Analisis Ancaman Sniffing pada Jaringan WiFi di PT. Stepa Wirausaha Adiguna
Riad Sahara*1, Syahid Abdullah2, Rudi Saputra3
1,2,3Universitas Siber Asia , Indonesia
1[email protected], 2[email protected],
Abstract
The internet is one of the most popular technologies today. This technology is widely used in various fields such as education, health, entertainment and also work. Almost all aspects of life use this technology. However, as a popular technology, the internet has weaknesses such as being very vulnerable to attacks by someone who is not responsible and that can happen because the communication that takes place is very open. One way to access the internet is to use wired and wireless networks. Security in using LAN and Wireless networks is often considered by some as something that is less important. Many people ignore this one thing. Without realizing that this activity is often the occurrence of crimes that can cause harm by someone who is not responsible. This research was conducted to carry out sniffing attacks on WiFi networks, with the results showing that awareness of internet network security is very important for anyone and anywhere.
Keywords: Cain and Abel, Network Attack, Network Security, Sniffing, WiFi
Abstrak
Internet merupakan salah satu teknologi yang paling populer di masa sekarang ini, teknologi ini banyak digunakan diberbagai macam bidang seperti pendidikan, kesehatan, hiburan dan juga pekerjaan. Hampir bisa dikatakan segala aspek kehidupan menggunakan teknologi yang satu ini. Namun sebagai salah satu teknologi yang populer, internet memiliki kelemahan seperti sangat rentan terhadap serangan yang dilakukan oleh seseorang yang tidak bertanggung jawab dan itu dapat terjadi karena komunikasi yang berlangsung sangat terbuka. Salah satu cara untuk mengakses internet adalah dengan mengunakan jaringan kabel dan Wireless. Keamanan dalam menggunakan jaringan LAN dan Wireless sering kali dianggap sebagian orang sebagai sesuatu yang kurang penting. Banyak orang orang yang mengabaikan akan hal yang satu ini. Tanpa disadari bahwa aktivitas ini sering terjadinya tindak kejahatan yang dapat menimbulkan kerugian yang dilakukan oleh seseorang yang tidak bertanggung jawab. Penelitian ini dilakukan untuk melakukan serangan sniffing pada jaringan WiFi, dengan hasil penelitian menunjukkan bahwa kesadaran akan keamanan jaringan internet sangat penting bagi siapa saja dan di mana saja.
Kata kunci: Cain and Abel, Keamanan Jaringan, Sniffing, Serangan Jaringan, WiFi
1. Pendahuluan
Jaringan wireless LAN atau jaringan WiFi adalah jaringan lokal yang menggunakan sinyal elektromagnetik dengan frekuensi 2,4 GHz sebagai media transmisi menggantikan
225 WiFi di suatu perusahaan merupakan hal yang lumrah dan wajib untuk dimiliki di masa kini. Segala aktivitas yang seperti penagihan, penawaran produk dan memasarkan produk dimasa kini menggunakan internet. Kecepatan internet yang baik harus didukung oleh fasilitas yang baik agar tidak mengganggu pekerjaan yang sedang dikerjakan. Tentunya salah satu pilihan perusahaan untuk mendapatkan akses internet adalah dengan menggunakan jasa WiFi.
PT. Stepa Wirausaha Adiguna merupakan suatu perusahaan yang banyak menggunakan fasilitas internet untuk dalam menjalankan aktivitas. Namun ternyata walaupun banyak digunakan tanpa disadari bahwa teknologi internet WiFi ini memiliki kelemahan terutama kelemahan dibidang keamanan. Kelemahan dibidang keamanan ini contohnya serangan hacker, pencurian data data perusahaan, data-data konsumen, data- data password. Hal ini dapat terjadi karena komunikasi yang terjadi adalah komunikasi yang terbuka sehingga diperlukan pengamanan yang tepat dan sesuai agar dapat menghindari ataupun meminimalisir serangan tersebut.
