{"id":31948,"date":"2025-06-23T10:08:08","date_gmt":"2025-06-23T03:08:08","guid":{"rendered":"https:\/\/dte.telkomuniversity.ac.id\/?p=31948"},"modified":"2025-06-23T10:08:09","modified_gmt":"2025-06-23T03:08:09","slug":"man-in-the-middle-attack-ancaman-pada-lalu-lintas-jaringan","status":"publish","type":"post","link":"https:\/\/dte.telkomuniversity.ac.id\/en\/man-in-the-middle-attack-ancaman-pada-lalu-lintas-jaringan\/","title":{"rendered":"Man-in-the-Middle Attack: Ancaman pada Lalu Lintas Jaringan"},"content":{"rendered":"\n<figure class=\"wp-block-image size-full is-resized\"><a href=\"https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595.png?lossy=1&strip=1&webp=1\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"1024\" src=\"https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595.png?lossy=1&strip=1&webp=1\" alt=\"\" class=\"wp-image-32108\" style=\"width:641px;height:auto\" srcset=\"https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595.png?lossy=1&strip=1&webp=1 1024w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-300x300.png?lossy=1&strip=1&webp=1 300w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-150x150.png?lossy=1&strip=1&webp=1 150w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-768x768.png?lossy=1&strip=1&webp=1 768w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-50x50.png?lossy=1&strip=1&webp=1 50w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-80x80.png?lossy=1&strip=1&webp=1 80w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-263x263.png?lossy=1&strip=1&webp=1 263w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-100x100.png?lossy=1&strip=1&webp=1 100w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-526x526.png?lossy=1&strip=1&webp=1 526w, https:\/\/b581640.smushcdn.com\/581640\/wp-content\/uploads\/2025\/06\/image-595-255x255.png?lossy=1&strip=1&webp=1 255w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<p>Di era konektivitas digital yang masif ini, setiap hari kita mengirimkan dan menerima data sensitif melalui internet: <em>login<\/em> perbankan, <em>email<\/em> pribadi, <em>chat<\/em> rahasia, hingga transaksi <em>e-commerce<\/em>. Kita cenderung berasumsi bahwa komunikasi kita berjalan langsung dan aman antara dua pihak. Namun, asumsi ini bisa sangat berbahaya. Di antara pengirim dan penerima, ada celah di mana penyerang dapat menyelinap, mendengarkan, bahkan memodifikasi lalu lintas komunikasi tanpa disadari oleh kedua belah pihak. Ini adalah esensi dari Man-in-the-Middle (MitM) Attack.<\/p>\n\n\n\n<p>Serangan MitM, secara harfiah berarti &#8220;orang di tengah&#8221;, adalah salah satu ancaman siber paling kuno namun tetap relevan dan berbahaya. Ini terjadi ketika seorang penyerang secara diam-diam mencegat dan meneruskan komunikasi antara dua pihak yang percaya bahwa mereka sedang berkomunikasi secara langsung satu sama lain. Penyerang bertindak sebagai &#8220;proxy&#8221;, atau &#8220;jembatan&#8221; yang tidak terlihat, mengintersep dan berpotensi memanipulasi setiap bit data yang lewat.<\/p>\n\n\n\n<p>Bayangkan Anda berbicara dengan seseorang melalui telepon, tetapi tanpa sepengetahuan Anda, ada pihak ketiga yang menyadap dan bahkan bisa mengubah kata-kata Anda sebelum sampai ke telinga lawan bicara Anda. Itulah yang dilakukan MitM attack pada komunikasi digital. Artikel ini akan mengupas tuntas apa itu serangan MitM, bagaimana cara kerjanya, berbagai jenisnya, mengapa ia begitu berbahaya, dan langkah-langkah konkret yang dapat kita ambil untuk melindungi diri dari ancaman tersembunyi ini.