Wi-Fi Deauth dan Evil Twin: Menguak Dua Serangan Jaringan Nirkabel Paling Umum

Di era konektivitas tanpa batas, jaringan Wi-Fi telah menjadi bagian tak terpisahkan dari kehidupan kita sehari-hari. Kita menggunakannya untuk bekerja, belajar, berkomunikasi, dan bersantai—seringkali tanpa memikirkan kerentanan yang mungkin ada. Namun, di balik kemudahan akses ini, terdapat berbagai ancaman siber yang dapat mengeksploitasi celah pada jaringan nirkabel. Dua di antaranya yang paling umum dan sering disalahpahami adalah serangan Deauthentication (Deauth) dan Evil Twin.

Kedua serangan ini memanfaatkan kelemahan dasar dalam protokol Wi-Fi untuk mengganggu koneksi Anda atau menipu Anda agar terhubung ke jaringan palsu. Bayangkan Anda sedang asyik berselancar di internet di kafe, tiba-tiba koneksi Anda terputus, dan tak lama kemudian muncul jaringan Wi-Fi baru dengan nama yang sama persis seperti yang tadi Anda gunakan. Ini bisa jadi Anda sedang menjadi korban Deauth yang diikuti oleh Evil Twin.

Mengapa Jaringan Nirkabel Rentan?

Jaringan nirkabel, meskipun nyaman, memiliki karakteristik unik yang membuatnya lebih rentan terhadap jenis serangan tertentu dibandingkan jaringan kabel. Sinyal yang ditransmisikan melalui udara dapat diakses oleh siapa saja dalam jangkauan fisik, tanpa perlu terhubung secara fisik ke kabel. Ini membuka peluang bagi penyerang yang berada di dekat Anda.

Protokol Wi-Fi, terutama standar yang lebih lama, memiliki beberapa kelemahan yang memungkinkan serangan seperti Deauth dan Evil Twin. Standar baru (seperti WPA3) memang telah meningkatkan keamanan, namun masih banyak perangkat dan router yang menggunakan standar lama atau tidak dikonfigurasi dengan optimal.

Serangan Deauthentication (Deauth): Memutuskan Koneksi Wi-Fi Secara Paksa

Serangan Deauthentication (Deauth) adalah jenis serangan Denial of Service (DoS) yang menargetkan jaringan Wi-Fi. Tujuannya adalah untuk memutuskan koneksi perangkat (klien) dari jaringan Wi-Fi secara paksa. Ini bukan serangan untuk mencuri data atau meretas password, melainkan untuk mengganggu ketersediaan layanan Wi-Fi bagi korban.

Bagaimana Deauth Attack Bekerja?

Serangan Deauth memanfaatkan kerentanan dalam spesifikasi protokol Wi-Fi 802.11 (standar yang mengatur Wi-Fi), khususnya bagaimana frame deauthentication dikirim.

1. Frame Deauthentication: Dalam protokol Wi-Fi, ada jenis pesan manajemen khusus yang disebut “frame deauthentication”. Frame ini digunakan oleh access point (AP) atau klien untuk secara resmi memberitahu satu sama lain bahwa koneksi akan diputus. Misalnya, ketika Anda secara manual memutuskan koneksi Wi-Fi Anda.
2. Tidak Ada Otentikasi Pengirim: Kelemahan krusialnya adalah, frame deauthentication ini tidak memerlukan otentikasi pengirim. Artinya, siapa pun yang berada dalam jangkauan jaringan dapat mengirimkan frame deauthentication dan berpura-pura menjadi access point yang sah atau klien yang sah.
3. Membanjiri Jaringan: Penyerang, menggunakan software dan wireless adapter khusus yang mendukung mode monitor, dapat membanjiri target dengan frame deauthentication palsu. Penyerang dapat menargetkan:
   • Klien Spesifik: Mengirim frame deauthentication atas nama access point ke client tertentu, memutuskan koneksi client tersebut.
   • Access Point Spesifik: Mengirim frame deauthentication atas nama client ke access point, menyebabkan access point memutuskan koneksi client itu.
   • Semua Klien pada AP: Mengirim frame deauthentication ke semua client yang terhubung ke access point tertentu, menyebabkan semua client terputus.

