Jaringan nirkabel dapat diakses oleh siapa saja dalam radius transmisi router. Hal ini membuat mereka rentan terhadap serangan. Hotspot tersedia di tempat-tempat umum seperti bandara, restoran, taman, dll.
Dalam tutorial ini, kami akan memperkenalkan Anda pada teknik umum yang digunakan untuk mengeksploitasi kelemahan dalam implementasi keamanan jaringan nirkabel. Kami juga akan melihat beberapa tindakan penanggulangan yang dapat Anda lakukan untuk melindungi diri dari serangan semacam itu.
Daftar Isi:
- Cara Meretas Kata Sandi WiFi
- Apa itu jaringan nirkabel?
- Bagaimana cara mengakses jaringan nirkabel?
- Otentikasi Jaringan Nirkabel
- WEP
- WPA
- Cara Crack Jaringan WiFI (Nirkabel).
- Cara Meretas Kata Sandi WiFi menggunakan Alat Hacker (WEP Cracking).
- CRACKING WPA
- Jenis Serangan Umum
- Memecahkan kunci WEP/WPA jaringan nirkabel
- Cara Mengamankan jaringan nirkabel
- Ringkasan
Cara Meretas Kata Sandi WiFi
Dalam skenario praktis ini, kita akan mempelajari cara memecahkan kata sandi WiFi. Kami akan menggunakan Cain dan Abel untuk memecahkan kode kata sandi jaringan nirkabel yang tersimpan di Windows.
Decoding kata sandi jaringan nirkabel yang disimpan di Windows
Langkah 1) Unduh Cain and Abel
- Unduh Coan & Abel dari tautan yang disediakan di atas.
- Buka Cain dan Abel
Langkah 2) Pilih tab Decoder dan pilih Kata sandi nirkabel
- Pastikan tab Decoder dipilih lalu klik Kata Sandi Nirkabel dari menu navigasi di sisi kiri
- Klik pada tombol dengan tanda plus
Langkah 3) Kata sandi akan ditampilkan
- Dengan asumsi Anda telah terhubung ke jaringan nirkabel aman sebelumnya, Anda akan mendapatkan hasil yang mirip dengan yang ditunjukkan di bawah ini
Langkah 4) Dapatkan kata sandi beserta jenis enkripsi dan SSID
- Decoder akan menunjukkan jenis enkripsi, SSID dan kata sandi yang digunakan.
Apa itu jaringan nirkabel?
Jaringan nirkabel adalah jaringan yang menggunakan gelombang radio untuk menghubungkan komputer dan perangkat lain secara bersamaan. Implementasinya dilakukan pada Layer 1 (lapisan fisik) model OSI.
Bagaimana cara mengakses jaringan nirkabel?
Anda memerlukan perangkat yang mendukung jaringan nirkabel seperti laptop, tablet, ponsel cerdas, dll. Anda juga harus berada dalam radius transmisi titik akses jaringan nirkabel. Sebagian besar perangkat (jika opsi jaringan nirkabel diaktifkan) akan memberi Anda daftar jaringan yang tersedia. Jika jaringan tidak dilindungi kata sandi, Anda hanya perlu mengklik sambungkan. Jika dilindungi kata sandi, maka Anda memerlukan kata sandi untuk mendapatkan akses.
Otentikasi Jaringan Nirkabel
Karena jaringan mudah diakses oleh semua orang dengan perangkat yang mendukung jaringan nirkabel, sebagian besar jaringan dilindungi kata sandi. Mari kita lihat beberapa teknik otentikasi yang paling umum digunakan.
WEP
WEP adalah singkatan dari Wired Equivalent Privacy. Ini dikembangkan untuk standar WLAN IEEE 802.11. Tujuannya adalah untuk memberikan privasi yang setara dengan yang disediakan oleh jaringan kabel.
Otentikasi WEP
Open System Authentication (OSA) – metode ini memberikan akses ke otentikasi stasiun yang diminta berdasarkan kebijakan akses yang dikonfigurasi.
Otentikasi Kunci Bersama (SKA) – Metode ini mengirimkan tantangan terenkripsi ke stasiun yang meminta akses. Stasiun mengenkripsi tantangan dengan kuncinya lalu merespons. Jika tantangan terenkripsi cocok dengan nilai AP, maka akses diberikan.
Kelemahan WEP
WEP memiliki kelemahan dan kerentanan desain yang signifikan.