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Memahami Konsep Man-in-the-Middle Attack<\/h2>\n\n\n\n<p>Inti dari serangan MitM adalah penyadapan dan manipulasi komunikasi dua arah. Dua pihak (misalnya, Anda dan <em>website<\/em> bank Anda) percaya bahwa mereka sedang berkomunikasi secara langsung, padahal seluruh <em>traffic<\/em> mereka sedang dialihkan melalui penyerang.<\/p>\n\n\n\n<p>Bagaimana Penyerang Menjadi &#8220;Orang di Tengah&#8221;?<\/p>\n\n\n\n<p>Penyerang harus menempatkan diri mereka secara strategis di jalur komunikasi. Ini bisa terjadi di berbagai titik dalam jaringan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Jaringan Lokal (LAN): Penyerang bisa berada di jaringan Wi-Fi publik yang tidak aman, atau bahkan di jaringan kantor\/rumah yang dikompromikan.<\/li>\n\n\n\n<li>Internet Service Provider (ISP): Meskipun lebih sulit, ISP yang dikompromikan atau berbahaya bisa menjadi &#8220;orang di tengah&#8221;.<\/li>\n\n\n\n<li>Titik Pertukaran Internet (IXP): Titik-titik di mana berbagai jaringan internet saling terhubung.<\/li>\n\n\n\n<li>Level Aplikasi: Dalam beberapa kasus, serangan bisa terjadi di level aplikasi, bukan hanya jaringan dasar.<\/li>\n<\/ul>\n\n\n\n<p>Setelah berada di tengah, penyerang dapat melakukan beberapa hal:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Eavesdropping (Penyadapan): Membaca semua data yang lewat, termasuk <em>username<\/em>, <em>password<\/em>, nomor kartu kredit, dan informasi sensitif lainnya.<\/li>\n\n\n\n<li>Data Tampering (Manipulasi Data): Mengubah isi data yang sedang transit. Misalnya, mengubah jumlah transaksi, mengubah <em>email<\/em>, atau menyuntikkan <em>malware<\/em> ke <em>file<\/em> yang diunduh.<\/li>\n\n\n\n<li>Session Hijacking: Mencuri sesi pengguna yang sah untuk mendapatkan akses ke akun tanpa perlu kredensial.<\/li>\n\n\n\n<li>Impersonation (Penyamaran): Berpura-pura menjadi salah satu pihak yang berkomunikasi untuk tujuan penipuan atau pengumpulan informasi.<\/li>\n<\/ol>\n\n\n\n<p>Karena kedua pihak tidak menyadari adanya penyerang, mereka terus berkomunikasi secara &#8220;normal&#8221;, mempercayai bahwa informasi yang mereka kirim dan terima adalah otentik.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Berbagai Jenis Man-in-the-Middle Attack yang Umum<\/h2>\n\n\n\n<p>Serangan MitM dapat dilakukan dengan berbagai teknik, menargetkan lapisan yang berbeda dalam tumpukan jaringan:<\/p>\n\n\n\n<p>1. ARP Spoofing \/ ARP Poisoning (Layer 2 &#8211; Data Link Layer)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: ARP (Address Resolution Protocol) adalah protokol yang digunakan perangkat di jaringan lokal untuk menemukan alamat MAC perangkat lain berdasarkan alamat IP-nya. Dalam ARP Spoofing, penyerang mengirimkan pesan ARP palsu ke jaringan, mengklaim bahwa alamat MAC mereka adalah alamat IP dari <em>gateway<\/em> jaringan (router) atau <em>host<\/em> lain. Akibatnya, <em>traffic<\/em> yang seharusnya menuju <em>gateway<\/em> akan dialihkan ke penyerang terlebih dahulu.<\/li>\n\n\n\n<li>Target: Sering menargetkan jaringan LAN, terutama Wi-Fi publik yang tidak aman.<\/li>\n\n\n\n<li>Dampak: Penyerang dapat mencegat semua <em>traffic<\/em> yang melewati mereka.<\/li>\n\n\n\n<li>Deteksi: Sulit dideteksi tanpa alat khusus, karena tidak ada perubahan pada alamat IP.<\/li>\n<\/ul>\n\n\n\n<p>2. DNS Spoofing \/ DNS Cache Poisoning (Layer 3\/4 &#8211; Network\/Transport Layer)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: DNS (Domain Name System) mengubah nama domain (misalnya, https:\/\/www.google.com\/search?q=google.com) menjadi alamat IP. Dalam DNS Spoofing, penyerang memanipulasi <em>query<\/em> DNS, sehingga ketika Anda mencoba mengakses <em>website<\/em> yang sah, DNS server Anda (atau <em>cache<\/em> Anda) dialihkan untuk mengarahkan Anda ke <em>website<\/em> palsu yang dikendalikan penyerang.