Paper Kapita Selekta Binus University
Mekanisme Autentifikasi Dan Manajemen Kunci WPA-PSK (Wi-Fi Protected Access-Preshared Key) Terhadap Keamanan Komunikasi Wireless Local Area Network (WLAN)
Disusun Oleh : XXX YYY Kelas 07 PBT
1
Mekanisme Autentifikasi Dan Manajemen Kunci WPA-PSK (Wi-Fi Protected Access-Preshared Key) Terhadap Keamanan Komunikasi Wireless Local Area Network (WLAN)
I. Pendahuluan Standard IEEE 802.11 adalah satu unit protokol yang menetapkan saluran komunikasi berbasis Ethernet. Spektrum radio yang digunakan protokol ini adalah bekerja pada frekuensi yang digunakan untuk saluran jaringan tanpa kawat (wireless). Sejak pemanfaatan radio untuk jaringan komputer wireless, penyadapan dapat saja dilakukan setiap orang dengan menggunakan suatu alat penerima, dan setiap orang dapat pula masuk kepada saluran (channel) spektrum pemancar tersebut. Dengan demikian diperlukan membangun protokol keamanan pada jaringan tersebut. Data statistik menunjukkan bahwa terdapat antara 50 sampai 70% dari jaringan Wireless Local Area Network (WLAN) yang digunakan tanpa menggunakan encryption[3]. Penyebab kurangnya pengamanan terhadap jaringan WLAN sebagian karena ketiadaan kemampuan teknis untuk melakukan pengamanan dan sebagian karena kurang perhatian terhadap jaringan yang dibangun antar para pemakai. Jaringan WLAN tanpa pengaman kemudian dimanfaatkan para hacker untuk menyerang atau untuk melakukan aktivitas jahat (contohnya menebarkan virus, menyadap). Jaringan WLAN akan sangat mudah untuk dideteksi dan untuk membobol tanpa menggunakan kata sandi (Password). Standar keamanan lama yang telah diperkenalkan pada tahun 1999 adalah protokol WLAN yang diberi nama Wire Equivalent Privacy, atau WEP [3]. Tujuan yang diinginkan dengan menggunakan WEP adalah memberikan keamanan sebagaimana penggunaan Ethernet. Namun karena rancangan WEP masih bersifat dasar sehingga belum mampu memenuhi tujuan pengamanan sepenuhnya. Diketahui bahwa protokol WEP sudah tidak aman lagi dan telah dapat dirusakkan oleh sesuatu.
2
Sebenarnya, WEP sudah menggunakan encryption dengan algoritma RC4 yang memungkinkan untuk memperbanyak plaintext dan mengurangi penyerangan menggunakan domain software public, namun diketahui WEP belum mampu mengamankan pemalsuan paket yang menyerang pada kunci encryption. Ada peralatan yang
sudah dijual bebas tersedia untuk membuka kunci enkripsi
sehingga dapat dengan mudah menghubungkan ke jaringan WEP-protected.
Gambar1. Proses Encryption dengan algoritma RC4[5] Untuk memperbaiki rancangan WEP, 802.11 melalui Kelompok kerja (WG) berupaya untuk menemukan suatu protokol keamanan baru. Pada langkah awal, WG telah menetapkan WPA. dimana WPA diterapkan untuk memperbaiki semua permasalahan dijumpai pada WEP[3]. WPA tidak sepenuhnya memanfaatkan rancangan asli WEP, hal ini disebabkan karena kemampuan CPU terbatas. Oleh karena itu, WG berupaya untuk menerapkan protokol baru yang berdasarkan pada Advanced Encryption Standard (AES) yang menyesuaikan dengan tujuan perancangan yang asli, namun tidak memerlukan tambahan perangkat keras baru.