Salah satu serangan yang bisa terjadi adalah sniffing. Sniffing adalah tindak kejahatan penyadapan yang dilakukan menggunakan jaringan internet dengan tujuan utama untuk mengambil data dan informasi sensitif secara illegal [2]. Terdapat beberapa tools yang dapat digunakan untuk melakukan sniffing, seperti Wireshark [2] [3], Snort [4], Ettercap dan Drifnet [5], serta Cain and Abel [6]. Cain and Abel adalah salah satu aplikasi paket sniffer yang digunakan untuk menganalisa protokol jaringan dan memonitoring kemanan jaringan. Tools ini memiliki kemampuan untuk memblokir lalu lintas pada jaringan yang terhubung pada WiFi, mencuri informasi, data, password, dan melakukan penyadapan terhadap host-host yang tersambung dengan WiFi target.
PT. Stepa Wirausaha Adiguna merupakan salah satu perusahaan kaolin yang cukup terkenal di wilayah Belitung. Perusahaan ini bergerak dibidang pertambangan yang menghasilkan produk berupa kaolin yang kemudian produk ini dijual kepada pabrik- pabrik yang membutuhkan seperti pabrik kertas, cat, karet, obat-obatan, kosmetik, dsb.
Untuk dapat memasarkan produk ini PT. Stepa Wirausaha Adiguna membuat website khusus agar para konsumen yang berminat dapat mengirimkan pesan ke PT. Stepa Wirausaha Adiguna. Kemudian pihak PT. Stepa Wirausaha Adiguna akan menghubungi konsumen tersebut untuk melakukan penawaran harga. Selain itu untuk konsumen yang telah sepakat mengenai harga, mereka akan mengirimkan purchase order di email sehingga staff PT. Stepa wirausaha adiguna harus mempunyai koneksi yang stabil agar dapat menerima order tersebut. Untuk itu PT. Stepa Wirausaha Adiguna memasang 3 router WiFi yang terdapat di beberapa titik agar mendapatkan koneksi internet yang stabil. Berdasarkan uraian di atas, perlu dilakukan analisis tingkat keamanan jaringan di PT. Stepa Wirausaha Adiguna serta mengetahui tingkat kesadaran pengguna WiFi terhadap keamanan data-data penting.
Pada penelitian ini, akan dilakukan percobaan sniffing pada jaringan WiFi di PT. Stepa Wirausaha menggunakan Aplikasi Cain and Abel. Hasil percobaan tersebut kemudian akan dianalisis untuk mengetahui tingkat kesulitan dari kegiatan sniffing pada suatu jaringan WiFi. Serta yang tidak kalah penting adalah untuk meningkatkan kesadaran dari para pengguna jaringan Wifi akan pentingnya kesadaran dalam memanfaatkan dan menggunakan jaringan internet di manapun.
1.2 Tinjauan Pustaka
a. WiFi
Jaringan wireless LAN atau jaringan WiFi adalah suatu jaringan area lokal nirkabel yang menggunakan gelombang radio sebagai media transmisinya, link terakhir yang digunakan adalah nirkabel, untuk memberi sebuah koneksi jaringan ke seluruh pengguna dalam area sekitar. Area dapat berjarak dari ruangan tunggal ke seluruh jaringan luas. Jaringan biasanya menggunakan kabel, dengan satu atau lebih titik akses jaringan menyambungkan pengguna nirkabel ke jaringan berkabel [1].
b. Sniffing
Sniffing adalah tindak kejahatan penyadapan yang dilakukan menggunakan jaringan internet dengan tujuan utama untuk mengambil data dan informasi sensitive secara illegal. Cara kerja sniffing adalah ketika Anda terhubung ke jaringan yang bersifat public, saat Anda melakukan proses transfer data dari client server dan sebaliknya. Karena data yang mengalir pada client dan server yang bersifat bolak- balik, sniffing ini akan menangkap paket-paket yang dikirimkan dengan cara illegal menggunakan tools pembantu. Sniffing bekerja pada segmen data di layer transport dengan cara menyisipkan program jahat pada komputer korban, dimana nanti program jahat tersebut akan melakukan proses sniffing sehingga data-data sensitif yang ada pada komputer korban dapat terbaca oleh sniffer [2].
