Banyak penumpang yang datang dari konferensi DEF CON hacker tahun ini di Las Vegas baru-baru ini mengalami kejadian yang cukup mengejutkan saat mencoba mengakses jaringan Wi-Fi di Delta Flight 591. Tanpa mereka sadari, jaringan ‘Delta WiFi Fast’ yang mereka temui sebenarnya adalah jaringan palsu yang didirikan oleh seorang penumpang lain yang bermaksud untuk menipu pengguna lain.
Penumpang yang tidak dikenal tersebut berhasil mematikan jaringan Wi-Fi yang sah selama 30 menit untuk melancarkan aksinya, dan dengan tindakan itu, ia mungkin telah melanggar hukum federal di Amerika Serikat.
Cara Serangan Terjadi
Menurut pesan dari sistem komunikasi pesawat (ACARS), situasi ini pertama kali diungkapkan oleh kru penerbangan yang melaporkan:
“HEY ALERT CORP SECURITY WE HAVE A PAX [penumpang] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI FAST WE BELIEVE THEY ARE TRYING TO SCAM THE OTH PAX”
Pesan berikutnya menyatakan:
“NO INFO AS OF NOW WE HAVE A BUNCH OF PAX THAT WERE AT A CYBER CONFERENCE IN LAS THE WERE ABLE TO JAM OUR WIFI AND BROADCAST THEIR SIGNAL”
Detail lebih lanjut mengenai apa yang terjadi di penerbangan tersebut tidak begitu jelas, tetapi Monika Hathaway, kepala pers DEF CON, mengungkapkan bahwa serangan serupa juga terjadi di Las Vegas: “Konferensi kami tahun ini juga mengalami beberapa serangan ‘deauthorization’ Wi-Fi yang memengaruhi beberapa operasional kami.”
Delta Airlines mengonfirmasi bahwa tidak ada sistem operasi pesawat yang terpengaruh dan keselamatan penerbangan tidak pernah dipertanyakan.
Serangan deauthorization Wi-Fi bisa dilakukan dengan alat murah yang banyak tersedia, seperti ‘deauth boards’ yang merupakan perangkat kecil bertenaga baterai yang mengirimkan frame deauthentication ke perangkat dalam jangkauannya. Di dalam pesawat, alat ini mampu menjangkau hampir semua perangkat.
Setelah jaringan yang sah di-jam dan pengguna lain dikeluarkan dari jaringan, penyerang bisa dengan mudah mendirikan jaringan ‘evil twin’ yang akan dicoba dihubungkan oleh pengguna. Jaringan ini dapat digunakan untuk mencuri data, mengawasi lalu lintas internet mereka, dan melakukan aktivitas berbahaya lainnya.
Serangan ‘Evil Twin’ dan Risikonya
Aras Nazarovas, Senior Information Security Researcher di Cybernews:
Serangan evil twin adalah ketika peretas membuat jaringan Wi-Fi palsu dengan tujuan mencuri informasi sensitif dari orang-orang atau mengeksploitasi kerentanan yang ada pada perangkat korban. Nama jaringan palsu ini sering kali sangat mirip (atau identik) dengan jaringan yang sah, seperti yang terjadi di sini.
Setelah seseorang terhubung ke jaringan Wi-Fi peretas, ia mungkin bisa melihat apa yang dilakukan korban secara online dan data apa saja yang mereka kirimkan. Namun, karena sebagian besar situs web sudah menggunakan enkripsi HTTPS/TLS, banyak dari aktivitas pengguna di jaringan tersebut tetap bersifat pribadi.
Risiko yang ada adalah peretas dapat mengarahkan korban ke situs phishing — misalnya, dalam kasus ini, mungkin ke halaman login palsu Delta yang meminta data pribadi seperti nama, email, alamat, dan sebagainya. Atau, peretas juga bisa memberikan halaman login palsu untuk bank, media sosial, dan berusaha mencuri informasi login dari para korban.
Menghubungkan diri ke jaringan yang dikendalikan oleh penyerang memungkinkan mereka untuk mengecek perangkat Anda untuk potensi kerentanan dan mengarahkan lalu lintas internet Anda ke server mereka sendiri.
Jika seseorang memasukkan data ke dalam halaman login Wi-Fi, melihat peringatan keamanan setelah mengunjungi situs, mengunduh sesuatu, atau memasukkan informasi pembayaran ke dalam halaman yang tidak dikenal, mereka mungkin sudah kehilangan data. Dalam kasus demikian, korban harus segera mengganti kata sandi apapun yang telah digunakan, melakukan pemindaian menyeluruh pada perangkat untuk malware, dan jika data bank telah dikirim, membekukan akun bank sampai informasi baru diterima.
Namun, jika pengguna hanya terhubung dan memutuskan tanpa memasukkan rincian atau mengklik tautan mencurigakan, seharusnya mereka baik-baik saja.