<\/li>\n\n\n\n<li>Target: Umumnya menargetkan server DNS atau <em>cache<\/em> DNS di <em>router<\/em> atau komputer lokal.<\/li>\n\n\n\n<li>Dampak: Pengguna diarahkan ke <em>website<\/em> <em>phishing<\/em> atau <em>server<\/em> berbahaya tanpa menyadarinya.<\/li>\n<\/ul>\n\n\n\n<p>3. SSL\/TLS Stripping (Layer 6\/7 &#8211; Presentation\/Application Layer)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: Ini adalah serangan yang menipu pengguna agar berkomunikasi menggunakan HTTP yang tidak terenkripsi, meskipun <em>website<\/em> yang dituju seharusnya menggunakan HTTPS (yang terenkripsi). Ketika klien mencoba terhubung ke <em>website<\/em> HTTPS, penyerang mencegat koneksi tersebut dan membuat koneksi HTTPS yang sah dengan <em>website<\/em>. Namun, antara penyerang dan klien, penyerang membuat koneksi HTTP yang tidak terenkripsi. Pengguna akan melihat <em>website<\/em> berfungsi, tetapi tidak ada indikator HTTPS (gembok hijau) di <em>browser<\/em> mereka.<\/li>\n\n\n\n<li>Target: <em>Browser web<\/em> pengguna dan <em>server web<\/em>.<\/li>\n\n\n\n<li>Dampak: Semua <em>traffic<\/em> antara klien dan penyerang menjadi <em>plaintext<\/em> dan dapat diintai atau dimodifikasi.<\/li>\n\n\n\n<li>Deteksi: Pengguna harus selalu memeriksa ikon gembok dan URL untuk memastikan mereka menggunakan HTTPS.<\/li>\n<\/ul>\n\n\n\n<p>4. Wi-Fi Eavesdropping \/ Evil Twin Attacks (Layer 1\/2 &#8211; Physical\/Data Link Layer)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: Penyerang membuat <em>access point<\/em> Wi-Fi palsu yang terlihat seperti <em>access point<\/em> sah (misalnya, Wi-Fi gratis di kafe atau bandara). Perangkat pengguna secara otomatis terhubung ke <em>access point<\/em> palsu ini. Setelah terhubung, semua <em>traffic<\/em> pengguna melewati <em>access point<\/em> penyerang.<\/li>\n\n\n\n<li>Target: Pengguna Wi-Fi di tempat umum.<\/li>\n\n\n\n<li>Dampak: Penyerang dapat mencegat semua <em>traffic<\/em> yang tidak terenkripsi dan bahkan melakukan serangan MitM lainnya (seperti SSL Stripping) pada <em>traffic<\/em> terenkripsi.<\/li>\n<\/ul>\n\n\n\n<p>5. Session Hijacking (Melalui MitM)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: Penyerang mencegat sesi yang sudah terotentikasi (misalnya, <em>session cookie<\/em>) antara pengguna dan <em>server<\/em>. Dengan mencuri <em>cookie<\/em> sesi ini, penyerang dapat mengambil alih sesi dan mendapatkan akses ke akun pengguna tanpa perlu <em>username<\/em> atau <em>password<\/em>.<\/li>\n\n\n\n<li>Target: Sesi pengguna yang aktif.<\/li>\n\n\n\n<li>Dampak: Penyerang dapat melakukan tindakan atas nama pengguna di <em>website<\/em> atau aplikasi yang sedang aktif.<\/li>\n<\/ul>\n\n\n\n<p>6. ICMP Redirect Attacks (Layer 3 &#8211; Network Layer)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: Penyerang mengirimkan pesan ICMP <em>Redirect<\/em> ke <em>host<\/em>, menginformasikan <em>host<\/em> bahwa ada jalur yang lebih baik (melalui penyerang) untuk <em>destination<\/em> tertentu. <em>Host<\/em> yang tertipu akan mulai mengirimkan <em>traffic<\/em> ke penyerang.<\/li>\n\n\n\n<li>Target: <em>Host<\/em> di jaringan lokal.<\/li>\n\n\n\n<li>Dampak: <em>Traffic<\/em> dialihkan melalui penyerang.