Metode autentikasi pada WiFi

Mengapa Metode Authentikasi diperlukan pada jaringan Hotspot ?

Seiring dengan perkembangan teknologi wireless yang semakin pesat, khususnya jaringan hotspot,  semakin dibutuhkannya pula jaringan hotspot ini sebagai media untuk koneksi internet sehingga sangat mendukung perangkat yang mobile seperti HP, laptop, dsb.

maka dari itu, diperlukan pula suatu metode authentikasi keamanan di jaringan hotspot tersebut agar tidak semua orang bisa bebas masuk ke dalam jaringan hotspot tersebut.

Metode authentikasi merupakan suatu cara untuk mendukung keamanan di suatu jaringan, hal ini dilakukan untuk mencegah ancaman yang datang dari seseorang yang mempunyai keinginanmemperoleh akses ilegal ke dalam suatu jaringan hotspot. Oleh karena itu, harus ditentukan siapa saja yang diperbolehkan mempunyai akses legal ke dalam sistem.

Ada beberapa tujuan yang ingin dicapai oleh penyusup, disini saya akan menjelaskan sedikit tentang tujuan dari penyusup masuk ke dalam jaringan. Ini sangat berguna dalam merencanakan sistem keamanan jaringan hotspot tersebut.

Beberapa tujuan para penyusup tersebut antara lain :

a.       Pada dasarnya hanya ingin tahu sistem dan data yang ada pada suatu jaringan   komputer yang dijadikan sasaran. Penyusup yang bertujuan seperti ini sering disebut dengan The Curius.

b.      Membuat sistem jaringan menjadi down, Penyusup yang mempunyai tujuan seperti ini sering disebut sebagai The Malicious.

c.       Berusaha untuk menggunakan sumber daya di dalam sistem jaringan tersebut.   Penyusup seperti ini sering disebut sebagai The High-Profile Intruder.

d.      Ingin tahu data apa saja yang ada di dalam jaringan tersebut untuk selanjutnya   dimanfaatkan untuk mendapatkan uang. Penyusup seperti ini sering disebut sebagai The Competition.

Standar 802.11 merupakan standarisasi awal untuk keamanan jaringan wireless.

Metode pengamanan yang digunakan yaitu WEP (Wired Equivalent Privacy).

Standarisasi 802.11 ini menentukan bahwa untuk bisa bergabung ke dalam jaringan hotspot, sebelum client bisa mengirim dan menerima data melalui Access Point, harus melalui 2 pintu yang harus dilalui yaitu Authentication dan Association.

(S’to, 2007. Wireless Kung fu Networking & Hacking ,  hal 88)

Standarisasi 802.11 ini menggunakan 2 jenis Authentication yaitu

1. Open System Authentication
2. Shared Key Authentication

Standar 802.1X / EAP

Spesifikasi yang dibuat oleh IEEE 802.1X untuk keamanan terpusat pada jaringan hotspot Wi-fi. Tujuan standar 8021X ini adalah untuk menghasilkan kontrol akses,     autentikasi, dan manajemen kunci untuk wireless LANs.

Spesifikasi ini secara umum sebenarnya ditunjukan untuk jaringan kabel yang menentukan bahwa setiap kabel yang dihubungkan ke dalam switch harus melalui proses auntetikasi terlebih dahulu dan tidak boleh langsung memperbolehkan terhubung kedalam jaringan.

Jaringan hotspot wi-fi yang menggunakan media udara menyebabkan banyak kelemahan di jaringan wireless hotspot jika dibandingkan penggunaan jaringan kabel contohnya keamanan data yang dilewatkan diudara maupun masalah interferensi. Masalah keamanan data ini timbul karena media udara adalah media publik dimana siapapun orang bisa masuk ke dalamnya secara bebas.

Karena jaringan wireless merupakan jaringan yang memiliki topologi terbuka,

maka harus lebih diperhatikan masalah keamanannya. Secara minimal, sekuritas dalam

WLAN menggunakan sistem SSID (Service Set Identifier), sedangkan untuk lebih aman, digunakan metode enkripsi agar lalu lintas data tidak dapat dibaca oleh pihak luar. Jenis authentikasi ada bermacam-macam, yaitu Open System, Shared Key, WPA-PKS,

WPA2 – PSK, dan 802.1X / EAP.