c. Aplikasi Cain and Abel
Program ini dikhususkan dalam penanganan recovery password pada sistem operasi Microsoft Windows yang cenderung menangani masalah jaringan (baik aplikasi networking sampai dengan aplikasi yang menggunakan fitur database server), dan aplikasi ini dapat membantu dalam pengujian keamanan jaringan pada sebuah website [6].
2. Metode Penelitian
Penelitian ini dilakukan dalam tiga tahapan, yaitu tahap awal (persiapan), tahap pelaksanaan, dan tahap akhir (analisis) seperti yang ditunjukan pada Gambar 1 berikut ini:
227 Gambar 1. Tahapan Penelitian
2.1 Tahap Awal
Pada tahap awal, penulis menyiapkan alat-alat yang diperlukan dalam penelitian.
Untuk melakukan sniffing, digunakan aplikasi Cain and Abel. Aplikasi tersebut dipasang di-install pada sebuah perangkat keras yang terkoneksi pada jaringan WiFi PT. Stepa Wirausaha Adiguna sebagai attackers. Selain itu, dipersiapkan pula perangkat keras lain yang akan menjadi target sniffing pada penelitian ini. Semua perangkat keras sudah memiliki akses untuk terkoneksi ke jaringan Wifi Perusahaan.
2.2 Tahap Pelaksanaan
Pada tahap ini peneliti menjalankan percobaan/eksperimen dengan mencoba melakukan login menggunakan beberapa perangkat keras yang sudah dipersiapkan sebagai perangkat target. Saat melakukan login, kedua perangkat akan dipastikan terkoneksi dengan jaringan WiFi di PT. Stepa Wirausaha Adiguna. Pada saat yang bersamaan, sebuah perangkat yang sudah terinstall Cain and Abel dan terkoneksi pada jaringan WiFi yang sama akan dipergunakan untuk menangkap username dan password yang digunakan untuk login tersebut.
2.3 Tahap Akhir
Pada tahap akhir, penulis akan melakukan analisis terhadap hasil percobaan/eksperimen yang telah dilakukan.
3 Hasil dan Pembahasan
Proses penelitian yang dilakukan sesuai dengan yang telah dijabarkan sebelumnya pada tahapan penelitian dengan langkah-langkah sebagai berikut:
3.1 Tahap Awal
Peneliti menyiapkan alat-alat yang dibutuhkan seperti:
1. Aplikasi Cain and Abel.
2. Satu buah laptop yang terkoneksi di jaringan WiFi PT. Stepa Wirausaha Adiguna.
3. Perangkat target berupa satu buah komputer yang biasa digunakan pegawai PT.
Stepa Wirausaha Adiguna untuk mengakses internet.
4. Satu buah ponsel Android untuk perangkat tambahan sebagai target untuk penelitian ini.
5. Dengan topologi jaringan seperti pada Gambar 2 berikut ini:
Gambar 2. Topologi jaringan
3.2 Tahap Pelaksanaan
Setelah menyelesaikan tahap awal, peneliti melakukan tahap berikutnya yaitu melakukan sniffing dari laptop dengan langkah-langkah sebagai berikut:
1) Meng-instal Aplikasi Cain and Abel pada perangkat laptop.
2) Setelah programnya terinstal, buka aplikasi tersebut hingga akan memunculkan tampilan seperti yang ada pada Gambar 3 di bawah ini.
229 3) Setelah dilakukan beberapa beberapa langkah set-up pada aplikasi ini, diperolehlah tampilan seperti pada Gambar 4 dan 5 di bawah ini. Di sini peneliti tidak mencantumkan langkah-langkah penggunaan Cain and Abel secara detail untuk menghindari penyalahgunaan oleh pihak-pihak yang tidak bertanggungjawab. Set-up yang dilakukanpun cukup mudah, karena hanya memerlukan sekitar 9 langkah saja sampai hasil sniffing diperoleh.