- Integritas paket diperiksa menggunakan Cyclic Redundancy Check (CRC32). Pemeriksaan integritas CRC32 dapat dikompromikan dengan menangkap setidaknya dua paket. Bit dalam aliran terenkripsi dan checksum dapat dimodifikasi oleh penyerang sehingga paket diterima oleh sistem otentikasi. Hal ini menyebabkan akses tidak sah ke jaringan.
- WEP menggunakan algoritma enkripsi RC4 untuk membuat stream cipher. Input stream cipher terdiri dari nilai awal (IV) dan kunci rahasia. Panjang nilai awal (IV) adalah 24 bit sedangkan kunci rahasia dapat berukuran 40 bit atau 104 bit.Panjang total nilai awal dan rahasia bisa 64 bit atau 128 bit. Kemungkinan nilai kunci rahasia yang lebih rendah membuatnya mudah untuk dipecahkan.
- Kombinasi nilai awal yang lemah tidak cukup mengenkripsi. Hal ini membuat mereka rentan terhadap serangan.
- WEP didasarkan pada kata sandi; ini membuatnya rentan terhadap serangan kamus.
- Manajemen kunci diterapkan dengan buruk. Mengubah kunci terutama pada jaringan besar merupakan suatu tantangan. WEP tidak menyediakan sistem manajemen kunci terpusat.
- Nilai Awal dapat digunakan kembali
Karena kelemahan keamanan ini, WEP sudah tidak digunakan lagi dan digantikan dengan WPA
WPA
WPA adalah singkatan dari Wi-Fi Protected Access. Ini adalah protokol keamanan yang dikembangkan oleh Wi-Fi Alliance sebagai respons terhadap kelemahan yang ditemukan di WEP.
Ini digunakan untuk mengenkripsi data pada WLAN 802.11. Ia menggunakan Nilai Awal yang lebih tinggi 48 bit daripada 24 bit yang digunakan WEP. Ia menggunakan kunci sementara untuk mengenkripsi paket.Kelemahan WPA
- The collision avoidance implementation can be broken
- Ini rentan terhadap serangan DDOS
- Kunci pra-shares menggunakan frasa sandi. Frasa sandi yang lemah rentan terhadap dictionary attacks.
Cara Crack Jaringan WiFI (Nirkabel).
WEP cracking
Cracking adalah proses mengeksploitasi kelemahan keamanan dalam jaringan nirkabel dan mendapatkan akses tidak sah. Cracking WEP mengacu pada eksploitasi pada jaringan yang menggunakan WEP untuk menerapkan kontrol keamanan. Pada dasarnya ada dua jenis cracking yaitu;
- Cracking pasif – jenis cracking ini tidak berpengaruh pada lalu lintas jaringan sampai keamanan WEP telah di-crack. Sulit untuk dideteksi.
- Cracking aktif – jenis serangan ini memiliki efek peningkatan beban pada lalu lintas jaringan. Mudah dideteksi dibandingkan dengan cracking pasif. Ini lebih efektif dibandingkan dengan cracking pasif.
Cara Meretas Kata Sandi WiFi menggunakan Alat Hacker (WEP Cracking).
- Aircrack – sniffer jaringan dan cracker WEP. Alat peretas kata sandi WiFi ini dapat diunduh dari http://www.aircrack-ng.org/
- WEPCrack– ini adalah program peretas Wi-Fi sumber terbuka untuk memecahkan kunci rahasia WEP 802.11. Aplikasi peretas WiFi untuk PC ini merupakan implementasi dari serangan FMS. http://wepcrack.sourceforge.net/
- Kismet– peretas kata sandi WiFi online ini mendeteksi jaringan nirkabel baik yang terlihat maupun yang tersembunyi, mengendus paket dan mendeteksi intrusi. https://www.kismetwireless.net/
- WebDecrypt – alat peretas kata sandi WiFi ini menggunakan serangan kamus aktif untuk memecahkan kunci WEP. Ia memiliki generator kuncinya sendiri dan mengimplementasikan filter paket untuk meretas kata sandi WiFi. http://wepdecrypt.sourceforge.net/
WPA Cracking
WPA menggunakan 256 kunci atau frasa sandi yang dibagikan sebelumnya untuk otentikasi. Frasa sandi pendek rentan terhadap serangan kamus dan serangan lain yang dapat digunakan untuk memecahkan kata sandi. Alat online peretas WiFi berikut dapat digunakan untuk memecahkan kunci WPA.
