2 Kelemahan Wireless

Jaringan Wifi memiliki banyak kelemahan bila dibanding dengan jaringan kabel. Perkembangan teknologi wifi saat ini sangat signifikan sejalan dengan kebutuhan sistem informasi yang mobile. Banyak penyedia jasa wireless seperti hotspot komersil, ISP, Warnet, kampus-kampus maupun perkantoran sudah mulai memanfaatkan wifi pada jaringan masing masing, tetapi sangat sedikit yang memperhatikan keamanan komunikasi data pada jaringan wireless tersebut. Hal ini membuat para hacker menjadi tertarik untuk mengexplore keamampuannya untuk melakukan berbagai aktifitas yang biasanya ilegal menggunakan wifi.

Ada beberapa jenis aktivitas dan metode yang dilakukan para hacker wireless ataupun para pemula dalam melakukan wardriving. Wardriving adalah kegiatan atau aktifitas untuk mendapatkan informasi tentang suatu jaringan wifi dan mendapatkan akses terhadap jaringan wireless tersebut. Umumnya bertujuan untuk mendapatkan koneksi internet, tetapi banyak juga yang melakukan untuk maksud-maksud tertentu mulai dari rasa keingintahuan, coba coba, research, tugas praktikum, kejahatan dan lain lain.


Kelemahan jaringan wireless secara umum dapat dibagi menjadi 2 jenis, yakni kelemahan pada konfigurasi dan kelemahan pada jenis enkripsi yang digunakan. Salah satu contoh penyebab kelemahan pada konfigurasi karena saat ini untuk membangun sebuah jaringan wireless cukup mudah. Banyak vendor yang menyediakan fasilitas yang memudahkan pengguna atau admin jaringan sehingga sering ditemukan wireless yang masih menggunakan konfigurasi wireless default bawaan vendor. Penulis sering menemukan wireless yang dipasang pada jaringan masih menggunakan setting default bawaan vendor seperti SSID, IP Address , remote manajemen, DHCP enable, kanal frekuensi, tanpa enkripsi bahkan user/password untuk administrasi wireless tersebut.

WEP (Wired Equivalent Privacy) yang menjadi standart keamanan wireless sebelumnya, saat ini dapat dengan mudah dipecahkan dengan berbagai tools yang tersedia gratis di internet. WPA-PSK dan LEAP yang dianggap menjadi solusi menggantikan WEP, saat ini juga sudah dapat dipecahkan dengan metode dictionary attack secara offline.


Serangan-serangan pada kelemahan WEP antara lain :
- Serangan terhadap kelemahan inisialisasi vektor (IV), sering disebut FMS attack. FMS singkatan dari nama ketiga penemu kelemahan IV yakni Fluhrer, Mantin, dan Shamir.
Serangan ini dilakukan dengan cara mengumpulkan IV yang lemah sebanyak-banyaknya.
Semakin banyak IV lemah yang diperoleh, semakin cepat ditemukan kunci yang digunakan.

- Mendapatkan IV yang unik melalui packet data yang diperoleh untuk diolah untuk proses cracking kunci WEP dengan lebih cepat. Cara ini disebut chopping attack, pertama kali ditemukan oleh h1kari. Teknik ini hanya membutuhkan IV yang unik sehingga mengurangi kebutuhan IV yang lemah dalam melakukan cracking WEP.

- Kedua serangan diatas membutuhkan waktu dan packet yang cukup, untuk mempersingkat
waktu, para hacker biasanya melakukan traffic injection. Traffic Injection yang sering dilakukan adalah dengan cara mengumpulkan packet ARP kemudian mengirimkan kembali ke access point. Hal ini mengakibatkan pengumpulan initial vektor lebih mudah dan cepat. Berbeda dengan serangan pertama dan kedua, untuk serangan traffic injection,diperlukan spesifikasi alat dan aplikasi tertentu yang mulai jarang ditemui di toko-toko, mulai dari chipset, versi firmware, dan versi driver serta tidak jarang harus melakukan patching terhadap driver dan aplikasinya.

