Pembajakan Internet Protocol (IP) adalah bentuk eksploitasi keamanan komputer yang berbahaya . Individu yang terlibat dalam eksploitasi tersebut biasanya menggunakan metode diam-diam untuk melakukan kegiatan rahasia mereka. Selama pembajakan IP, niat orang yang tidak terhormat adalah untuk mengambil alih sesi Internet pengguna yang sah dengan menyamar sebagai administrator atau klien. Jika pembajak mengambil alih sesi administrator, informasi otentikasi klien menjadi terbuka. Ketika sesi klien adalah targetnya, pembajak dapat memutuskan klien yang sah dan merutekan ulang informasinya, sehingga mendapatkan akses ke detail pribadi dan pribadi.
Pembajakan IP memungkinkan pengguna jahat untuk mendapatkan akses ke informasi pribadi.
Beberapa istilah lain digunakan untuk menggambarkan bentuk pembajakan IP, termasuk pembajakan awalan, pembajakan rute, dan pembajakan protokol gateway perbatasan (BGP). Semua ini berbagi tema umum pengambilalihan alamat IP individu atau kelompok alamat IP secara tidak sah . Eksploitasi ini berkisar dari serangan terhadap jaringan pribadi hingga organisasi dan bahkan sistem pemerintah. Hasil dapat bervariasi dari pencurian identitas hingga pelanggaran yang mengakibatkan hilangnya data penting.
Tujuan pembajakan IP mungkin untuk mencuri informasi rahasia.
Prefiks adalah kelompok alamat IP individu yang dimiliki atau berasal dari sistem otonom (AS). Rute atau tabel perutean menghubungkan sistem ini di bawah pemeliharaan protokol gerbang perbatasan, yang bertindak sebagai jalur untuk perutean IP dari satu sistem otonom ke sistem otonom lainnya. Segala bentuk pembajakan di salah satu titik ini menciptakan ancaman keamanan. Tujuan pembajakan IP dapat berupa spamming, serangan distributed denial-of-service (DDoS), pencurian identitas, atau aktivitas berbahaya lainnya, seperti mengungkap informasi dan rahasia rahasia organisasi atau pemerintah.
Penyaringan Bogon membantu mengidentifikasi alamat IP palsu. Ini “ruang kosong” atau alamat yang tidak ditentukan adalah apa yang biasanya digunakan pembajak IP untuk melakukan perbuatan jahat mereka. Memfilter dan mengidentifikasi alamat palsu ini memberi pengguna kesempatan untuk memerangi upaya pembajakan IP.
Infrastruktur kunci publik sumber daya (RPKI) adalah ukuran keamanan lain yang dapat digunakan individu dan organisasi untuk mengurangi kerentanan terhadap pembajakan IP. Sebagai kerangka kerja yang kuat dan aman, RPKI memverifikasi alamat IP dan pengguna sah mereka melalui file elektronik yang disebut sertifikat sumber daya. Fungsi tambahan yang berharga dari infrastruktur kunci publik sumber daya adalah kemampuannya untuk memblokir upaya pembajakan IP.
Individu, perusahaan, dan organisasi pemerintah dapat mengurangi kemungkinan menjadi korban pembajakan IP dengan mengambil langkah-langkah untuk melindungi sistem komputer mereka. Protokol transport terenkripsi menghasilkan kunci sesi dan saluran yang aman, sehingga lebih sulit bagi pembajak untuk masuk. Mengurangi kerentanan membantu menutup pintu eksploitasi keamanan komputer.
Kecuali alamat IP statis diatur, alamat dinamis secara otomatis ditetapkan dalam proses login dan akan tetap ada sampai sambungan sengaja diakhiri atau dinonaktifkan.
