Telset.id, Jakarta – Wireless protected access (WPA2) merupakan sebuah metode pengamanan WiFi yang umum digunakan untuk mengamankan jaringan WiFi di seluruh dunia. Sayangnya, protokol keamanan ini sudah cukup ‘uzur’ untuk membendung serangan para peretas. Terbukti, protokol keamanan WiFi ini berhasil dibobol para peretas.
Dikabarkan bahwa para peretas sudah dapat membobol protokol yang digadang-gadang sangat aman tersebut. Adalah key reinstallation attacks (KRACK), sebuah metode yang ditemukan para peretas untuk membobol protokol WPA2.
[Baca Juga : Begini Cara Mengaktifkan Fitur SOS di iOS 11]
Pembobolan ini pertama kali diungkap oleh ahli keamanan jaringan dari Universitas KU Leuven Belgia, Mathy Vanhoef. Vanhoef menjelaskan bahwa para peretes menggunakan teknik khusus untuk membaca data yang sudah terenkripsi dengan aman oleh protokol WPA2.
Yang lebih mengejutkan lagi, para peretas tak perlu membobol password dari sebuah jaringan WiFi. Mereka cukup menanamkan metode KRACK di sebuah jaringan, dan secara otomatis para peretas dapat melihat seluruh data yang lewat di jaringan tersebut.
Lebih lanjut Vanhoef mengatakan bahwa efek dari kasus peretasan ini sangatlah luar biasa. Para peretas dapat memperoleh seluruh data penting yang bersifat sensitif yang terhubung dalam jaringan tersebut.
“Mulai dari nomor kartu kredit, password, email, foto, dan data lainnya,” ujar Vanhoef seperti dikutip dari laman The Independent.
Selain itu, ruang lingkup perangkat KRACK juga tak terbatas. Para peretas dapat melihat seluruh data dari berbagai perangkat dan sistem operasi, mulai dari Android, Linux, Apple, hingga perangkat pintar seperti kulkas pintar dan perangkat lainnya.
[Baca juga: Waspada! Pahitnya Aplikasi Kencan Online]
Namun, dari sekian sistem operasi yang terkena, perangkat Androdi dan Linux lah yang paling berpotensi paling tinggi untuk diretas. Oleh karena itu, disarankan untuk tidak melakukan transmisi WiFi dari kedua perangkat tersebut.
Untuk sementara ini, Veanhoef menyarankan untuk mengetahui informasi tentang produknya melalui database of CERT/CC atau menghubungi vendor terkait. Hal ini wajib dilakukan demi melindungi data penting milik Anda.
Nah, jika penasaran dengan konsep kerja KRACK, berikut ini tim Telset.id cantumkan video mengenai konsep kerja KRACK:
