Hardianto: Keamanan Jaringan wireless 2009

Hardianto: Keamanan Jaringan wireless 2009 KEAMANAN JARINGAN WIRELESS 1. Jaringan Wireless Jaringan Wireless (jaringan tanpa kabel) adalah jaringan yang mengkoneksikan dua komputer atau lebih menggunakan sinyal radio, cocok untuk berbagi pakai file, printer, atau access jaringan (Aris, H.M, 2006 : 54). Jaringan Wireless merupakan suatu solusi terhadap komunikasi yang tidak bisa dilakukan dengan jaringan yang menggunakan kabel. Misalnya orang-orang yang ingin mendapatkan informasi atau melakukan komunikasi walaupun sedang berada didalam mobil, kapal ataupun pesawat terbang, maka mutlak Wireless (jaringan tanpa kabel) diperlukan karena koneksi kabel tidaklah mungkin dibuat didalam mobil, kapal ataupun pesawat terbang.

Begitu juga untuk

menjangkau daerah-daerah pedalaman, dengan menggunakan wireless akan banyak menghemat biaya. Diantara contoh penerapan teknologi wireless yaitu pada WLAN (Wireless Local Area Network). Sebuah WLAN adalah jaringan yang dibatasi oleh area yang relatif kecil, umumnya dibatasi area lingkungan seperti sebuah perkantoran di sebuah gedung, atau sebuah sekolah, dan biasanya berjarak hanya beberapa kilometer saja. Jaringan milik pribadi di dalam sebuah gedung atau kampus yang berukuran sampai beberapa kilometer (Aris,

H.M,

2006

: 56).

Dalam

pelaksanaannya

jaringan

WLAN

dapat

diimplementasikan dengan berbagai jenis topologi, diantaranya adalah: a. Topologi Peer to Peer (mode ad-hoc) Merupakan bentuk jaringan wireless yang paling sederhana karena tidak membutuhkan acces point untuk menghubungkan beberapa computer wireless. Komputer-komputer dihubungkan menggunakan wireless adapter yang ada dengan settingan yang sama. b. Topologi Root (mode infrastruktur) Topologi ini menggunakan acces point untuk menghubungkan komputer wireless yang ada dalam jaringan. Mode infrastruktur merupakan topologi yang Hardianto: Keamanan Jaringan Wireless

Page 1

Hardianto: Keamanan Jaringan wireless 2009 paling banyak dipakai pada saat ini, seperti pada hotspot area, sekolahan maupun kantor. Topologi inilah yang akan menjadi fokus penelitian ini. c. Topologi Repeater Topologi ini biasa digunakan untuk menjangkau wilayah yang tidak dapat dijangkau oleh jaringan kabel, dan wilayah tersebut tidak termasuk dalam coverage area (wilayah cakupan) sebuah acces point. 2. Acces Point Inti dari sebuah jaringan wireless infrastruktur adalah penggunaan acces point atau AP yang juga sering disingkat menjadi WAP (Wireless Acces Point). Selain sebagai pusat dari jaringan wireless, sebuah AP biasanya juga mempunyai port UTP yang bisa digunakan untuk berhubungan langsung dengan jaringan kabel yang telah ada. Keamanan jaringan wifi sangat bergantung pada bagaimana konfigurasi dari acces point ini. 3. Wireless Adapter Wireless adapter adalah perangkat keras yang harus ada pada computer yang akan terhubung dengan jaringan wireless. Perangkat ini berfungsi untuk menerima pancaran gelombang radio yang dipancarkan oleh acces point. Beberapa jenis wireless adapter yaitu usb wireless adapter dan pci wireless adapter. 4. Standarisasi jaringan wireless Jaringan wireless merupakan suatu teknologi yang bersifat massal sehingga membutuhkan standarisasi.

Hal ini akan menjadi patokan bagi produsen-produsen

hardware dalam mengeluarkan produknya. IEEE (Institute of Electrical and Electronics Engineers) pada bulan Februari tahun 1980 membuat sebuah bagian yang mengurusi standarisasi LAN (Local Area Network) dan MAN (Metropolitan Area Network). Bagian ini kemudian dinamakan 802. Karena luasnya bidang yang ditangani 802, maka bagian ini dibagi lagi menjadi beberapa bagian yang lebih spesifik yang disebut sebagai unit kerja.

802.11 merupakan unit kerja yang menangani wireless LAN.

Hardianto: Keamanan Jaringan Wireless

Dalam Page 2

Hardianto: Keamanan Jaringan wireless 2009 perkembangannya unit kerja ini berhasil membuat beberapa standarisasi jaringan wireless.

Berikut ini adalah standarisasi yang telah ditetapkan berdasarkan urutan

waktunya: a. 802.11b menggunakan frekuensi 2.4 Ghz dan mencapai kecepatan 11 Mbps dengan jangkauan 35m/110m. b. 802.11a menggunakan frekuensi 5 Ghz dan mencapai kecepatan 54 Mbps dengan jangkauan 30m/100m. c. 802.11g menggunakan frekuensi2.4 Ghz dan mencapai kecepatan 54 Mbps dengan jangkauan 35m/110m. d. 802.11n masih dalam pengerjaan, diperkirakan dapat mencapai kecepatan 248 Mbps dan kompatibel dengan jaringan 802.11b dan 802.11g dengan jangkauan 70m/160m. Untuk dapat saling berkomunikasi perangkat wireless harus menggunakan frekuensi radio yang sama. Standarisasi 802.11b dan 802.11g paling banyak dipakai di pasaran, sedangkan 802.11a jarang digunakan. Selain IEEE juga terdapat sebuah organisasi yang melakukan standarisasi perangkat wireless, yaitu Wi-Fi (Wireless Fidelity).

Wi-Fi merupakan asosiasi dari

perusahaan-perusahaan besar yang memproduksi berbagai peralatan wireless. Organisasi ini bertugas memastikan semua peralatan yang mendapatkan label Wi-Fi bisa bekerja sama dengan baik sehingga memudahkan konsumen untuk menggunakan produknya. Wi-Fi membuat standarisasi berdasarkan spesifikasi yang telah ditetapkan oleh IEEE walaupun tidak 100% sama. 5. Gelombang Radio, Frekuensi dan Channel pada Jaringan Wireless Jaringan wireless menggunakan gelombang radio sebagai media transmisi. Saat ini terdapat dua alokasi frekuensi yang digunakan yaitu 2.4 Ghz dan 5 Ghz. Hal ini bisa diasumsikan sebagai gelombang AM dan FM pada pesawat radio yang banyak digunakan masyarakat.

Frekuensi 2.4 Ghz dibagi menjadi channel-channel seperti pembagian


Page 3

Hardianto: Keamanan Jaringan wireless 2009 frekuensi

pada

pesawat

radio.

Organisasi

internasional

ITU

(International

Telecomunications Union) yang bermarkas di Genewa membaginya menjadi 14 channel. Namun setiap Negara mempunyai kebijakan tertentu terhadap channel ini.

Berikut

adalah table mengenai channel-channel yang ada pada frekuensi 2.4 Ghz: Channel 1 2 3 4 5 6 7 8 9 10 11 12 13 14

Frekuensi (Ghz) 2.412 2.417 2.422 2.427 2.432 2.437 2.442 2.447 2.452 2.457 2.462 2.467 2.472 2.484

Range 2.401-2.423 2.406-2.428 2.411-2.433 2.416-2.438 2.421-2.443 2.426-2.448 2.431-2.453 2.436-2.458 2.441-2.463 2.446-2.468 2.451-2.473 2.456-2.478 2.461-2.483 2.473-2.495

Channel Range 1-3 1-4 1-5 2-6 3-7 4-8 5-9 6-10 7-11 8-11 9-11 Not US Not US Not US

Untuk dapat bekerja secara optimal, penggunaan channel yang sama oleh beberapa acces point harus dihindari agar tidak terjadi interferensi gelombang.

Interferensi

gelombang akan menyebabkan sinyal acces point menjadi lemah. Untuk mencari channel yang kosong bisa menggunakan patokan +5 dan -5.

Artinya jika sudah ada yang

menggunakan channel 7, kita sebaiknya menggunakan channel 2 (dari 7-5) atau channel 12 (dari 7+5). Informasi mengenai channel yang digunakan akan berguna pada saat proses hacking pada jaringan wireless. 6. SSID, MAC Adress dan IP Adress SSID (Service Set Identifier) adalah nama sebuah jaringan wireless yang menggunakan acces point. SSID ini akan muncul pada computer client yang terhubung dengan jaringan. MAC Address (Media Access Control Address) adalah sebuah nomor identitas hardware yang unik, digunakan untuk membedakan setiap perangkat yang ada di dalam jaringan komputer. MAC address secara pabrikan dipasangkan ke setiap kartu Hardianto: Keamanan Jaringan Wireless

Page 4

Hardianto: Keamanan Jaringan wireless 2009 jaringan (misalnya kartu Ethernet dan kartu Wi-Fi) dan dapat diganti. Di dalam dunia wireless MAC address disebut juga dengan BSSID. Merupakan alamat yang unik yang memiliki panjang 48-bit (6 byte) yang mengidentifikasikan sebuah computer. MAC Address mengizinkan perangkat-perangkat dalam jaringan agar dapat berkomunikasi antara satu dengan yang lainnya. IP Address adalah alamat yang diberikan ke jaringan dan peralatan jaringan yang menggunakan protokol TCP/IP. IP Address terdiri atas 32 bit (binary digit atau bilangan duaan) angka biner yang dibagi dalam 4 byte terdiri dari 8 bit. Setiap bit mempresentasikan bilangan desimal mulai dari 0 sampai 255. 7. Kriptografi untuk Keamanan Data Menurut Bruce Scheiner dalam bukunya "Applied Cryptography", kriptografi adalah ilmu pengetahuan dan seni menjaga message-message agar tetap aman (secure). 

Plaintext dalah pesan yang hendak dikirimkan (berisi data asli).



Ciphertext adalah pesan ter-enkrip (tersandi) yang merupakan hasil enkripsi.



Enkripsi adalah proses pengubahan plaintext menjadi ciphertext.



Dekripsi adalah kebalikan dari enkripsi yakni mengubah ciphertext menjadi plaintext, sehingga berupa data awal/asli.



Kunci (key) adalah suatu bilangan yang dirahasiakan yang digunakan dalam proses enkripsi dan dekripsi.

Kriptografi terdiri dari dua proses utama yakni proses enkripsi dan proses dekripsi yang bisa digambarkan sebagai berikut:

plaintext

ciphertext enkripsi

kunci enkripsi

plaintext dekripsi

kunci dekripsi

8. Sistem Pengamanan Pada Jaringan Wireless LAN


Page 5

Hardianto: Keamanan Jaringan wireless 2009 Sebuah sistem pengamanan sudah dapat digunakan jika memiliki fitur-fitur berikut ini: a. Confidentiality: sistem dapat menjamin dan menjaga kerahasiaan dari sistem informasi secara optimal. b. Integrity: sistem dapat menjaga integritas data (informasi) secara optimal. c. Availability: sistem dapat menjamin ketersediaan informasi secara optimal. Jaringan wireless sangat rentan terhadap serangan hacker. Baik dari yang hanya ingin mencoba maupun yang benar-benar ingin mendapatkan informasi yang sangat rahasia. Dengan adanya ancaman tersebut, beberapa solusi pengamanan disediakan pada jaringan wireless.