<\/li>\n<\/ul>\n\n\n\n<p>7. Rogue DHCP Server (Layer 3 &#8211; Network Layer)<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Bagaimana Bekerja: Penyerang menyebarkan <em>server<\/em> DHCP (Dynamic Host Configuration Protocol) palsu di jaringan lokal. Ketika perangkat baru terhubung, <em>server<\/em> DHCP palsu ini akan memberikan alamat IP, <em>subnet mask<\/em>, <em>gateway<\/em> default (yang merupakan alamat IP penyerang), dan <em>DNS server<\/em> palsu ke perangkat tersebut.<\/li>\n\n\n\n<li>Target: Perangkat baru atau perangkat yang meminta alamat IP.<\/li>\n\n\n\n<li>Dampak: Semua <em>traffic<\/em> dari perangkat korban akan mengalir melalui penyerang sebagai <em>gateway<\/em> default, dan <em>query<\/em> DNS akan diarahkan ke <em>server<\/em> penyerang.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Mengapa Serangan MitM Sangat Berbahaya?<\/h2>\n\n\n\n<p>Serangan MitM merupakan ancaman yang sangat serius karena beberapa alasan:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Siluman (Stealthy): Seringkali, tidak ada indikasi yang jelas bahwa serangan sedang terjadi. Kedua pihak percaya komunikasi itu sah.<\/li>\n\n\n\n<li>Komprehensif: Penyerang dapat mengakses semua jenis data, tidak hanya satu jenis saja.<\/li>\n\n\n\n<li>Dapat Mengalahkan Enkripsi (dengan manipulasi): Serangan seperti SSL Stripping menunjukkan bahwa meskipun sebuah <em>website<\/em> mendukung HTTPS, penyerang masih dapat menipu pengguna untuk menggunakan koneksi yang tidak terenkripsi.<\/li>\n\n\n\n<li>Titik Kelemahan Universal: Jika penyerang dapat menjadi &#8220;orang di tengah&#8221;, semua lapisan keamanan di atasnya berpotensi terkompromi.<\/li>\n\n\n\n<li>Potensi Kerusakan Besar: Dari pencurian kredensial, penipuan finansial, hingga penyebaran <em>malware<\/em> dan <em>espionage<\/em>.<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Bagaimana Mendeteksi Serangan MitM?<\/h2>\n\n\n\n<p>Meskipun sulit, ada beberapa indikasi dan alat untuk mendeteksi serangan MitM:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Peringatan Sertifikat SSL\/TLS: <em>Browser<\/em> modern sangat pintar dalam mendeteksi masalah sertifikat. Jika Anda melihat peringatan &#8220;koneksi tidak pribadi&#8221; atau &#8220;sertifikat tidak valid&#8221; saat mengakses <em>website<\/em> HTTPS, JANGAN ABAIKAN. Ini adalah indikasi kuat serangan MitM atau masalah keamanan serius.<\/li>\n\n\n\n<li>Ikon Gembok di Browser: Selalu pastikan ada ikon gembok (dan seringkali &#8220;HTTPS&#8221;) di bilah alamat <em>browser<\/em> Anda saat mengakses situs sensitif. Jika ikon ini hilang, atau gemboknya terbuka, itu adalah tanda bahaya SSL Stripping.<\/li>\n\n\n\n<li>Performa Jaringan yang Abnormal: Peningkatan latensi yang tidak dapat dijelaskan atau <em>throughput<\/em> yang menurun saat mengakses <em>website<\/em> atau layanan tertentu bisa jadi indikasi <em>traffic<\/em> Anda dialihkan.<\/li>\n\n\n\n<li>Alamat IP Gateway yang Berubah: Jika Anda sering memeriksa konfigurasi jaringan Anda, perubahan mendadak pada alamat IP <em>gateway<\/em> default bisa menjadi tanda ARP Spoofing atau Rogue DHCP.<\/li>\n\n\n\n<li>Perangkat Lunak Pendeteksi MitM: Ada <em>tools<\/em> khusus (misalnya, Ettercap, ARPWatch) yang dapat digunakan oleh administrator jaringan untuk mendeteksi anomali ARP atau DNS di jaringan lokal.<\/li>\n\n\n\n<li>Network Monitoring Tools: Sistem monitoring jaringan dapat membantu mendeteksi <em>traffic<\/em> abnormal atau anomali yang menunjukkan adanya serangan.<\/li>\n<\/ol>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Cara Melindungi Diri dari Man-in-the-Middle Attack<\/h2>\n\n\n\n<p>Perlindungan dari serangan MitM membutuhkan pendekatan berlapis, baik dari sisi pengguna individu maupun organisasi.