Peretasan Wi-Fi publik, hotspot kembar jahat, dan pembajakan jus¶

Bandara, hotel, kedai kopi, pusat konferensi, dan pusat transit adalah tempat utama terjadinya dua serangan siber yang dekat secara fisik: Hotspot Wi-Fi jahat Evil Twin dan Juice Jacking (port pengisian daya USB publik yang disusupi). Saat Anda menghubungkan ponsel atau laptop Anda ke jaringan nirkabel yang dikendalikan penyerang atau mencolokkan kabel Anda ke port USB yang dimodifikasi, Anda memberikan jembatan fisik atau jaringan langsung kepada musuh untuk mencegat lalu lintas Anda, mengambil kredensial login Anda, atau membajak cookie otentikasi aktif.

Jika Anda baru menyadari bahwa Anda mengetik email, login perusahaan, atau rincian kartu kredit ke portal hotel atau bandara yang mencurigakan, atau jika ponsel Anda memunculkan perintah "Percayai Komputer Ini" saat terhubung ke kios pengisian daya umum, penahanan langsung dapat menghentikan penyerang mengunci akun Anda.

Lakukan ini sekarang¶

1. Segera putuskan sambungan dari jaringan Wi-Fi atau cabut kabel USB. Matikan Wi-Fi sepenuhnya di laptop atau ponsel cerdas Anda, atau segera cabut kabel pengisi daya dari port USB umum secara fisik.
2. Lupakan jaringan Wi-Fi jahat agar perangkat Anda tidak terhubung kembali secara otomatis. Buka pengaturan Wi-Fi Anda, pilih nama jaringan yang mencurigakan (SSID), dan ketuk Lupakan Jaringan Ini atau nonaktifkan Gabung Otomatis.
3. Beralih ke koneksi data seluler tepercaya (4G/5G) untuk memuat akun yang disusupi. Jangan gunakan jaringan Wi-Fi lokal apa pun saat menyetel ulang kredensial Anda. Gunakan koneksi seluler ponsel Anda atau perangkat sekunder tanpa kompromi.
4. Cabut semua sesi masuk aktif dan putar kata sandi untuk akun mana pun yang Anda masukkan atau gunakan. Jika Anda mengetikkan kata sandi ke portal captive palsu atau masuk ke akun melalui jaringan jahat, buka pengaturan keamanan akun tersebut, klik Keluar dari semua perangkat / Cabut sesi aktif, dan segera ubah kata sandi.
5. Audit aturan penerusan email dan perangkat autentikasi multifaktor (MFA). Periksa setelan Gmail, Outlook, atau email perusahaan Anda untuk mengetahui aturan penerusan otomatis yang tidak sah atau nomor telepon pemulihan dan aplikasi pengautentikasi yang baru ditambahkan.
6. Reboot dan audit perangkat seluler Anda jika Anda mengklik "Percaya" pada pengisi daya USB publik. Jika Anda mengetuk "Percayai Komputer Ini" atau mengaktifkan Transfer File/Debugging USB di kios publik, putuskan sambungan dari semua jaringan, periksa profil konfigurasi yang tidak sah atau aplikasi yang dimuat di samping, dan bersiap untuk mencadangkan foto-foto penting dan melakukan reset pabrik jika gangguan berbahaya terkonfirmasi.

flowchart TD
    A["Dugaan penyusupan Wi-Fi publik atau pengisian daya USB"] --> B{"Ancaman apa yang terjadi?"}
    B -->|"Terhubung ke Wi-Fi Evil Twin atau portal tawanan palsu"| C["Segera matikan Wi-Fi dan ketuk Lupakan Jaringan Ini"]
    B -->|"Ponsel dicolokkan ke port USB publik: Juice Jacking"| D["Cabut kabel USB segera"]
    C --> E{"Apakah Anda memasukkan kata sandi, data pembayaran, atau menerima sertifikat?"}
    E -->|"Ya"| F["Beralih ke 4G/5G seluler dan cabut sesi aktif"]
    F --> G["Ubah kata sandi, bekukan kartu pembayaran, hapus sertifikat root jahat"]
    E -->|"TIDAK"| H["Hapus cache DNS, aktifkan VPN atau DNS-over-HTTPS, pantau login"]
    D --> I{"Apakah Anda mengetuk Percayai Komputer Ini atau Izinkan USB Debugging?"}
    I -->|"Ya"| J["Aktifkan Mode Pesawat, hapus profil perangkat yang tidak dikenal, reset pabrik jika diperlukan"]
    I -->|"Tidak: Hanya daya atau prompt diblokir"| K["Nyalakan ulang ponsel untuk menghapus status antarmuka USB dan gunakan adaptor dinding AC"]

Cara kerja serangan Evil Twin Wi-Fi dan captive portal¶

Evil Twin adalah titik akses nirkabel palsu yang dibuat oleh penyerang menggunakan laptop, router portabel (seperti Wi-Fi Pineapple), atau hotspot seluler untuk meniru jaringan Wi-Fi publik yang sah. Karena nama jaringan Wi-Fi (SSID) tidak diautentikasi secara default pada jaringan terbuka, siapa pun yang duduk di ruang tunggu bandara atau kedai kopi dapat menyiarkan jaringan bernama Airport_Free_WiFi, Starbucks_Guest, atau Grand_Hotel_Conference.