- CowPatty– alat pemecah kata sandi WiFi ini digunakan untuk memecahkan kunci yang dibagikan sebelumnya (PSK) menggunakan serangan brute force. http://wirelessdefence.org/Contents/coWPAttyMain.htm
- Cain & Abel– alat peretas WiFi untuk PC ini dapat digunakan untuk memecahkan kode pengambilan file dari program sniffing lain seperti Wireshark. File pengambilan mungkin berisi bingkai berkode WEP atau WPA-PSK. https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml
Jenis Serangan Umum
- Sniffing – ini melibatkan intersepsi paket saat dikirim melalui jaringan. Data yang ditangkap kemudian dapat didekodekan menggunakan alat seperti Cain & Abel.
- Serangan Man in the Middle (MITM) – ini melibatkan penyadapan jaringan dan menangkap informasi sensitif.
- Denial of Service Attack– tujuan utama serangan ini adalah untuk menolak sumber daya jaringan pengguna yang sah. FataJack dapat digunakan untuk melakukan serangan jenis ini. Lebih lanjut tentang ini di artikel
Cracking Wireless network WEP/WPA keys
Dimungkinkan untuk memecahkan kunci WEP/WPA yang digunakan untuk mendapatkan akses ke jaringan nirkabel. Melakukannya memerlukan sumber daya perangkat lunak dan perangkat keras. Keberhasilan serangan peretasan kata sandi WiFi juga bergantung pada seberapa aktif dan tidak aktifnya pengguna jaringan target.
Kami akan memberi Anda informasi dasar yang dapat membantu Anda memulai. Backtrack adalah sistem operasi keamanan berbasis Linux. Ini dikembangkan di atas Ubuntu. Backtrack hadir dengan sejumlah alat keamanan. Backtrack/kali dapat digunakan antara lain untuk mengumpulkan informasi, menilai kerentanan, melakukan eksploitasi.
Beberapa alat populer yang dimiliki backtrack/kali meliputi;
- Metasploit
- Wireshark
- Aircrack-ng
- NMap
- Ophcrack
Memecahkan kunci jaringan nirkabel memerlukan kesabaran dan sumber daya yang disebutkan di atas. Minimal, Anda memerlukan alat-alat berikut
Adaptor jaringan nirkabel dengan kemampuan untuk menyuntikkan paket (Perangkat Keras)
- Kali Operating System: Anda dapat mengunduhnya dari sini https://www.kali.org/downloads/
- Berada dalam radius jaringan target: Jika pengguna jaringan target secara aktif menggunakan dan terhubung ke jaringan tersebut, peluang Anda untuk meretas jaringan tersebut akan meningkat secara signifikan.
- pengetahuan: sistem operasi berbasis Linux dan pengetahuan kerja tentang Aircrack dan berbagai skripnya.
- Kesabaran: Memecahkan kunci mungkin memerlukan waktu agak lama tergantung pada sejumlah faktor yang beberapa di antaranya mungkin berada di luar kendali Anda. Faktor di luar kendali Anda termasuk pengguna jaringan target yang menggunakannya secara aktif saat Anda mengendus paket data.
Cara Mengamankan jaringan nirkabel
Dalam meminimalkan serangan jaringan nirkabel; suatu organisasi dapat mengadopsi kebijakan berikut
- Mengubah kata sandi default yang disertakan dengan perangkat keras
- Mengaktifkan mekanisme otentikasi
- Akses ke jaringan dapat dibatasi dengan hanya mengizinkan alamat MAC yang terdaftar.
- Penggunaan kunci WEP dan WPA-PSK yang kuat, kombinasi simbol, angka dan karakter mengurangi kemungkinan kunci diretas menggunakan kamus dan serangan brute force.
- Perangkat Lunak Firewall juga dapat membantu mengurangi akses tidak sah.
Ringkasan
- Gelombang transmisi jaringan nirkabel dapat dilihat oleh pihak luar, hal ini memiliki banyak risiko keamanan.
- WEP adalah singkatan dari Wired Equivalent Privacy. Ini memiliki kelemahan keamanan yang membuatnya lebih mudah dibobol dibandingkan dengan implementasi keamanan lainnya.
- WPA adalah singkatan dari Wi-Fi Protected Access. Ini memiliki keamanan dibandingkan dengan WEP
- Sistem Deteksi Intrusi dapat membantu mendeteksi akses tidak sah
- Kebijakan keamanan yang baik dapat membantu melindungi jaringan.
Blogger Comment