Keamanan Nirkabel: standar WPA2/WPA3, kelemahan transmisi nirkabel

Tujuan pembelajaran

Sesuai RPS TL455 pertemuan 12, setelah mempelajari materi ini kamu mampu menjelaskan standar WPA2/WPA3 dan kelemahan transmisi nirkabel. Keduanya menjadi fondasi lab analisis handshake WPA pada pertemuan 13.

Bahan rujukan modul ini: Bab 12 (Wireless Security and Mobile Devices) buku *Principles of Computer Security: CompTIA Security+ and Beyond* (2021), khususnya bagian Wireless Protocols, enkripsi wireless (hlm. 433 sampai 437), Wi-Fi Protected Access 3 (hlm. 436), WPS (hlm. 434), Authentication Protocols (hlm. 437), dan Wireless Attacks (hlm. 446).

Keluarga 802.11 dan standar nirkabel

Bab 12 memetakan gelombang nirkabel yang umum: Wi-Fi (keluarga IEEE 802.11, disertifikasi Wi-Fi Alliance), WiMAX (802.16), dan Zigbee (802.15.4, jaringan pribadi hemat daya). 802.11 adalah keluarga protokol, bukan satu spesifikasi: tabel buku mencantumkan a, b, g, n, ac, ad (WiGig), af, ah, dan ax, dengan teknologi MIMO (multi antena untuk banyak sinyal serentak), DSSS dan OFDM (modulasi penyebaran spektrum untuk menghindari interferensi di band 2.4 GHz dan 5 GHz yang bebas lisensi).

Evolusi enkripsi: WEP, WPA, WPA2, WPA3

• ▸WEP: usang; pemecahannya meninggalkan Wi-Fi tanpa keamanan link-layer yang layak.
• ▸WPA: tambalan untuk perangkat lama, memakai TKIP (mencampur root key dengan IV sebelum enkripsi RC4). Karena mewarisi mekanisme WEP, TKIP rentan serangan serupa dan telah ditinggalkan sejak WPA2 dirilis.
• ▸WPA2 (IEEE 802.11i): standar bertahan bertahun-tahun: autentikasi 802.1X dan enkripsi AES dengan protokol CCMP (peningkatan besar dari stream cipher RC4). Tapi buku mencatat dua kelemahannya: passphrase WPA2-Personal bisa di-crack brute force, dan begitu penyerang merekam data dari udara, cracking sandi bisa dilakukan offline di mesin khusus yang lebih bertenaga; pesan terenkripsi yang terekam bisa didekripsi kemudian.
• ▸WPA3 (2018): penerus WPA2 yang memperbaiki kelemahan itu dengan SAE (Simultaneous Authentication of Equals) menggantikan PSK, sehingga passphrase sederhana pun jauh lebih sulit dipecahkan. WPA3-Enterprise membawa protokol keamanan minimum 192-bit dengan: enkripsi terautentikasi GCMP-256, key derivation dan confirmation 384-bit HMAC, key establishment Elliptic Curve Diffie-Hellman, dan robust management frame protection (256-bit Broadcast/MIC).

Perbandingan Table 12.3 di buku: Personal (autentikasi PSK, enkripsi TKIP/MIC pada WPA; AES/CCMP pada WPA2) versus Enterprise (802.1X EAP + AES/CCMP).

Bagaimana WPA2-PSK bekerja, dan titik lemahnya

Passphrase PSK (8 sampai 63 karakter) dikonversi menjadi kunci 256-bit yang mengamankan komunikasi perangkat dengan access point. Kelemahan yang dicatat Bab 12: penyerang dapat merekam 4-way handshake antara klien dan access point lalu memakainya untuk meng-crack kata sandi; penebakan dilakukan offline di mesin yang lebih bertenaga, dan karena kunci-kunci berikutnya bisa dipatahkan dari rekaman masa lalu, WPA2 tidak menyediakan forward secrecy. Kesimpulan praktis buku: PSK pendek dan sederhana berisiko brute force; jaga panjang minimal 20 karakter acak.

WPS: pintu belakang PIN

Wi-Fi Protected Setup dibuat untuk memudahkan konfigurasi jaringan rumahan/kantor kecil dengan PIN delapan digit (serangkaian pesan EAP). Buku menegaskan: WPS terbukti rentan brute force; serangan yang berhasil membuka PIN lalu passphrase WPA/WPA2, dan satu-satunya mitigasi efektif saat ini adalah menonaktifkan WPS.

Protokol autentikasi wireless

Untuk WPA/WPA2-Enterprise, buku mendaftar protokol yang wajib dipahami: EAP (RFC 3748), PEAP (EAP dibungkus TLS; standar terbuka Cisco-Microsoft-RSA), EAP-FAST (pengganti LEAP; memakai Protected Access Credential), EAP-TLS (RFC 5216; dianggap paling aman karena memakai sertifikat sisi klien), EAP-TTLS (tunnel TLS; sertifikat klien opsional sehingga lebih mudah dipasang), IEEE 802.1X (kerangka yang cocok dengan RADIUS dan LDAP), serta LEAP milik Cisco yang sudah usang karena rentan offline password guessing.

