Publik WiFi yang gratis sekarang tersedia di banyak tempat. Bandara, hotel, dan toko kopi sekarang memberikan layanan koneksi internet gratis sebagai tambahan keuntungan dalam menggunakan layanan mereka. Untuk banyak orang, dapat terhubung ke sambungan internet gratis dimanapun.
Akan tetapi, ada banyak resiko dengan menggunakan hotspot WiFi dibandingkan apa yang yang disadari oleh penggunanya, dan banyak dari resiko tersebut berhubungan dengan Serangan Orang Tengah (Man in the Middle Attack).
Serangan Orang Tengah (Man in the Middle attack)
Serangan Orang Tengah (Man in the Middle / MitM) terjadi pada saat seorang hacker berhasil untuk menyadap komunikasi antara dua pihak. Ada banyak jenis serangan MitM, yang paling umum adalah untuk menyadap permintaan pengguna untuk mengakses sebuah internet.
Penguping WiFi
Pengupingan WiFi adalah sebuah jenis serangan MitM dimana hacker menggunakan WiFi publik untuk memantau siapa pun yang terhubung dengannya. Informasi yang disadap adalah bervariasi dari data pribadi sampai pola penggunaan internet dan penjelajahan.
Pencium Paket
Kadang kala, criminal menggunakan program komputer tertentu untuk menyadap data. Program tersebut dikenal sebagai pencium paket dan seringkali digunakan oleh ahli TI yang benar untuk menyimpan lalu lintas jaringan digital, untuk mempermudah mereka untuk mendeteksi dan menganalisa masalah. Program tersebut dapat juga digunakan untuk memantau pola dalam penggunaan internet dalam sebuah organisasi privat.
Akan tetapi, banyak dari penganalisa paket ini digunakan oleh criminal cyber untuk mengumpulkan data sensitive dan melakukan aktivitas illegal.
Pencurian Cookies dan Pembajakan Sesi
Pada dasarnya, cookies adalah sebuah paket data kecil yang situs browser kumpulkan dari situs sebagai cara untuk menyimpan beberapa informasi browsing. Paket ini biasanya berupa paket data yang disimpan secara lokal (sebagai file teks) dalam komputer pengguna, jadi website dapat mengenali pengguna pada saat ia kembali.
Cookies sangatlah berguna karena mereka memfasilitasi komunikasi antara pengguna dan situs yang mereka kunjungi.
Bagaimana cara melindungi diri anda dari serangan MitM?
- Matikan semua pengaturan yang mengizinkan perangkat anda untuk secara otomatis terhubung dengan jaringan yang tersedia.
- Matikan pembagian file dan keluarlah dari semua akun yang anda tidak gunakan.
- Gunakan WiFi yang memiliki kata sandi jika memungkinkan. Jika tidak ada opsi tersebut, cobalah untuk tidak mengirim atau mengakses situs yang membutuhkan informasi sensitif.
- Pastikan sistem operasi dan antivirus anda sudah diperbaharui.
- Hindari semua aktivitas finansial pada saat menggunakan jaringan publik, termasuk transaksi mata uang digital.
- Gunakan situs dengan protokol HTTPS. Dan perhatikan bahwa banyak pengintipan HTTPS, maka dari itu ini tidak dapat menggaransi.
- Menggunakan sebuah Jaringan Privat Virtual (VPN) sangat disarankan, terutama jika anda ingin mengakses informasi sensitif atau data bisnis.
- Berhati-hatilah untuk jaringan WiFi palsu. Jangan percayai nama WiFi hanya karena mirip dengan nama perusahaan atau toko. Jika ragu, konfirmasikan kepada staf untuk kebenaran jaringan. Anda juga dapat menanyakan jika mereka memiliki sebuah jaringan yang diamankan yang dapat digunakan.
- Matikan WiFi dan bluetooth jika anda tidak menggunakannya. Hindari menyambungkan dengan jaringan publik jika anda tidak membutuhkannya.
