IMPLEMENTASI DAN ANALISIS METODE WARDRIVING UNTUK
PENGUKURAN TINGKAT KEAMANAN JARINGAN
NIRKABEL WILAYAH KOTA MAGELANG
NASKAH PUBLIKASI
diajukan oleh
Amin Waluyo
12.11.5830
kepada
FAKULTAS ILMU KOMPUTER
UNIVERSITAS AMIKOM YOGYAKARTA
YOGYAKARTA
2017
1
IMPLEMENTASI DAN ANALISIS METODE WARDRIVING UNTUK
PENGUKURAN TINGKAT KEAMANAN JARINGAN
NIRKABEL WILAYAH KOTA MAGELANG
Amin Waluyo
1), Akhmad Dahlan, M.Kom
2),
1)
Informatika Universitas AMIKOM Yogyakarta
Jl Ringroad Utara, Condongcatur, Depok, Sleman, Yogyakarta Indonesia 55283
Email : [email protected]), [email protected]2)
Abstract - Wireless technology is a technology of
data communication network which connects
computers without using cables as communication media. Data communication is done via radio signals that are useful to replace the role of cable as a medium of communication media. The use of wireless
technologies currently already many agencies
University education. Wireless network security is more vulnerable when compared with network security using wired media.
This research aims to find out what kind of wireless network security are already applied on the basis of site survey points of access points in the city of Magelang using wardriving. Stages that are conducted in this study i.e. do scanning and wardriving. Conducted analysis of the results of scanning and analyzing the results of wardriving, scanning and wardriving can be summed up the results of the research and provide
suggestions for further research. A proposed
recommendation is a Single Sign On application and Chillispot can replace WEP technology as encryption
technology used to secure wireless network
.
Keywords - Wireless Network, Internet, Wardriving,
Monitoring, Scanning, Encryption, Mapping, Access Point.
1. Pendahuluan 1.1 Latar Belakang
Kemajuan teknologi informasi pada masa kini semakin berkembang seiring kebutuhan manusia yang memerlukan kemudahan, kecepatan, ketepatan, dan keamanan dalam memperoleh suatu informasi. Teknologi informasi juga tidak terlepas dari teknologi jaringan nirkabel yang menghubungkan dua perangkat atau lebih dalam proses pertukaran informasi tanpa kabel yang menimbulkan efisiensi dan optimasi kerja.
Metode wardriving adalah kegiatan atau aktivitas untuk mendapatkan informasi tentang suatu jaringan nirkabel. Umumnya metode wardriving bertujuan untuk mendapatkan koneksi internet, tetapi dapat digunakan untuk keperluan riset dengan cara menganalisis data yang didapatkan.
1.2 Tinjauan Pustaka
Penelitian yang dilakukan oleh Reza Jalaluddin tahun 2012 yang ditulis dalam skripsinya dengan judul “WARDRIVING DAN TESTING PENETRASI WI-FI
LANJUT DI WILAYAH KOTA YOGYAKARTA”. Penelitian ini memiliki tujuan yang sama yang dilakukan oleh penulis yaitu sama-sama mengimplementasikan metode wardriving. Kelebihan dari peneliti yaitu: melakukan testing penetrasi dengan beberapa metode. Kekurangan dari peneliti yaitu menggunakan device wireless USB dongle yang hanya support untuk melacak band frekuensi 2.4 Ghz saja.
Penelitian lainnya yang dilakukan oleh Erika Ramadhani tahun 2010 yang ditulis dalam thesisnya dengan judul “ANALISIS JARINGAN WIRELESS DI
UNIVERSITAS GADJAH MADA DENGAN
MENGGUNAKAN METODE WARDRIVING”.
Penelitian ini memiliki tujuan yang sama yang dilakukan oleh penulis yaitu sama-sama mengimplementasikan metode wardriving. Kelebihan dari peneliti yaitu: melakukan penerapan Single Sign On dan Chillispot yang dapat menggantikan teknologi WEP sebagai teknologi enkripsi yang digunakan untuk mengamankan jaringan wireless. Kekurangan dari peneliti yaitu daerah yang dilalui wardriving belum mencakup wilayah yang luas hanya sebatas lingkungan kampus Universitas Gadjah Mada saja.
