WEP - WPA2 cracking and countermeasure

1. Wireless Network Hacking
9 Agustus 2009, Riau
Adi Nugroho

2. Siapakah?
 Adi Nugroho
 Founder II Yogyafree
 http://www.adinugroho.web.id
 the_rumput_kering@yahoo.com
 adi88nugroho@gmail.com

3. Siapakah?
 Xcode / Yogyafree / Yogya Family Code
 5 Juni 2004
 Komputer, internet, programming, hacking &
security
 http://www.xcode.or.id | http://www.yogyafree.net
 Forum: http://forum.xcode.or.id
 MailingList: http://milis.xcode.or.id
 Channel: #xcode @ irc.dal.net
 Member: 67604 (forum) | 3296 (mailinglist)

4. WLAN
 Wireless local area network yang
menghubungkan 2 atau lebih komputer tanpa
kabel
 Menggunakan Frek. 2,4GHz

5. Kelebihan WLAN
 Mobilitas
 Kemudahan pemasangan
 Murah

6. Kekurangan WLAN
 Keamanan
 Kecepatan
 Interferensi

7. Teknik Serangan Wireless
 WEP & WPA Cracking
 Packet Sniffing
 MAC Spoofing
 Denial of Service

8. Tools
 Aircrack-ng / cowpatty (crack WEP & WPA)
 Airodump-ng (pengumpul paket)
 Aireplay-ng (menginjeksi paket)

9. Cracking WEP
 Algoritma enkripsi WEP menggunakan
Initialization Vector yang lemah
 Mengumpulkan IV lemah sebanyak mungkin
 Butuh < 5000 IV

10. Cracking WEP
 Mengumpulkan paket
 airodump-ng -w <namafile> -c <no channel>
--bssid <MAC-AP> <interface>
 Mempercepat pengumpulan IV
 aireplay-ng -o 1 -a <MAC-AP> -c <MAC-client>
--deauth <interface>
 Crack WEP
 Aircrack-ng -a 1 <namafile>

11. Cracking WPA (PSK)
 Lebih kuat daripada WEP
 dictionary attack atau bruteforce attack

12. Cracking WPA (PSK)
 aircrack-ng -0 –x2 -w <wordlistfile> <packet
capture file>
 cowpatty -f <wordlist file> -r <packet capture
file> -s <SSID>

13. Cara mengamankan?
 Ganti setting default
 Filtering MAC Address
 Static IP Address
 Gunakan Captive Portal
 100% aman = tidak ada
 Kenyamanan berbanding terbalik dengan
keamanan

14. Referensi
 http://www.wi-foo.com/
 http://en.wikipedia.org/wiki/Wireless_security

15. Terima Kasih :)