Indeks
Latest images
Di kuartal terakhir 2017, Key Reinstallation Attack (KRACK) jadi salah satu ancaman security yang mencemaskan para praktisi dan pengguna komputer. Perangkat yang terhubung ke jaringan WiFi yang menggunakan pengamanan security WPA2 rentan bocor dan bisa dieksploitasi dengan teknik tertentu.
Konfigurasi jaringan yang rentan adalah WPA1 dan WPA2, baik PSK (Personal) maupun Enterprise, untuk semua cipher (WPA-TKIP, AES-CCMP dan GCMP). Semua WiFi yang menggunakan perlindungan WPA2 bisa dieksploitasi dan digunakan untuk mencuri informasi sensitif seperti akun, kartu kredit, email dan file penting.
Sekalipun penyerang tidak bisa mendapatkan password WiFi dengan serangan ini, KRACK bisa mengakibatkan terjadinya injeksi kode jahat seperti malware atau ransomware pada jaringan Wifi yang diserang.
Kabar buruknya, serangan ini belum ada obatnya, dan semua WiFi di dunia rentan terhadap serangan ini. Tidak seperti ancaman malware yang memakan korban terbesar dari sistem operasi Windows, kali ini dua sistem operasi yang memiliki risiko tertinggi atas kerentanan ini adalah Android 6.0 dan Linux.
Dan ironisnya, hal ini terjadi justru karena mereka disiplin mengikuti standar WiFi yang telah disepakati. Justru iOS dan Windows lebih aman karena tidak mengikuti standar WiFi yang telah disepakati.
Namun, apakah ancaman KRACK begitu mengkhawatirkan sehingga pengakses komputer sampai harus mematikan atau bahkan puasa mengakses WiFi sampai obat anti KRACK ditemukan?
Konfigurasi jaringan yang rentan adalah WPA1 dan WPA2, baik PSK (Personal) maupun Enterprise, untuk semua cipher (WPA-TKIP, AES-CCMP dan GCMP). Semua WiFi yang menggunakan perlindungan WPA2 bisa dieksploitasi dan digunakan untuk mencuri informasi sensitif seperti akun, kartu kredit, email dan file penting.
Sekalipun penyerang tidak bisa mendapatkan password WiFi dengan serangan ini, KRACK bisa mengakibatkan terjadinya injeksi kode jahat seperti malware atau ransomware pada jaringan Wifi yang diserang.
Kabar buruknya, serangan ini belum ada obatnya, dan semua WiFi di dunia rentan terhadap serangan ini. Tidak seperti ancaman malware yang memakan korban terbesar dari sistem operasi Windows, kali ini dua sistem operasi yang memiliki risiko tertinggi atas kerentanan ini adalah Android 6.0 dan Linux.
Dan ironisnya, hal ini terjadi justru karena mereka disiplin mengikuti standar WiFi yang telah disepakati. Justru iOS dan Windows lebih aman karena tidak mengikuti standar WiFi yang telah disepakati.
Namun, apakah ancaman KRACK begitu mengkhawatirkan sehingga pengakses komputer sampai harus mematikan atau bahkan puasa mengakses WiFi sampai obat anti KRACK ditemukan?
 Foto: Thinkstock |
Persyaratan Eksploitasi KRACK
Secara teknis, semua WiFi di dunia rentan terhadap serangan KRACK. Namun untuk melakukan eksploitasi KRACK ada beberapa persyaratan teknis yang harus dipenuhi:
1. Penyerang harus berada secara fisik pada perimeter jangkauan WiFi. Untuk menjalankan eksploitasi KRACK, penyerang harus terhubung secara fisik ke jaringan WiFi yang ingin diserang dan memalsukan akses poin yang ada guna mereset kunci enkripsi antara akses poin dan perangkat.
Jadi secara teknis serangan ini tidak bisa dilakukan secara remote dan karena harus dilakukan pada perimeter WiFi. Untuk setiap WiFi yang diserang harus ada satu perangkat khusus yang melakukan penyerangan. Jadi serangan tidak bisa dilakukan secara serentak, masif dan otomatis seperti kasus serangan worm Wannacry atau Petya.
2. Pengakses Wifi ceroboh dan kurang awas memperhatikan peringatan keamanan ketika mengakses koneksi https yang aman (secure) yang diam-diam dialihkan ke koneksi yang tidak aman http.
