Bahaya Network Sniffing

Andaikan anda seorang politikus yang sedang ingin maju pada pemilihan kepala daerah di daerah anda, maka anda harus berhati-hati ketika sedang menerima telepon dari orang. Karena mungkin saja ketika sedang membicarakan sesuatu yang sifatnya sangat rahasia sekali berkenaan dengan rahasia dah jurus jitu anda dalam PILKADA, ada orang lain yang dengan asyiknya menyadap pembicaraan anda dan melaporkannya kepada lawan-lawan politik anda, bisa-bisa anda akan gagal dalam PILKADA tersebut. Hal yang tidak jauh berbedapun akan anda alami ketika menggunakan komputer. Maka dengan segala kehati-hatian anda akan menyewa banyak pasukan keamanan untuk mengamankan anda. Tidak lupa juga anda akan menginstal segala software Anti Hacker, Cracker, Firewall, Antivirus serta 1001 software lainnya yang akan membebaskan anda dari kemungkinan hacker lawan politik yang sedang mengincar anda.

Apakah semua itu sudah menjamin keamanan data? TIDAK ! Semua yang dilakukan di atas tadi sama sekali tidak menjamin keamanan data anda. Hacker tetap bisa menyadap pembicaraan, password dan segala aktifitas yang dilakukan tanpa perlu merusak komputer sama sekali. Metode ini dikenal dengan nama Network Sniffing.

Nah disini akan sedikit saya jelaskan tentang apa sebenarnya Network Sniffing itu. Kebetulan ini adalah bahan penelitian saya dan teman – teman di STMIK PPKIA untuk tugas kuliah JARKOMDAT ( Jaringan dan Komunikasi Data ). Doain sukses yah!!!!!^_^

Sekarang mari kita mulai penjelajahan kita di dunia hacking…

Hehehehehehe….( bisa sambil minum kopi biar gak ngantuk yah )

Network Sniffing adalah suatu aktifitas menyadap yang tidak bisa dicegah dengan segala macam software yang telah diinstal di komputer. Sniffing dapat dibagi menjadi dua macam yaitu passive sniffing dan aktif sniffing. Jika Passive Sniffing adalah kegiatan penyadapan tanpa merubah data atau paket apapun di jaringan, sedangkan Active Sniffing adalah penyadapan dengan melakukan tindakan-tindakan atau perubahan paket data di jaringan agar bisa melakukan sniffing.

Aktifitas sniffing ini sangat erat kaitannya dengan arsitektur jaringan serta cara kerja hub, switch dan teknologi di belakangnya, akan saya jelaskan sedikit mengenai hal itu.

Ethernet yang merupakan suatu aturan tentang pengkabelan dan juga aturan tentang bagaimana sinyal data dialirkan melalui kabel tersebut. Pada awalnya ethernet menggunakan kabel Coaxial yang biasa di pakai untuk jabel TV. Dengan bentuk seperti itu, data yang dikirim ke dalam jaringan akan dialirkan ke semua komputer yang berada di jaringan ( Broadcast ). Nah akibat dari model jaringan seperti inilah yang memudahkan Sniffing beraksi karena data menjadi tidak secure lagi. Karena kebutuhan jaringan yang terus menuntut jaringan semakin membaik, maka jenis kabelpun diganti dari coaxial menjadi UTP ( Unshielded Twisted Pair ) yang biasa dikenal dengan RJ-45. yang bentuknya mirip dengan RJ-11 yang di gunakan untuk konektor telepon rumah.

Hub yang berfungsi untuk meneruskan signal ke semua port ( broadcast ). Hub terbagi menjadi 2 yaitu passive dan active hub. Letak perbedaan antara kedua hub itu hanyalah terletak pada tambahan fungsi yaitu Active hub yang tidak hanya untuk meneruskan sinyal seperti Passive hub tetapi juga sebagai penguat sinyal ( Repeater ). Dalam hal keamanan, tidak ada bedanya antara passive dan active hub. Oleh karena sifat broadcast dari hub maka sniffing akan sangat mudah untuk dilakukan, network sniffer akan dengan mudah untuk mencuri data – data seperti password, pin, serta berbagai informasi berharga lainnya tanpa perlu menyerang komputer yang ada di jaringan tersebut.