Keamanan pada jaringan wireless hotspot ini dimulai dengan standar yang dikeluarkan ieee yaitu standar 802.11 lalu semakin diperbaiki kelemahan nya dengan mengeluarkan standar – standar berikutnya.

Standar – standar tersebut memilki metode – metode authentikasi yang berbeda, seiring dengan berkembangnya teknologi wireless.

Open System Authentication

Pada open system authentication ini, bisa dikatakan tidak ada ”authentication” yang terjadi karena client bisa langsung terkoneksi dengan AP (Access point).

Setelah client melalui proses open system authentication dan Association, client sudah diperbolehkan mengirim data melalui AP namun data yang dikirim tidak akan dilanjutkan oleh AP kedalam jaringannya.

Bila keamanan WEP diaktifkan, maka data-data yang dikirim oleh Client haruslah dienkripsi dengan WEP Key. Bila ternyata setting WEP Key di client berbeda dengan setting WEP Key di AP (Access Point)  maka AP tidak  akan menggenal data yang dikirim oleh client yang mengakibatkan data tersebut akan di buang (hilang).

Jadi walaupun client diijinkan untuk mengirim data, namun data tersebut tetap tidak akan bisa melalui jaringan AP bila WEP Key antara Client dan AP ternyata tidak sama

Setting Open System Authentication

Secara default, authentikasi pada Access Point tidak diaktifkan (disable). Ini menjadikan siapa saja yang memiliki koneksi wi-fi dapat mengakses jaringan AP

jaringan “linksys” tersebut “unsecured”, artinya bahwa tidak ada metode authentikasi ataupun enkripsi padanya, sehingga setiap user yang mengetahui SSID-nya dapat terkoneksi ke jaringan tersebut.

Setting Open System Authentication Pada windows XP

Langkah Setting Pada Windows XP :

1.  Buka “Network Connections” dari “Control Panel”, maka akan terdapat beberapa network adapter yang telah ter-install, termasuk Wireless Adapter. Jika tidak terdapat Wireless Network Connection, 

Klik “Add” untuk menambahkan SSID yang dimaksud, lalu :

1. Isi Network name (SSID), yaitu nama dari SSID Hotspot
2. Pilih pada kolom Network Authentication dengan  “Open” Pada kolom Data Encription, pilih “WEP”
3. jika pilihan “The key is provided to me automaticly” di check, maka otomatis kolom Network Key akan di disable.
4. Sebaliknya jika ingin mengisi kolom Network Key, maka pilihan “The key is provided to me automaticallly” jangan dicheck.

Network Key tersebut harus diisi jika WEP key di Access Point diaktifkan.

Shared Key Authentication (WEP)

Lain halnya open system authentication, Shared Key Authentication mengharuskan client untuk mengetahui lebih dahulu kode rahasia (passphare key) sebelum mengijinkan terkoneksi dengan AP. Jadi apabila client tidak mengetahui ”Key” tersebut maka client tidak akan bisa terkoneksi dengan Access Point. Pada Shared Key Authentication, digunakan juga metode keamanan WEP. Pada proses Authenticationnya, Shared Key akan ”meminjamkan” WEP Key yang digunakan oleh level keamanan WEP, client juga harus mengaktifkan WEP untuk menggunakan Shared Key Authentication.

WEP menggunakan algoritma enkripsi RC4 yang juga digunakan oleh protokol https. Algoritma ini terkenal sederhana dan mudah diimplementasikan karena tidak membutuhkan perhitungan yang berat sehingga tidak membutuhkan hardware yang terlalu canggih. Pengecekan WEP Key pada proses shared key authentication dilakukan dengan metode Challenge and response sehingga tidak ada proses transfer password WEP Key. Metode yang dinamakan Challenge anda Response ini menggantikan pengiriman password dengan pertanyaan yang harus dijawab berdasarkan password yang diketahui.

Prosesnya sebagai berikut:

1. Client meminta ijin kepada server untuk melakukan koneksi.
2. Server akan mengirim sebuah string yang dibuat secara acak dan mengirimkanya kepada client.
3. Client akan melakukan enkripsi antara string/ nilai yang diberikan oleh server dengan password yang diketahuinya. Hasil enkripsi ini kemudian dikirimkan kembali ke server.
4. Server akan melakukan proses dekripsi dan membandingkan hasilnya. Bila hasil dekripsi dari client menghasilkan string/nilai yang sama dengan string/nilai yang dikirimkan oleh server, berarti client mengetahui password yang benar.

