Nama : Andhika Angga A(07560126) Perdana Heru(07560049) 1. Jelaskan mekanisme keamanan wireless WEP dan WPA??

Keamanan Wireless dengan metode Wired Equivalent Privacy (WEP)

WEP merupakan standart keamanan & enkripsi pertama yang digunakan pada wireless, WEP (Wired Equivalent Privacy) adalah suatu metoda pengamanan jaringan nirkabel, disebut juga dengan Shared Key Authentication. Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b. Proses Shared Key Authentication:

1. client meminta asosiasi ke access point, langkah ini sama seperti Open System
Authentication.

2. access point mengirimkan text challenge ke client secara transparan. 3. client akan memberikan respon dengan mengenkripsi text challenge dengan menggunakan
kunci WEP dan mengirimkan kembali ke access point.

4. access point memberi respon atas tanggapan client, akses point akan melakukan decrypt
terhadap respon enkripsi dari client untuk melakukan verifikasi bahwa text challenge dienkripsi dengan menggunakan WEP key yang sesuai. Pada proses ini, access point akan menentukan apakah client sudah memberikan kunci WEP yang sesuai. Apabila kunci WEP yang diberikan oleh client sudah benar, maka access point akan merespon positif dan langsung meng-authentikasi client. Namun bila kunci WEP yang dimasukkan client adalah salah, maka access point akan merespon negatif dan client tidak akan diberi authentikasi. Dengan demikian, client tidak akan terauthentikasi dan tidak terasosiasi.

Keamanan wireless dengan metode WI-FI Protected Accsess (WPA)

Merupakan rahasia umum jika WEP (Wired Equivalent Privacy) tidak lagi mampu diandalkan untuk menyediakan koneksi nirkabel (wireless) yang aman dari ulah orang usil atau ingin mengambil keuntungan atas apa yang kita milikidikenal dengan jargon hackers. Tidak lama setelah proses pengembangan WEP, kerapuhan dalam aspek kriptografi muncul. Berbagai macam penelitian mengenai WEP telah dilakukan dan diperoleh kesimpulan bahwa walaupun sebuah jaringan wireless terlindungi oleh WEP, pihak ketiga (hackers) masih dapat membobol masuk. Seorang hacker yang memiliki perlengkapan wireless seadanya dan

peralatan software yang digunakan untuk mengumpulkan dan menganalisis cukup data, dapat mengetahui kunci enkripsi yang digunakan. Menyikapi kelemahan yang dimiliki oleh WEP, telah dikembangkan sebuah teknik pengamanan baru yang disebut sebagai WPA (WiFI Protected Access). Teknik WPA adalah model kompatibel dengan spesifikasi standar draf IEEE 802.11i. Teknik ini mempunyai beberapa tujuan dalam desainnya, yaitu kokoh, interoperasi, mampu digunakan untuk menggantikan WEP, dapat diimplementasikan pada pengguna rumahan atau corporate, dan tersedia untuk publik secepat mungkin. Adanya WPA yang "menggantikan" WPE, apakah benar perasaan "tenang" tersebut didapatkan? Ada banyak tanggapan pro dan kontra mengenai hal tersebut. Ada yang mengatakan, WPA mempunyai mekanisme enkripsi yang lebih kuat. Namun, ada yang pesimistis karena alur komunikasi yang digunakan tidak aman, di mana teknik man- in-the-middle bisa digunakan untuk mengakali proses pengiriman data. Agar tujuan WPA tercapai, setidaknya dua pengembangan sekuriti utama dilakukan. Teknik WPA dibentuk untuk menyediakan pengembangan enkripsi data yang menjadi titik lemah WEP, serta menyediakan user authentication yang tampaknya hilang pada pengembangan konsep WEP.

2.

Jelaskan kelebihan dan kelemahan WEP dan WPA Kelebihan WEP adalah menggunakan Shared Key Authentication.

