Protokol Keamanan WEP dan WAP

WEP merupakan protocol keamanan untuk jaringan WiFi karena menggunakan frekuensi radio dimana sangat mudah untuk anonymous untuk mencuri data tanpa ijin. Tujuan dari WEP ialah untuk membuat jaringan WiFi menjadi lebih aman saama seperti bila terkoneksi ke jaringan internet menggunakan kabelAi?? Ethernet. Yang dilakukan WEP ialahh mengenkripsi setiap data yang dikirimkan oleh client. Namun WEP ini cukup rentan untuk di bobol.

odd

WPA merupakan pengembangan dari WEP. Fungsi nya sama untuk mengamankan jaringan WiFi dari anonymous yang tidak diharapkan. WPA menawarkan keamanan atau enkripsi data yang lebih baik dibandingkan WEP. Untuk sender dan client harus menggunakan tools enkripsi dan dekripsi yang sama namun bersipat temporary TKIP (Temporal Key Integrity Protocol) . hal ini bertujuan untuk menghindari anonymous membuat enkripsi dia sendiri. WPA juga mengimplementasi EAP (Extensible Authentication Protocol) untuk authorisasi user. Di samping menggunakan MAC Address untuk mengidentifikasi setiap computer, WPA juga bisa menggunakan berbagai macam method untuk mengidentifikasi setiap computer, sehingga membuat nya sulit di bobol.

	WEP	WPA
Definisi	Wireless security network yang di publis pada 1999 untuk mendukung keamanan data kejaringan internet masal	Proqtokol keamanan yang di buat pada 2003 untuk mengamanan jaringan wireless. Menggantikan WEP
Metoda	Enskripsi standar	Enskripsi menggunakan TKIP
Uses	Keamanan jaringan menggunakan enkripsi	Keamanan jaringan mengguanakan password
Metoda Autentikasi	Key authentication di share	Authenticasi melalui 64 digit bilangan hexadecimal atau 8-63 karakter passcode.

Demo crack

WEP adalah pendahulu dari WPA dan telah di-hack selama + 5 tahun terakhir namun orang terus menggunakannya. Dengan petunjuk di bawah ini kita bisa memecahkan (crack) WEP dalam waktu kurang dari 15 menit.

Sobat dapat meng-crack WEP dari baris perintah (command line) tetapi ada antarmuka GUI yang mudah di backtrack, yang menjadikannya pengalaman yang terlalu menyakitkan bagi mereka yang takut pada perintah prompt (command prompt).

Boot ke dalam BackTrack
Click pada menu aplikasi Backtrack -> Backtrack -> Exploitation tools -> Wireless exploitation -> WLAN Exploitation -> gerix-wifi-cracker-ng (Ini akan membuka antarmuka GUI terlihat dalam gambar).
Buka menu konfigurasi dan pilih wireless interface wlan0.

Klik Enable/Disable Monitor Mode (ini akan menempatkan wireless card ke monitor mode).
Pilih antarmuka mon0Ai?? yang baru dibuat.

Sekarang klik pada tab WEP di bagian atas window.

Click pada “Start sniffing and logging” dan biarkan terminal terbuka.
Setelah jaringan nirkabel Anda ingin crack* muncul (harus enkripsi WEP tentunya) pilih WEP Attack (dengan clien). * Perhatikan bahwa PWR harus cukup tinggi untuk bekerja, sehingga jika Anda semakin mendekati bisa mendapatkan, semakin baik.
Di sana Anda klik “Associate with AP using fake auth”, tunggu beberapa detik dan klik “ARP request replay”.

Setelah jumlah data mencapai lebih dari 10.000, Sobat siap untuk mencoba (jika data akan datang tunggu cepat sampai 20 atau 30.000 lebih aman) dan memecahkan (crack) kunci, tapi jangan menutup jendela apapun. – Buka tab cracking dan klik “aircrack-ng – Decrypt WEP password” di bawah Wep Cracking.

Ini akan memakan waktu beberapa detik hingga menit untuk memecahkan sandi dan kemudian Sobat bisa memulai masuk

STEP 3HACK WPA/WPA2

Ai??

Jadi paling tidak WPA dan WPA2 ini lebih aman? Salah. WPA dan WPA2 keduanya crackable (sangat mudah dipecahkan) tetapi waktu yang dibutuhkan untuk memecahkan tergantung pada kekuatan password mereka.

Boot ke dalam BackTrack
Buka Konsole yang merupakan sebuah command line utility dibuat ke dalam BackTrack. Ini adalah Black Box in the Lower-Left Hand Corner (Lihat Gambar).

Kita sekarang akan memasukkan perintah berikut ke dalam baris perintah yang ditulisBold (Tebal) dan juga penjelasan mengenai apa yang mereka lakukan:

1: fluconazole tablet over the counter.

airmon-ng stop wlan0

ifconfig wlan0 down

macchanger –mac 00:11:22:33:44:55 wlan0

airmon-ng start wlan0

– Sekarang kita akan menempatkan tool airodump-ng ke modus monitor, ini akan memungkinkan kita untuk melihat semua jaringan nirkabel di sekitar kita (Lihat Gambar pertama).

airodump-ng mon0

Sekarang memilih jaringan yang ingin Sobat hack dan mencatat BSSID, dan salah satu Channel serta ESSID. PWR ini harus cukup tinggi untuk dapat di-hack, ini ditentukan oleh seberapa dekat Sobat ke router nirkabel. Semakin dekat, semakin baik.

Setelah Anda memilih jaringan nirkabel memasukkan berikut ke dalam terminal:

Ini akan menulis paket menangkap dan menempatkan mereka ke dalam file “filename”, kami mencoba untuk menangkap handshake antara router dan koneksi nirkabel yang akan memberikan kita kunci kita perlu untuk meng-crack.

airodump-ng mon0 –channel * –bssid **:**:**:**:**:** -w filename

Langkah berikut adalah opsional tapi sangat dianjurkan karena akan mempercepat banyak proses.

Setelah “WPA handshake: **: **: **: **: **: **” muncul di sudut kanan atas kita bisa terus berjalan. Jika Sobat mengalami kesulitan mendapatkan terjadi handshake WPA maka lakukan langkah 4.

aireplay-ng -0 1 -a **:**:**:**:**:** -c **:**:**:**:**:** mon0

Apa langkah (4) tidak itu deauthorizes koneksi nirkabel dan coba untuk mendirikan kembali ,sehingga akan menghasilkan sebuah handshake baru untuk menangkap. Langkah ini berakhir setelah Anda telah menangkap proses handshake.

aircrack-ng ai??i??w wordlist.lst -b **:**:**:**:**:** filename.cap

Pada Step 5 ini kita mencoba untuk memecahkan sandi dalam “filename.cap” degan menggunakan daftar kata, di sini disebut “wordlist.lst” Anda dapat men-download kamus 200 juta kata yang baik [Download Di Sini] (128MB tapi kalau di-unzip menjadi 800MB).

Komputermu memiliki kemampuan untuk menghitung nilai hash dari password setiap dalam daftar itu, tetapi komputer hanya dapat melalui 200 juta password dalam 6-12 jam.

Jika password tidak ditemukan dalam kamus Anda dapat mencoba dan secara brutal memaksa password (brute-force) dengan perintah ini: (Perhatikan ini bisa memakan waktu yang sangat lama tergantung pada kekuatan password mereka).

/pentest/password/jtr/john –stdout –incremental:all | aircrack-ng -b **:**:**:**:**:** -w – filename.cap

STEP 4SECURE YOUR OWN WIRELESS NETWORK

Mudah-mudahan Sobat bisa mendapatkan beberapa wawasan tentang bagaimana untuk menghindari koneksi nirkabel kena hack:

Gunakan WPA2 (WPA2-AES) jika tersedia dan dengan segala cara jangan pernah menggunakan WEP.
Jangan menjadi dasar kata sandi Anda pada kata kamus. Bagian berikutnya berfokus pada password pada umumnya.
Dalam pengaturan router Anda, Anda biasanya dapat menyembunyikan ESSID (nama jaringan nirkabel) ini akan menambah lapisan sedikit pada keamanan.
Pada router Anda mungkin ada layanan mac-address filtering di mana Anda dapat menentukan alamat mac yang diizinkan untuk menghubungkan. Hal ini akan memastikan bahwa hanya perangkat Anda disetujui dapat terhubung ke jaringan Anda. (jelas masalah meskipun jika Anda memiliki tamu lebih dan ingin terhubung ke Wifi).

STEP 5PASSWORDS

Sobat harus memiliki password yang baik pada hari ini dan akan datang. Jika tidak informasi kartu kredit Anda, informasi pribadi Anda dan identitas akan tersedia untuk mereka yang ingin menggunakannya dan menyalahgunakannya. Berikut adalah beberapa panduan untuk datang dengan sebuah password yang aman:

Lebih dari 8 karakter.
Mengunakan angka, huruf dan karakter unik, misalnya:Ai?? $ # % ^ @ !
Jangan menggunakan kata yang terdapat dalam kamus umum
GunakanAi?? Multiple transitions, misalnya: aaa111aaa111 not aaaa11111.

STEP 3HACK WPA/WPA2

STEP 4SECURE YOUR OWN WIRELESS NETWORK

STEP 5PASSWORDS

Published by sigitseptian

Leave a comment

Cancel reply