Read More

Jenis-jenis enkripsi yang digunakan pada WiFi

Enkripsi  merupakan Sebuah rumus matematika, atau algoritma, diterapkan pada data untuk membuat apa yang disebut cyphertext. Agar mesin penerima dapat mendekripsi data, nilai-nilai tertentu harus diterapkan pada algoritma untuk mendekripsi data dengan akurat. Istilah-istilah ini biasanya disebut sebagai key. Semakin panjang key, semakin aman enkripsi.

Tiga jenis Keamanan Wifi  dasar dari enkripsi yaitu :

1.        WEP (Wired Equivalent Privacy)

Teknologi Wired Equivalency Privacy atau WEP memang merupakan salah satu standar enkripsi yang paling banyak digunakan. Namun, teknik enkripsi WEP ini memiliki celah keamanan yang cukup mengganggu. Bisa dikatakan, celah keamanan ini sangat berbahaya. Tidak ada lagi data penting yang bisa lewat dengan aman. Semua data yang telah dienkripsi sekalipun akan bisa dipecahkan oleh para penyusup.   Kelemahan WEP antara lain :

a.       Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.

b.      WEP menggunakan kunci yang bersifat statis

c.       Masalah Initialization Vector (IV) WEP

d.      Masalah integritas pesan Cyclic Redundancy Check (CRC-32)

Ø  WEP memiliki berbagai kelemahan antara lain :

1.      Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan.

2.      WEP menggunakan kunci yang bersifat statis

3.      Masalah initialization vector (IV) WEP

4.      Masalah integritas pesan Cyclic Redundancy Check (CRC-32)

Ø  WEP terdiri dari dua tingkatan

yakni kunci 64 bit, dan 128 bit. Sebenarnya kunci rahasia pada kunci WEP 64 bit hanya 40 bit, sedang 24bit merupakan Inisialisasi Vektor (IV). Demikian juga pada kunci WEP 128 bit, kunci rahasia terdiri dari 104bit.

Ø  Serangan-serangan pada kelemahan WEP antara lain :

Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir. Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya. Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang

2.        WPA (Wi-Fi Protected Access ) dan WPA2

WPA merupakan teknologi keamanan sementara yang diciptakan untuk menggantikan kunci WEP. Ada dua jenis yakni WPA personal (WPA-PSK), dan WPA-RADIUS. Saat ini yang sudah dapat di crack adalah WPA-PSK, yakni dengan metode brute force attack secara offline. Brute force dengan menggunakan mencoba-coba banyak kata dari suatu kamus. Serangan ini akan berhasil jika passphrase yang digunakan wireless tersebut memang terdapat pada kamus kata yang digunakan si hacker. Untuk mencegah adanya serangan terhadap keamanan wireless menggunakan WPA-PSK, gunakanlah passphrase yang cukup panjang (satu kalimat)

Disarankan bahwa setidaknya anda menggunakan WPA, WPA2 yang jauh lebih baik. WPA2 menutupi kelemahan WPA. Nama enkripsi mengacu pada jenis algoritma yang digunakan. Untuk mengatur keamanan Wifi, ini adalah pengaturan yang direkomendasikan.

1. Pertama, Anda harus mengaktifkan penyaringan alamat MAC di router, dan masukan alamat MAC berbagai NIC yang diizinkan masuk jaringan Anda.
2. Kedua, nonaktifkan broadcast SSID. SSID pada dasarnya menyebarkan nama jaringan Anda, karena itu membuat lebih mudah untuk terhubung ke jaringan. Jika pilihan ini dimatikan, satu-satunya cara untuk terhubung ke jaringan adalah dengan manual input nama jaringan ke dalam komputer.
3. Akhirnya, langkah ketiga adalah enkripsi WPA2. Cukup mudah untuk membuat WPA2, karena berjalan off passphrase. Kata sandi dikirim melalui algoritma terpisah yang menghitung key yang yang diperlukan untuk mengenkripsi dan mendekripsi data. Dianjurkan untuk membuat phrase kalimat sandi sebagai password. Sandi yang kuat memiliki huruf kapital dan huruf kecil, setidaknya enam karakter, dan menggunakan simbol-simbol dan angka.

