Cabut Kabel WiFi Saat Merasa Disadap, NSA: Berpotensi Kehilangan Data untuk Pemeriksaan Forensik

Suara.com - Mencabut WiFi atau mematikan router ketika seseorang merasa sedang disadap merupakan tindakan yang bisa memberikan manfaat keamanan dalam kondisi tertentu.

Namun, tindakan tersebut tidak otomatis menghentikan penyadapan, menghapus jejak akses ilegal, atau memastikan perangkat sudah terbebas dari ancaman siber.

Dalam perspektif keamanan digital, penting membedakan tiga tindakan, mencabut kabel listrik router, mematikan fitur WiFi, dan memutus koneksi internet.

Ketiganya memiliki dampak yang berbeda terhadap jaringan dan perangkat yang terhubung.

Berikut literasi keamanan siber yang dikutip dari berbagai sumber yang dapat digunakan untuk membahas keuntungan, kerugian, serta risiko dari tindakan tersebut.

1. Keuntungan mencabut atau mematikan WiFi

Ada beberapa keuntungan yang dapat diperoleh apabila seseorang benar-benar menghadapi ancaman penyusupan jaringan.

A. Memutus sementara akses melalui jaringan rumah

Ketika router dicabut dari sumber listrik, seluruh koneksi internet dan jaringan WiFi yang melewati perangkat tersebut akan terputus.

Perangkat asing yang sebelumnya mengakses jaringan melalui router itu tidak bisa lagi menggunakan koneksi tersebut selama router mati.

Ini berguna sebagai langkah pembatasan sementara apabila terdapat dugaan router sedang disalahgunakan.

B. Menghentikan sementara komunikasi jarak jauh melalui router

Jika terdapat perangkat yang sudah terinfeksi malware dan sedang berkomunikasi dengan server tertentu melalui internet, pemutusan koneksi dapat menghambat komunikasi tersebut untuk sementara.

Namun, perlu dicatat bahwa malware masih bisa berada di dalam komputer atau ponsel.

Ketika internet kembali aktif, perangkat tersebut berpotensi kembali berkomunikasi dengan pihak luar.

C. Mengurangi risiko akses tidak sah melalui WiFi

Mematikan pemancar WiFi dapat mencegah perangkat asing tersambung secara nirkabel selama jaringan tidak aktif.

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) dalam panduan keamanan jaringan rumahnya juga menyarankan pengguna mempertimbangkan mematikan WiFi ketika tidak digunakan dalam waktu lama.

D. Memberikan waktu untuk melakukan pemeriksaan keamanan

Memutus jaringan sementara bisa memberikan kesempatan bagi pemilik jaringan untuk memeriksa router, mengganti kata sandi, mengevaluasi perangkat yang terhubung, serta meminta bantuan teknisi atau penyedia layanan internet.

2. Kerugian dan risiko mencabut WiFi

Di balik manfaat tersebut, ada beberapa konsekuensi yang perlu diperhatikan.

A. Tidak otomatis menghentikan penyadapan

Ini merupakan kelemahan paling penting.

Jika penyadapan dilakukan melalui spyware yang sudah terpasang di ponsel atau komputer, mencabut WiFi tidak menghilangkan aplikasi berbahaya tersebut.

Perangkat masih mungkin mengirimkan data melalui jaringan seluler, seperti 4G atau 5G, apabila koneksi seluler tetap aktif.

Artinya, mencabut router bukan solusi menyeluruh untuk mengatasi penyadapan perangkat.

B. Tidak menghilangkan akses ilegal yang sudah diperoleh

Apabila seseorang sudah mengetahui kata sandi email, media sosial, penyimpanan awan, atau akun lainnya, mencabut WiFi tidak otomatis mengeluarkan orang tersebut dari akun.

NSA dalam dokumen Compromised Personal Network Indicators and Mitigations menjelaskan bahwa penanganan akun yang diduga telah dikompromikan perlu mencakup penggantian kata sandi dan pengaktifan autentikasi multifaktor.

C. Mengganggu perangkat yang bergantung pada koneksi internet

Mematikan router dapat menyebabkan sejumlah perangkat kehilangan fungsi, antara lain:
- Kamera CCTV dan kamera pengawas berbasis internet.
- Alarm keamanan rumah yang terhubung ke jaringan.
- Smart TV dan perangkat rumah pintar.
- Komputer yang sedang mengunduh atau mengunggah data.
- Sistem kerja jarak jauh dan komunikasi daring.
Hal ini perlu dipertimbangkan, terutama jika jaringan digunakan untuk sistem keamanan rumah.

D. Tidak menyelesaikan kerentanan router

Mencabut kabel listrik hanya menghentikan operasional router sementara. Tindakan tersebut tidak otomatis memperbarui firmware, mengganti kata sandi administrator, atau memperbaiki konfigurasi yang rentan.

Cyber Security Agency of Singapore (CSA) menjelaskan bahwa router yang diduga telah dikompromikan membutuhkan penanganan lebih lanjut, termasuk pembaruan firmware dan, jika diperlukan, pengaturan ulang ke kondisi pabrik.

E. Berpotensi menghilangkan data yang dibutuhkan untuk pemeriksaan forensik

Ini merupakan aspek yang sering tidak diperhatikan.

NSA mengingatkan bahwa tindakan seperti me-reboot perangkat dapat mengubah atau menghilangkan data sementara (volatile data) yang mungkin penting dalam penyelidikan forensik digital.

Karena itu, apabila terdapat dugaan penyadapan serius dan bukti digital hendak diperiksa oleh ahli, sebaiknya jangan sembarangan mematikan, mereset, atau mengubah konfigurasi perangkat sebelum berkonsultasi dengan pemeriksa forensik.