NB: Ini saya dapatkan dari situs ugm.ac.id

3 Menjaga Keamanan Wireless Networking

Wireless merupakan jaringan nirkabel/tanpa kabel mulai banyak kita temukan saat ini terutama di kafe, mall, restoran, sekolah, kampus dan tempat umum lainnya. Hal ini dikarenakan untuk mempermudah pengaksesan tanpa menggunakan kabel dan untuk pemasangannyapun sangat mudah. Wireless ini menggunakan gelombang radio jadi sangat mudah untuk dihack (retas) Nah berikut ada beberapa cara untuk mengamankan wireless yang saya temukan dari sahabat blogger bernama Maya Ihara, Langsung aja baca ya:


1. Menggunakan Enkripsi.
Enkripsi yaitu security yang pertama, namun masih banyak wireless access points (AP) tidak menggunakan enkripsi sebagai default-nya. Meskipun banyak AP telah memiliki Wired Equivalent Privacy (WEP) protocol, tetapi secara default tidak diaktifkan. WEP memang mempunyai beberapa lubang di security-nya, dan seorang peretas yang berpengalaman pasti dapat membukanya, tetapi itu masih tetap lebih baik dari pada tidak ada enkripsi sama sekali. Pastikan untuk mengaktifkan metode WEP authentication dengan “shared key” daripada “open system”. Untuk “open system”, AP tidak melakukan enkripsi data, tetapi hanya melakukan otentifikasi client. Ubah WEP key sesering mungkin, dan pakai 128-bit WEP hindari menggunakan 40-bit.

2. Gunakan Enkripsi Kuat.
Karena kelemahan-kelemahan yang ada di WEP, maka dianjurkan untuk menggunakan Wi-Fi Protected Access (WPA) juga. Untuk memakai WPA, AP harus men-support-nya. Sisi client juga harus dapat support WPA tersebut. Namun, saat ini hampir semua Access Point maupun user/client sudah mendukung WPA.

3. Ganti Password Administrator standar.
Kebanyakan pabrik menggunakan password administrasi yang sama untuk semua AP produk mereka. Default password tersebut umumnya sudah diketahui oleh peretas, yang nantinya dapat digunakan untuk merubah setting di AP Anda. Hal pertama yang harus dilakukan dalam konfigurasi AP adalah mengganti password default. Gunakan minimal 8 karakter, kombinasi antara huruf, function dan angka, dan tidak menggunakan kata-kata yang ada dalam kamus.

4. Matikan SSID Broadcasting.
Service Set Identifier (SSID) adalah nama dari wireless network kita. Secara default, SSID dari AP akan di-broadcast atau disiarkan. Hal ini akan membuat user mudah untuk menemukan network Anda, karena SSID akan muncul dalam daftar available networks yang ada pada wireless client. Jika SSID dimatikan, user harus mengetahui lebih dahulu SSID-nya agar dapat terkoneksi dengan network.

5. Matikan AP Saat Tidak Dipakai.
Cara yang satu ini kelihatannya sangat mudah dan remeh, tetapi beberapa perusahaan atau individual tidak melakukannya. Jika kita mempunyai user yang hanya terkoneksi pada saat saat tertentu saja, tidak ada alasan untuk menjalankan wireless network setiap saat dan menyediakan kesempatan bagi penyusup untuk melaksanakan niat jahatnya. Kita dapat mematikan access point pada saat tidak digunakan.

6. Ubah default SSID.
Pabrik menyediakan default SSID. Kegunaan dari mematikan broadcast SSID adalah untuk mencegah orang lain tahu nama dari network kita, tetapi jika masih memakai default SSID, tidak akan sulit untuk menerka SSID dari network kita.

7. Memakai MAC Filtering.
Kebanyakan AP akan memperbolehkan kita memakai filter Media Access Control (MAC). Ini artinya kita dapat membuat “white list” dari komputer-komputer yang boleh mengakses wireless network kita, berdasarkan dari MAC atau alamat fisik yang ada di network card masing-masing PC atau laptop. Koneksi dari MAC yang tidak ada dalam list akan ditolak. Metode ini tidak selamanya aman, karena masih mungkin bagi seorang hacker melakukan sniffing paket yang kita transmit via wireless network dan mendapatkan MAC address yang valid dari salah satu user, dan kemudian menggunakannya untuk melakukan spoof. Tetapi MAC filtering akan membuat kesulitan yang lumayan bagi seorang penyusup yang masih belum jago banget.

8. Mengisolasi Wireless Network dari LAN.
Untuk memproteksi internal network kabel dari ancaman yang datang dari wireless network, perlu kiranya dibuat wireless DMZ (Demiliterize Zone) atau perimeter network yang mengisolasi dari LAN. Artinya, memasang firewall antara wireless network dan LAN. Dan untuk wireless client yang membutuhkan akses ke internal network, dia haruslah melakukan otentifikasi dahulu dengan RAS server atau menggunakan VPN. Hal ini menyediakan extra layer untuk proteksi.

