Sebelum publikasi resmi, para peneliti telah membagikan temuan mereka kepada sejumlah vendor perangkat jaringan sebagai bentuk tanggung jawab ilmiah dan etika keamanan.
Seberapa Parah Dampaknya?
Serangan Man-in-the-Middle di Jaringan WPA3
Dalam pengujian terhadap router rumahan dan jaringan bergaya perusahaan, tim peneliti menemukan bahwa setiap sistem yang diperiksa rentan terhadap setidaknya satu jenis serangan.
Teknik utama yang digunakan adalah serangan man-in-the-middle, di mana penyerang:
- Terhubung ke jaringan Wi-Fi yang sama dengan korban
- Memposisikan perangkat di antara korban dan internet
- Mencegat serta memodifikasi lalu lintas data
Menurut Zhou, serangan man-in-the-middle bertujuan untuk mengintersepsi dan mengubah komunikasi yang sedang berlangsung tanpa disadari korban.
Penelitian menunjukkan bahwa serangan ini tidak hanya berhasil di jaringan rumah sederhana, tetapi juga pada jaringan perusahaan kompleks dengan banyak titik akses (access point) dan beberapa nama jaringan (SSID).
Dalam beberapa skenario, penyerang bahkan mampu:
- Mencegat lalu lintas masuk dan keluar
- Mengendalikan komunikasi dua arah secara penuh
- Membuka peluang eksploitasi lanjutan terhadap sistem internal
Mengapa WPA3 Masih Bisa Ditembus?
Enkripsi Kuat Tidak Cukup Tanpa Desain Hardware yang Memadai
Jaringan perusahaan umumnya menggunakan enkripsi WPA3 (Wi-Fi Protected Access versi 3) dengan kredensial individu seperti NetID dan kata sandi pribadi. Sistem ini berbeda dari Wi-Fi rumahan yang biasanya menggunakan satu kata sandi bersama.
Namun, penelitian ini menunjukkan bahwa:
- Enkripsi tingkat tinggi tidak otomatis menjamin isolasi antar pengguna
- Kelemahan muncul dari desain arsitektur jaringan dan perangkat keras
- Perbaikan tidak cukup hanya melalui pembaruan perangkat lunak
Para peneliti menegaskan bahwa akar masalah sebagian terletak pada desain hardware yang belum berkembang secepat teknik eksploitasi keamanan siber.
Implikasi bagi Pengguna Rumah dan Perusahaan
Risiko Bagi Lingkungan Korporasi
Lingkungan perusahaan menjadi perhatian utama karena:
- Mengelola data sensitif
- Memiliki infrastruktur jaringan kompleks
- Mengandalkan WPA3 Enterprise sebagai standar
Jika penyerang berhasil melakukan man-in-the-middle, mereka berpotensi:
- Mengakses komunikasi internal
- Mengeksploitasi celah perangkat lunak tambahan
- Mendekripsi komunikasi sensitif
- Mengganggu sistem internal organisasi
Hal ini menimbulkan risiko besar bagi sektor pendidikan, bisnis, dan institusi yang menggunakan jaringan Wi-Fi perusahaan.
Dampak pada Jaringan Rumah
Meski perusahaan menjadi fokus utama, jaringan rumah juga terdampak. Router rumahan yang diuji dalam penelitian juga menunjukkan kerentanan terhadap variasi serangan serupa.