Jenis pengamanan yang tersedia dapat dibagi menjadi beberapa kategori

sebagai berikut: a. Control

akses:

dilakukan

dengan

menggunakan

mekanisme

filtering

(penyaringan). Penyaringan dapat dilakukan berdasarkan SSID, MAC Adress atau IP Adress, maupun protocol. b. Otentikasi: sebuah proses dimana AP (Acces Point) melakukan penerimaan atau penolakan terhadap sebuah permintaan koneksi.

Kita dapat memilih jenis

otentikasi yang diinginkan, open system atau sahred key, WPA, WPA-PSK. c. Enkripsi: sebuah proses untuk melindungi informasi dengan cara melakukan penyandian terhadap informasi tersebut. Beberapa teknologi enkripsi yang dapat digunakan pada jaringan wireless antara lain WEP, TKIP dan AES. Penerapan dari berbagai macam system keamanan diatas adalah sebagai berikut: 7.1. SSID Filtering Secara default, SSID dari AP akan di-broadcast atau disiarkan. Hal ini akan membuat user mudah untuk menemukan network yang ada, karena SSID akan muncul dalam daftar available networks yang ada pada wireless client. Jika SSID dimatikan, user harus mengetahui lebih dahulu SSID-nya agar dapat Hardianto: Keamanan Jaringan Wireless

Page 6

Hardianto: Keamanan Jaringan wireless 2009 terkoneksi dengan network. SSID filtering merupakan metode filtering yang belum sempurna dan sebaiknya hanya digunakan sebagai acces control yang paling dasar. 7.2. MAC Adress Filtering Sebagian besar AP mendukung pemakaian filter Media Access Control (MAC). Ini artinya admin jaringan dapat membuat “white list” dari komputerkomputer yang boleh mengakses wireless network berdasarkan dari MAC atau alamat fisik yang ada di network card masing-masing PC atau laptop. Koneksi dari MAC yang tidak ada dalam list akan ditolak. Metode ini tidak selamanya aman, karena masih mungkin bagi seorang hacker melakukan sniffing paket yang kita transmit via wireless network dan mendapatkan MAC address yang valid dari salah satu user, dan kemudian menggunakannya untuk melakukan spoof. Tetapi MAC filtering bisa digunakan sebagai keamanan dasar pada jaringan wireless. 7.3. Menggunakan Enkripsi WEP (Wired Equivalent Privacy) WEP mempunyai dua metode, yaitu: 7.3.1. Open System Authentication Pada system keamanan ini tidak ada proses autentikasi yang terjadi. Client bisa langsung mengirimkan data, akan tetapi data yang dikirimkan tidak sertamerta akan dilanjutkan oleh AP ke dalam jaringannya. Bila level keamanan WEP diaktifkan, maka data-data yang dikirimkan oleh client akan dienkripsi terlebih dahulu dengan WEP key. Jika WEP key antara client dan AP berbeda, maka data tidak akan diteruskan dan client tidak bisa terhubung ke dalam jaringan. 7.3.2. Shared Key Authentication Berbeda dengan Open System Authentication, pada Shared Key Authentication terdapat proses autentikasi. Client harus terlebih dahulu mengetahui WEP key sebelum diijinkan untuk mengirim data. Pengecekan Hardianto: Keamanan Jaringan Wireless

Page 7

Hardianto: Keamanan Jaringan wireless 2009 WEP menggunakan metode challenge and response sehingga tidak ada proses pengiriman key di dalam kabel. Proses challenge and response bisa dijabarkan sebagai berikut: 1. Client meminta ijin kepada server untuk meminta koneksi . 2. Server akan mengirimkan sebuah string yang dibuat acak kepada client, kemudian memerintahkan agar client mengenkripsi dengan key yang dimilikinya. 3. Client akan melakukan enkripsi terhadap string yang diberikan, kemudian mengirimkannya ke server. 4. Server akan melakukan proses deskripsi dan membandingkan hasilnya. Bila hasilnya sama dengan string yang dikirimkan, berarti client mengetahui password yang benar. Sekilas memang shared key authentication terlihat lebih aman daripada open system authentication karena menggunakan proses autentikasi terlebih dahulu. Akan tetapi pada kenyataannya yang terjadi justru sebaliknya. Metode challenge and respone mengirimkan sebuah string (plaintext) secara acak kepada client yang dengan mudah dapat dilihat oleh hacker, demikian juga hasil enkripsi (chipertext) yang dikirimkan kembali dari client ke AP. Dengan mendapatkan keduanya, akan sangat mudah bagi hacker untuk mengetahui WEP key. Selain itu WEP juga mempunyai beberapa kelemahan yang lain, yaitu: 1. Kelemahan metode shared key authentication yang menjadi pintu masuk bagi hacker. 2. Serangan terhadap kelemahan inisialisasi vektor (IV) karena WEP menggunakan enkripsi RC4, sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang


Page 8

Hardianto: Keamanan Jaringan wireless 2009 lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan. 3. Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP. 4. Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Karena kelemahan WEP yang banyak, maka dibuatlah system keamanan jaringan wireless yang baru oleh unit kerja 802.11i yang kemudian menjadi WPA. 7.4. WPA (Wi-Fi Protected Acces) Berdasarkan hasil kerja dari 802.11i yang belum selesai, Aliansi Wi-Fi membuat metode keamanan baru yang bisa bekerja dengan hardware yang terbatas kemampuannya, maka dari itu lahirlah WPA (Wireless Protected Acces) pada bula April 2003. Terdapat dua tipe enkripsi pada WPA yaitu TKIP dan AES. Enkripsi AES merupakan enkripsi dengan tingkat keamanan paling tinggi yang digunakan oleh pemerintah Amerika Serikat. 7.5. WPA 2 Keamanan yang ditawarkan oleh IEEE yang dikerjakan oleh group 802.11i akhirnya selesai pada tahun 2004 dan oleh aliansi Wi-Fi level keamanan ini dinamakan sebagai WPA2. Enkripsi utaman yang digunakan oleh WPA2 adalah AES. Karena keamanan paling tinggi yang ditawarkannya, mulai maret


Page 9

Hardianto: Keamanan Jaringan wireless 2009 2006 keamanan WPA2 sudah menjadi keharusan bagi peralatan yang ingin mendapatkan sertifikasi dari aliansi Wi-Fi. 7.6. Sistem Keamanan 802.1x WPA/WPA 2 PSK (Pre Shared Key) merupakan system keamanan wireless yang ditujukan untuk personal dan harus memasukkan network key pada seitap computer yang akan dihubungkan ke dalam jaringan. Untuk melayani kebutuhan korporasi/enterprise maka dibuatlah level keamanan 802.1x. System ini membutuhkan server khusus yang berfungsi sebagai pusat autentikasi seperti radius server.

Dengan adanya radius server ini autentikasi akan dilakukan

perclient sehingga tidak perlu memasukkan network key yang sama untuk setiap client. Fungsi radius server adalah menyimpan username dan password secara terpusat yang akan melakukan autentikasi client yang hendak login ke dalam jaringan. 9. Offensive Security with Backtrack BackTrack adalah salah satu distribusi Linux Live yang difokuskan untuk masalah keamanan sebagai 'penetration testing'. BackTrack merupakan gabungan dari dua proyek utama untuk keamanan, yaitu Whax dan Auditor Security Collection. Sejak penggabungan dua distribusi yang melahirkan BackTrack di tahun 2006 dengan rilis BackTrack 1 (2006-05-26), distro ini langsung menanjak popularitasnya dan berhasil meraih peringkat top sebagai 1 Security Live Distribution menurut insecure.org. BackTrack sampai saat ini menjadi system operasi favorit baik bagi Security professionals maupun pemula sebagai system operasi yang khusus menyediakan tools untuk bidang keamanan. Backtrack menyediakan berbagai macam tools untuk hacking yang jumlahnya mencapai 300 buah.

Backtrack banyak digunakan para security professional dalam

melakukan pekerjaannya seperti melakukan penetration testing pada client untuk mengetahui kelemahan pada jaringan atau computer.