1.3 Landasan Teori
1.3.1 Wireless dan Sejarahnya
Teknologi nirkabel adalah metode penyerahan data dari satu titik ke titik lain tanpa menggunakan kabel fisik, radio dan meliputi, selular, inframerah, dan satelit.
Jaringan pertama pada tahun 1970-an. didahului oleh IBM dengan rancangan teknologi RI, dan perusahaan HP, dengan ISM band yaitu 902-908 Mhz, 2400+2483 dan 5725-5850 Mhz, pada tahun 1990 dipasarkan dengan teknik spektrum tersebar (SS) pada pita ISM, terlisensi frekuensi 18-19 Ghz, pada tahun 1997 IEEE membuat standar WLAN dengan kode 802.11 dapat bekerja pada frekuensi 2.4 Ghz kecepatan 2 Mbps, pada juli 1999 IEEE kembali mengeluarkan kode 802.11b dengan kecepatan 11 Mbps dan pada waktu hampir bersamaan IEEE juga mengeluarkan 802.11a menggunakan frekuensi 5 Ghz, dan kecepatan data hingga 54Mbps. Tahun 2002 IEEE menggabungkan kelebihan 802.11b dan 802.11a yakni 802.11g bekerja pada frekuensi 2.4 Ghz hingga 54Mbps. Yang terkhir tahun 2006 IEEE mengeluarkan teknologi 802.11n dikembangkan dengan
2
menggabungkan 802.11b dan 802.11g sehingga menghasilkan peningkatan throughput dengan kecepatan 108Mbps.[1]
1.3.1 Channel Wireless
Channel Wireless merupakan sebuah rentang angka yang merepresentasikan besaran frekuensi yang dipakai pada standar jaringan nirkabel. Pemilihan Channel Wireless sangat dibutuhkan untuk mencegah terjadinya interferensi channel.
1.3.2 Interferensi Channel Wireless
Interferensi adalah gangguan pada sinyal gelombang elektromagnet yang disebabkan oleh sinyal lainnya. Interferensi terjadi karena adanya bentrokan atau pemakaian frekuensi yang sama oleh dua atau lebih perangkat wifi pada arah atau jalur yang berdekatan sehingga terjadi overlapping. Overlapping channel wireless dapat digambarkan sebagai berikut :
Gambar 1. Interferensi Channel Wireless 1.3.3 Definisi Wardriving
Wardriving adalah kegiatan mencari jaringan nirkabel Wi-Fi dengan menggerakkan kendaraan. Kegiatan ini dilakukan menggunakan mobil atau truk dan dilengkapi peralatan Wi-Fi komputer, seperti laptop atau PDA, untuk mendeteksi jaringan.[2] Wardriving bertujuan untuk pengumpulan data, membuat pemetaan area-area yang terdapat jaringan wireless, dan menganalisa sistem Security yang dipakai.
1.3.4 Sejarah Wardriving
Istilah Wardriving berasal dari kata WarDialing, sebuah istilah yang diperkenalkan untuk umum oleh Matthew Broderick, David Lightman, di film 1983 berjudul "WarGames." WarDialing adalah praktek menggunakan modem terpasang pada komputer untuk pertukaran seluruh nomor telepon untuk menemukan setiap komputer dengan modem yang tersambung kepada mereka. Wardriving menggunakan konsep yang sama, hanya diperbarui untuk teknologi lebih baru saat ini yaitu jaringan nirkabel.[3]
1.3.5 Legalisasi Wardriving
Menurut FBI, memindai akses poin adalah kegiatan yang tidak ilegal, tetapi untuk pencurian service, Denial of service, atau pencurian informasi, maka itu menjadi pelanggaran federal yang tercantum pada 18USC 1030
(www.usdoj.gov/criminal/cybercrime/_1030_new.html). [4]
2. Pembahasan 2.1 Analisis SWOT
Analisis SWOT dapat diterapkan dengan dengan melihat bagaimana kekuatan (strength) dapat mengambil keuntungan dari peluang (opportunity) yang ada, bagaimana kekuatan (strength) yang ada dapat mengatasi ancaman (threat) yang mungkin timbul, bagaimana mengatasi kelemahan (weakness) yang ada sehingga meminimalisir kemungkinan kerugian yang terjadi, dan bagaimana mengatasi kelemahan (weakness) yang dapat menimbulkan ancaman (threat).
