Perlu Anda ketahui bahwa jaringan Wifi lebih banyak kelemahannya dibandingkan dengan jaringan nirkabel. Sekarang dengan pesatnya perkembangan sistem informasi mobile begitu juga dengan perkembangan teknogi Wifi yang mengikutinya.
Sekarang dengan banyaknya juga penyedia jasa wireless seperti hotspot komersil, kampus-kampus, warnet, perkantoran dan lain sebagainya sudah banyak yang memanfaatkan wifi pada jaringan masing-masing dan sedikitnya yang memperhatikan keamanan komunikasi data pada jaringan. Hal tersebut membuat para Hacker tertarik untuk menunjukkan kemampuannya untuk melakukan berbagai aktifitas yang ilegal.
Kelemahan jaringan wireless ini secara umum dapat dibagi menjadi 2 jenis yaitu kelemahan pada konfigurasi dan kelemahan enkripsi yang digunakan.
Berikut ini beberapa hal yang melemahkan jaringan wireless.
- Menyembunyikan SSID SSID sebenarnya tidak dapat disembunyikan secara sempurna. SSID ini digunakan client untuk terhubung (assosiate) atupun memutuskan hubungan (deauthentication) dari jaringan wireless. Berikut ini beberapa tools yang dapat digunakan untuk menampilkan SSID yang disembunyikan seperti kismet (kisMAC), aircrack, void11, ssid_jack (airjack) dan masih banyak lagi.
- Keamanan wireless dengan hanya kunci WEP Beberapa kelemahan menggunakan kunci WEP adalah.
- WEP menggunakan kunci yang bersifat statis.
- Masalah pada initialization vendor (IV) WEP
- Masalah integritas pesan CRC-32 (Cylic Redudancy Check)
- Kunci yang lemah, dengan hanya menggunakan algoritma RC4 yang dapat dipecahkan.
- Keamanan wireless dengan hanya kunci WPA-PSK (WPA2-PSK) WPA merupakan teknologi yang digunakan untuk mengamankan sementara untuk menggantikan kunci WEP. WPA ada 2 jenis yaitu WPA Persomal (WPA-PSK) dan WPA-RADIUS, dan yang dapat di crack adalah WPA-PSK. Tools yang sangat terkenal yang digunakan untuk menyerang wireless dengan kunsi keamanan ini adalah CoWPatty dan aircrack. Tools tersebut membutuhkan wordlist dan dapat didownload dari http://www.wordlist.sourceforge.net/.
- Captive Portal Pada awalnya Captive Portal ini didesain untuk keperluan komunitas yang memungkinkan semua orang dapat terhubung (open network). Kelemahan pada Captive Portal ini adalah bahwa komunikasi data atau trafik ketika telah terhubung jaringan akan dikirimkan masih belum terenkripsi sehingga memudahkan hacker untuk menyadapnya. Untuk itu Anda perlu berhati-hati melakukan koneksi melalui jaringan hotspot. Anda diharapkan menggunakan komunikasi yang aman seperti https, pop3s, ssh, imaps dan lain sebagainya.