<\/p>\n\n\n\n<p>Untuk Pengguna Individu:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Selalu Gunakan HTTPS: Pastikan Anda selalu mengakses <em>website<\/em> yang menggunakan HTTPS (ditunjukkan dengan https:\/\/ di URL dan ikon gembok di <em>browser<\/em>). Gunakan ekstensi <em>browser<\/em> seperti HTTPS Everywhere jika perlu.<\/li>\n\n\n\n<li>Perhatikan Peringatan Sertifikat: JANGAN PERNAH mengabaikan peringatan sertifikat di <em>browser<\/em> Anda. Ini bisa menjadi satu-satunya indikasi Anda sedang diserang.<\/li>\n\n\n\n<li>Hindari Wi-Fi Publik yang Tidak Aman: Jaringan Wi-Fi publik seringkali tidak terenkripsi atau rentan terhadap serangan Evil Twin. Hindari melakukan transaksi sensitif atau mengakses akun penting saat menggunakan Wi-Fi publik.<\/li>\n\n\n\n<li>Gunakan VPN (Virtual Private Network): VPN mengenkripsi seluruh <em>traffic<\/em> Anda dari perangkat Anda hingga <em>server<\/em> VPN, menciptakan terowongan aman yang sangat sulit untuk dicegat MitM. Ini sangat penting saat menggunakan Wi-Fi publik.<\/li>\n\n\n\n<li>Perbarui Sistem dan Perangkat Lunak Secara Rutin: <em>Patch<\/em> keamanan seringkali mengatasi kerentanan yang bisa dieksploitasi untuk serangan MitM.<\/li>\n\n\n\n<li>Gunakan DNSSEC: DNSSEC (DNS Security Extensions) adalah ekstensi untuk DNS yang menambahkan lapisan keamanan dengan memverifikasi otentikasi data DNS. Pastikan ISP atau <em>router<\/em> Anda mendukungnya.<\/li>\n\n\n\n<li>Berhati-hati dengan Link dan Email Phishing: Serangan <em>phishing<\/em> seringkali menjadi langkah awal untuk mengarahkan Anda ke situs palsu yang kemudian dapat menjadi bagian dari serangan MitM.<\/li>\n<\/ol>\n\n\n\n<p>Untuk Organisasi:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Implementasi HTTPS Secara Menyeluruh: Pastikan semua <em>website<\/em>, aplikasi <em>internal<\/em>, dan layanan yang diekspos ke internet menggunakan HTTPS yang kuat dengan sertifikat yang valid. Gunakan HSTS (<em>HTTP Strict Transport Security<\/em>) untuk memaksa <em>browser<\/em> selalu menggunakan HTTPS.<\/li>\n\n\n\n<li>Gunakan Infrastruktur Kunci Publik (PKI): Gunakan CA (Certificate Authority) yang terpercaya untuk mengeluarkan dan mengelola sertifikat SSL\/TLS Anda.<\/li>\n\n\n\n<li>Segmentasi Jaringan dan Microsegmentation: Memecah jaringan menjadi segmen-segmen terisolasi secara logis atau fisik dapat membatasi pergerakan lateral penyerang jika satu segmen dikompromikan.<\/li>\n\n\n\n<li>Keamanan WLAN yang Kuat:\n<ul class=\"wp-block-list\">\n<li>Gunakan WPA3 untuk jaringan nirkabel.<\/li>\n\n\n\n<li>Terapkan 802.1X untuk otentikasi nirkabel yang kuat.<\/li>\n\n\n\n<li>Gunakan <em>Intrusion Detection\/Prevention Systems<\/em> (IDS\/IPS) yang dapat mendeteksi ARP Spoofing atau Rogue DHCP.<\/li>\n<\/ul>\n<\/li>\n\n\n\n<li>Menerapkan Keamanan Jaringan Layer 2: Gunakan fitur keamanan <em>switch<\/em> seperti ARP Inspection Dinamis dan DHCP Snooping untuk mencegah ARP Spoofing dan Rogue DHCP.<\/li>\n\n\n\n<li>Edukasi Karyawan: Latih karyawan tentang ancaman <em>phishing<\/em>, pentingnya memeriksa URL dan sertifikat SSL\/TLS, serta risiko Wi-Fi publik.<\/li>\n\n\n\n<li>Menerapkan Zero Trust Security Model: Verifikasi setiap pengguna dan perangkat, dan berikan akses <em>least privilege<\/em>, terlepas dari lokasinya di dalam atau di luar perimeter jaringan.<\/li>\n\n\n\n<li>Pemantauan Jaringan yang Berkelanjutan: Gunakan <em>tool<\/em> pemantauan jaringan untuk mendeteksi anomali <em>traffic<\/em>, <em>spoofing<\/em> ARP, atau perilaku DNS yang mencurigakan.