Selain itu, para hacker jahat

Page 10

Hardianto: Keamanan Jaringan wireless 2009 (cracker) juga banyak yang menggunakan backtrack untuk melakukan kejahatan. Pada saat ini backtrack telah merilis edisi terbarunya yaitu Backtrack 4 Pre Final. Beberapa tools backtrack yang digunakan untuk melakukan penetration testing pada jaringan wireless adalah sebagai berikut: a. Kismet Kismet merupakan software yang digunakan untuk melakukan passive scanning.

Dengan metode ini, jaringan wireless yang disembunyikan tetap

terdekteksi. Passive scanning akan diam dan menunggu semua paket-paket yang lewat untuk memperoleh informasi sebanyak-banyaknya.

Jaringan yang

mengirimkan beacon dengan SSID akan langsung terdeteksi dan jaringan yang disembunyikan juga akan terlihat ketika ada client yang bergabung ke dalam jaringan wireless tersebut. Kismet juga bisa digunakan untuk mengetahui MAC AP dan MAC client yang ada dalam jaringan. b. Aircrack-ng Aircrack-ng merupakan suatu paket tools yang mempunyai beberapa program yang bisa digunakan untuk memonitor jaringan wireless sampai melakukan cracking WEP/WPA Keys. Paket program aircrack-ng dikenal sebagai senjata utama wireless hacker yang paling baik saat ini. 10. Cracking WEP Keys WEP cracking merupakan cracking dengan metode statistic, karena itu untuk mendapatkan WEP Keys, dibutuhkan sejumlah data untuk dianalisa. Semakin banyak data yang dikumpulkan, maka proses cracking akan semakin mudah. Pada tahun 2001 berdasarkan metode yang ditemukan Scott Fluhrer, Itsik Mantin dan Adi Shamir yang dikenal dengan singkatan FMS dibutuhkan data sekitar 4.000.000 (64 bit) sampai dengan 6.000.000 (128 bit) paket data. Pada tahun 2004, seorang hacker bernama KoReK menemukan cara yang lebih bagus sehingga data yang dibutuhkan sekitar 250.000 (64 bit) dan 1.500.000 (128 bit). Peningkatan terakhir yang terjadi ditemukan oleh Andreas


Page 11

Hardianto: Keamanan Jaringan wireless 2009 Klein melalui presentasinya pada tahun 2005 dan data yang dibutuhkan hanya sekitar 20.000 untuk enkripsi 64 bit dan 40.000 untuk enkripsi 128 bit. Metode terbaru ini dikenal dengan nama PTW. Berikut ini adalah urutan proses cracking WEP dengan menggunakan berbagai perintah pada system operasi Backtrack:  Airodump-ng: untuk melihat semua paket data yang melalui adapter wireless. Dengan airodump dapat diketahui nama SSID, MAC AP, MAC client, channel dan informasi security yang digunakan oleh jaringan yang terdeteksi wireless adapter. Sintaxnya adalah: “airodump-ng adapter”.  Mengumpulkan data sebanyak mungkin agar jaringan tersebut dapat dicrack dengan metode statistic. Dilakukan dengan perintah airodump dengan ditambah beberapa parameter yaitu channel dan MAC AP jaringan yang akan dicrack. Sintaxnya adalah: “airodump-ng –channel x –bssid MAC AP –w hasil adapter”. Paket-paket yang didapatkan akan disimpan ke dalam file dengan nama depan hasil.  Membantu menciptakan paket data dengan mengirimkan paket ARP. Dengan bantuan ini data yang diperoleh bisa mencapai 300 perdetik sehingga dalam hitungan menit WEP Keys akan didapatkan. Sintaxnya adalah: “aireplay-ng – arpreplay –b MAC Adress AP –h MAC Adress client adapter”.  Mempercepat paket ARP melalui serangan deauthentication terhadap client. Dengan serangan ini hubungan antara client dengan AP akan terputus dan ketika terhubung kembali maka paket ARP akan dikirimkan.