Dampak dan Tujuan Serangan Deauth:

• Gangguan Layanan (DoS): Ini adalah dampak paling langsung. Korban tidak bisa lagi terhubung ke internet atau jaringan lokal. Ini sangat mengganggu untuk gaming, streaming, atau pekerjaan yang membutuhkan koneksi stabil.
• Persiapan untuk Serangan Lain: Serangan Deauth sangat sering digunakan sebagai langkah awal untuk serangan yang lebih canggih, seperti Evil Twin Attack. Ketika perangkat korban terputus dari jaringan yang sah, secara otomatis ia akan mencari jaringan Wi-Fi lain untuk terhubung, dan di sinilah Evil Twin menunggu.
• Mencuri Handshake (untuk Crack Password): Dalam beberapa skenario, penyerang dapat menggunakan Deauth untuk memaksa klien yang sudah terhubung untuk terputus dan mencoba terhubung kembali. Selama proses reconnection, access point dan klien akan melakukan handshake (pertukaran kunci). Handshake ini dapat ditangkap oleh penyerang dan kemudian digunakan untuk mencoba memecahkan password Wi-Fi (jika menggunakan WPA/WPA2-PSK) secara offline melalui brute-force atau dictionary attack.
• Menguji Keamanan: Penetration tester etis dapat menggunakan serangan Deauth untuk menguji ketahanan jaringan atau sebagai bagian dari simulasi serangan.

Tingkat Kesulitan: Relatif mudah dilakukan dengan tool yang tersedia secara publik (misalnya, Aircrack-ng suite di Kali Linux) dan wireless adapter yang kompatibel.

Baca Juga : Pengaruh Google Veo (dan Versi Lanjutannya) terhadap Konten Kreator dan Editor

Evil Twin Attack: Menjebak Korban dengan Jaringan Palsu

Serangan Evil Twin adalah jenis serangan phishing Wi-Fi. Penyerang membuat Access Point (AP) palsu yang tampak persis seperti jaringan Wi-Fi yang sah (misalnya, jaringan Wi-Fi publik di kafe, atau jaringan rumah/kantor korban), dengan tujuan untuk menipu perangkat korban agar terhubung ke jaringan palsu tersebut. Setelah terhubung, penyerang dapat memata-matai, mencuri data, atau menyuntikkan malware.

Bagaimana Evil Twin Attack Bekerja?

Serangan ini mengandalkan kemampuan penyerang untuk meniru AP yang sah dan memanfaatkan sifat perangkat nirkabel yang secara otomatis mencari dan terhubung ke jaringan yang dikenal.

1. Identifikasi Jaringan Target: Penyerang pertama-tama mengidentifikasi SSID (nama jaringan Wi-Fi) dari jaringan yang ingin ditiru (misalnya, “Free_Cafe_WiFi” atau “KantorPusat”). Mereka juga dapat mencatat saluran (channel) dan jenis enkripsi yang digunakan.
2. Mendirikan AP Palsu (Evil Twin): Penyerang menyiapkan access point atau perangkat wireless adapter mereka sendiri dan mengkonfigurasinya agar memancarkan sinyal Wi-Fi dengan SSID yang sama persis seperti jaringan target. Mereka juga dapat menyamakan jenis enkripsi (misalnya, WPA2-PSK) untuk membuatnya lebih meyakinkan.
3. Mengganggu Jaringan Asli (Opsional, tapi Efektif): Untuk memaksa perangkat korban beralih ke Evil Twin yang palsu, penyerang seringkali akan melancarkan serangan Deauthentication terhadap jaringan Wi-Fi yang sah. Ketika perangkat korban terputus, ia akan secara otomatis memindai dan mencoba terhubung kembali ke jaringan dengan SSID yang dikenal.
4. Menjebak Korban: Perangkat korban akan melihat dua jaringan dengan SSID yang sama—satu yang asli dan satu yang palsu (Evil Twin). Karena Evil Twin mungkin memancarkan sinyal yang lebih kuat (karena penyerang dekat), atau karena perangkat korban diputus dari yang asli, perangkat korban akan lebih cenderung untuk terhubung ke Evil Twin.
5. Memata-matai dan Mencuri Data: Setelah perangkat korban terhubung ke Evil Twin, penyerang memiliki kendali penuh atas lalu lintas internet korban. Penyerang dapat:
   • Menyadap Traffic: Memantau semua data yang tidak terenkripsi (misalnya, website HTTP, email tanpa SSL/TLS).
   • Melakukan Serangan Man-in-the-Middle (MitM): Jika website menggunakan HTTPS, penyerang dapat mencoba melakukan serangan MitM dengan sertifikat palsu untuk memata-matai traffic terenkripsi (meskipun ini akan memicu peringatan di browser korban).
   • Mengalihkan ke Halaman Login Palsu: Meneruskan korban ke halaman login palsu (misalnya, halaman login bank, media sosial, atau email) yang terlihat asli untuk mencuri username dan password korban.
   • Menyuntikkan Malware: Menyuntikkan malware atau exploit ke dalam lalu lintas yang tidak terenkripsi atau memanfaatkan kerentanan browser korban.
6. Membuat Hotspot Berbahaya: Penyerang juga bisa membuat Evil Twin yang terlihat seperti hotspot Wi-Fi “gratis” di tempat umum, tanpa password, untuk menarik korban yang tidak curiga.