Read More

NetStumbler

               NetStumbler adalah sebuah aplikasi/software yang berfungsi sebagai pendeteksi sinyal wifi di pc/laptop kita Netstumbler ini merupakan tool yang komplit yang dapat berfungsi untuk mendeteksi sinyal wireless yang berada dalam jangkauan device wireless kita, bahkan bisa menangkap sinyal yang lebih jauh dari pada yang dapat ditangkap oleh device wireless standar yang biasanya bawaan dari Os Windows. kadang kala kita tidak dapat menyerahkan urusan deteksi sinyal wifi pada tool Wireless Network Connection dari Windows saja, karena kebanyakan tool wireless network pada windows kurang dapat mendeteksi sinyal wifi yang lemah, sehingga pada jangkauan tertentu kita tidak dapat mengkoneksikan wifi kita ke area hotspot. tapi dengan NetStumbler ini soal urusan deteksi wifi dia menjadi software yang terbaik saat ini dengan pendeteksian wifi yang lebih luas cakupannya dan dilengkapi dengan tool-tool yang diperlukan untuk menunjang hal tersebut.
NetStumbler ini dapat berjalan pada jaringan wireless pada protokol 802.11b, 802.11a dan 802.11g. Versi mini dari NetStumbler ini adalah MiniStumbler yang dapat di pakai pada gadget handled yang menggunakan Windows CE. Netstumbler tidak mendukung semua jenis lan card atau wireless card. Pada saat software netstumbler ini dijalankan, kita dapat melihat SSID yang sedang aktif difrekuensi 2,4 GHz, channel yang digunakan, tipe peralatan yang aktif sebagai access point, MAC address dari access point tersebut, vendor yang membuat access point, kekuatan sinyal yang diterima. Software ini juga memiliki kemampuan untuk terkoneksi melaui GPS sehingga pengguna dapat menentukan posisi access point yang termonitor.
 Beberapa Fungsi yang kita dapat dariNetstumbler :
a. Wireless LAN Auditing
Pemilik dari wireless LAn dapat menggunan NetStumbler untuk memverifikasikan bahwa sebuah area tercover dengan signal yang bagus. Netstumbler juga dapat digunakan untuk melihat seberapa jauh coverage area diluar daerah yang dituju
b. Wireless LAN Coverage Verification
Pemilik dari wireless LAn dapat menggunan NetStumbler untuk memverifikasikan bahwa sebuah area tercover dengan signal yang bagus. Netstumbler juga dapat digunakan untuk melihat seberapa jauh coverage area diluar daerah yang dituju
c. Sitesurvey
Ketika melakukan instalasi atau troubleshooting dari sebuah wirelss LAN, adalah hal yang penting untuk menentukan lokasi dan channel yang sedapat mungkin menghindari interference (gangguan sinyal). Site survey biasanya termasuk mencari tahu apa yang sudah ada (microwave ovens, cordless phones, radio hams) yang menggunakan frekuensi radio seperti wireless LAN. Sebuah survey harus dilakukan sebelum instalasi dari wireless LAN yang baru, dan kemudian survei selanjutnya sebaiknya dilakukan sesudah instalasi. Site survey secara menyeluruh mengharuskan hardware yang khusus sepert RF spectrum analyzer, tapi Netstumbler dapat juga digunakan sebagai bagian dari site survey.
d. Wardriving
Wardriving adalah sebuah aktifitas pendeteksian / mencari lokasi dari wireless LAN. Netstumbler adalah alat yang sangat populer untuk wardriving, karena kegunaannya dan integrasi GPS.
e. Antenna Positioning
Ketika memasang antena, NetStumbler dapat digunakan untuk membantuk mendapatkan posisi dan sudut yang paling baik.
f. Memeriksa konfigurasi jaringan wireless
g. Mencari lokasi yang lemah terhadap sinyal Wifi
h. Mendeteksi SSID
i. Memeriksa kualitas sinyal Wifi

 Kelebihan

Netstumbler  adalah salah satu Wi-Fi hacking tool yang hanya kompatibel atau bisa digunakan dengan Windows, tool ini juga freeware. Dengan program ini, kita dapat mencari jaringan wireless yang membuka dan menyusup ke jaringan. Netstumbler juga dapat mendeteksi sinyal atau kondisi Kebisingan dapat masuk ke Wi-Fi. Selain itu, alat ini juga dapat digunakan untuk mendeteksi jaringan lain yang dapat mengganggu jaringan Anda.