Gambar 4. Proses Routing Untuk Mendapatkan Username Dan Password
Gambar 5. Tampilan Setelah Username Dan Password Berhasil Diperoleh
3.3 Tahap Akhir (Analisis)
Dari Gambar 2 terlihat bahwa aplikasi Cain and Abel dapat dengan mudah mengetahui username dan password saat seorang melakukan aktivitas login menggunakan perangkat yang terhubung pada jaringan WiFi PT. Stepa Wirausaha Adiguna. Kegiatan
Sniffing ini dapat dilakukan dengan mudah oleh orang-orang yang tidak bertanggung jawab dan juga dapat menyalahgunakan data-data yang diperoleh untuk melakukan berbagai tindakan kriminal. Jika kegiatan sniffing ini dilakukan pada jaringan WiFi di tempat umum, potensi kerugian yang dialami oleh seseorang bisa sangat besar. Di sisi lain, kesadaran masyarakat terhadap keamanan jaringan masih minim sehingga hal ini dimanfaatkan oleh para pelaku sniffing. Oleh karena itu, penting bagi kita untuk mencegah diri untuk menjadi korban sniffing. Salah satunya adalah dengan tidak sembarangan melakukan aktivitas login pada akun-akun penting, apalagi jika perangkat kita terhubung pada jaringan WiFi di tempat umum.
4 Kesimpulan
Kesimpulan yang dapat diambil dari penelitian adalah Aplikasi Cain and Abel mampu membaca lalu lintas jaringan dan menembus di jaringan WiFi PT. Stepa Wirausaha Adiguna. Dengan penelitian ini kita juga dapat mengetahui jika melakukan sniffing dapat dilakukan oleh siapa saja. Salah satu upaya pencegahannya adalah dengan berhati-hati jika terhubung ke jaringan WiFi yang tidak kita kenal agar tidak sembarangan dalam melakukan login terutama pada akun-akun penting.
Referensi
[1] P. K. D. Cahya, W. A. Priyono And G. Asmungi, "Perancangan Jaringan Local Area Network (Lan) Untuk Layanan Video Conference Dengan Standar Wifi 802.11g,"
Jurnal Mahasiswa Teub, Vol. 3, No. 1, 2015.
[2] M. A. Abdillah, A. Yudhana And A. Fadil, "Sniffing Pada Jaringan Wifi Berbasis Protokol 802.1x Menggunakan Aplikasi Wireshark," Jurnal Sains Komputer &
Informatika (J-Sakti), Vol. 4, No. 1, Pp. 1-8, Maret 2020.
[3] A. N. Ihsana And A. Maslan, "Analisis Keamanan Jaringan Dari Serangan Paket Data Sniffing Di Pt Raden Syaid Kantor Pos Piayu Kota Batam," Jurnal Comasie, Vol. 3, No. 5, Pp. 107-117, Desember 2020.
[4] I. Firdaus, J. Al Amien And Soni, "String Matching Untuk Mendeteksi Serangan Sniffing (Arp Spoofing) Pada Ids Snort," Jurnal Computer Science And Information Technology (Coscitech), Vol. 1, No. 2, Pp. 44-49, Oktober 2020.
[5] M. T. Hidayat, F. M. Sn And N. I. Kurniati, "Analisis Keamanan Jaringan Pada Fasilitas Internet (Wifi) Gratis Terhadap Serangan Packet Sniffing.," Sais| Scientific Articles Of Informatics Students, Vol. 1, No. 2, Pp. 112-119, 2018.
[6] Susanto, B. A. Pramono And S. Handayani, "Analisis Sniffing Password Menggunakan Aplikasi Cain Dan Abel Pada Jaringan Wifi Universitas Semarang,"
Jurnal Transformatika, Vol. 16, No. 1, Pp. 67-73, 2018.