Dampak dan Tujuan Serangan Evil Twin:

• Pencurian Kredensial: Tujuan paling umum, mencuri username dan password melalui halaman login palsu.
• Pencurian Informasi Sensitif: Mengumpulkan data pribadi, informasi keuangan, atau rahasia perusahaan yang tidak terenkripsi.
• Injeksi Malware: Menyebarkan malware ke perangkat korban.
• Pengintaian: Memantau kebiasaan Browse atau aktivitas online korban.
• Kerugian Finansial: Akibat pencurian informasi finansial.

Tingkat Kesulitan: Membutuhkan sedikit lebih banyak skill dan hardware (misalnya, wireless adapter yang mendukung mode AP) daripada Deauth, tetapi masih dapat dilakukan dengan tool seperti Aircrack-ng, Hostapd, atau software khusus lainnya.

Melindungi Diri dari Deauth dan Evil Twin: Strategi Pertahanan

Meskipun serangan Deauth dan Evil Twin sangat efektif, ada beberapa langkah proaktif yang dapat Anda ambil untuk melindungi diri dan jaringan Anda:

1. Selalu Gunakan VPN (Virtual Private Network)

• Untuk Wi-Fi Publik: Ini adalah lapisan pertahanan terpenting saat menggunakan Wi-Fi di tempat umum (kafe, bandara, hotel). VPN mengenkripsi semua traffic Anda dari perangkat Anda ke server VPN. Bahkan jika Anda terhubung ke Evil Twin, hacker hanya akan melihat traffic terenkripsi yang tidak dapat mereka baca.
• Untuk Jaringan Rumah/Kantor: Meskipun Anda mempercayai jaringan Anda sendiri, VPN dapat memberikan lapisan enkripsi tambahan jika ada risiko internal atau jika Anda ingin traffic Anda anonim dari ISP Anda.

2. Prioritaskan HTTPS (SSL/TLS)

• Selalu pastikan Anda mengakses website yang menggunakan HTTPS (URL dimulai dengan https:// dan ada ikon gembok di browser Anda). HTTPS mengenkripsi komunikasi antara browser Anda dan website, melindungi data Anda bahkan jika Anda terhubung ke Evil Twin.
• Browser modern akan menampilkan peringatan jika ada masalah dengan sertifikat HTTPS (misalnya, sertifikat palsu yang digunakan oleh Evil Twin). Jangan abaikan peringatan ini.

3. Nonaktifkan Auto-Connect ke Jaringan Wi-Fi

• Konfigurasi perangkat Anda (laptop, smartphone) untuk tidak secara otomatis terhubung ke jaringan Wi-Fi yang tidak dikenal atau yang sebelumnya pernah terhubung.
• Selalu sambungkan secara manual dan verifikasi nama jaringan yang benar (SSID) sebelum terhubung.

