Di era digital, banyak orang menggunakan Wi-Fi repeater untuk memperluas jangkauan jaringan internet di rumah, kantor, maupun tempat umum. Namun, muncul pertanyaan yang cukup sering dibahas: apakah sebuah Wi-Fi repeater dapat dipasangi sniffer atau malware sehingga mampu memantau aktivitas pengguna, termasuk melihat situs yang dikunjungi dan mencuri kredensial seperti username serta password?

Jawaban singkatnya adalah: ya, secara teknis memungkinkan, tetapi ada beberapa batasan penting yang perlu dipahami.

Apa Itu Wi-Fi Repeater?

Wi-Fi repeater adalah perangkat yang berfungsi menerima sinyal Wi-Fi dari router utama, kemudian memancarkan ulang sinyal tersebut agar area jangkauan menjadi lebih luas. Dalam kondisi normal, repeater hanya bertindak sebagai perantara lalu lintas data antara perangkat pengguna dan router.

Namun seperti perangkat jaringan lainnya, repeater pada dasarnya adalah komputer kecil yang menjalankan sistem operasi dan firmware. Jika firmware tersebut dimodifikasi atau perangkat dikompromikan, fungsinya dapat berubah dari sekadar penguat sinyal menjadi alat pemantauan jaringan.

Apa yang Bisa Dilihat oleh Pemilik atau Pengelola Repeater?

Pada jaringan yang menggunakan enkripsi modern dan koneksi HTTPS, pemilik repeater umumnya hanya dapat melihat informasi terbatas, seperti:

• Waktu pengguna terhubung ke jaringan.
• Alamat IP tujuan komunikasi.
• Jumlah data yang dikirim dan diterima.
• Nama domain tertentu yang diakses dalam kondisi tertentu.

Mereka biasanya tidak dapat melihat isi komunikasi yang terenkripsi, seperti:

• Password akun.
• Isi email.
• Pesan instan.
• Informasi kartu pembayaran.
• Data yang dikirim melalui koneksi HTTPS yang valid.

Dengan kata lain, meskipun lalu lintas data melewati repeater, isi data tersebut tetap terlindungi oleh enkripsi.

Bagaimana Jika Repeater Sudah Dimodifikasi?

Risiko menjadi lebih besar apabila repeater telah dipasang firmware yang dimodifikasi atau malware oleh pihak yang berniat jahat.

Dalam kondisi tersebut, perangkat dapat digunakan untuk:

1. Merekam Metadata Aktivitas Pengguna

Perangkat dapat menyimpan informasi seperti:

• Situs yang sering dikunjungi.
• Durasi penggunaan internet.
• Pola aktivitas pengguna.
• Perangkat yang terhubung ke jaringan.

Meskipun data ini tidak selalu berisi isi komunikasi, metadata dapat memberikan gambaran cukup detail tentang kebiasaan seseorang.

2. Melakukan Manipulasi DNS

Penyerang dapat mengubah proses penerjemahan nama domain sehingga pengguna diarahkan ke alamat yang berbeda dari yang seharusnya.

Sebagai contoh, ketika pengguna mengetik alamat situs perbankan, sistem dapat mengarahkan ke halaman palsu yang tampak identik dengan situs asli.

3. Menjalankan Serangan Phishing

Salah satu metode paling efektif untuk mencuri kredensial adalah dengan menampilkan halaman login palsu.

Dalam skenario ini, pengguna memasukkan username dan password secara sukarela karena mengira sedang mengakses layanan yang sah. Kredensial tersebut kemudian disimpan oleh penyerang.

4. Melakukan Serangan Man-in-the-Middle

Pada kondisi tertentu, perangkat yang telah dimodifikasi dapat mencoba menyisipkan diri di antara pengguna dan layanan yang diakses.

Namun untuk memecahkan perlindungan HTTPS modern, penyerang biasanya memerlukan langkah tambahan, seperti:

• Memasang sertifikat root palsu pada perangkat korban.
• Mengeksploitasi kerentanan sistem operasi atau browser.
• Membujuk pengguna untuk mengabaikan peringatan keamanan.

Apakah Password Bisa Dicuri Langsung dari Repeater?

Pertanyaan ini sering muncul dan jawabannya perlu dibedakan berdasarkan situasi.

Jika Menggunakan HTTPS yang Valid

Pada umumnya, password tidak dapat dibaca langsung hanya karena melewati repeater.

Layanan modern seperti:

• Perbankan online.
• Email.
• Media sosial.
• Platform cloud.

menggunakan enkripsi yang dirancang untuk mencegah pihak perantara membaca isi komunikasi.

Jika Menggunakan HTTP atau Situs Tidak Aman

Risiko menjadi jauh lebih tinggi. Pada koneksi tanpa enkripsi, data dapat dibaca oleh perangkat yang berada di jalur komunikasi, termasuk repeater yang telah dimodifikasi.

Jika Korban Mengakses Situs Phishing

Dalam kasus ini, password tidak dicuri melalui pemecahan enkripsi, melainkan diberikan langsung oleh korban kepada halaman palsu yang dibuat penyerang.

Tanda-Tanda Jaringan Patut Dicurigai

Beberapa gejala yang dapat menjadi indikasi adanya manipulasi jaringan antara lain:

• Muncul peringatan sertifikat keamanan pada situs yang biasanya aman.
• Browser menampilkan pesan bahwa koneksi tidak privat.
• Sering terjadi pengalihan ke halaman yang tidak dikenal.
• Pengaturan DNS berubah tanpa sepengetahuan pengguna.
• Muncul permintaan untuk memasang sertifikat keamanan tambahan.
• Situs yang biasanya dapat diakses tiba-tiba menampilkan halaman login yang berbeda.

Tidak semua gejala tersebut pasti menunjukkan adanya serangan, tetapi layak untuk diperiksa lebih lanjut.

Cara Melindungi Diri

Untuk mengurangi risiko penyadapan dan pencurian kredensial melalui perangkat jaringan yang tidak terpercaya, beberapa langkah berikut dapat dilakukan:

1. Selalu gunakan situs yang menggunakan HTTPS.
2. Jangan mengabaikan peringatan sertifikat dari browser.
3. Aktifkan autentikasi dua faktor (2FA/MFA).
4. Gunakan VPN yang tepercaya saat terhubung ke jaringan publik atau jaringan yang diragukan.
5. Perbarui sistem operasi, browser, dan aplikasi secara berkala.
6. Hindari memasang sertifikat keamanan dari sumber yang tidak jelas.
7. Gunakan password manager untuk membantu mendeteksi domain palsu.

Kesimpulan

Wi-Fi repeater yang telah dimodifikasi memang dapat digunakan untuk memantau aktivitas jaringan dan menjalankan berbagai bentuk serangan, termasuk phishing dan manipulasi lalu lintas. Namun, keberadaan repeater saja tidak otomatis membuat seluruh password dan data pribadi dapat dibaca begitu saja.

Perlindungan seperti HTTPS, autentikasi dua faktor, dan kebiasaan keamanan yang baik masih menjadi lapisan pertahanan yang sangat efektif. Oleh karena itu, ancaman terbesar sering kali bukan kemampuan repeater untuk memecahkan enkripsi, melainkan upaya penipuan yang membuat pengguna secara tidak sadar memberikan informasi sensitif mereka sendiri.

Dengan memahami cara kerja jaringan dan mengenali tanda-tanda yang mencurigakan, pengguna dapat lebih waspada serta mengurangi risiko menjadi korban penyadapan atau pencurian kredensial.