Shared Key Authentication adalah metoda otentikasi yang membutuhkan penggunaan WEP. Enkripsi WEP menggunakan kunci yang dimasukkan (oleh administrator) ke client maupun access point. Kunci ini harus cocok dari yang diberikan akses point ke client, dengan yang dimasukkan client untuk authentikasi menuju access point, dan WEP mempunyai standar 802.11b. Kelebihan WPA Meningkatkan enkripsi data dengan teknik Temporal Key Integrity Protocol (TKIP). enkripsi yang digunakan masih sama dengan WEP yaitu RC4, karena pada dasarnya WPA ini merupakan perbaikan dari WEP dan bukan suatu level keamanan yang benar benar baru, walaupun beberapa device ada yang sudah mendukung enkripsi AES yaitu enkripsi dengan keamanan yang paling tinggi. Kelemahan WPA

Kelemahan WPA sampai saat ini adalah proses kalkulasi enkripsi/dekripsi yang lebih lama dan data overhead yang lebih besar. Dengan kata lain, proses transmisi data akan menjadi lebih lambat dibandingkan bila Anda menggunakan protokol WEP. Belum semua wireless mendukung, biasanya butuh upgrade firmware, driver atau bahkan menggunakan software tertentu. a. b. c. d. WEP memiliki berbagai kelemahan antara lain : Masalah kunci yang lemah, algoritma RC4 yang digunakan dapat dipecahkan. WEP menggunakan kunci yang bersifat statis Masalah initialization vector (IV) WEP Masalah integritas pesan Cyclic Redundancy Check (CRC-32)

3. Jelaskan algorithma yang digunakan oleh WPA

Adapun proses dalam algoritma RC4 itu sendiri terdiri dari dua phase yaitu proses key setup dan ciphering. Adapun langkah dalam proses key setup yaitu sebagai berikut: 1. Isi secara berurutan S0 = 0, S1 = 1,...,S255= 255. 2. Isi array 256 byte lainnya dengan kunci yang diulangi sampai seluruh array K0,K1,...,K255 terisi seluruhnya. Set indeks jdengan nol, Kemudian lakukan langkah berikut: for i = 0 to 255 1. j = (j + Si + Kk) mod 256 2. Tukar Si dan Sj Pada proses ciphering diperlukan sebuah random byte dimana langkah yang dilakukan yaitu: 1. i = ( i + 1 ) mod 256 2. j = ( j + Si ) mod 256 3. Tukar Si dan Sj 4. t = (Si + Sj) mod 256 5. Random byte = St Adapun contoh proses enkripsi dan dekripsi dari algoritma tersebut yaitu misalkan menggunakan tabel state sebanyak 4 byte dan 4 byte untuk kunci dengan isi kunci yang diulang sampai memenuhi seluruh array. Proses key setup 1. Iterasi 1 i = 0, j = 0, k = 0 S [ ] = [ S0, S1, S2, S3 ] = [ 0, 1, 2, 3 ] K [ ] = [ K0, K1, K2, K3 ] = [ 2 , 5, 2, 5 ] Dengan rumus di atas maka j = ( 0 + 0 + 2 ) mod 4 = 2, kemudian tukarkan S0 dengan S2. Sehingga array yang baru adalah : S [ ] = [ 2, 1, 0, 3 ], i = ( i + 1 ) = 1 k = ( k + 1 ) mod 4 = 1. 2. Iterasi 2 i = 1, j = 2, k = 1

S [ ] = [ S0, S1, S2, S3 ] = [2, 1, 0, 3 ] K [ ] = [ K0, K1, K2, K3 ] = [ 2 , 5, 2, 5 ] j = ( 1 + 2 + 5) mod 4 = 0, tukar S1 dengan S0 Maka array baru : S [ ] = [ 1, 2, 0, 3 ] i = (i + 1) = 2, k = ( k + 1 ) mod 4 = 2 3. Iterasi 3 i = 2, j = 0, k = 2 S [ ] = [ S0, S1, S2, S3 ] = [1, 2, 0, 3] K [ ] = [ K0, K1, K2, K3 ] = [2 ,5, 2, 5 ] j = ( 0 + 0 + 2) mod 4 = 2, tukar S2 dengan S2 Maka array baru : S [ ] = [ 1, 2, 0, 3 ] i = (i + 1) = 3, k = ( k + 1 ) mod 4 = 3 4. Iterasi 4 i = 3, j = 2, k = 1 S [ ] = [ S0, S1, S2, S3 ] = [ 1, 2, 0, 3 ] K [ ] = [ K0, K1, K2, K3 ] = [ 2 , 5, 2, 5 ] j = ( 2 + 3 + 5) mod 4 = 2, tukar S3 dengan S2 Maka array baru : S [ ] = [ 1, 2, 3, 0 ] Proses ciphering Misalkan kita akan mengenkripsi sebuah plaintext yaitu H I 1. H i = 0, j = 0 S [ ] = [ S0, S1, S2, S3 ] = [ 1, 2, 0, 3 ] Dengan menggunakan rumus di atas maka i = ( i + 1) mod 4 = 1 j = ( j + S1 ) mod 4 = 2, lalu tukarkan S1 dengan S2 Maka array baru : S [ ] = [ 1, 3, 2, 0 ] t = ( S1 + S2 ) mod 4 = 1 S1 = 3 ( 0000 0011 ){random byte} H 0100 1000 XOR 0000 0011 0100 1011 2. I i = 1, j = 2 S [ ] = [ S0, S1, S2, S3 ] = [ 1, 3, 2, 0 ] Dengan menggunakan rumus di atas maka : i = ( i + 1) mod 4 = 2 j = ( j + S2 ) mod 4 = 0, lalu tukarkan S2 dengan S0 Maka array baru : S [ ] = [ 2, 3, 1, 0 ] t = ( S2 + S0 ) mod 4 = 3 S3 = 0 ( 0000 0000 ){random byte} I 0100 1001 XOR 0000 0000 0100 1001 Hasilnya : Plaintext = 0100 1000 0100 1001 Ciphertext = 0100 1011 0100 1001 Pada proses dekripsi, penerima mendekripsikan ciphertext tersebut dengan kunci yang sama dengan mengXOR kannya untuk menghasilkan plaintext.