Kelemahan transmisi nirkabel yang tidak bisa ditambal standar

1. Tanpa penghalang fisik. Buku membukanya begitu saja: wireless menghilangkan penghalang fisik; penyerang bisa memindai gedungmu dari jalan, merekam paket tanpa memberi tanda-tanda penyusupan, dan anonimitasnya terjaga karena kebanyakan AP tidak memberi alarm saat ada yang berasosiasi.
2. MAC filtering bisa dilewati: penyerang mengamati MAC yang diizinkan lalu memalsukannya.
3. Captive portal (kafe, bandara, hotel): mudah ditiru karena pengguna terbiasa menerimanya.
4. Biaya rendah dan kemudahan: kartu wireless di bawah 100 dolar sudah cukup, dan alat pencari/sniffer berbasis Windows menjadikan siapa pun calon penyerang; istilah lamanya war-driving (adaptasi war-dialing dari film WarGames).
5. Rogue access point: AP palsu yang dipasang untuk meniru perangkat sah dapat menjadi man-in-the-middle dan mencuri kredensial; organisasi dengan AP wireless perlu rutin memindai dan menghapusnya.
6. Jamming: bentuk denial of service terhadap spektrum radio, yang juga bisa dipakai memaksa perangkat melekat ke rogue AP.
7. Bluetooth: bluejacking (mengirim pesan tak diunduh sebagai kontak phonebook; jarak sekitar 10 yard, korban harus discoverable) dan bluesnarfing.

Membaca medan sebagai pemilik jaringan

Dari Bab 12, paket konfigurasi aman: pilih WPA2-Personal atau WPA2-Enterprise dengan AES (TKIP sudah deprecated), PSK minimal 20 karakter acak (dikonversi jadi kunci 256-bit), matikan WPS, dan pilih WPA3 bila perangkat mendukung. Untuk tata letak: gunakan Wi-Fi analyzer untuk mengukur kekuatan dan interferensi sinyal, atur channel dengan bijak (di 2.4 GHz yang terbagi 14 channel saling tumpang-tindih, kanal 1, 6, dan 11 adalah pilihan bebas overlap), dan pertimbangkan penempatan WAP beserta daya dan jalur jaringannya (mesh extender memperluas jangkauan dengan biaya throughput). Pada pertemuan 13, kamu menganalisis handshake WPA di jaringan milikmu sendiri untuk mengukur sendiri kekuatan sandimu.

Rangkuman

• ▸Keluarga 802.11 disertifikasi Wi-Fi Alliance; WEP dan WPA/TKIP usang; WPA2 (802.11i, AES-CCMP) bertahan lama; WPA3 (2018) mengganti PSK dengan SAE.
• ▸WPA2-PSK rentan: handshake yang direkam memungkinkan cracking offline, dan forward secrecy tidak disediakan; WPA3-Enterprise menaikkan minimum ke 192-bit (GCMP-256, HMAC 384-bit, ECDH, PMF).
• ▸WPS dengan PIN delapan digit rentan brute force; mitigasinya satu: matikan.
• ▸Kelemahan transmisi nirkabel: tanpa penghalang fisik, anonimitas penyerang, MAC filtering yang bisa dipalsukan, captive portal yang mudah ditiru, war-driving, rogue AP, jamming, bluejacking, dan bluesnarfing.
• ▸Paket pertahanan: AES dengan PSK minimal 20 karakter acak, WPS mati, autentikasi 802.1X/EAP untuk organisasi, site survey dan pengaturan channel.

Glosarium mini

• ▸IEEE 802.11 / Wi-Fi Alliance: keluarga standar wireless LAN dan lembaga sertifikasinya.
• ▸PSK (Pre-Shared Key): passphrase bersama mode rumahan; dikonversi menjadi kunci 256-bit.
• ▸SAE (Simultaneous Authentication of Equals): autentikasi WPA3 yang tahan serangan kamus offline.
• ▸CCMP / GCMP: protokol enkripsi AES pada WPA2 / WPA3 (GCMP-256).
• ▸WPS (Wi-Fi Protected Setup): konfigurasi cepat via PIN delapan digit; sebaiknya dimatikan.
• ▸Robust management frame protection: perlindungan frame manajemen (komponen WPA3/Wi-Fi 6).
• ▸Rogue access point: AP liar/palsu di dalam jaringan atau meniru jaringan sah.
• ▸War-driving: mengemudi sambil memindai dan mencatat jaringan wireless yang ditemukan.

`.trim(),