Mengapa Wi-Fi Terbuka Berisiko

Jaringan Wi-Fi terbuka tidak memiliki kata sandi maupun enkripsi; siapa pun dalam jangkauannya dapat bergabung dan, yang lebih buruk, dapat melihat lalu lintas yang melintas melalui udara. Karena Wi-Fi disiarkan melalui gelombang radio, jaringan terbuka membuat pengguna menghadapi risiko serius. Pelajaran ini menjelaskan secara tepat apa yang dapat dilakukan penyerang pada jaringan nirkabel yang tidak terlindungi dan mengapa Wi-Fi terbuka harus digunakan dengan sangat hati-hati.

Masalah utamanya adalah sinyal nirkabel merambat melalui udara ke segala arah. Pada jaringan berkabel, penyerang harus menyadap kabel secara fisik. Pada Wi-Fi, siapa pun dalam jangkauan radio dapat mendengarkan, tanpa memerlukan akses fisik. Jika jaringan terbuka dan tidak terenkripsi, tindakan mendengarkan itu mengungkap isi lalu lintas yang sebenarnya, bukan sekadar keberadaannya. Inilah yang membuat Wi-Fi terbuka pada dasarnya berbahaya.

Serangan yang paling langsung adalah penyadapan, yang juga disebut pengenduskan. Dengan menggunakan alat yang tersedia secara bebas, penyerang menangkap bingkai radio di udara. Pada jaringan terbuka tanpa enkripsi, mereka dapat membaca data yang tidak terenkripsi: situs web yang Anda kunjungi, data yang Anda kirimkan, dan kredensial yang dikirim tanpa perlindungan. Apa pun yang tidak dienkripsi secara terpisah, misalnya melalui HTTPS, dapat dilihat oleh siapa pun yang mendengarkan di dekatnya.

Enkripsi pada tingkat situs seperti HTTPS melindungi isi situs web yang aman bahkan saat menggunakan Wi-Fi terbuka, dan ini merupakan hal yang baik. Namun, tidak semua lalu lintas menggunakan HTTPS, dan metadata seperti situs mana yang Anda hubungi masih dapat bocor. Penyerang juga dapat mencoba menurunkan tingkat keamanan atau mencegat koneksi. HTTPS adalah perlindungan penting pada jaringan terbuka, tetapi hanya mengandalkannya masih menyisakan celah yang dapat dimanfaatkan penyerang.

Serangan penyusupan di tengah (MITM) menempatkan penyerang di antara Anda dan jaringan. Pada Wi-Fi terbuka, hal ini mudah dilakukan: penyerang menempatkan dirinya untuk meneruskan lalu lintas Anda, lalu membaca atau mengubahnya saat lalu lintas tersebut lewat. Mereka mungkin menangkap data masuk, menyisipkan konten berbahaya, atau mengarahkan Anda ke situs palsu. Tanpa enkripsi untuk mengautentikasi jaringan, Anda tidak dapat memastikan dengan siapa sebenarnya Anda berkomunikasi.

kembaran jahat adalah titik akses ilegal yang meniru nama jaringan terbuka yang sah, seperti FreeAirportWiFi. Korban terhubung ke jaringan itu karena mengira jaringan tersebut asli, dan sekarang seluruh lalu lintas mereka mengalir melalui AP penyerang. Kembaran jahat berkembang pada jaringan terbuka karena pengguna mengharapkan tidak adanya kata sandi dan tidak memverifikasi AP. Setelah terhubung, penyerang dapat menyadap dan menjalankan serangan MITM sesuka hati.

Jika penyerang menangkap data yang tepat, seperti token sesi yang dikirim tanpa enkripsi, mereka dapat melakukan pembajakan sesi, mengambil alih sesi masuk Anda di sebuah situs web tanpa pernah mengetahui kata sandi Anda. Pada Wi-Fi terbuka, tempat data mungkin melintas tanpa perlindungan, pencurian token ini jauh lebih mudah. Penyerang kemudian bertindak sebagai Anda pada layanan yang terdampak.

Wi-Fi terbuka juga memungkinkan siapa pun bergabung ke jaringan itu sendiri. Orang asing dapat menghabiskan bandwidth Anda dan, jika jaringan tidak diisolasi, berpotensi mengakses perangkat lain di dalamnya, seperti kandar bersama atau pencetak. Bagi bisnis, jaringan terbuka dapat menjadi pintu masuk ke sistem internal. Akses terbuka memang praktis, tetapi sepenuhnya menghilangkan penghalang pertama terhadap penyusup.

Jika Anda harus menggunakan Wi-Fi terbuka, lakukan tindakan pencegahan: gunakan VPN (Jaringan Privat Virtual) untuk mengenkripsi seluruh lalu lintas Anda dari ujung ke ujung, gunakan situs HTTPS, hindari masuk ke layanan sensitif, dan nonaktifkan berbagi berkas. VPN adalah pertahanan terkuat karena membungkus semuanya dengan enkripsi meskipun jaringan yang mendasarinya tidak menyediakan enkripsi apa pun, sehingga menetralkan sebagian besar risiko penyadapan dan MITM.

Banyak jaringan publik menampilkan portal karantina, yaitu halaman masuk atau ketentuan penggunaan yang harus Anda setujui sebelum mendapatkan akses internet. Anda mungkin mengira hal ini berarti jaringan tersebut aman, tetapi portal karantina tidak mengenkripsi lalu lintas Anda. Wi-Fi yang mendasarinya masih dapat sepenuhnya terbuka, sehingga data Anda tetap terbuka setelah melewati portal. Jangan pernah menganggap halaman masuk sebagai enkripsi yang sebenarnya; perlakukan jaringan semacam itu sebagai jaringan terbuka dan gunakan VPN.

Wi-Fi terbuka menukar keamanan dengan kenyamanan. Karena sinyal disiarkan melalui udara tanpa enkripsi, penyerang dapat melakukan penyadapan, menjalankan serangan penyusupan di tengah dan kembaran jahat, membajak sesi, serta bergabung ke jaringan dengan bebas. Memahami ancaman ini menjelaskan mengapa setiap jaringan nirkabel yang aman menggunakan enkripsi dan mengapa VPN sangat penting setiap kali Anda terhubung ke jaringan yang tidak Anda kendalikan.

Uji pengetahuan Anda tentang risiko Wi-Fi terbuka.

Jaringan Wi-Fi terbuka tidak memiliki enkripsi, sehingga lalu lintas siarannya dapat dilihat oleh siapa pun dalam jangkauan. Penyerang dapat melakukan penyadapan (mengendus) data yang tidak terenkripsi, menjalankan serangan penyusupan di tengah, menyiapkan AP ilegal kembaran jahat, membajak sesi, dan sekadar bergabung ke jaringan. HTTPS membantu tetapi tidak cukup; VPN mengenkripsi seluruh lalu lintas dari ujung ke ujung dan merupakan perlindungan terbaik. Inilah alasan jaringan yang aman selalu menggunakan enkripsi.