9. Mengontrol Signal Wireless.
02.11b WAP memancarkan gelombang sampai dengan kira kira 300 feet. Tetapi jarak ini dapat ditambahkan dengan cara mengganti antenna dengan yang lebih bagus. Dengan memakai high gain antena, kita bisa mendapatkan jarak yang lebih jauh. Directional antenna akan memancarkan sinyal ke arah tertentu, dan pancarannya tidak melingkar seperti yang terjadi di antena omnidirectional yang biasanya terdapat pada paket AP standard. Selain itu, dengan memilih antena yang sesuai, kita dapat mengontrol jarak sinyal dan arahnya untuk melindungi diri dari penyusup. Sebagai tambahan, ada beberapa AP yang bisa di setting kekuatan sinyal dan arahnya melalui config WAP tersebut.

10. Memancarkan Gelombang pada Frekuensi yang Berbeda.
Salah satu cara untuk bersembunyi dari peretas yang biasanya memakai teknologi 802.11b/g yang lebih populer adalah dengan memakai 802.11a. Karena 802.11a bekerja pada frekuensi yang berbeda (yaitu di frekuensi 5 GHz), NIC yang didesain untuk bekerja pada teknologi yang populer tidak akan dapat menangkap sinyal tersebut. Namun, tentu saja Anda akan mengalami penurunan kualitas kecepatan transmisi data pada jaringan wireless Anda

3 Internet Security Terbaik 2010

.
Internet Security merupakan program pelindung komputer jaringan baik server atau client dari serangan pihak-pihak yang tidak memiliki otoritas seperti hacker, virus, spyware, adware, trojan, malware, spam dan berbagai program jahat lain yang bertujuan untuk mengambil alih otoritas administrator.

Internet security didesain seperti anti virus, anti spyware, anti spam, anti malware, firewall, parental control, dll namun dengan kemampuan yang lebih lengkap dan menyeluruh. Internet security merupakan paket software keamanan dan pelindung komputer jaringan menyeluruh. Internet secuirty juga bisa disebut sebagai benteng pertahanan antara komputer dan internet. Hanya program tertentu yang diizinkan berkomunikasi antara komputer dan internet. Program yang mencurigakan dan merusak akan dihalau oleh adanya software internet security.

Terdapat beragam software Internet security yang ditawarkan. Namun ada 10 software internet security yang memiliki perlindungan terbaik tahun ini, yaitu:

1. Kaspersky Internet Security
Kaspersky Internet Security 2010 merupakan paket Internet Secuirty terbaik menurut beberapa survey yang dilakukan beberapa vendor keamanan dunia. Kaspersky Internet Security menyuplai hampir semua kebutuhan keamanan internet yang dibutuhkan user.
Kaspersky Internet Seciruty dapat diinstal baik di sistem operasi Windows, baik windows XP, Vista maupun Windows 7. Proses instalasinya juga berjalan cepat dan ringan. Kelebihan lain yang ditawarkan Kaspersky Internet Security adalah pembelian satu lisensi yang dapat difungsikan untuk tiga komputer sekaligus. Lebih hemat bukan. Namun yang terpenting, Kaspersky Internet Security mampu memenuhi semua kebutuhan perlindungan jaringan dalam satu paket sekaligus.

2. BitDefender Internet Security
Bit Defender Internet Security 2010 menyediakan kebutuhan penjadwalan scan, backup, tune-up, update untuk mendapatkan perlindungan keamanan maksimum. BitDefender Internet Security 2010 melindungi aktifitas internet anda dengan aman tanpa memakan banyak ruang memory komputer.
Kemampuan perlindunganya seperti mengunci virus, hacker, spam, parental control dan proteksi firewall. Dengan fitur keamanan baru BitDefender Internet Security 2010 melindungi anda ketika mendownload, membagikan atau membuka file dari teman, tempat kerja atau umum. Mengekskripsi komunikasi yang anda lakukan dengan baik, menyembunyikan identitas dan proteksi pesan instan.
BitDefender Internet Security 2010 sangat baik digunakan oleh mania games yang membutuhkan perlindungan namun tidak memperlambat kecepatan komputer. BitDefender Internet Security 2010 memenuhi kebutuhan tersebut.