2.2 Persiapan Wardriving
2.2.1 Pengadaan Perangkat Keras 1. Laptop
2. Wireless USB Dongle 3. AC Adapter Power Inverter 4. Smartphone Android sebagai GPS 2.2.2 Pengadaan Perangkat Lunak
1. Sistem Operasi Kali Linux 2. Android ADB 3. GPSD 4. Airmon-ng 5. Kismet 6. Giskismet 7. BlueNMEA 8. Google Earth
2.2.3 Mekanisme / Proses Pengumpulan Data 1. Pengumpulan Alat
Proses pengumpulan data dimulai dengan mengumpulkan semua alat baik software, hardware, dan kendaraan yang akan digunakan dalam proses Wardriving. Alat alat yang akan digunakan pada proses Wardriving diletakkan di dalam mobil sebagai media transportasi Wardriving yang kemudian akan dirakit. 2. Perakitan Alat
Alat yang telah dipersiapkan dirakit di dalam mobil dengan jendela tertutup rapat dengan Wireless Dongle terpasang pada port usb laptop, begitu pula Smartphone Android menggunakan kabel data untuk memberi informasi GPS pada proses Wardriving ,Power Inverter dipasang pada cigarette lighter mobil untuk mensuplai listrik laptop. Interferensi pada radio mobil tidak dihitung pada proses wardriving sehingga frekuensi selain akses poin tidak ikut dibahas.
3. Proses Wardriving
Setelah alat alat selesai dirakit maka proses Wardriving dapat dilakukan. Proses scanning dilakukan dengan cara menangkap sinyal access point yang terdeteksi melalui
3
antenna Wireless Dongle bersamaan dengan laju mobil pada rute yang dilalui.
4. Rute Proses Wardriving
Kota Magelang terbagi atas 3 kecamatan yaitu Magelang Utara, Magelang Tengah, dan Magelang Selatan. Rute yang dilalui dalam penelitian yaitu:
a. Magelang Selatan yang terdiri dari kelurahan : Jurangombo Selatan · Jurangombo Utara b. Magelang Tengah yang terdiri dari kelurahan :
Kemirirejo, Cacaban
c. Magelang Utara yang terdiri dari kelurahan :
Potrobangsan, Kedungsari, Kramat Selatan, Kramat Utara, Wates
d. Magelang Tengah yang terdiri dari kelurahan : Gelangan, Magelang, Rejowinangun Utara, Panjang
2.3 Proses Wardriving
1. Menjalankan Software Kismet
Gambar 2. Proses Wardriving dengan Kismet 2. Konversi Hasil Wardriving
Hasil wardriving yang sudah terbuat dalam file log Kismet selanjutnya dikonversi oleh Giskismet menjadi sebuah database berisikan Access Point yang telah terdeteksi selama proses Wardriving berjalan. Untuk mengkonversi file log Kismet ke dalam bentuk database maka dapat dilakukan dengan mengetikkan perintah berikut ini pada Terminal :
~# giskismet -x Kismet-20160723-16-01-37-1.netxml
Gambar 3. Proses Konversi Hasil Wardriving 3. Pembuatan file KML
Setelah database giskismet terbuat maka langkah selanjutnya adalah membuat file kml. File kml dapat
dibuat dengan mengetikkan perintah berikut ini pada Terminal :
~# giskismet -q “SELECT * FROM WIRELESS” -o kismetskripsi.kml
Gambar 4. Proses pembuatan file (.KML) dari database Giskismet
2.4 Hasil dan Analisis Data Survey
2.4.1 Hasil dan Analisis Pemetaan Access Point Setelah file kismetskripsi.kml berhasil dibuat maka pemetaan dapat dilakukan dengan membuka file kismetskripsi.kml pada Google Earth.