I.1 Kelemahan WEP sebagai Keamanan WLAN
3
Jaringan wireless hendaknya melakukan encryption data saat sebarkan (Wire Equivalent Privacy, WEP). Sialnya metoda encryption ini sekarang dapat dirusak. Ada peralatan yang sudah dijual bebas tersedia untuk membuka kunci enkripsi sehingga dapat dengan mudah menghubungkan ke jaringan WEP-protected. Ini telah umum diketahui hampir 4 tahun yang lalu. Peralatan ini telah digunakan hampir untuk waktu yang cukup lama. Program WEP attack menggunakan initialization vectors (IV) relative sebagai titik serangan. Ini kira-kira memerlukan 3000 hingga 5000 kombinasi untuk membongkar kunci WEP. Kegiatan ini memerlukan pendeteksian seluruh lalu-lintas WLAN untuk beberapa jam atau hari, atau bahkan minggu, bergantung pada jaringan dan komponen yang digunakan. Peralatan WEPattack lainnya mencoba untuk mengimplementsikan suatu kamus penyerangan WEP. Dimana pada suatu paket WEP selalu mempunyai 6 bytes yang sama di bagian awal (plaintext). Peralatan WEPattack kemudian
melakukan mengujian kunci beberapa ribu kunci per detik untuk
mendapatkan satu paket encrypted WLAN yang diperlukan. Diketahui bahwa WEP attack merusak 10% dari seluruh kunci WEP dalam tiga hari[3]. Sungguh sialnya lagi dalam membangun generator key pada perangkat lunak wireless adalah juga sangat lemah dan hanya menggunakan suatu ruang kecil yang tersedia. I.2 Serangan WEP yang baru Pada pertengahan tahun 2004 suatu WEP diserang lagi berdasarkan pada statistik crypto-analysis yang dipancarkan. Peralatan (chooper) adalah suatu perlatan digunakan. Format serangan WEP yang baru ini tidaklah berdasar pada IV. Pekerjaan untuk mengendus-endus berjuta-juta paket wireless tidak lagi dilakukan. Dengan memanfaatkan ratusan ribu paket digunakan untuk merusak kunci WEP secara statistik. Pada saat paket-paket telah dikumpulkan cryptoanalysis dapat dengan cepat menemukannya. Aircrack hanya memerlukan beberapa menit saja. Serangan ini menggoncangkan dunia IT security. Telah
4
memudarkan reputasi tentang keamanan tanpa kabel ini dengan sepenuhnya hilang. Solusi untuk memecahkan kelemahan keamanan ini telah dibahas waktu yang cukup lama. Salah satunya adalah menghindari jaringan wireless, seseorang menggunakan teknologi yang terakhir, atau encrypts trafic dengan menambahkan VPN, yang mana telah siap diinstallkan[3].
Gambar 2. Catatan Perkembangan Serangan dan sistem Keamaan[5]
"WEP kembali mati" ini terpampang pada suatu artikel securityfocus.com. Isi wacana tersebut sudah cukup untuk menyatakan bahwa WEP sudah mati dan perlu dikuburkan. Pada musim panas 2004 suatu standar baru diumumkan untuk pengamanan (802.11i) yang juga menawarkan suatu definisi WLAN keamanan
5
baru. Pabrikan mengeluarkan suatu standard baru untuk 802.11i: yang dinamakan Wi-Fi Protected Access. (WPA).