Ø  kekurangan
Netstumbler adalah tolol terkenal yang berjalan baik di Windows XP. Tapi aplikasi Netstumbler tidak bagus atau sempurna jika digunakan pada Windows 7. Netstumbler memiliki beberapa kompatibilitas dan masalah jaringan adaptor. Kamu dapat menggunakan inSSIDer sebagai alternatif Program Netstumbler untuk Windows 7. inSSIDer adalah perangkat lunak yang dapat digunakan untuk mendeteksi kekuatan nirkabel dan rincian dengan windows 7.

Instalasi Aplikasi Netstumbler

1.         Download Terlebih dahulu Softwerenya

2.         Double klik pada sofwere tersebut.

3.         Klik tombol I Agree

4.         Select the type of install, centang aja wes semua lalu klik Next

5.         Pilih tempat diama hasil install akan di tempatkan, dan biasanya di arahkan ke Drive C: lalu klik Install

6.         Tunggu sampai proses Instalasi selesai dan Klik tombol Close

7.         Selesai …….

            Selamat mencoba yaaaaaaaaaaaaa……….

Cara menggunakan Netstumbler untuk Scanning Jaringan Nirkabel?

.

1.    Jalankan Netstumbler ini. Maka secara otomatis akan mulai memindai Jaringan nirkabel di sekitar Anda.

2.    Setelah selesai, Anda akan melihat daftar lengkap jaringan nirkabel di sekitar Anda seperti yang ditunjukkan pada snapshot  di bawah ini:

Daftar Jaringan Nirkabel discan oleh Netstumbler
Di sana Anda akan melihat kolom yang berbeda seperti MAC, SSID, SPEED, VENDOR, JENIS, dan banyak lagi
3. Sekarang pilih siapa pun dari  alamat MAC  yang ingin Anda hack dan ingin menjelajahi lebih lanjut tentang itu. Jika Anda klik pada alamat MAC dari salah satu jaringan nirkabel ditemukan di bawah saluran, Anda akan melihat grafik yang menunjukkan  jaringan nirkabel kekuatan ‘s sinyal. Semakin hijau dan ruang kurang di sana, itu menunjukkan kekuatan sinyal yang lebih baik adalah.
4. Seperti yang Anda lihat Netstumbler menyediakan banyak lebih dari sekedar nama (SSID) dari jaringan nirkabel. Ini menyediakan alamat MAC,  saluran  nomor, enkripsi jenis, dan banyak lagi. Semua ini datang di gunakan ketika kita memutuskan bahwa kita ingin mendapatkan dalam jaringan diamankan oleh enkripsi retak.

Ada dua jenis yang paling umum Metode Enkripsi yang digunakan oleh Jaringan Nirkabel:
a. WEP (Wired Equivalent Privacy)  - WEP tidak dianggap aman lagi. Banyak kelemahan telah ditemukan yang memungkinkan hacker untuk memecahkan kunci WEP dengan mudah. Saya akan menjelaskan bagaimana untuk hack WEP dalam tutorial berikutnya sehingga orang terus membaca ..
b. WAP (Wireless Application Protocol)  - WAP adalah saat ini pilihan yang paling aman dan terbaik untuk mengamankan jaringan nirkabel Anda. Ini tidak mudah retak sebagai WEP karena satu-satunya cara untuk mengambil kunci WAP dengan menggunakan brute force atau serangan kamus. Jika kunci Anda cukup aman, serangan kamus tidak akan bekerja dan itu bisa memakan waktu puluhan tahun untuk retak jika Anda brute force itu. Inilah sebabnya mengapa hacker paling tidak repot-repot. Tapi saya akan menjelaskan cara-cara cerdas untuk hack kunci WAP juga bukan metode ini noobish. Saya akan menjelaskan ini di tutorial berikutnya berturut-turut. Jadi orang terus mengunjungi.

         
Bagaimana Melindungi diri dari NetStumbler?
1. Don tidak  broadcast  SSID Anda.
2. Selalu mencoba untuk menggunakan password yang kuat seperti atleast satu digit, satu karakter khusus, huruf besar huruf kecil dicampur dengan.
3. Tapi intinya kedua tidak peduli banyak sehingga mencoba untuk menggunakan enkripsi metode yang lebih baik yaitu untuk melindungi sandi WAP Jaringan nirkabel Anda.

Read More