Akses ke jaringan Wi-Fi publik gratis telah menyebar dengan cepat dan tersedia di banyak lokasi. Di mana pun Anda bayangkan, mungkin ada jaringan jenis ini, bandara, hotel, dan pusat perbelanjaan semuanya menyediakan koneksi Internet gratis ini sebagai manfaat tambahan dalam menggunakan layanan mereka. Bagi banyak orang, bisa terhubung ke internet gratis di mana saja tampaknya luar biasa. Jenis koneksi ini juga menjadi sangat berguna bagi pemilik bisnis saat mereka bepergian, kini dapat mengakses email kantor atau berbagi dokumen secara online.

Namun, terdapat lebih banyak risiko dalam penggunaan hotspot Wi-Fi publik daripada yang mungkin disadari pengguna, dan sebagian besar risiko ini terkait dengan Serangan Man in the Middle.


Serangan Man in the Middle

Serangan Man-in-the-Middle (MitM) terjadi ketika aktor jahat menyadap komunikasi antara dua pihak. Ada beberapa jenis serangan MitM, tetapi salah satu yang paling umum adalah menyadap permintaan pengguna untuk mengakses halaman web tertentu, lalu mengirimkan kembali permintaan palsu yang tampak sah dan tepercaya. Hal ini dapat terjadi di hampir semua situs web, seperti perbankan online, toko online, jejaring sosial, dan penyedia layanan email.

Misalnya, jika Alice mencoba mengakses emailnya dan seorang peretas menyadap komunikasi antara perangkatnya dan penyedia layanan, mereka berkesempatan melakukan serangan MitM, yang akan memancingnya ke situs web palsu. Setelah Alice memasukkan detailnya dan peretas berhasil mengumpulkannya, mereka dapat menggunakan email Alice untuk melakukan tindakan jahat, seperti mengirimkan konten phishing ke daftar kontak Alice.

Oleh karena itu, MitM adalah pihak ketiga yang mampu mencegat data yang dikirim antara dua pihak, berpura-pura menjadi perantara yang sah. Serangan MitM biasanya dilakukan untuk mengelabui pengguna agar memasukkan data sensitif mereka di situs web palsu, tetapi juga dapat digunakan untuk mencegat percakapan pribadi.


Penyadapan WiFi

Penyadapan WiFi adalah jenis serangan MitM di mana peretas menggunakan koneksi internet publik untuk memantau aktivitas siapa pun yang terhubung dengannya. Informasi yang disadap dapat berupa informasi pribadi hingga pola penelusuran.

Ini biasanya dilakukan dengan membuat jaringan Wi-Fi palsu dengan nama yang tampak sah. Nama palsu ini seringkali sangat mirip dengan nama toko atau bisnis terdekat. Metode ini lebih dikenal sebagai Evil Twin.

Misalnya, seorang pelanggan mungkin masuk ke kedai kopi dan melihat tiga jaringan Wi-Fi yang tersedia dengan nama yang mirip: CoffeeShop, CoffeeShop1, dan CoffeeShop2. Kemungkinan besar, setidaknya satu dari ketiga jaringan ini palsu.

Peretas dapat menggunakan taktik ini untuk mengumpulkan data dari perangkat apa pun yang membuat koneksi, yang memungkinkan mereka mencuri kredensial login, informasi kartu kredit, dan informasi sensitif lainnya.

Penyadapan Wi-Fi hanyalah salah satu risiko yang terkait dengan jaringan publik, jadi sebaiknya hindari penggunaannya. Jika Anda benar-benar harus menggunakan Wi-Fi publik, pastikan untuk berkonsultasi dengan petugas setempat untuk memastikan keaslian dan keamanannya.


Pengendus Paket

Terkadang, penjahat menggunakan program komputer khusus untuk mencegat data. Program ini dikenal sebagai Packet Sniffer dan sering digunakan oleh profesional TI yang sah untuk merekam lalu lintas jaringan, sehingga memudahkan deteksi dan analisis masalah. Program ini juga digunakan untuk memantau pola penelusuran perusahaan swasta.