Gambar 3. Demonstrasi Penyerangan WEP melaui AirSnort[5] I.3.1 Keamanan dengan Kunci Pre-Shared (PSK) WPA 802.11i juga mempunyai suatu gaya kunci pre-shared ( PSK, atau dikenal juga sebagai personal mode), dirancang untuk rumah dan jaringan kantor kecil yang tidak memerlukan kompleksitas dan biaya dari autentifikasi server 802.1X. Masing-Masing pemakai harus masuk suatu passphrase untuk mengakses jaringan. Passphrase secara khas disimpan pada komputer pemakai, maka itu kebutuhan hanya dimasukkan sekali saja. Kelemahan dari pemakai passphrases secara khusus menerapkan suatu sifat serangan password cracking. Passphrases sedikitnya harus terdiri 8 karakter, namun sedikitnya 20 karakter yang direkomendasikan, dan berisi angka-angka dan karakter khusus. IEEE standard 802.11i mengijinkan PSK yang lebih kuat yaitu dengan memasukkan 63 karakter string hexadecimal. Passphrases harus diubah pada saat seseorang dengan akses
6
tidak lagi diberi hak untuk menggunakan jaringan atau ketika suatu alat mengatur untuk menggunakan jaringan hilang atau disepakati[2]. II. Pembahasan Kontrol akses keamanan komputer meliputi autentifikasi, audit dan otorisasi. Sistem Kendali akses memberikan kemampuan untuk melayani indentifikasi dan autentifikasi, autorisasi dam akuntabiliti akses. Sistem kontrol menyediakan jasa pengesahan dan identifikasi yang penting ( I&A), otorisasi, dan tanggung-jawab mengidentifikasi siapa yang menggunakan dan masuk kepada sistem. II.1 Identifikasi dan Autentifikasi (I&A) Identifikasi dan Autentifikasi ( I&A) adalah proses two-step yang menentukan siapa yang melakukan login ke sistem. Identifikasi adalah bagaimana seorang pemakai menceritakan kepada sistem siapa dia (sebagai contoh, dengan penggunaan suatu username). identifikasi Komponen dari suatu sistem kendali akses yang biasanya melalui mekanisme sederhana dengan menggunakan Username maupun
user ID[6]. Dalam kasus tertentu proses identifikasi pada
umumnya didasarkan pada: •
Nama komputer
•
Alamat (MAC)
•
Alamat Internet Protokol (IP)
•
Memproses ID (PID)
7
Gambar 4 : Proses autentifikasi sistem[5] Satu-Satunya kebutuhan untuk identifikasi adalah: •
Harus secara unik mengidentifikasi pemakai.
Pengesahan didasarkan pada sedikitnya salah satu tiga faktor ini : •
Sesuatu yang anda ketahui, seperti suatu kata sandi atau suatu nomor PIN. Asumsikan bahwa hanya pemilik yang mengetahui kata sandi atau PIN yang diperlukan untuk mengakses account.
•
Sesuatu anda miliki, seperti smart card. Asumsikan ini yang hanya dimiliki oleh pemilik dengan tanda pada kartu yang diperlukan untuk membuka kunci.
•
Sesuatu dari anda, seperti sidik jari, suara, retina, atau karakteristik selaput pelangi.
II.2 Passphrase Suatu passphrase adalah suatu urutan kata-kata atau teks untuk mengendalikan akses kepada suatu sistem komputer, data atau program. Suatu passphrase dalam pemakaiannya sama halnya dengan suatu kata sandi (password), tetapi secara umum jika panjang lebih aman. Passphrases adalah sering digunakan untuk
8
mengendalikan akses dan operasi, sistem dan program cryptographic [7]. Passphrases sistem terutama sekali dapat digunakan untuk yang menggunakan passphrase sebagai suatu kunci encryption. Istilah yang sama dengan " password". konsep modern passphrases ditemukan oleh Sigmund N. Kuli Porter pada tahun 1982 II.2.1 Perbedaan Passphrase dengan Password Passphrases berbeda dengan kata sandi (password). Suatu password pada umumnya pendek /singkat terdiri atas enam hingga sepuluh karakter. Password memungkinkan untuk berbagai aplikasi (dapat diubah, jika dipilih dengan menggunakan suatu kamus, jika tidak ditemukan di kamus, jika acak, dan/atau jika sistem mencegah tebakan online, dll.) seperti: •
Login ke sistem komputer
•
Negosiasi kunci di dalam suatu pengaturan interaktip (contoh penggunaan persetujuan kunci password-authenticated)
•
Memungkinkan suatu smart-card atau PIN sebagaimana kartu ATM ( contoh di mana password tidak bisa disadap).[7]
Tetapi password secara khas tidak aman untuk digunakan sebagai kunci keamanan sistem standalone (contoh sistem encryption) pembeberan data memungkinkan secara offline password ditebak oleh suatu penyerang. Passphrases biasanya lebih kuat, dan suatu pilihan yang lebih baik di dalam kasus ini. Pertama, mereka pada umumnya (dan selalu seharusnya) memiliki panjang- 20 hingga 30 karakter atau lebih khas, sehingga kekuatan fisik penyerang tidak dapat dilakukan. Kedua, jika dipakai, mereka tidak akan ditemukan di dalam manapun ' terungkap atau dikutip dari kamus', sehingga serangan kamus seperti itu
mustahil berhasil. Ketiga,
mereka dapat disusun lebih mudah dan bisa diingat dibanding pasword tanpa dituliskan,
juga
mengurangi
resiko.
