Wi-Fi hotel umumnya aman digunakan saat liburan selama tamu memastikan koneksi yang dipakai adalah jaringan resmi. Risiko muncul ketika pengguna tersambung ke jaringan palsu atau ketika jaringan publik telah disusupi.
Jaringan yang tidak aman dapat mengarahkan pengguna ke halaman login tiruan, mencuri informasi pribadi, atau menyebarkan perangkat lunak berbahaya. Karena itu, wisatawan perlu lebih teliti sebelum memasukkan data akun maupun mengunduh berkas saat memakai Wi-Fi hotel.
Pakar keamanan siber menilai kemungkinan serangan hanya karena seseorang tersambung ke jaringan hotel relatif rendah. Namun, jaringan publik tetap memiliki celah yang dapat dimanfaatkan pelaku, terutama jika pengguna mengabaikan peringatan keamanan pada perangkat.
Salah satu ancaman yang perlu diperhatikan adalah evil twin network, yaitu jaringan Wi-Fi palsu dengan nama yang menyerupai koneksi resmi hotel. Jaringan tiruan itu dibuat agar tamu tanpa sadar menyambungkan perangkat ke koneksi yang dikendalikan pelaku.
Konfirmasi nama jaringan kepada petugas hotel. Sebelum menghubungkan ponsel atau laptop, tamu perlu menanyakan nama jaringan dan kata sandi resmi kepada petugas resepsionis.
Langkah ini membantu membedakan koneksi resmi dari jaringan palsu yang memakai nama serupa. FBI melalui Internet Crime Complaint Center pernah mengingatkan tentang keterbatasan keamanan pada jaringan Wi-Fi hotel.
Perbarui sistem operasi dan aplikasi sebelum bepergian. Pembaruan perangkat dapat membantu menutup celah keamanan yang berpotensi dimanfaatkan ketika perangkat terhubung ke jaringan publik.
Pengguna juga perlu memperhatikan setiap peringatan keamanan yang muncul di peramban. Peringatan tersebut tidak sebaiknya diabaikan, terutama saat membuka situs atau halaman masuk jaringan.
Pakai jaringan pribadi untuk data sensitif. Mobile hotspot lebih disarankan ketika wisatawan perlu mengakses rekening bank, sistem pekerjaan, atau informasi pribadi lainnya.
Jika tetap harus memakai Wi-Fi hotel, pengguna dapat mengaktifkan autentikasi multifaktor atau multi-factor authentication (MFA). Fitur ini memberi lapisan perlindungan tambahan saat akun diakses.
Waspadai captive portal yang tidak wajar. Captive portal merupakan halaman masuk yang biasanya meminta tamu memasukkan nomor kamar, menyetujui ketentuan layanan, atau menekan tombol untuk tersambung ke internet.
Microsoft menemukan serangan terhadap perangkat pengelola jaringan Wi-Fi publik di hotel dan pusat konferensi. Pada jaringan yang disusupi, halaman tersebut dapat mengarahkan pengguna ke situs palsu yang menyerupai halaman masuk Microsoft 365.
Jangan mengunduh pembaruan dari halaman yang belum terverifikasi. Peneliti juga menemukan halaman phishing yang menyalahgunakan proses autentikasi Microsoft Entra ID serta pemberitahuan pembaruan peramban dan sistem operasi palsu.
Pengguna sebaiknya tidak memasukkan kredensial akun atau mengunduh berkas dari halaman yang keasliannya belum dipastikan. Tindakan itu dapat mengurangi risiko pencurian data melalui halaman login palsu.
Microsoft mengidentifikasi dua malware yang dapat disebarkan melalui metode tersebut, yakni CornFlake dan CocoShell. Keduanya menargetkan data dan kredensial pengguna melalui perangkat yang telah terhubung ke jaringan terdampak.
CornFlake merupakan perangkat lunak pencuri informasi yang dapat merekam ketikan, mengambil data dari papan klip, serta mencuri kata sandi dan cookie peramban. Malware ini juga dapat mengakses berkas pada perangkat pengguna.
Sementara itu, CocoShell adalah pencuri kredensial berbasis PowerShell yang beroperasi di memori perangkat. Malware tersebut menargetkan cookie peramban, kata sandi tersimpan, token Microsoft 365 dan Azure AD, serta informasi kredensial Wi-Fi.
Ancaman pada Wi-Fi hotel tidak hanya berasal dari jaringan palsu yang terlihat di daftar koneksi perangkat. Halaman masuk yang telah disusupi dan pembaruan palsu juga dapat menjadi jalur pencurian informasi maupun penyebaran malware.