3. ZoneAlarm Internet Security
ZoneAlarm adalah pelopor perlindungan firewall untuk komputer pribadi yang telah digunakan hampir 60 juta pengguna komputer dunia. Kemampuan lain ZoneAlarm Internet Security adalah perlindungan terhadap virus dan spyware. ZoneAlarm Internet Security sangat cocok diinstal pertama kami komputer digunakan, karena jika penginstalan setelah komputer terinfeksi semuanya akan menjadi terlambat. ZoneAlarm Internet Security melindungi komputer secara berlapis dari awal hingga akhir.

4. Norton Internet Security
Norton Internet Security adalah salah satu produk Symantec yang namanya di industri keamanan sudah tidak asing lagi. Pengalaman perindungan keamanan komputer menjadi kelebihan utama Norton Internet Security. Dengan paket antivirus dan anti spyware terbaik, serta user interface yang mudah digunakan membuat Norton Internet Security menjadi pilihan menarik Internet Security.

5. CA Internet Security
CA Internet Security Suite Plus memberikan perlindungan luar biasa dari serangan internet, instrusi dan berbagai ancaman yang dapat melumpuhkan komputer anda.
CA (Computer Associates software) memastikan file foto, video, musik dan dokumen anda tersimpan aman dengan perlindungan backup, transfer dan restore yang bisa dilakukan antar komputer.

6. Trend Micro Internet Security
Trend Micro Internet Security Pro atau lebih dikelal dengan PC Cillin mempersembahkan banyak fitur keamanan untuk melindungi komputer agar tetap utuh dari serangan pihak luar.
Program pembersih yang disertakan mampu melakukan otomatisasi backup sistem terjadwal, membersihkan registry, menghapus sisa-sisa cookies dan melenyapkan browsing history. Fitur menarik lain yang bisa ditemukan pada Trend Micro Internet Security Pro adalah adanya Wifi Protection dan Smartphone Protection.

7. ESET Smart Security
ESET Smart Security didesain sebagai software proteksi keamanan lengkap untuk melindungi komputer dari infiltrasi dan serangan. ESET Smart Security bukan hanya kumpulan program- program keamanan, kemampuan lainya adalah menjalankan beberapa program sekaligus pada tread berbeda. Sangat efektif untuk komputer dengan multiple program.
ESET Smart Security tertopang oleh tiga perlindungan utama, yaitu: ESET NOD32 Antivirus + Antispyware, ESET Personal Firewall dan ESET Anti Spam.

8. PC Tools Internet Security
PC Tool Internet Security adalah All-in-one security suite yang mendapat penghargaan sebagai Anti Spyware terbaik (Spyware Doctor), anti-virus, firewall dan spam protection. PC Tool Internet Security menyediakan hampir semua kebutuhan pelindungan keamanan jaringan hanya dalam satu paket komponen tanpa terpisah.
Perlindungan yang dilakukan diantaranya: spyware, adware, virus, Trojan, worm, keylogger dan berbagai ancaman online lainya.

9. Panda Internet Security
Panda Internet Security adalah paket kemanan yang membuat anda merasa nyaman berselancar di internet tanpa keraguan. Perlindungan umum dari viruse, spyware, rootkit, hacker, dan penipuan online. Fitur anti spam yang disertakan mampu melindungi kotak masuk e-mail anda dari serangan spam.
Bagitu juga fasilitas parental control yang mampu melindungi anak- anak dari aktifitas berinternet secara tidak sehat. Panda Internet Security versi terbaru juga terasa lebih cepat dari sebelumnya.

10. AVG Internet Security
AVG Antivirus Free Edition adalah salah satu anti virus yang paling banyak diunduh pengguna komputer di dunia. Ini membuktikan bahwa AVG Internet Security pasti memilki kemampuan lebih untuk melindungi celah keamanan internet. AVG Internet Security 9.0 adalah versi terbaru dengan banyak penambahan fitur dan kecepatan.
Beberapa kemampuan AVG Internet Security yang populer adalah melindungi dari pencurian identitas, Link Scanner yang memeriksa halaman web sebelum diakses dan perlindungan gamer.

Selain 10 Internet security di atas, masih banyak lagi berbagai software Internet Security lain dengan kemampuan menawan seperti : McAfee Internet Security, Norman Security Suite, BullGuard Internet Security Suite, Comodo Internet Security dan lain-lain.
Namun dari berbagai komentar pengguna, 10 Internet Security di atas yang memiliki rekor penilaian baik.