Jika penyerang meningkatkan sinyal antenanya lebih dekat ke meja Anda daripada router langit-langit sebenarnya, ponsel atau laptop Anda akan otomatis terhubung ke perangkat penyerang. Setelah Anda terhubung ke Evil Twin, penyerang duduk di posisi Man-in-the-Middle (MitM) (juga disebut Adversary-in-the-Middle atau AitM) antara perangkat Anda dan internet.

Tiga jebakan di dalam jaringan Evil Twin¶

1. Pengambilan kredensial Portal Captive Palsu: Saat Anda bergabung dengan Wi-Fi hotel atau bandara yang sah, pop-up browser (portal captive) biasanya meminta Anda mengklik "Terima Persyaratan" atau memasukkan nomor kamar Anda. Penyerang mengkloning halaman pembuka ini dan menambahkan perintah yang menyatakan: "Masuk dengan akun Google, Microsoft 365, Apple, atau media sosial Anda untuk mengaktifkan Wi-Fi berkecepatan tinggi gratis," atau minta kartu kredit untuk "verifikasi identitas $1." Apa pun yang diketik di halaman tersebut akan langsung masuk ke penyerang, sering kali menggunakan alat proksi terbalik real-time untuk mencuri token sesi Multi-Factor Authentication (MFA) Anda pada saat yang bersamaan.
2. Spoofing DNS dan penghapusan SSL: Meskipun enkripsi HTTPS modern melindungi sebagian besar lalu lintas web bahkan melalui Wi-Fi yang tidak tepercaya, penyerang yang mengendalikan server DNS Anda dapat mengalihkan domain yang Anda ketik, menurunkan versi tautan HTTP yang tidak terenkripsi, atau menipu Anda agar menginstal profil Root Certificate Authority (CA) yang berbahaya ("Instal profil keamanan hotel kami untuk mengakses internet"). Jika Anda memasang sertifikat akar penyerang, mereka dapat mendekripsi dan membaca semua lalu lintas perbankan, email, dan pekerjaan HTTPS Anda dalam teks biasa.
3. Pengendusan probe gabung otomatis (serangan KARMA/MANA): Jika ponsel atau laptop Anda mengaktifkan "Gabung Otomatis" untuk jaringan terbuka yang digunakan sebelumnya (seperti attwifi atau Hilton_Honors), perangkat Anda terus-menerus menyiarkan probe untuk mencari nama-nama tersebut ke mana pun Anda pergi. Jalur akses jahat mendengarkan permintaan tersebut dan meniru jaringan apa pun yang diminta perangkat Anda, menghubungkan Anda secara diam-diam di dalam ransel atau saku tanpa Anda pernah membuka menu Wi-Fi.

Pemulihan langkah demi langkah jika Anda menggunakan jaringan Evil Twin¶

Jika Anda menyadari bahwa Anda terhubung ke hotspot palsu atau mengetikkan data sensitif ke layar login yang mencurigakan, ikuti langkah-langkah berikut secara berurutan melalui koneksi seluler tepercaya:

1. Periksa dan hapus sertifikat atau profil perangkat jahat¶

Jika captive portal meminta Anda mengklik "Izinkan" atau "Instal" pada perintah sistem sebelum memberi Anda akses internet, segera periksa perangkat Anda: - Di iPhone / iPad (iOS / iPadOS): Buka Pengaturan > Umum > VPN & Manajemen Perangkat. Jika Anda melihat profil konfigurasi yang tidak Anda kenali (di luar profil MDM resmi perusahaan Anda), ketuk profil tersebut dan pilih Hapus Profil. Selanjutnya, periksa Pengaturan > Umum > Tentang > Pengaturan Kepercayaan Sertifikat dan pastikan tidak ada sertifikat akar yang tidak diketahui yang diaktifkan. - Di Android: Buka Pengaturan > Keamanan & privasi > Pengaturan keamanan lainnya > Enkripsi & kredensial > Kredensial tepercaya > Pengguna (nama menu sedikit berbeda menurut produsen). Hapus semua sertifikat yang dipasang pengguna yang dipasang selama sesi Anda. - Di Windows / macOS: Di macOS, buka Pengaturan Sistem > Privasi & Keamanan > Profil (dan centang Akses Gantungan Kunci > Akar/Sertifikat Sistem). Di Windows, tekan Win + R, ketik certmgr.msc, dan periksa Otoritas Sertifikasi Root Tepercaya untuk entri yang baru ditambahkan.