Namun, banyak dari packet sniffer ini digunakan oleh peretas untuk mengumpulkan data sensitif dan melakukan aktivitas ilegal. Jadi, meskipun awalnya tampak tidak ada hal buruk yang terjadi, para korban mungkin segera menyadari bahwa seseorang telah mencuri identitas mereka atau bahwa informasi rahasia perusahaan mereka telah bocor.


Pada dasarnya, kuki adalah paket data kecil yang dikumpulkan peramban dari situs web untuk menyimpan informasi tentang pengguna. Paket data ini disimpan secara lokal (sebagai berkas teks) di komputer pengguna agar situs web dapat mengenalinya saat kembali.

Kuki bermanfaat karena memfasilitasi komunikasi antara pengguna dan situs web yang mereka kunjungi. Misalnya, kuki memungkinkan pengguna untuk tetap masuk tanpa harus memasukkan kredensial mereka setiap kali mengunjungi situs web tertentu. Kuki juga dapat digunakan oleh toko daring untuk mencatat barang-barang yang sebelumnya telah ditambahkan pelanggan ke keranjang belanja mereka atau untuk memantau pola penelusuran mereka, mengetahui produk mana yang paling populer, dll.

Karena kuki berupa berkas teks biasa, kuki tidak dapat memuat keylogger atau virus lainnya, sehingga tidak membahayakan komputer Anda. Namun, kuki dapat membahayakan privasi dan sering digunakan dalam serangan MitM.

Jika peretas berhasil mencegat dan mencuri kuki yang Anda gunakan untuk berkomunikasi dengan situs web tertentu, mereka dapat menggunakan informasi tersebut untuk melawan Anda. Ini disebut pencurian kuki dan sering dikaitkan dengan pembajakan sesi.

Pembajakan sesi yang berhasil memungkinkan penyerang menyamar sebagai korban dan berkomunikasi dengan situs web atas nama korban. Ini berarti mereka dapat menggunakan sesi korban saat ini untuk mengakses email pribadi atau situs web lain yang mungkin berisi data sensitif. Pembajakan sesi biasanya terjadi di jaringan Wi-Fi publik karena lebih mudah dipantau dan jauh lebih rentan terhadap serangan MitM.


Bagaimana cara melindungi diri Anda dari serangan MitM?

  • Nonaktifkan pengaturan apa pun yang memungkinkan perangkat Anda terhubung secara otomatis ke jaringan WiFi yang tersedia.

  • Matikan berbagi berkas dan keluar dari akun yang tidak Anda gunakan.

  • Gunakan jaringan Wi-Fi yang dilindungi kata sandi jika memungkinkan. Jika Anda tidak punya pilihan lain selain menggunakan jaringan Wi-Fi publik, usahakan untuk tidak mengirim atau mengakses informasi sensitif.

  • Selalu perbarui antivirus dan sistem operasi perangkat Anda.

  • Hindari aktivitas keuangan apa pun saat menggunakan jaringan publik, termasuk transaksi mata uang kripto.

  • Gunakan situs web yang menggunakan protokol HTTPS. Namun, perlu diingat bahwa beberapa peretas melakukan spoofing HTTPS, jadi langkah ini tidak 100% sempurna.

  • Menggunakan VPN (Virtual Private Network) selalu disarankan, terutama jika Anda perlu mengakses data rahasia atau terkait bisnis.

  • Jangan percaya nama Wi-Fi hanya karena mirip dengan toko atau bisnis. Jika ragu, mintalah staf untuk mengonfirmasi keaslian jaringan. Tanyakan juga apakah mereka memiliki jaringan aman yang bisa Anda gunakan.


Pertimbangan Akhir

Penjahat siber selalu mencari cara baru untuk mengakses data orang, jadi sangat penting untuk tetap terinformasi dan waspada. Di sini, kami membahas beberapa risiko yang dapat ditimbulkan oleh jaringan Wi-Fi publik. Meskipun sebagian besar risiko ini dapat dihindari hanya dengan menggunakan koneksi yang dilindungi kata sandi, penting untuk memahami cara kerja serangan ini dan cara mencegah diri Anda menjadi korban berikutnya.