ANALISIS KERENTANAN WPA2-PSK PADA JARINGAN WI-FI MENGGUNAKAN PENETRATION TESTING
Keywords:
keamanan jaringan, penetration testing, WPA2-PSK, Wi-FiAbstract
Jaringan Wi-Fi pada ruang publik menghadapi risiko akses tidak sah ketika protokol WPA2-PSK dikombinasikan dengan kata sandi yang lemah. Penelitian ini bertujuan mengidentifikasi konfigurasi jaringan Wi-Fi pada Cafe Saraja Coffee, mengevaluasi risiko serangan kamus terhadap autentikasi WPA2-PSK, serta merumuskan tindakan mitigasi. Metode yang digunakan adalah penetration testing dengan tahapan pengumpulan informasi, pemetaan jaringan, persiapan berkas 4-way handshake dalam lingkungan simulasi terkendali, pelaksanaan offline dictionary attack menggunakan Aircrack-ng, analisis paket menggunakan Wireshark, dan penilaian risiko. Identifikasi menunjukkan jaringan operasional menggunakan WPA2-Personal, router Huawei EG8141H5, dan repeater TP-Link WA885RE. Pada skenario simulasi, Aircrack-ng menemukan PSK 'password1' secara instan karena kata sandi tersebut tersedia dalam wordlist. Temuan ini menunjukkan bahwa kekuatan WPA2-PSK sangat bergantung pada entropi kata sandi dan bahwa pemrosesan offline memungkinkan percobaan dilakukan tanpa interaksi lanjutan dengan jaringan. Mitigasi prioritas meliputi kata sandi unik minimal 12 karakter, segmentasi jaringan internal dan tamu, aktivasi isolasi klien, pembaruan firmware, dan migrasi bertahap ke WPA3.
Downloads
References
R. Sari, 'Analisis serangan cracking WPA2 pada jaringan Wi-Fi di perusahaan,' Jurnal Keamanan Data, vol. 6, no. 1, pp. 50-58, 2021.
M. Purweni, D. Hariyadi, F. E. Nastiti, and F. Fazlurrahman, 'Model inspeksi keamanan jaringan nirkabel dengan teknik wardriving berbasis chatbot,' Jurnal Komtika, vol. 6, no. 2, pp. 83-90, 2022, doi: 10.31603/komtika.v6i2.7943.
B. Parga Zen, S. G. Saputra, and Abdurahman, 'Analisis keamanan jaringan wireless menggunakan metode Penetration Testing Execution Standard (PTES),' Jurnal Sistem Informasi Galuh, vol. 1, no. 2, pp. 43-51, 2023, doi: 10.25157/jsig.v1i2.3152.
F. Fattah, A. M. Putri, and H. Azis, 'Implementasi metode penetration testing pada layanan keamanan sistem kartu transaksi elektronik wahana permainan,' Techno.Com, vol. 23, no. 1, 2024, doi: 10.62411/tc.v23i1.9488.
D. R. Dasmen, Rasmila, T. L. Widodo, K. Kundari, and M. T. Farizky, 'Pengujian penetrasi pada website elearning2.binadarma.ac.id dengan metode PTES,' J-ICON, vol. 11, no. 1, pp. 91-95, 2023, doi: 10.35508/jicon.v11i1.9809.
S. Yulianto, B. Soewito, F. L. Gaol, and A. Kurniawan, 'The crucial role of red teaming: Strengthening Indonesia's cyber defenses through cybersecurity drill tests,' International Journal of Safety and Security Engineering, vol. 14, no. 4, pp. 1231-1242, 2024, doi: 10.18280/ijsse.140420.
G. Suprianto, 'Penetration testing pada sistem informasi jabatan Universitas Hayam Wuruk Perbanas,' InComTech, vol. 12, no. 2, pp. 129-138, 2022, doi: 10.22441/incomtech.v12i2.15093.
Y. A. Pohan, 'Meningkatkan keamanan webserver aplikasi pelaporan pajak daerah menggunakan metode Penetration Testing Execution Standard,' Jurnal Sistim Informasi dan Teknologi, vol. 3, no. 1, pp. 1-6, 2021, doi: 10.37034/jsisfotek.v3i1.36.
F. Fachri, 'Optimasi keamanan web server terhadap serangan brute-force menggunakan penetration testing,' Jurnal Teknologi Informasi dan Ilmu Komputer, vol. 10, no. 1, pp. 51-58, 2023, doi: 10.25126/jtiik.20231015872.
R. T. N. Yamin, I. M. A. D. Suarjaya, and I. P. A. E. Pratama, 'Penetration testing on the SISAKTI application at Udayana University using the OWASP Testing Guide Version 4,' Jurnal Ilmiah Merpati, vol. 10, no. 3, p. 155, 2022, doi: 10.24843/JIM.2022.v10.i03.p04.
P. A. Khairunnisa, N. Annisa, Yukandri, and J. P., 'Perancangan sistem keamanan jaringan berbasis cybersecurity untuk mitigasi ancaman siber pada infrastruktur TI: Studi kasus di Indonesia,' Jurnal Ilmu Teknik dan Informatika, vol. 3, no. 1, 2024, doi: 10.51903/teknik.v3i1.570.
Y. Mulyanto, H. Herfandi, and R. C. Kirana, 'Analisis keamanan wireless local area network (WLAN) terhadap serangan brute force dengan metode penetration testing,' JINTEKS, vol. 4, no. 1, pp. 26-35, 2022, doi: 10.51401/jinteks.v4i1.1528.
N. Trianto, D. F. Priambodo, and D. A. Insani, 'Implementasi KRACK dan KRACK Detector terhadap wpa_supplicant pada perangkat Android dan Linux Ubuntu,' Jurnal Teknologi Informasi dan Komunikasi, vol. 10, no. 2, p. 1, 2022, doi: 10.30646/tikomsin.v10i2.639.
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Ilham Asy’ari, Andi Saputra, Wawan Kurniawan (Author)
This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