Siapa yang Meluncurkan Serangan Ini?
Seemant Sehgal, Founder & CEO BreachLock:
Saya baru saja terbang dari Vegas setelah Black Hat beberapa hari sebelum insiden ini. Saya bisa bilang bahwa kerumunan di konferensi keamanan yang melewati bandara itu sangat berbeda, dan kru di Flight 591 mengambil keputusan yang tepat berdasarkan informasi yang ada.
Orang-orang yang paling mungkin melakukan aksi seperti ini di penerbangan DEF CON adalah mereka yang tahu persis di mana batas itu, yang menjadikan pelanggarannya sebagai pilihan, bukan kesalahan. Mematikan Wi-Fi dan menyelidiki adalah naluri yang tepat.
Denis Calderone, CTO Suzu Labs:
Peretas akan selalu beraksi. Saya sering menghadiri DEF CON, dan cukup umum mengalami pengalaman Wi-Fi yang buruk di penerbangan-penerbangan itu karena semua orang bereksperimen dengan perangkat Wi-Fi mereka. Namun, penerbangan saya tahun ini tidak ada SSID mencurigakan, meskipun, seperti biasa, Wi-Fi sangat buruk.
Namun, mendengar tentang percobaan pencurian kredensial dalam penerbangan itu sangat mengkhawatirkan dan melampaui batas kesenangan yang biasanya diharapkan di konferensi seperti DEF CON.
Serangan deauthentication dan evil twin yang digunakan di Flight 591 adalah teknik yang sudah didokumentasikan dengan baik dan telah d演演bukakan oleh komunitas keamanan selama dua dekade. Setiap tahun, alat Wi-Fi Pineapple menjadi sangat populer di pameran.
Namun, ada perbedaan besar antara menunjukkan teknik di konferensi dan menerapkannya pada 199 penumpang yang tidak curiga di pesawat komersial. Tahun lalu, seorang pria Australia dihukum tujuh tahun penjara untuk melakukan serangan yang sama menggunakan Wi-Fi Pineapple, dan FBI sudah terlibat dalam kasus ini.
Bagi siapa saja yang rutin bepergian untuk pekerjaan, Wi-Fi dalam penerbangan harus dianggap sebagai jaringan yang tidak dapat diandalkan. Nasihat terbaik adalah menggunakan VPN dan terhubung ke jaringan yang benar-benar terjamin. Jika nama jaringan di pesawat tidak sesuai dengan yang diumumkan oleh kru atau tercetak di kartu tempat duduk, jangan sekali-kali menghubungkannya. Jika jaringan meminta Anda untuk masuk dengan akun Google atau kredensial email untuk mendapatkan akses Wi-Fi, itu bukan cara kerja Wi-Fi di maskapai.
Dampak Reputasi untuk Industri Keamanan Siber
Jacob Warner, Director of IT, Xcape, Inc.:
Jaringan Wi-Fi yang tidak sah di pesawat komersial memang tidak menimbulkan risiko langsung pada keselamatan penerbangan, namun perilaku tersebut menciptakan bahaya serius untuk keamanan perusahaan bagi para pelancong bisnis.
Meremehkan peniruan jaringan di dalam pesawat sebagai prank yang tidak berbahaya mengabaikan kenyataan dari serangan man-in-the-middle, pencurian kredensial, dan portal otentikasi palsu yang menargetkan penumpang yang terhubung ke internet.
Melihat bahwa penerbangan ini berangkat dari Las Vegas segera setelah DEF CON, tidak diperlukan imajinasi untuk menyimpulkan bahwa seorang peserta melakukan penempatan titik akses tidak sah tersebut.
Perilaku kekanak-kanakan inilah yang membuat peretas memiliki reputasi yang kurang baik di kalangan publik dan kenapa para profesional keamanan kesulitan membangun kepercayaan. Tim keamanan perusahaan harus memastikan penggunaan VPN selalu aktif dan melarang koneksi otomatis ke SSID terbuka di perangkat perusahaan.
John Strand, Owner, Black Hills Information Security, Inc.:
Ini sangat menyentuh karena ini adalah komunitas saya. Ketika para profesional keamanan terlibat dalam perilaku semacam ini, mereka mengkhianati komunitas yang mereka klaim untuk wakili.
Tidak ada yang mengesankan dari melakukan hal ini. Ini tidak menunjukkan kecerdasan, dan tidak membuat Anda menjadi peretas elit. Dalam banyak kasus, serangan ini bahkan tidak rumit dari sisi teknis.
Semoga mereka yang bertanggung jawab dapat diadili. Ini bukanlah lelucon, tidak cerdas, dan tidak menunjukkan keunggulan teknis. Ini hanya orang-orang yang menyalahgunakan pengetahuan mereka untuk mengintimidasi mereka yang berada pada posisi yang lebih rendah.