<\/li>\n<\/ol>\n\n\n\n<h4 class=\"wp-block-heading\">Baca Juga: <strong><a href=\"https:\/\/dte.telkomuniversity.ac.id\/perlindungan-data-pribadi-pada-era-digital\/\">Perlindungan Data Pribadi pada Era Digital<\/a><\/strong><\/h4>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\"\/>\n\n\n\n<h2 class=\"wp-block-heading\">Kesimpulan<\/h2>\n\n\n\n<p>Serangan Man-in-the-Middle (MitM) adalah ancaman siber yang fundamental dan berbahaya, memanfaatkan kelemahan dalam asumsi kepercayaan pada jalur komunikasi. Dengan menyelinap di antara dua pihak yang berkomunikasi, penyerang dapat mencegat, mengintai, dan memanipulasi data tanpa terdeteksi, dengan potensi kerusakan yang sangat besar mulai dari pencurian kredensial hingga penyebaran <em>malware<\/em>.<\/p>\n\n\n\n<p>Meskipun canggih, berbagai jenis serangan MitM seperti ARP Spoofing, DNS Spoofing, SSL Stripping, dan Evil Twin Wi-Fi dapat diatasi dengan kombinasi strategi keamanan yang berlapis. Bagi individu, kehati-hatian dalam menggunakan Wi-Fi publik, selalu memeriksa HTTPS, dan menggunakan VPN adalah langkah-langkah esensial. Bagi organisasi, implementasi HTTPS menyeluruh, keamanan jaringan Layer 2, segmentasi jaringan, dan edukasi karyawan adalah kunci untuk membangun pertahanan yang tangguh.<\/p>\n\n\n\n<p>Dalam dunia yang terus terkoneksi, di mana data adalah aset paling berharga, memahami dan melindungi diri dari serangan MitM bukan lagi pilihan, melainkan sebuah keharusan mutlak. Dengan menerapkan praktik keamanan terbaik, kita dapat memastikan bahwa komunikasi digital kita tetap rahasia, utuh, dan otentik, membatasi kemampuan penyerang untuk menyelinap dan menguasai lalu lintas jaringan kita.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Referensi<\/h4>\n\n\n\n<p><a href=\"https:\/\/www.dewaweb.com\/blog\/pengertian-man-in-the-middle-attack\/\">[1]<\/a> <a href=\"https:\/\/itbox.id\/blog\/serangan-man-in-the-middle\/\">[2]<\/a> <a href=\"https:\/\/dibimbing.id\/blog\/detail\/man-in-the-middle-adalah\">[3]<\/a> <a href=\"https:\/\/www.ibm.com\/id-id\/think\/topics\/man-in-the-middle\">[4]<\/a> <a href=\"https:\/\/cyberhub.id\/pengetahuan-dasar\/apa-itu-mitm\">[5]<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Di era konektivitas digital yang masif ini, setiap hari kita mengirimkan dan menerima data sensitif melalui internet: login perbankan, email pribadi, chat rahasia, hingga transaksi e-commerce. Kita cenderung berasumsi bahwa komunikasi kita berjalan langsung dan aman antara dua pihak. Namun, asumsi ini bisa sangat berbahaya. Di antara pengirim dan penerima, ada celah di mana penyerang [&hellip;]<\/p>\n","protected":false},"author":23,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wds_primary_category":0,"footnotes":""},"categories":[101],"tags":[],"class_list":["post-31948","post","type-post","status-publish","format-standard","hentry","category-berita"],"_links":{"self":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/31948","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/users\/23"}],"replies":[{"embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/comments?post=31948"}],"version-history":[{"count":2,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/31948\/revisions"}],"predecessor-version":[{"id":32110,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/posts\/31948\/revisions\/32110"}],"wp:attachment":[{"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/media?parent=31948"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/categories?post=31948"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dte.telkomuniversity.ac.id\/en\/wp-json\/wp\/v2\/tags?post=31948"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}