Kebanyakan
aplikasi
akan
mempertimbangkan ruang yang yang mana adalah direkomendasikan sebab
9
penggunaan ruang akan meningkatkan kemampuan otak untuk mengingat passphrase itu. Sehingga passphrase dengan sangat lebih menjamin keamanan. II.2.2 Pemilihan Passphrase Nasihat khusus tentang memilih suatu passphrase meliputi usul bahwa seharusnya: •
Semakin panjang semakin susah diterka (misalnya, secara otomatis oleh suatu program pencarian, terhitung sejak daftar ungkapan terkenal).
•
Tidak mengandung satupun kutipan dari literatur, buku suci, et cetera
•
Susah untuk mengira dengan intuisi-- bahkan oleh seseorang yang mengetahui dengan baik pemakai dengan baik.
•
Mudah untuk ingat dan mengetik dengan teliti
contoh Satu jalan yang layak untuk membuat suatu passphrase yaitu menggunakan dadu untuk memilih kata-kata secara acak, suatu teknik sering dikenal sebagai diceware. Sementara koleksi kata-kata seperti itu mungkin nampak melanggar " tidak ada di kamus" aturan, keamanan didasarkan seluruhnya pada sejumlah besar dari jalan mungkin untuk memilih dari daftar kata-kata dan bukan dari manapun kerahasiaan tentang kata-kata diri mereka. Sebagai contoh, jika ada 7776 kata-kata di dalam daftar dan enam kata-kata dipilih secara acak, kemudian ada 77766= 221073919720733357899776 kombinasi, menyediakan sekitar 78 bit entropy. ( Nomor;Jumlah 7776 dipilih untuk mengijinkan kata-kata untuk terpilih dengan melemparkan lima dadu. 7776= 65) [7]. II.2.3 Lebih Mengamankan Passphrase Komponen atau kata-kata suatu passphrase dapat dibuat sembarang saja, namun diharapkan tidak ditemukan dalam suatu kamus bahasa-- paling terutama sekali
10
tersedia pada program penyerangan kamus. Jika bisa temukan dalam sedemikian
yang
suatu kamus (dan terutama jika keseluruhan ungkapan dapat
ditemukan di dalam suatu kutipan atau kumpulan ungkapan), suatu penyerang mempunyai beberapa kesempatan menemukan ungkapan yang pass oleh suatu serangan kamus. Dengan demikian, usaha yang diperlukan (waktu, biaya,...) dapat dibuat impracticably tinggi jika ada cukup kata-kata di (dalam) passphrase itu. Berapa banyak tergantung pada kosa kata ukuran dari yang (mana) mereka dipilih dan jika kata-kata itu terpilih secara acak. Banyaknya kombinasi yang telah di test di bawah kondisi-kondisi seperti itu membuat suatu serangan kamus yang sangat sulit seperti adalah infeasible. Suatu yang baik peraturan dari pengalaman akan dengan sengaja salah mengeja sedikitnya satu atau terutama lebih disukai beberapa kata-kata dalam passphrase, kata-kata campuran yang atas dari bahasa berbeda, dan menambahkan lambang kepada kata-kata itu. Ini akan dengan sangat berkurang kesempatan suatu serangan kamus menjadi efektif. Sebagai contoh, secara luas digunakan cryptography PGP dan ia memerlukan masing-masing pemakai untuk menyusun suatu passphrase yang harus dimasukkan kapan saja menandatangani atau decrypting pesan. Internet layanan Hushmail menyediakan e-mail layanan encrypted cuma-cuma, tetapi keamanan nya tergantung hampir seluruhnya pada memilih passphrase. II.3 Kunci Pre-shared (PSK) Suatu kunci pre-shared atau PSK adalah suatu rahasia yang mana sebelumnya secara bersama dibagi antara dua parties menggunakan suatu saluran eksternal. Karakteristik dari kunci atau rahasia ini ditentukan oleh sistem yang menggunakan kunci itu. Dapat merupakan suatu kata sandi seperti ' kh01r1l', atau suatu passphrase seperti ' ambo urang awak asli’ atau suatu sandi hexadecimal seperti ' 7457 5452 6672 FF31'. Rahasia ini digunakan oleh semua sistem yang
11
diilibatkan di dalam proses cryptographic yang digunakan untuk menjamin trafic data antar sistem[7]. Karena weakpoint dari encryption menjadi kekuatan dari kunci, adalah sangat penting untuk memilih suatu cryptographically kunci keamanan. Ada beberapa peralatan yang tersedia untuk membantu orang memilih suatu kunci. Contoh •
Pre Share Key adalah suatu kata sandi yang digunakan untuk mengakses suatu keamanan sistem wifi yang menggunakan WEP atau WPA. Kedua akses point wireless ( AP) dan klien berbagi kunci yang sama.