Gambar 5. Hasil pemetaan file kismetskripsi.kml Pemetaan access point bertujuan untuk mengetahui bagaimana keadaan access point di wilayah yang diteliti. Wilayah Kota Magelang memiliki luas 18.12 km2 ditemukan access point berjumlah 131 buah berarti terdapat 7 buah access point per kilometernya. Enkripsi yang terdeteksi pada hasil Wardriving beragam diantaranya none enkripsi, WEP, dan WPA2. Jika dilihat dari hasil scanning yang telah dilakukan maka dapat ditarik kesimpulan bahwa access point yang terdeteksi di Kota Magelang tersebar di area area publik seperti Sekolah, Hotel, Perkantoran, Wifi Public Access, maupun hasil tethering smartphone. Access point yang terdapat di Kota Magelang kemungkinan terdapat lebih banyak dari hasil yang terdeteksi dari proses Wardriving dikarenakan pengambilan data hanya dilakukan di rute yang telah ditentukan dan yang hanya dapat dilalui oleh kendaraan roda empat dalam hal ini mobil yang digunakan peneliti oleh sebab itu untuk daerah daerah yang tidak dapat dilewati oleh mobil seperti gang gang
4
desa yang berukuran sempit tidak dapat dilakukan wardriving sehingga terdapat kemungkinan access point yang terdapat di Kota Magelang lebih banyak dari hasil yang diperoleh.
2.4.2 Hasil dan Analisis Channel Wireless
Pemilihan channel pada access point merupakan hal yang penting dimana akan mempengaruhi tingkat perfomance dari jaringan wireless tersebut sebaiknya jangan melakukan setting automatis terhadap pemilihan channel frekuensi pada access point. Dikarenakan setiap channel memiliki rentang 22 Mhz atau 0.022 Ghz mengakibatkan signal dari sebuah channel akan dirasakan oleh channel lain yang bertetangga. Karena rentang frekuensi akan mengalami overlapping maka penggunaan channel yang berdekatan akan mengakibatkan gangguan interferensi. Dapat diambil kesimpulan channel yang direkomendasikan 1, 6, dan 11 sehingga tidak terjadi interferensi antara wireless yang satu dengan yang lain.
Tabel 1. Perbandingan Channel 1, 6, 11
Channel
Jumlah AP
Persentase
1
40
30.53
6
22
16.79
11
21
16.03
Lain
Lain
48
36.64
Dari Tabel dapat dilihat access point yang memiliki channel selain 1,6, dan 11 berjumlah 48 atau 36.64 % yang memungkinkan terjadi interferensi channel. 2.4.3 Hasil dan Analisis Enkripsi Wireless
Enkripsi merupakan salah satu hal yang penting dalam mengetahui setinggi apa keamanan sebuah jaringan nirkabel yang terdapat di suatu wilayah. Dari proses Wardriving yang telah dilakukan maka access point pada wilayah Kota Magelang dapat dibagi dalam beberapa kelompok berdasarkan enkripsi yang dipakai oleh pengguna yaitu open wireless (none enkripsi), WEP, WPA/WPA2 Mixed.
1. Peta Open Wireless Wilayah Kota Yogyakarta
Gambar 6. Pemetaan access point dengan enkripsi open
Di Kota Magelang terdapat access point yang tidak menggunakan enkripsi sebanyak 31 buah atau 23.66%,artinya pengguna jaringan nirkabel belum sepenuhnya mengamankan access point yang dimiliki dengan enkripsi yang lebih aman. Tetapi dapat dilihat dari pemetaan diatas bahwa access point @wifi.id merupakan sebuah access point tanpa enkripsi, namun access point @wifi.id sudah menerapkan teknologi Captive Portal pada manajemen usernya sehingga walaupun pengguna jaringan ingin tersambung ke access point @wifi.id harus mempunyai hak akses pada Captive Portal yang telah disediakan oleh ISP. Dapat dilihat pula untuk access point bernama AndroidAP merupakan sebuah jaringan hasil tethering pada sebuah smartphone Android sehingga keamanan data host masih bisa terjaga karena koneksi yang terbagi dari host ke klien berdasarkan kuota internet yang dimiliki oleh host, jika kuota internet pada host habis maka walaupun klien tersambung pada jaringan tersebut klien tidak akan dapat mengakses jaringan pada host.
