Keamanan Nirkabel - Serangan Otentikasi

Seperti yang mungkin Anda ketahui sekarang, otentikasi adalah metode untuk memverifikasi identitas dan kredensial yang disajikan. Sebagian besar skema otentikasi yang digunakan dalam pengaturan nirkabel diamankan dengan enkripsi yang tepat.

Kami telah menjelaskan skenario berdasarkan otentikasi EAP yang digunakan di WPA / WPA2, dengan otentikasi PSK. Dengan mengendus jabat tangan 4 arah antara klien dan pengautentikasi (AP), seseorang dapat melakukan serangan brute force (contoh - serangan kamus offline) untuk memecahkan enkripsi dan mendapatkan nilai PSK.

Contoh lain adalah LEAP (Lightweight Extensible Authentication Protocol). Ini digunakan di masa lalu sebagai mekanisme untuk menghasilkan kunci WEP dinamis. Dalam pengaturan ini, hash kata sandi mengalir melalui hash dengan algoritma MS-CHAP atau MS-CHAPv2 (keduanya dapat dipecahkan dengan serangan kamus offline). Penjelasan singkat tentang serangan otentikasi yang dapat diterapkan ke LEAP akan terdiri dari langkah-langkah berikut -

• Nama pengguna dikirim dalam bentuk teks yang jelas.

• Ada teks tantangan dalam teks yang jelas.

• Teks tanggapan di-hash.

• Serangan kamus kantor, yang dapat digunakan di sini (menggunakan aircrack-ng alat) untuk mencoba semua kombinasi sandi di dalam "function(password,challenge) = response"rumus matematika, untuk menemukan kata sandi yang benar.

Contoh serangan semacam itu akan diilustrasikan selangkah demi selangkah di bab-bab selanjutnya.