•
passphrase yang dimasukkan ke decrypt suatu file yang encrypted PGP tidak menggunakan PKI.
II.4. Keamanan PSK pada Jaringan Wireless (WLAN). WPA menjadi solusi untuk jaminan keamanan yang yang sebelumnya menggunakan enkripsi WEP. Seperti yang juga telah dibahas dalam paper ini, WPA memerlukan firmware untuk membaharui peralatan wireless. Untuk menyediakan suatu menjamin/mengamankan solusi jaringan wireless untuk kantor atau rumah (SOHO) [3].
12
Melalui pemakai SOHO, tidak ada RADIUS server untuk menyediakan autentifikasi 802.1x dengan suatu jenis EAP. SOHO klien wirelesss harus menggunakan kunci bersama untuk autentifikasi atau autentifikasi melalui sistem terbuka (direkomendasikan) dengan statis tunggal WEP yang trafiknya bersifat unicast dan multicast. WPA menyediakan suatu pilihan kunci pre-shared berbentuk SOHO. pre-shared-key dikonfigurasi pada Akses point dan tiap klient. Inisial encripsi secara unicast diberikan dari proses autentifikasi, dimana verifikasi dimana klien dan akses point memiliki kunici pre-shared [5]. II.4.1 Autentifikasi dengan WPA Autentifikasi merupakan pilihan yang ada pada 802.11 dan 802.1x. Autentifikasi melalui WPA menggunakan kombinasi sistem terbuka dan autentifikasi 802.1x yang menggunakan dua tahap berikut : •
Tahap pertama menggunakan autentifikasi sistem terbuka dan menunjukkan kepada klien yang dapat mengirimkan frame kepada AP secara wireless.
•
Tahap yang kedua menggunakan 802.1x untuk melaksanakan suatu user-level autentifikasi.
13
Gambar 6. Autentifikasi dan Enkripsi Keamanan 802.1x[5] Karena lingkungan tanpa suatu infrastruktur RADIUS, WPA mendukung penggunaan suatu kunci pre-shared. Karena lingkungan dengan suatu infrastruktur RADIUS, WPA mendukung EAP dan RADIUS. II.4.2 Manajemen Kunci WPA Re-keying dari kunci enkripsi secara unicast adalah pilihan dari 802.1x, 802.11 dan 802.1x tidak menyediakan mekanisme untuk berubah kunci encryption secara global yang digunakan untuk multicast dan broadcast trafic. Dengan WPA, rekeying dari encryption kunci global dan unicast sangat diperlukan. Temporal Key Integrity Protokol (TKIP) akan merubah kunci unicast encryption untuk tiaptiap frame dan tiap perubahan sinkronisasi antara klien dan AP wireless. Karena pada kunci encryption global, maka WPA meliputi suatu fasilitas untuk AP wireless untuk memberitahu perubahan kepada hubungan klien secara wireless. Encryption WEP adalah opsional untuk 802.11. sementara WPA, encryption menggunakan TKIP. TKIP menggantikan WEP dengan suatu encryption algoritma baru yang dianggap lebih kuat dari algoritma WEP, sekalipun begitu
14
dilakukan masih menggunakan fasilitas kalkulasi perangkat keras pada sistem wireless. TKIP disediakan untuk : •
melakukan verifikasi dari konfigurasi sistem keamana setelah kunci enkripsi ditentukan.
•
Sinkronisasi berubah dari kunci enckripsi secara unicast untuk tiap frame.