4. Periksa Nama Jaringan (SSID) dan Enkripsi

• Sebelum terhubung ke Wi-Fi publik, verifikasi nama jaringan (SSID) dengan staf tempat tersebut (misalnya, bertanya kepada kasir kafe).
• Perhatikan jenis enkripsi yang digunakan. Jaringan yang tidak menggunakan enkripsi (Open Network) atau hanya menggunakan WEP sangat tidak aman. Prioritaskan WPA2 atau WPA3.

5. Gunakan WPA2/WPA3 untuk Jaringan Pribadi

• Pastikan router Wi-Fi rumah atau kantor Anda dikonfigurasi untuk menggunakan enkripsi WPA2 atau WPA3. Ini adalah standar keamanan tertinggi untuk jaringan nirkabel pribadi, membuat handshake lebih sulit untuk dieksploitasi oleh serangan Deauth untuk cracking password.
• Gunakan password Wi-Fi yang kuat dan unik.

6. Perbarui Firmware Router dan Perangkat

• Pastikan firmware router Wi-Fi Anda dan sistem operasi perangkat Anda selalu up-to-date. Pembaruan ini seringkali menyertakan perbaikan keamanan yang dapat mengurangi kerentanan terhadap serangan.

7. Gunakan Firewall

• Firewall (baik di router maupun di perangkat Anda) dapat membantu memblokir traffic yang tidak sah yang mungkin mencoba masuk setelah Deauth atau dari Evil Twin.

8. Kewaspadaan Saat Diminta Login

• Jika setelah terhubung ke Wi-Fi (terutama di tempat umum) Anda diarahkan ke halaman login atau diminta password yang mencurigakan, berhati-hatilah. Pastikan URL halaman login tersebut sah dan sesuai dengan penyedia layanan.
• Jangan pernah memasukkan username atau password penting (misalnya, banking, email utama) di halaman login Wi-Fi yang tidak Anda yakini sepenuhnya.

9. Gunakan Password Manager

• Password manager tidak hanya menyimpan password Anda dengan aman, tetapi banyak di antaranya juga memiliki fitur untuk memverifikasi URL website. Jika halaman login palsu, password manager Anda tidak akan mengisi password secara otomatis, memberikan peringatan visual.

10. Pertimbangkan untuk Menggunakan Data Seluler

• Untuk transaksi yang sangat sensitif (misalnya, mobile banking, belanja online dengan kartu kredit), pertimbangkan untuk menggunakan data seluler (4G/5G) Anda daripada Wi-Fi publik. Koneksi seluler umumnya lebih sulit untuk diserang secara langsung.

Baca Juga : Kerja Remote dan Kolaborasi Digital: Alat dan Kebiasaan untuk Tetap Produktif di Mana Saja

Kesimpulan: Keamanan Jaringan Nirkabel Dimulai dari Kewaspadaan Anda

Serangan Wi-Fi Deauthentication dan Evil Twin adalah dua ancaman nyata di dunia jaringan nirkabel. Deauth mengganggu koneksi Anda, sementara Evil Twin menipu Anda agar terhubung ke jaringan palsu untuk mencuri data. Keduanya memanfaatkan kelemahan mendasar dalam cara Wi-Fi beroperasi dan bisa sangat merugikan jika tidak diwaspadai.

Namun, dengan pemahaman yang tepat tentang cara kerja serangan ini dan penerapan langkah-langkah perlindungan yang proaktif, Anda dapat secara signifikan mengurangi risiko menjadi korban. Menggunakan VPN, selalu memprioritaskan HTTPS, menonaktifkan auto-connect Wi-Fi, dan memverifikasi SSID adalah beberapa langkah sederhana namun sangat efektif yang dapat Anda ambil. Di dunia yang semakin terhubung, keamanan jaringan nirkabel bukan hanya tanggung jawab penyedia layanan, tetapi juga tanggung jawab setiap pengguna. Kewaspadaan adalah kunci untuk menjaga privasi dan keamanan data Anda di tengah gelombang nirkabel yang selalu ada.

Referensi : [1], [2], [3], [4], [5], [6]