2. Peta WEP Wireless Wilayah Kota Yogyakarta
Gambar 7. Pemetaan access point dengan enkripsi WEP
Jenis enkripsi WEP yang digunakan pada jaringan nirkabel di Kota Magelang berdasarkan hasil penelitian yang diperoleh dari proses wardriving yang diperoleh sebesar 1 buah atau 0.76% dan terdapat di sebuah Hotel dengan access point dengan nama AHAVA HOTEL,tampaknya pihak hotel menggunakan jenis enkripsi WEP karena ingin mempermudah pengguna untuk terhubung ke access point tersebut tetapi hal ini sangat beresiko untuk keamanan data Hotel tersebut. 3. Peta WPA/WPA2 Wireless Wilayah Kota
5
Gambar 8. Pemetaan access point dengan enkripsi WPA/WPA2
Tabel 2. Perbandingan Jumlah dan Persentase Jenis Enkripsi
Jenis Enkripsi
Jumlah
Persentase
(%)
None
31
23.66
WEP
1
0.76
WPA2 Mixed
60
45.8
WPA.TKIP +
WPA.PSK
1
0.76
WPA.PSK
+
WPA.AES-CCM
30
22.9
WPA.AES-CCM
8
6.10
3. Penutup 3.1 KesimpulanMengamati penjelasan dan pembahasan dari hasil penelitian yang dilaksanakan di Wilayah Kota Magelang dengan judul “Implementasi dan Analisis Metode Wardriving Untuk Pengukuran Tingkat Keamanan Jaringan Nirkabel Wilayah Kota Magelang”, maka dapat diambil kesimpulan sebagai berikut :
1. Sesuai pemetaan yang dihasilkan melalui proses wardriving wilayah Kota Magelang dengan luas wilayah 18.12.km2 terdapat access point sebanyak 131 buah.
2. Channel access point yang baik untuk dipakai yaitu channel 1, 6, atau 11 untuk memperkecil kemungkinan terjadi interferensi channel. Access point dengan channel selain 1,6,11 terdapat 48 buah atau 36.64 %. 3. Enkripsi pada access point pada wilayah Kota
Magelang terbagi dalam none enkripsi, WEP,dan WPA/WPA2 Mixed. Jumlah access point yang tidak memakai enkripsi (none) terdapat sebanyak 31 buah atau 23.66 %. Jumlah access point dengan enkripsi WEP terdapat sebanyak 1 buah atau 0.76% dan jumlah access point dengan enkripsi WPA/WPA2 Mixed terdapat 60 buah atau 45,8 %
3.2 Saran
Berdasarkan evaluasi terhadap analisa hasil wardriving pada keamanan dalam jaringan wireless, maka saran pengembangan selanjutnya dalam bidang ini antara lain :
1. Pada Penelitian berikutnya peneliti direkomendasikan menggunakan Spectrum Analyzer untuk analisa aktifitas radio dan interference contoh dengan device
wi-spy dan chanalyzer dari metageek agar data yang dihasilkan dari wardriving lebih lengkap.
2. Lebih lengkap dalam pengambilan data wardriving dikarenakan peniliti yang sekarang masih menggunakan metode sample yang hanya mengambil titik di beberapa jalan yang dapat dilalui oleh kendaraan dan tidak dapat melalui gang gang sempit. 3. Untuk penelitian selanjutnya direkomendasikan untuk
melakukan pembahasan pengujian security yang terdapat pada jaringan nirkabel pada objek penelitian. 4. Untuk mengurangi resiko keamanan jaringan wireless
user bisa melakukan beberapa hal dengan cara mensetting access point, mengganti password default, menggunakan captive portal, enkripsi yang lebih baik yaitu WPA/WPA2, tunneling/vpn dan lain-lain serta lebih memperhatikan kondisi jaringan dengan lebih teliti.
Daftar Pustaka
[1] Brandon James Carroll, “CCNA Wireless Official Exam Certification Guide”: Cisco Press, 2009 [2] Chris Hurley, Michael Puchol, Russ Rogers, Frank
Thornton, “Wardriving: Drive, Detect, Defend: A Guide to Wireless Security” : Syngress Publishing, 2004
[3] Brad Hains, Frank Thornton, “Kismet Hacking” : Syngress Publishing, 2008
Biodata Penulis
Amin Waluyo, memperoleh gelar Sarjana Komputer
(S.Kom), Program Studi Informatika Fakultas Ilmu Komputer Universitas AMIKOM Yogyakarta, lulus tahun 2017.
Akhmad Dahlan, memperoleh gelar S2 (M.Kom) di
STMIK Amikom Yogyakarta. Sampai saat ini menjadi Dosen di Universitas Amikom Yogyakarta.
