Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Wardriving and penetration testing in yogyakarta
1. WARDRIVING
Wardriving dan Testing Penetrasi Wifi Lanjut di Wilayah Kota Yogyakarta
Reza Jalaluddin Al-Haroh | 08.11.2153 | Amikom Yogyakarta
Monday, June 18, 12
2. What is Wardriving?
✤ Berasal dari istilah Wardialing.
✤ Diperkenalkan pada public Juli 2001 di Defcon Hacker Conference.
✤ Wardriving merupakan aktifitas bergerak di sekitar area tertentu,
melakukan pemetaan access point untuk tujuan statistik.
Monday, June 18, 12
3. Tujuan Wardriving
✤ Untuk mengetahui seberapa padat wireless di wilayah tertentu
✤ Mengetahui seberapa banyak yang menerapkan enkripsi WEP/WPA dan
OPEN
✤ Mengetahui seberapa banyak access point yang belum dikonfigurasi
dengan melihat SSID default
✤ Mengetahui seberapa banyak interferensi channel di wilayah tertentu
Monday, June 18, 12
5. Wardriving di seluruh dunia
✴ Wireless dari tahun ke tahun cenderung semakin meningkat
✴ Enkripsi Open semakin berkurang, WEP digantikan oleh WPA/WPA2
Monday, June 18, 12
7. Hasil Wardriving
Encryption Wifi Kota Yogyakarta default SSID vs non-default SSID
50.01% 0.05%
0.12% 2.80%
8.03%
97.20%
41.79%
WPA AES WPA TKIP
default SSID
WEP WPA MIXED
NONE
none default SSID
Monday, June 18, 12
8. Hasil Wardriving
Default SSID Kota Yogyakarta Merk Access Point Kota Yogyakarta
15.93%
46.09% 4.35%
5.79%
1.00%
7.83%
38.53%
8.70%
33.04%
38.75%
prolink dll dlink Asus D-Link cisco
linksys TP-LINK_ dll Tp-Link
Monday, June 18, 12
9. Hasil Wardriving
Channel Wifi Kota Yogyakarta Interferensi Wifi Kota Yogyakarta
28.17%
47.21%
33%
19.87%
52.79%
18.63%
interferensi
11 6 1 dll
non-interferensi
Monday, June 18, 12
10. Wireless Vulnerability
✤ Serangan Logical ✤ Serangan Fisik
• MAC Address Spoofing • Rogue Access Point
• Serangan Denial of Service • Physical Placement Access Points
• Serangan Man in the Middle • Serangan Spam
• Default Access Point Configuration ✤ Wireless Encryption
• Serangan Reconnaissance • WEP Cracking
• Conversation Sniffing • WPA/WPA2 Cracking
• WPS Cracking
Monday, June 18, 12