•
Penetapan dari awal mulai kunci enkripsi secara unicast adalah unik untuk tiap autentifikasi pre-share key.
WPA menawarkan cara terbaik untuk meningkatkan keamanan yaitu : - WEP digantikan oleh TKIP dan Michael. Memperkenalkan kunci dinamis yang dapat dirubah tiap-tiap pasangan tiap menit. - Prosedur handsake antar klien dan Akses Point (AP) dikembangkan untuk merubah session kunci (EAP). EAP membuktikan keaslian klien dan mendistribusikan kunci.
15
- Suatu prosedur sederhana menggunakan PSK (kunci preshared) ditawarkan dimana tidak memerlukan suatu RADIUS Server. - Bagaimanapun, kunci harus cukup lama dan dan bersifat acak dihasilkan sejak perlalatan siap menerapkan kamus penyerangan pada WPA PSK. - Negosiasi prosedur encryption memeriksa antar klien dan AP. gabungan jaringan WEP/WPA diijinkan, perlu bagaimanapun dihindarkan. IEEE 802.11i standard mendukung lebih lanjut fungsi keamanan, seperti AES encryption. Itu diharapkan dapat menyediakan integrasi fungsi ini ke dalam produk mereka. Produk yang secara penuh menyesuaikan diri kepada standar baru membawa label WPA2[7]. Proses autentifikasi menggunakan dua pertimbangan: •
titik akses (AP) membutuhkan pembuktian keaslian dirinya sendiri kepada stasiun klien (STA),
•
dan kunci encrypt trafic perlu untuk diperoleh. EAP pertukaran yang lebih awal telah membagi bersama kunci rahasia PMK ( Pairwase Master Key).
Kunci ini dirancang untuk keseluruhan sesi dan harus diarahkan sesedikit mungkin. Oleh karena itu empat cara handshake digunakan untuk menetapkan kunci lain yang disebut dengan PTK ( Pairwase Transient Key). PTK dihasilkan melalui concatenating atribut berikut : PMK, AP Nonce (ANnonce), STA Nonce (SNonce), AP MAC address dan STA MAC address. Produk ini kemudian disatukan pada suatu cryptographic fungsi hash.
16
Hanshake juga menghasilkan GTK ( Group Temporal Key), yang digunakan untuk mendecrypt multicast dan broadcast trafic. Pesan ditukar selama proses handshake yang dilukiskan di dalam gambar di bawah:
17
1. AP mengirimkan suatu nonce-value kepada STA ( ANonce). Sehingga sekarang Klien mempunyai semua atribut untuk membangun PTK. 2. STA mengirimkan nonce-value dirinya sendiri (SNnonce) kepada AP bersama-sama dengan MIC. 3. AP mengirimkan GTK dan suatu nomor urutan bersama-sama dengan MIC yang lain . nomor urutan merupakan nomor urutan yang akan digunakan di dalam multicast berikutnya atau broadcast frame, sehingga penangkapan STA dapat membentuk jawaban deteksi secara dasar.. 4. STA mengirimkan suatu konfirmasi kepada AP. Secepat PTK diperoleh, ia dibagi menjadi lima kunci terpisah: PTK ( Pairwase Transient Key - 64 bytes) 1. 16 bytes Eapol-Key Encryption Kunci ( KEK)- AP menggunakan kunci melakukan encript GTK sambil mengirimkan pesan 1 GTK kepada klien. 2. 16 bytes EAPOL-KEY Konfirmasi Kunci ( KCK)- yang digunakan untuk Menghitung MIC pada WPA EAPOL kunci pesan 3. 16 bytes Temporal Kunci ( TK)- menggunakan Encrypt/Decrypt paket data Unicast 4. 8 bytes Michael MIC Authenticator Tx Kunci- yang digunakan untuk Menghitung MIC pada paket data unicast yang dipancarkan oleh AP
18
5. 8 bytes Michael MIC Authenticator Rx Kunci- yang digunakan untuk Menghitung MIC pada paket data unicast yang dipancarkan oleh setasiun yang dipancarkan oleh AP[7]
II.4.3 Groupwise Transient Key GTK yang digunakan di dalam jaringan dapat saja diperbaharui jika sudah waktu habis dari yang telah ditetapkan oleh suatu pengatur waktu. Ketika suatu alat meninggalkan jaringan, GTK juga perlu untuk dibaharui. Ini akan mencegah suatu alat untuk menerima pesan yang dikirim secara multicast atau broadcast dari AP. Untuk menangani updating, 802.11i menggambarkan suatu Group Key Handshake dua cara handshake: 1. AP mengirimkan GTK yang baru kepada masing-masing STA di dalam jaringan itu. GTK di encrypted menggunakan KEK menugaskan untuk STA itu dan melindungi data yang sedang dirusakkan menggunakan MIC. 2. Acknowledge STA GTK yang baru dan direplya kepada AP[7].