2. Cabut cookie aktif dan putar kata sandi yang telah disusupi¶

Jika Anda masuk ke Google, Microsoft, Apple, atau SSO perusahaan di dalam portal captive palsu, penyerang kemungkinan besar mencuri cookie sesi Anda beserta kata sandi Anda. Mengubah kata sandi saja mungkin tidak akan menghilangkannya jika token sesi tetap valid: - Masuk ke dasbor keamanan akun Anda dari data seluler, lihat Tempat Anda masuk / Perangkat aktif, dan akhiri setiap sesi yang tidak dikenal. - Ubah kata sandi Anda menjadi frasa sandi unik dan tingkatkan MFA Anda ke kunci keamanan perangkat keras atau kunci sandi (FIDO2/WebAuthn), yang secara kriptografis mengikat nama domain asli dan tidak dapat diphishing oleh captive portal palsu. Lihat panduan kami di Phishing MFA dan bypass musuh di tengah.

3. Kunci kartu pembayaran yang disusupi¶

Jika portal Wi-Fi bandara, dalam pesawat, atau hotel meminta nomor kartu kredit atau debit dan kode CVV Anda, segera buka aplikasi mobile banking Anda pada data seluler, kunci atau bekukan kartu, dan hubungi nomor di bagian belakang kartu Anda untuk melaporkan bahwa kartu tersebut disusupi dan memesan pengganti dengan nomor kartu baru.

Cara kerja Juice Jacking (pengisian daya USB berbahaya).¶

Kabel USB standar (USB-A, Micro-USB, dan USB-C) berisi pin daya (yang mengalirkan arus listrik untuk mengisi daya baterai) dan pin data (Diferensial D+/D- dan jalur TX/RX berkecepatan tinggi yang dirancang untuk menyinkronkan file, foto, dan perintah diagnostik dengan komputer).

Juice Jacking terjadi ketika penjahat merusak perangkat keras di belakang port USB umum, pilar pengisian daya bandara, slot USB lampu hotel, atau port data USB mobil sewaan. Dengan memasang kabel mikrokomputer tersembunyi atau chip pengontrol berbahaya di belakang pelat muka, penyerang dapat mencoba dua kategori serangan saat Anda menyambungkan kabel langsung ke slot USB:

1. Penyalahgunaan eksfiltrasi dan proses debug data: Jika port mengemulasi komputer host dan mengelabui pengguna agar mengetuk "Percayai Komputer Ini" (di iOS) atau mengaktifkan "Transfer File / MTP / USB Debugging" (di Android), komputer tersembunyi dapat dengan cepat menyalin rol kamera, kontak, catatan, dan cadangan lokal tidak terenkripsi, atau memasukkan muatan konfigurasi berbahaya ke perangkat.
2. Injeksi penekanan tombol HID (Perangkat Antarmuka Manusia) dan serangan perangkat keras: Port USB berbahaya tingkat lanjut atau kabel palsu yang dibiarkan tersambung ke kios umum (seperti Kabel O.MG atau implan USB Hak5) berisi chip Wi-Fi kecil dan mikrokontroler yang tertanam di dalam kepala konektor plastik. Saat dicolokkan ke laptop atau ponsel, kabel tersebut berpura-pura menjadi keyboard USB eksternal, mengetik ratusan terminal tak kasat mata atau perintah PowerShell per detik untuk membuka pintu belakang jarak jauh.

Mengeraskan ponsel dan laptop Anda sebelum bepergian¶

Luangkan waktu lima menit sebelum berangkat ke bandara, hotel, atau kafe untuk mengonfigurasi pengaturan ini sehingga perangkat Anda mempertahankan diri secara otomatis:

1. Gunakan Hotspot Pribadi ponsel Anda alih-alih Wi-Fi publik: Kapan pun Anda memiliki sinyal seluler, tambatkan laptop Anda ke hotspot seluler ponsel Anda (dilindungi dengan enkripsi WPA3) daripada bergabung dengan Wi-Fi hotel atau kafe. Jaringan seluler menggunakan otentikasi kriptografi SIM/eSIM perangkat keras yang tidak dapat dikloning begitu saja oleh router Evil Twin yang hobi.
2. Tetap aktifkan VPN yang telah diaudit dengan Kill Switch: Jika Anda harus menggunakan Wi-Fi publik (misalnya, di pesawat terbang atau di ruang konferensi bawah tanah tanpa sinyal seluler), aktifkan Virtual Private Network (VPN) yang memiliki reputasi baik menggunakan WireGuard atau OpenVPN sebelum membuka aplikasi atau browser apa pun, dan aktifkan Kill Switch VPN sehingga lalu lintas diblokir jika terowongan terenkripsi terputus.
3. Aktifkan DNS Terenkripsi (DNS-over-HTTPS atau DNS-over-TLS): Konfigurasikan browser dan sistem operasi Anda untuk menggunakan DNS terenkripsi (seperti Cloudflare 1.1.1.1 atau Quad9 9.9.9.9) sehingga router Wi-Fi jahat tidak dapat mengintip atau memalsukan nama domain yang dicari perangkat Anda, namun perhatikan bahwa Anda mungkin perlu menonaktifkan DNS terenkripsi sebentar selama 30 detik untuk memuat halaman login captive portal hotel yang sah sebelum menyalakannya kembali.
4. Hapus jaringan Wi-Fi terbuka yang tersimpan dan nonaktifkan Gabung Otomatis: Hapus jaringan terbuka lama (Airport_Free_WiFi, Hotel_Guest, xfinitywifi) dari daftar jaringan tersimpan Anda, nonaktifkan "Minta untuk Bergabung dengan Jaringan", dan setel firewall laptop Anda ke Mode Publik / Tersembunyi (memblokir berbagi file masuk, AirDrop dari "Semua Orang", dan penemuan jaringan lokal).
5. Aktifkan Mode Penguncian atau Perlindungan Data Tingkat Lanjut jika Anda adalah target berisiko tinggi: Jurnalis, eksekutif, pengacara, dan aktivis yang bepergian melalui pusat transit berisiko tinggi harus mengaktifkan Mode Penguncian (di perangkat Apple) atau Perlindungan Tingkat Lanjut (di Android/Google), yang sepenuhnya menonaktifkan sambungan data USB berkabel saat perangkat terkunci.

Pertanyaan yang sering diajukan¶

Apakah VPN melindungi saya dari jaringan Wi-Fi Evil Twin?¶

VPN yang memiliki reputasi baik mengenkripsi semua lalu lintas internet yang keluar dari perangkat Anda sehingga operator Evil Twin tidak dapat membaca aliran data Anda atau membajak koneksi yang tidak terenkripsi. Namun, VPN tidak dapat melindungi Anda jika Anda mengetikkan kata sandi email atau nomor kartu kredit secara manual ke halaman splash portal captive palsu sebelum VPN terhubung, juga tidak menghentikan malware jika Anda menginstal sertifikat akar jahat secara manual.

Bagaimana cara mengetahui jaringan Wi-Fi bandara atau kedai kopi mana yang asli?¶

Anda tidak dapat memverifikasi keaslian jaringan Wi-Fi hanya dengan melihat nama di menu Anda, karena penyerang dapat memberi nama hotspot Evil Twin yang identik dengan jaringan sebenarnya. Selalu tanyakan kepada karyawan nama jaringan dan kata sandi yang tepat, hindari jaringan tanpa enkripsi kata sandi WPA2/WPA3 jika memungkinkan, dan segera aktifkan VPN Anda segera setelah koneksi terjalin.

Bagaimana jika saya mencolokkan ponsel saya ke port USB bandara, melihat "Percayai Komputer Ini", dan mengetuk "Jangan Percaya"?¶

Jika Anda mengetuk "Jangan Percaya" (atau mengabaikan perintah saat layar tetap terkunci) dan segera mencabut telepon, sistem operasi Anda memblokir jalur data USB agar tidak dapat memasang penyimpanan Anda. Cukup reboot ponsel Anda untuk menghapus memori pengontrol USB sementara dan beralih ke stopkontak AC standar atau bank baterai portabel.

Apakah port USB mobil sewaan aman untuk menyambungkan ponsel saya?¶

Sistem infotainment mobil sewaan secara otomatis menyinkronkan daftar kontak, log panggilan, pesan teks, dan pengidentifikasi perangkat Bluetooth saat Anda mencolokkan port data USB ke dasbor dan memberikan izin. Daripada menggunakan port USB data mobil, colokkan adaptor mobil pemantik rokok 12 volt ke stopkontak tambahan, atau gunakan pemblokir data USB fisik dan hapus profil Anda dari menu infotainment mobil sebelum mengembalikan kendaraan.

Panduan terkait¶

• Phishing MFA dan bypass musuh di tengah
• Respons pelanggaran data dan kebocoran kata sandi
• Bekerja dari jarak jauh dan aman dari hotel
• Penipuan bandara dan keselamatan transit
• Nomor darurat global