Beberapa sniffer yang terkenal adalah Wireshark ( dulu namanya ethereal ), Snort, TCPDump, Windump hingga sniffer yang lagi naik daun di kalangan Hacker yaitu Cain n Able yang saat posting artikel ini versi terakhirnya adalah 4.9.15 adalah produk dari Oxid.it.

Pada dasarnya aktifitas sniffing ini hanya digunakan untuk analisa paket data yang ada pada jaringan, namun karena tangan – tangan jahil para hacker maka aktifitas ini disalah gunakan menjadi aktifitas hacking. So sekarang apakah anda sudah yakin bahwa semua paket informasi data yang anda kirim di jaringan tempat anda beraktifitas sudah bener – bener aman dari aktifitas sniffing????Heheheheheheh…..

Cukup sekian dulu yah soalnya ilmu pengetahuan saya masih cetek….

Saya cuma pengen berbagi dengan temen – temen, seraya berharap temen – temen sadar bahwa keamanan data itu sangatlah penting……

Keep Safety, Secret, and Smile……….

7 Responses

  1. Untuk itulah disediakan jalur yang lebih aman ter-enkripsi seperti HTTPS dan SSL.

  2. hemmmm……
    bener banget tuh mas…..
    cuman tools buat sniffing itu sekarang udah pada canggih smua….
    biasanya tools nya 1 paket sama pen-dekripsinya….
    HTTPS ataupun SSL udah bisa di jebol juga tuh….
    harap maklum yah kalau masih kaku….
    soalnya masih newbie neh….
    di bimbing yah….

  3. Newbie neh mas
    emang software yang biasa digunakan para hacker itu apa mas untuk proses sniffing, dan apakah program sniffing bisa di gunakan untuk menganalisa virus dalam jaringan????
    Mohon pencerahannya bagi semua soalnya baru belajar jaringan :D
    Terima kasih banyak

  4. @ conan

    banyak seh macam tools yg digunakan oleh hacker untuk trik sniffing ini….
    sebut aja Cain N Able, Wireshark dll…..
    klo mas mau download aja salah satunya….
    cain n able lg booming mas….
    ada tuh di menu download saya….
    klo ditanya “apa bisa digunakan untuk menganalisa virus ?”
    sepengetahuan saya….
    tools untuk sniffing blum bisa melakukan hal itu….
    tpi gak menutup kemungkinan akan ada tools sniffing baru yang muncul dan telah bisa untuk melakukan kegiatan itu…

    thanx….:)

  5. test….. hehee
    numpang isi comment biar tbh penuh…

    jadi wlaupun data kita sudah terenkripsi… ato biasa kita sebut dengn SSL (Secure Socket Layer) yg bit nya mencapai 128bit,,,

    percuma saja…… masih bisa ditembus…..

    yaitu dengan menggunakan Tools dari WIRESHARK sendiri…

    yg dimana dari tool tsb akan menampilkan semua data, semua gerak kita akan sgt terbaca………

    yg dimana tools tsb akan menampilkan ato menyajikan…
    sebuah data yg berbentuk bilangan HEXADESIMAL…..

    Tyus…. tinggal copy tu bilangan HEXADESIMALx…..

    tyuz…. tinggal dienkripsi menggunakan Blowfish ato DES Program…. itu udah ada tinggal di search engine aja pake google…….

    Ketemu deh…..tyus mampus deh kita….!!!!!

    “Buat Peselancar Dunia Maya, Agar Lebih Berhati2 aja”

    Thank b4

  6. @lalulalang

    THanx for Ur Comment…

    yupzzz bener banget yg loe bilang…

    sehebat apapun settingan pada jaringan kita…

    tetep aja bisa tuh ditembus ma si sniffer…

    orang namanya tukang ngintip…

    asal ada lubang kexcil aja…

    ya bisa lah…

    hehehehehehe…:D

  7. Hehehe….!? Q dlu srng tUch curi password tman sya pke cra entu, tp skrng gak lge dh. Tobat!?
    Apalage pke browser mozilla yg mndukung fsltas addons nya. Bgaikan pisau brmata 2…..!?

Leave a Reply