Ciphertext = 0100 1011 0100 1001 XOR 0000 0011 0000 0000 Plaintext = 0100 1000 0100 1001 HI

4. Jelaskan proses enskripsi dan deskripsi pada WEP Kriptografi adalah suatu ilmu dan seni dalam menyembunyikan suatu informasi agar tidak dapat dibaca dan diperoleh pihak yang tidak bersangkutan. Kriptografi berasal dari bahasa yunani yang terdiri dari krypto yang artinya rahasia dan grafi yang artinya tulisan. Kriptografi merupakan suatu tulisan rahasia. Seni kriptografi adalah suatu seni yang sangat tua. Penggunaan dari kriptografi sudah sangat lama. Penggunaan yang pertama kali digunakan adalah kriptografi transposisi yaitu menukar posisi dari huruf tersebut dengan sebelahnya contoh kalimat saya tidur dengan kriptografi tersebut maka berubah menjadi asay itdru. Jenis kriptografi yang lain adalah kriptografi substitusi yaitu dengan menambahkan posisi dari kalimat tersebut maju ke depan selangkah. Contoh pada kalimat makalah ini maka akan berubah menjadi nblbmbi joj. Teknik dari kriptografi tersebut semuanya menggunakan sistem enkripsi dan dekripsi. Dimana enkripsi digunakan untuk membuat pesan tersebut tidak terbaca atau dapat berubah menjadi sebuah sandi dan dekripsi membuat hasil dari sandi tersebut dapat dibaca kembali. Pada umunya kriptografi mempunyai beberapa komponen utama yang dibutuhkan yaitu : 1. Plaintext : pesan asli yang ingin disampaikan 2. Chipertext : pesan tersandi, pesan yang sudah mengalami pemrosesan 3. Cipher dan kunci, cipher adalah suatu algoritma yang digunakan untuk membentuk pesan tersebut menjadi sebuah chipertext, sedangkan kunci adalah sekumpulan bit yang diperlukan untuk mengenkripsi dan mendekripsi data. P C P

Enkrips
K P : Plaintext

Deskrips
K

Ket : Proses Enkripsi/Deskripsi Sederhana C : Chippertext K :Kunci Pada proses enkripsi sebuah pesan dibutuhkan sebuah kunci yang berfungsi sebagai acuan dari enkripsi tersebut. Pada enkrispi transposisi digunakan kunci pemindahan posisi sehingga pada saat dekripsi sandi tersebut maka hasilnya akan berubah menjadi pesan awal. Pada enkripsi substitusional digunakan pemindahan setiap huruf maju satu abjad ke depan. Sehingga dapat kita lihat bahwa pada proses enkripsi yang paling penting adalah kunci yang digunakan untuk enkripsi pesan tersebut. Semakin panjang proses kunci yang digunakan maka semakin susah pula kunci tersebut dapat diterka. Cipher tersebut terletak pada saat enkripsi dan dekripsi. Input dari kunci tersebut kemudian akan dimasukkan ke algoritma tersebut yang akan mengubah bentuk dari pesan tersebut. Bila pesan yang sudah tersandi tersebut dimasukkan kembali ke dekripsi dengan kunci yang berbeda.