3. Pengakses WiFi tidak menggunakan koneksi VPN (Virtual Private Network) guna mengamankan koneksinya.
4. Penyerang tidak bisa tergabung ke dalam jaringan WiFi secara otomatis karena eksploitasi KRACK tidak bisa mengetahui password WiFi. Namun jika terkoneksi ke WiFi umum yang di-share, maka biasanya passwordnya bisa didapatkan dengan mudah dengan meminta kepada penyedia WiFi.
 Foto: (Zendure) |
Hal menarik seputar KRACK
1. Sistem operasi yang terpapar paling parah atas ancaman KRACK adalah Android 6.0 dan Linux. Ironisnya, hal ini terjadi karena ketaatan Android dan Linux terhadap standar Wifi yang telah ditentukan yang dalam praktiknya memang membuat perangkat Android dan Linux sangat cepat dan lancar terhubung dengan akses poin, sebaliknya iOS dan Windows yang justru kurang menaati standar Wifi yang telah ditentukan beruntung sehingga eksploitasi dengan teknik Basic Resinstallation Key Attack tidak bisa berjalan dengan mulus.
2. Kerentanan yang dieksploitasi oleh KRACK ini terletak pada Akses Poin dan Klien, namun serangan eksploitasi terutama diarahkan pada klien sehingga penambalan celah keamanan pada klien menjadi prioritas utama untuk mengamankan perangkat dari eksploitasi ini.
3. Membutuhkan waktu berbulan-bulan untuk menutup celah keamanan OS yang terpapar, bahkan beberapa versi OS lawas yang masih tetap digunakan dikhawatirkan akan selalu rentan dieksploitasi karena memang sudah tidak disupport oleh vendor OS.
4. Jika situs yang dikunjungi tidak dikonfigurasi dengan baik, ada teknik mengalihkan pengakses situs ke situs yang tidak dienkripsi sehingga kredensial dan data penting yang dimasukkan bisa dicuri.
5. Selain ancaman pada perangkat komputer dan gadget yang menantikan tambalan dari produsen piranti lunak, justru ancaman yang lebih besar datang dari perangkat Internet of Things (IoT) karena tidak bisa dipasangkan aplikasi tambahan seperti VPN. Hal ini menjadi masalah yang tidak ada solusinya kecuali menunggu update dari manufaktur atau mengimplementasikan VPN pada perangkat router.
Tips pengabdi WiFi
1. Bagi Anda para pengabdi WiFi, disarankan memilih menggunakan mode enkripsi AES dan bukan TKIP. Sekalipun keduanya bisa dieksploitasi KRACK, namun AES relatif lebih aman karena tidak bisa dieksploitasi untuk melakukan injeksi paket yang bisa digunakan untuk menyebarkan malware/ransomware. (lihat gambar 1)
 (gambar 1) |
2. Email dan trafik web yang diamankan dengan TLS seperti https yang diimplementasikan dengan benar secara teknis terproteksi dari KRACK karena cara kerjanya adalah menambahkan layer enkripsi tambahan di atas WPA2.
3. Pada peramban yang memiliki tambahan pengamanan seperti Google Chrome dan Firefox akan memberikan peringatan kepada pengaksesnya ketika mengunjungi situs yang tidak aman.
4. Gunakan Add ons tambahan seperti HTTPS Everywhere yang akan memaksakan penggunaan koneksi aman https pada situs-situs yang diakses dan kalau perlu bahkan mengimplementasikan aturan keamanan yang lebih ketat sesuai keinginan pengguna ekstensi. (lihat gambar 2)
 (gambar 2) |
5. Jika Anda memiliki koneksi VPN Virtual Private Network, Vaksincom menyarankan untuk selalu menggunakan VPN setiap kali terhubung ke WiFi. Namun perlu menjadi perhatian, sebaiknya menghindari menggunakan VPN / Proxy gratisan atau tidak Anda ketahui keamanannya, karena secara teknis pemilik server VPN / Proxy gratis yang Anda gunakan memiliki akses untuk menyadap trafik internet yang melalui server mereka.
Selain mengamankan akses internet dari penyadapan, VPN juga membantu Anda untuk melewati penapisan / web filtering. (lihat gambar 3)
 (gambar 3) |
» Buah - Varau
» 41 Istilah Pendakian
» Kabaena Kampo Tangkeno
» 5 Manfaat Ubi Jalar untuk Kesehatan Tubuh
» Berapa biaya sewa pesawat pribadi atau helikopter?
» Cara menggunakan 1 akun WhatsApp di 2 smartphone android
» Cara Mudah Membuka Proteksi Password Microsoft Office Excel Tanpa Software
» Serial Number NERO 6