GTK( Groupwise Transient Key - 32 bytes) 16 bytes Group Temporal Key- digunakan untuk melakukan Encrypt Multicast data paket 8 bytes Michael MIC Authenticator Tx Kunci- digunakan untuk Menghitung MIC pada Multicast paket yang dipancarkan oleh AP 8 bytes Michael MIC Authenticator Rx Kunci- Ini sekarang ini tidak digunakan sebagai setasiun untuk mengirimkan multicast trafic[5]
19
III. Algoritma dan Sistem Pengamanan Standard yang ada mengabaikan isu manajemen kunci. Kebanyakan vendor tidak menerapkan mekanisme pengiriman kunci, ini sehingga kunci harus secara statis dimasukkan kepada driver perangkat lunak. Pada seluruh peralatan bergerak dapat mengakses pada satu akses point menggunakan kunci pre-shared (PSK) dan dapat melakukan dekripsi paket yanga ada satu sama lain. Karena kunci membutuhkan pendistribusian secara manual dan diketikkan untuk tiap peralatan, tentu saja kunci akan sering berubah. IV hanya memiliki panjang 24 bit, yang berarti bahwa ada kemungkinan kunci dan IV yang sama akan digunakan kembali, ini dikenal sebagai two-time pad[3].
20
Lebih jauh, juga ditemukan suatu hubungan antar kombinasi IV dan kunci user pada aliran awal byte kunci RC4, yang mana menjadi bagian serangan kunci yang secara mudah dapat dilakukan.
III. 1.1 Pengamanan WI-FI dengan WPA Karena WEP telah terbukti memiliki kelemahan, kelompok kerja WG 802.11 memperkenalkan suatu protokol keamanan baru. Protokol ini disebut WI-FI Protected Access (WPA). Tujuan protokol ini adalah memperbaiki semua kekurangan keamanan yang ada dalam WEP dan dirancang sebagai perangkat lunak tambahan pada perangkat keras yang ada. WPA menyertakan fungsi kunci hash. Seperti pada gambar, MIC dan suatu manajemen kunci berdasarkan pada standar 802.IX untuk menghindari pengulangan penggunaan kunci dan memudahkan distribusi kunci. 16-Byte Temporal key (TK) diperoleh dari manajemen kunci sewaktu autentifikasi, kemudian dimasukkan bersamaan kunci hash yaitu 6 byte untuk Transmitter Address (TA) dan 48-bit untuk IV, ini dinamakan counter TKIP. Fungsi kunci hash mengeluarkan 16-byte kunci RC4 dimana tiga byte pertama diperoleh dari IV. Kunci ini hanya digunakan untuk satu frame WEP, karena IV
21
diterapkan sebagai pencacah yang bertambah tiap paket, sehingga kunci ini sering disebut per-packet key. Pencacah IV juga bekerja sebagai pertahanan melawan serangan yang berulang, penerima tidak akan menerima paket kurang dari atau sama dengan paket IV yang diterima sebelumnya. Integritas pesan dijamin oleh MIC. Yang digunakan sebagai masukan adalah kunci MIC, Transmitter Address, Receiver address, dan pesan, sedangkan keluarannya adalah pesan yang digabungkan MIC-tag. Jika perlu keluaran ini difragmentasi sebelum memasuki WEP. Hal ini berarti WPA membungkus WEP dan menjamin agar TK dan IV hanya digunakan sekali oleh pengirim, dan meningkatkan integritas frame WEP dengan menerapkan suatu fungsi integritas pesan non linear[3]. IV. Penutup Sebelumnya
telah diketahui bahwa enkripsi menggunakan WEP tidak
memberikan keamanan terhadap jaringan mireless secara memadai untuk itu digunaka solusi enkripsi untuk level yang lebih tinggi seperti VPN. WPA merupakan solusi keamanan untuk memperbaharui peralatan sebelumnya sebagai peralatan keamana masa depan. IV.1
Kesimpulan
Seluruh keamanan dalam WPA mempercayakan pada kerahasiaan dari seluruh kunci paket. Jika diketahui satu kunci paket maka akan mungkin untuk menemukan kunci MIC dan mengetahui dua paket key dengan IV32 yang sama seorang penyerang
dapat melakukan legitimasi selama durasi TK. Dengan
demikian kunci ini disarankan untuk dijaga kerahasiaannya, penyerang dapat saja merusak WPA, namun perlu untuk melakukan penjagaan setiap waktu dan setiap kunci paket.
