{"id":15354,"date":"2024-01-02T06:12:46","date_gmt":"2024-01-01T23:12:46","guid":{"rendered":"https:\/\/www.jetorbit.com\/blog\/?p=15354"},"modified":"2023-12-22T13:20:54","modified_gmt":"2023-12-22T06:20:54","slug":"apa-itu-man-in-the-middle-attack","status":"publish","type":"post","link":"https:\/\/www.jetorbit.com\/blog\/apa-itu-man-in-the-middle-attack\/","title":{"rendered":"Apa Itu Man in the Middle Attack, Tujuan, Potensi Kebocoran Data, dan Cara Mencegahnya"},"content":{"rendered":"

Man in the Middle Attack<\/span><\/i> adalah salah satu kejahatan siber yang jarang didengar. Kali ini kami akan membahas secara lengkap mengenai Man in the Middle Attack atau MitM. Okay, tak usah pakai lama, langsung simak yuk <\/span>Apa Itu Man in the Middle Attack, Tujuan, Potensi Kebocoran Data, dan Cara Mencegahnya<\/b><\/p>\n

Apa Itu Man in the Middle Attack?\u00a0<\/b><\/h2>\n

Man in the Middle Attack<\/span><\/i> adalah salah satu jenis serangan siber yang terjadi ketika penyerang mendengarkan atau menyadap komunikasi antara dua pihak tanpa sepengetahuan atau persetujuan salah satu pihak.\u00a0<\/span><\/p>\n

Dalam serangan MitM, penyerang secara diam-diam memodifikasi jalur komunikasi kedua pihak, memberi kesan seolah-olah mereka berbicara langsung satu sama lain. Padahal sebenarnya, semua komunikasi melalui sistem si penyerang.\u00a0<\/span><\/p>\n

Man in the Middle Attack<\/span><\/i> dapat berdampak pada pencurian data sensitif, seperti kata sandi login, informasi keuangan, atau informasi pribadi. Bocornya data sensitif ini sangat berisiko mengakibatkan adanya data <\/span>breach<\/span><\/i>. Maka, penting bagi siapapun untuk menggunakan saluran komunikasi yang aman, seperti koneksi terenkripsi, setiap kali mengirimkan informasi sensitif secara online untuk melindungi diri dari <\/span>Man in the Middle Attack<\/span><\/i> (MitM).\u00a0\u00a0<\/span><\/p>\n

Jenis Man in the Middle Attack\u00a0<\/b><\/h2>\n

Berikut ini beberapa karakteristik yang paling umum digunakan pada serangan berskala tinggi:\u00a0<\/span><\/p>\n

    \n
  1. \n

    Network Attack\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

    Penyerang memiliki kemampuan untuk mencegat data yang dikirimkan melalui jaringan yang tidak aman atau disusupi, Misalnya, pengiriman data melalui hotspot Wi-Fi terbuka atau router yang diretas.\u00a0<\/span><\/p>\n

      \n
    1. \n

      SSL\/TLS Stripping\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

      Teknik ini mengubah koneksi HTTPS terenkripsi dari koneksi aman menjadi koneksi HTTP biasa sehingga memungkinkan penyerang melihat data pribadi.\u00a0<\/span><\/p>\n

        \n
      1. \n

        Email dan Pesan\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

        Komunikasi yang dikirim melalui email<\/a> atau pesan instan disadap oleh penyerang.\u00a0<\/span><\/p>\n

          \n
        1. \n

          Pineapple WiFi Attack\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

          Dalam jenis serangan ini, titik akses Wi-Fi dipasang oleh penyerang untuk menguping dan memanipulasi lalu lintas pengguna yang tidak waspada.\u00a0<\/span><\/p>\n

            \n
          1. \n

            ARP Spoofing\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

            Untuk merutekan ulang lalu lintas jaringan melalui sistem mereka, penyerang dapat mengubah tabel <\/span>Address Resolution Protocol<\/span><\/i> (ARP).<\/span><\/p>\n

            Tujuan Utama Serangan Man-in-the-Middle\u00a0<\/b><\/h2>\n

            Ada beberapa alasan atau tujuan saat penyerang melakukan <\/span>Man in the Middle Attack<\/span><\/i>, antara:\u00a0<\/span><\/p>\n

              \n
            1. \n

              Intersepsi\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

              Penyerang menguping pembicaraan korban dan pihak yang sah, memungkinkan penyerang untuk mengawasi data yang ditransfer.\u00a0<\/span><\/p>\n

                \n
              1. \n

                Modifikasi\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

                Penyerang terkadang mengubah data yang dikirimkan. Hal ini mungkin butuh pengeditan teks pesan atau memasukkan <\/span>malware <\/span><\/i>atau kode berbahaya ke dalam komunikasi.\u00a0<\/span><\/p>\n

                  \n
                1. \n

                  Meniru Identitas\u00a0<\/b><\/h3>\n<\/li>\n<\/ol>\n

                  Untuk mendapatkan akses atau hak istimewa secara ilegal, penyerang dapat menyamar sebagai salah satu, atau bahkan kedua pihak.<\/span><\/p>\n

                  Cara Kerja Man in the Middle Attack\u00a0<\/b><\/h2>\n

                  Man in the Middle Attack<\/span><\/i> adalah serangan yang dapat dilihat secara tidak langsung dan memberikan hasil seperti layaknya serangan siber pada umumnya. Namun, <\/span>Man in the Middle Attack<\/span><\/i> memiliki keunikan tersendiri dalam mengisolasi diri agar tidak diketahui korban sepanjang kebutuhan informasi belum tercapai.\u00a0<\/span><\/p>\n

                  Serangan yang mengandalkan spionase ini memungkinkan penyerang berada di tengah-tengah jalur komunikasi. Biasanya, <\/span>Man in the Middle Attack<\/span><\/i> digunakan untuk menyerang sebuah layanan perbankan hingga situs kenegaraan.\u00a0<\/span><\/p>\n

                  Man in the Middle Attack <\/span><\/i>adalah serangan yang mengedepankan spionase di lalu lintas data pada perangkat router yang memiliki kelemahan, tingkat enkripsi SSL yang rendah, penggunaan teknologi jadul, dan sebagainya. Serangan ini bertujuan untuk mencari informasi vital dan kredensial, seperti data pelanggan, rahasia institusi, atau data lainnya yang dapat mengakibatkan kegaduhan.<\/span><\/p>\n

                  Potensi Kebocoran Data\u00a0\u00a0<\/b><\/h2>\n

                  Potensi kebocoran data dari serangan ini lebih sering disebabkan karena beberapa alasan. Alasan lainnya adalah pengguna tidak menggunakan antivirus terbaru, menggunakan perangkat teknologi yang tertinggal, miskonfigurasi server, <\/span>username <\/span><\/i>dan <\/span>password <\/span><\/i>yang mudah ditebak, dan masih banyak lagi.\u00a0\u00a0<\/span><\/p>\n

                  Berikut ini beberapa contoh akibat kebocoran data yang disebabkan oleh <\/span>Man in the Middle Attack<\/span><\/i>:\u00a0<\/span><\/p>\n