Syntaxnya adalah:

“aireplay-ng –deauth 5 –c MAC Adress client –a MAC Adress AP adapter”.  Setelah paket data yang dikumpulkan cukup banyak, maka proses terakhir adalah melakukan cracking terhadap paket tersebut. Proses ini bisa menggunakan dua metode yaitu aircrack-ng dan aircrack-ptw.

Sybtaxnya adalah “aircrack-ng

hasil*.cap” atau “aircrack-ptw*.cap”. 11. Cracking WPA/WPA2 Keys


Page 12

Hardianto: Keamanan Jaringan wireless 2009 WPA dan WPA2 bisa dijalankan dengan dua modus yaitu modus personal dengan PSK (Pre Shared Key) dan modus enterprise dengan server radius. Saat ini kemungkinan craccking hanya bisa dilakukan pada WPA dan WPA2 PSK yang banyak digunakan. Cracking WPA tidak bisa dilakukan dengan metode statistic karena IV (Inisialisasi Vektor) selalu berubah-ubah sehingga tidak ada gunanya mengumpulkan data sebanyakbanyaknya. Satu-satunya kelemahan yang diketahui terdapat pada WPA dan WPA2 adalah ketika sebuah client melakukan koneksi ke AP akan terjadi proses handshake. Dengan mendapatkan paket handshake, hacker bisa melakukan brute force berdasarkan dictionary file yang berisi passphrase yang akan dicoba satu persatu dengan paket handshake untuk mencari keys yang digunakan. Tahapan cracking WPA/WPA2 adalah sebagai berikut:  Cari informasi jaringan wireless yang akan dicrack  Mendapatkan paket handshake  Membantu terjadinya paket handshake bila point 2 terlalu lama  Crack WPA/WPA2 dengan dictionary file


Page 13

Hardianto: Keamanan Jaringan wireless 2009 b. Daftar Pustaka S’to. 2007, Wirelss Kung Fu, Networking dan Hacking, Jasakom, Yogyakarta Arifin, Zaenal. 2008, Sistem Pengamanan Jaringan Wireless Berbasis Protokol 802.1x dan Sertifikat, Penerbit Andi, Yogyakarta S’to. 2008, Backtrack 2: Panduan Untuk Pemula, Jasakom, Yogyakarta Wowok. 2008, Antena Wireless untuk Rakyat, Panduan Membuat Sendiri Beragam Antena Wireless 2.4 Ghz, Penerbit Andi, Yogyakarta Shadewa, Aat. 2009, Seni Hacking Menggunakan Trojan, DSI Publishing, Yogyakarta Purbo, Onno W., 2006, Buku Pegangan Internet Wireless dan Hotspot, Elex Media Komputindo, Jakarta Jogiyanto, H.M., 2001, Pengantar Jaringan Komputer, Penerbit Andi, Yogyakarta Ranamanggala, Budiman.

2002.

Membangun Wireless LAN Mudah dan Murah,

PCplus, Jakarta http://www.remote-exploit.org http://www.offensive-security.com http://www.nu.or.id http://www.indobacktrack.or.id http://www.telkom.net http://www.opensource.telkomspeedy.com


Page 14

Hardianto: Keamanan Jaringan wireless 2009 TENTANG PENULIS: Hardianto. Mahasiswa yang sedang menjalani studi D3 Teknik Informatika di Politeknik Sawunggalih Aji Purworejo. Tertarik di bidang jaringan, tapi belum tahu apa-apa. Sebagai salah satu upaya untuk mendokumentasikan proses belajar penulis mulai sedikit menulis tentang apa yang telah didapatkan di bangku kuliah. Penulis bisa dihubungi melalui email [email protected] atau langsung berkunjung ke blog penulis www.sayapatah.net.tc

NB: Tulisan ini boleh disebarluaskan dengan tetap menjaga keaslian dari penulis.


Page 15

Hardianto: Keamanan Jaringan wireless 2009

Recommend Documents