22
VI.2 Saran Selanjutnya beberapa saran bagi seseorang yang menggunakan jaringan wireless direkomendasikan dengan mencatat point-point berikut. : •
Pilih suatu lokasi yang paling baik untuk penempatan AP; jika mungkin tidak didekat jendela tetapi semakin dekat kepada pusat suatu bangunan
•
Gunakan Sistem keamana WPA Produksi baru mendukung yang disebut kunci menurut memasangkan (kunci unik tiap koneksi WLAN).
•
Menggunakan EAP-TLS Kunci autentifikasi dan kunci distribusi dapat diterapkan bersama-sama dengan suatu RADIUS Server.
•
Jika PSK harus digunakan adalah sangat mendesak untuk memilih stong dan kunci yang panjang. Lihatlah Kunci Generator pada bagian perkakas. jangan gunakan kunci generator built-in .
•
Pilih nama jaringan netral (SSID) jangan gunakan yang lain-lain atau nama perusahaan yang bisa mengungkapkan rincian penyedia itu.
•
Pilihlah suatu lokasi yang baik untuk penempatan AP; jika mungkin bukan pada suatu jendela tetapi semakin dekat kepada pusat suatu bangunan.
•
Matikanlah broadcast SSID Ini untuk mencegah pengumuman tidak pandang bulu dari nama jaringan. yang mungkin Untuk kebanyakan poinpoin akses.
•
Lindungilah interface Admin AP pilih kata sandi yang kuat dan mematikan semua jasa yang tidak diperlukan: SNMP, Telnet, HTTP…
•
Matikan akses point anda ketika tidak diperlukan. Ini juga bisa diotomatkan dengan suatu pengatur waktu tombol.
Bagi jaringan yang sensitif disarankan untuk memasang suatu VPN. Jika ada penyerangan crack terhadap encryption WPA mereka hanya akan dapat melihat
23
data yang dienkripsi saja. Pengamanan extra dilakukan oleh klien yang memegang kunci WPA-PSK statis. Kita merekomendasikan agar ini bersifat upto-date terhadap klien. Konfigurasi dan peraturan untuk pengaturan penggunaan akses point. Reguler scan untuk menetapkan apakah pengguna sudah terpasang pada beberapa akses point. Berilah informasi tentang diri anda untuk mendapatkan pengamanan terhadap produk yang anda beli.
Daftar Pustaka [1] Jon Edney dan William A. Arbough Real 902.11 Security Wi-Fi Protected Access and 802.11i Addison Wesley, 2003 [2] IEEE. Std 802.11. Standards for Local and Metropolitan Area Networks : Wireless Lan Medium Access Control (MAC) and Physical Layer (PHY) Specification, 1999. [3] Vebjern Moen et al. (2004). Weakness in the Temporal Key Hash of WPA. Dept. of Informatics. Univ of Bergen Norway. [4] WiFi Alliance. WiFi Protected Acces. Strong Stands base Interoperable Security for Today Wifi Network 2003 [4] www. Airsnot.com [5] www.hakin9.org [6] WPA Wireless Security Update in Windows XP http://support.microsoft.com/?kbid=815485 [7] WPA Wireless Security http://wikipedia.org
24
