sesi Anda, termasuk email, perbankan, dan akun media sosial.

Pembajakan sesi sangat praktis bagi penyerang di WiFi publik karena koneksi HTTPS yang tidak terenkripsi atau diterapkan dengan tidak benar dapat mengekspos data cookie kepada siapa pun yang memantau jaringan.

Cara Mengurangi Risiko Anda di Jaringan Publik

Anda tidak dapat sepenuhnya mengendalikan keamanan jaringan publik, tetapi Anda dapat mengurangi paparan dengan beberapa langkah yang sederhana.

  • Nonaktifkan auto-connect: Matikan pengaturan apa pun yang membuat perangkat Anda otomatis bergabung dengan jaringan yang tersedia.

  • Nonaktifkan berbagi file: Nonaktifkan fitur berbagi file saat menggunakan WiFi publik agar perangkat lain di jaringan tidak dapat mengakses apa yang Anda bagikan.

  • Utamakan situs dengan HTTPS: Koneksi ke situs yang menggunakan HTTPS mengenkripsi data saat dikirim. Periksa apakah ada "https://" di bilah alamat browser, tetapi ingat bahwa HTTPS tidak melindungi dari semua bentuk serangan MitM.

  • Hindari transaksi sensitif: Usahakan jangan masuk ke akun keuangan, email, atau akun lain yang berisi data sensitif saat berada di jaringan publik. Jika perlu, pertimbangkan menggunakan data seluler.

  • Jaga perangkat lunak tetap diperbarui: Patch keamanan untuk sistem operasi dan browser menutup celah kerentanan yang diketahui dapat dieksploitasi penyerang. Tetap up-to-date mengurangi permukaan serangan Anda.

  • Gunakan VPN dengan hati-hati: Jaringan privat virtual (VPN) merutekan lalu lintas Anda melalui terowongan terenkripsi, yang dapat membantu melindungi data saat dikirim di jaringan yang tidak aman. Pilih penyedia yang tepercaya dan pahami bahwa VPN tidak membuat Anda anonim atau benar-benar aman sepenuhnya.

  • Verifikasi jaringan: Minta staf untuk mengonfirmasi nama persis dari jaringan resmi sebelum terhubung. Perbedaan satu karakter pada nama dapat menunjukkan evil twin.

  • Nonaktifkan WiFi dan Bluetooth saat tidak digunakan: Koneksi yang menganggur dapat dieksploitasi. Matikan koneksi nirkabel saat Anda tidak sedang menggunakannya.

FAQ

Apakah WiFi publik selalu tidak aman?

Tidak selalu, tetapi WiFi publik memiliki risiko bawaan. Jaringan tanpa kata sandi atau yang memakai protokol keamanan lama adalah yang paling rentan. Bahkan jaringan publik yang dilindungi kata sandi pun membagikan kata sandi yang sama dengan semua pengguna, sehingga membatasi perlindungan yang diberikannya. Menghindari aktivitas sensitif di jaringan apa pun yang tidak Anda kendalikan adalah kebiasaan yang bijak.

Apa serangan paling umum di WiFi publik?

Serangan man-in-the-middle termasuk ancaman yang paling umum. Penyerang menyadap lalu lintas antara perangkat Anda dan internet untuk mencuri kredensial, cookie sesi, atau data sensitif lainnya. Serangan evil twin, di mana penyerang membuat jaringan WiFi palsu, merupakan variasi yang cukup sering.

Bisakah penyerang mencuri kata sandi saya lewat WiFi publik?

Ya, jika koneksi antara perangkat Anda dan situs web tidak terenkripsi atau jika penyerang berhasil menjalankan serangan MitM, mereka mungkin dapat menangkap kredensial Anda. Menggunakan situs web dengan HTTPS dan menghindari login sensitif di jaringan publik mengurangi risiko ini.

Apakah menggunakan HTTPS melindungi saya di WiFi publik?

HTTPS mengenkripsi data yang dipertukarkan antara browser Anda dan server situs web, sehingga membantu mencegah penyadapan sederhana. Namun, HTTPS tidak melindungi dari semua skenario MitM, terutama ketika penyerang menggunakan teknik SSL stripping atau pemalsuan HTTPS. HTTPS adalah salah satu lapisan perlindungan yang berguna, tetapi bukan solusi lengkap.

Apa itu pembajakan sesi (session hijacking)?

Pembajakan sesi terjadi ketika penyerang mencuri cookie sesi yang digunakan browser Anda untuk tetap login ke sebuah situs. Dengan cookie itu, mereka dapat mengautentikasi sebagai Anda di situs tersebut tanpa perlu kata sandi, selama sesi masih valid. Ini terutama mudah dilakukan di jaringan yang tidak sepenuhnya mengenkripsi lalu lintas.

Penutup

Jaringan WiFi publik adalah alat yang nyaman, tetapi memiliki konsekuensi keamanan yang nyata. Serangan MitM, hotspot evil twin, packet sniffing, dan pembajakan sesi adalah ancaman yang praktis pada jaringan bersama—bukan sekadar teori. Memahami cara kerja serangan ini membantu Anda membuat keputusan yang tepat tentang kapan dan bagaimana menggunakan jaringan publik.

Bacaan Lanjutan

  • 5 Cara untuk Meningkatkan Keamanan Akun Binance Anda

  • Apa Itu Phishing?

  • Penjelasan Ransomware

  • Penipuan Umum di Perangkat Seluler

  • 5 Penipuan Kripto yang Umum dan Cara Menghindarinya


Pernyataan Penyangkalan: Konten ini disajikan kepada Anda dengan basis "sebagaimana adanya" untuk informasi umum dan tujuan edukasi saja, tanpa representasi atau jaminan dalam bentuk apa pun. Konten ini tidak boleh ditafsirkan sebagai nasihat keuangan, hukum, atau nasihat profesional lainnya, dan juga tidak dimaksudkan untuk merekomendasikan pembelian produk atau layanan tertentu. Anda sebaiknya mencari nasihat Anda sendiri dari penasihat profesional yang sesuai. Jika konten disumbangkan oleh kontributor pihak ketiga, harap catat bahwa pandangan yang diungkapkan adalah milik kontributor pihak ketiga tersebut, dan tidak harus mencerminkan pandangan Binance Academy. Harga aset digital dapat berfluktuasi. Nilai investasi Anda dapat turun atau naik dan Anda mungkin tidak mendapatkan kembali jumlah yang Anda investasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda dan Binance Academy tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Untuk informasi lebih lanjut, lihat Ketentuan Penggunaan, Peringatan Risiko, dan Ketentuan Binance Academy kami.