Serangan Man-in-the-Middle (MITM): Pengertian, Mekanisme, dan Cara Mengatasinya

lawgeeks
31 May, 2022


Apa Itu Serangan MITM?

Man-in-the-Middle (MITM) attack adalah jenis serangan siber di mana penyerang menyusup ke dalam komunikasi atau transfer data antara dua pihak. Penyerang bertindak seolah-olah sebagai pihak yang sah, sehingga korban tidak menyadari bahwa data mereka telah disadap.

Dalam banyak kasus, tujuan MITM adalah mencuri informasi penting seperti:

  • Data rekening bank

  • Nomor kartu kredit

  • Kredensial login akun

Serangan MITM biasanya berjalan real-time, sehingga sering kali tidak terdeteksi hingga kerugian terjadi.

Mekanisme Serangan MITM

Serangan ini biasanya terdiri dari dua fase utama:

1. Intersepsi (Mencegat Informasi)

Penyerang menyusup ke dalam jalur komunikasi korban, misalnya dengan membuat hotspot Wi-Fi palsu di ruang publik. Begitu korban terhubung, semua aktivitas online mereka bisa diawasi.

Beberapa teknik intersepsi MITM:

  • IP Spoofing: Meniru alamat IP asli korban agar trafik dialihkan ke penyerang.

  • ARP Spoofing: Memalsukan pesan ARP sehingga alamat MAC penyerang tertaut dengan alamat IP korban.

  • DNS Spoofing: Mengarahkan korban ke situs palsu yang mirip dengan situs asli untuk mencuri data login.

2. Dekripsi Data

Setelah mencegat data, penyerang berusaha mendekripsinya agar bisa digunakan. Teknik yang sering dipakai antara lain:

  • HTTPS Spoofing: Mengirim sertifikat palsu agar browser korban menganggap situs berbahaya sebagai situs aman.

  • SSL Hijacking: Penyerang mencegat koneksi dari HTTP ke HTTPS dan mendapatkan akses ke data yang ditransmisikan.

  • SSL Stripping: Menurunkan koneksi HTTPS ke HTTP sehingga data korban dikirim dalam bentuk tidak terenkripsi.

Cara Mengatasi Serangan MITM

Walaupun MITM sulit dideteksi, ada beberapa langkah pencegahan yang bisa dilakukan pengguna internet:

1. Periksa Keamanan Situs Web

  • Pastikan situs menggunakan HTTPS pada URL.

  • Cari ikon gembok (SSL certificate) di samping alamat situs.

2. Waspada dengan Jaringan Wi-Fi Publik

  • Hindari menggunakan Wi-Fi publik tanpa kata sandi.

  • Jangan pernah login ke akun penting saat terhubung ke jaringan umum.

  • Jika perlu menggunakan Wi-Fi publik, gunakan VPN (Virtual Private Network).

3. Perbarui Sistem dan Aplikasi

  • Update sistem operasi, browser, dan aplikasi secara berkala untuk menutup celah keamanan.

  • Gunakan antivirus atau antimalware yang mendukung proteksi jaringan.

4. Jangan Klik Link Sembarangan

  • Hindari mengklik link dari email atau pesan yang mencurigakan.

  • Pastikan URL asli sebelum memasukkan data login.

Kesimpulan

Man-in-the-Middle (MITM) attack adalah salah satu jenis serangan siber paling berbahaya karena dilakukan secara real-time dan sulit terdeteksi. Penyerang dapat mencuri data sensitif korban dengan menyusup ke dalam komunikasi, baik melalui Wi-Fi palsu maupun manipulasi sertifikat keamanan.

Langkah pencegahan utama meliputi: selalu memastikan situs menggunakan HTTPS, berhati-hati dengan Wi-Fi publik, dan memperbarui sistem keamanan perangkat. Dengan kewaspadaan dan perlindungan yang tepat, risiko serangan MITM bisa diminimalisir.

Sumber
www.pandasecurity.com

Next Post Previous Post