Man in The Middle Attack bisa di artikan bahwa adalah orang yang posisinya berada di tengah-tengah dimana antara sumber dan tujuan terdapat orang yang bisa melakukan intervensi. Dalam cyberattack Man in The Middle Attack (MiTM) bisa melakukan penyusupan apapun bentuknya seperti membaca data, mencegat data, merubah data dan tindakan manipulasi lainnya tanpa diketahui.
ILUSTRASI MiTM
Jika di analogikan ada dua orang yang sedang melakukan komunikasi dengan menggunakan telepon, maka MiTM adalah orang yang bisa mendengar percakapan anda dengan teman anda tanpa diketahui. Maka jelas sekali semua informasi yang anda bicarakan antara anda dan teman anda dapat diketahui oleh orang lain yang bertindak sebagai MiTM.
Cara Kerja MiTM
Intersepsi dimana penyerang harus menempatkan posisinya ada ditengah-tengah antara jalur komunikasi. Cara untuk bisa menempatkan di tengah-tengah ada beberapa.
- Spoofing IP / ARP adalah proses memalsukan ip address untuk mengelabuhi sistem sehingga dikenali sebagai ip address atau ARP yang valid.
- DNS Spoofing adalah proses merubah alamat ip address pada dns server sehingga ketika mengakses sebuah tujuan akan dibelokkan ke alamat yang diinginkan (tujuan palsu yang sudah disiapkan).
- Evil Twin adalah sebuah serangan kepada jaringan wifi dimana pengguna wifi akan konek ke dalam SSID tertentu yang sebenarnya adalah palsu dan tidak disadari oleh pengguna.
- Session Hijaacking adalah proses pencurian cookies dari sesi authentifikasi sehingga bisa digunakan sebagai akses yang sah untuk login ke dalam sistem atau website.
- Exploit adalah proses mencari kelemahan dan memanfaatkannya untuk bisa masuk ke dalam sistem dan melakukan penyusupan dan lain lain.
Dekripsi dan Manipulasi dimana ketika seorang MiTM sudah berhasil masuk ke dalam sistem dan melakukan penyadapan maka dia juga bisa melakukan proses dekripsi dimana informasi yang sudah teracak (enkripsi) dapat di dekripsi atau bisa dibaca dengan baik oleh MiTM dan hal ini tidak disadari oleh si pengirim dan penerima informasi.
Cara agar tidak terkena MiTM
- Selalu gunakan protokol yang ber SSL (Secure Socket Layer) dimana protokol yang digunakan sudah terenkripsi dengan baik dan memiliki standar keamanan yang tinggal sehingga tidak bisa di sadap.
- Jangan gunakan wifi public, karena MiTM sudah menggunakan akses dari wifi public. Gunakan koneksi seluler walaupun memakan quota atau berbayar namun lebih aman jika dibandingkan dengan menggunakan wifi public.
- Gunakan kata sandi yang unik dan panjang serta tidak dapat dengan mudah ditebak. Seringkali penggunaan password ini bisa dikaitkan dengan nama, tanggal lahir, nama orang tua, nama pacar dan segala sesuatu informasi yang berhubungan dengan orang tersebut.
- Selalu update perangkat lunak anda, baik untuk sistem operasi maupun aplikasi yang digunakan untuk menghindari celah keamanan yang ada.
- Waspada akan bahaya phising, dimana ada website yang menyerupai website aslinya yang biasanya akan meminta memasukkan informasi kredensial.
- Gunakan Antivirus bahkan gunakan firewall tambahan untuk mengamankan perangkat anda, baik pc, laptop, hp sampai dengan perangkat lainnya seperti jam tangan digital.
