Security in Mobile Applications and Networks

Transkripsi

1 Modul ke: Security in Mobile Applications and Networks Serangan Keamanan Lanjutan Fakultas Fakultas Teknik Program Studi Teknik Elektro Dr. Wahju Sediono; Beny Nugraha, ST, MT, M.Sc; Attacks Against Availability Attacks Against Authentication

2 Introduction

3 Serangan Keamanan Pada Availability Availability Ketersediaan server, jaringan, user, dan pesan setiap saat. Jenis serangan keamanan yang menggangu availability memiliki tujuan untuk membuat sistem, jaringan, atau user menjadi tidak dapat diakses

4 Serangan Keamanan Pada Availability Denial of Service Attack (DoS Attack) menunda atau menghentikan layanan dari sebuah server atau jaringan. penyerang mencoba untuk membuat sebuah website tidak tersedia dengan membanjiri server dari website tersebut dengan banyak paket data sampah

5 Serangan Keamanan Pada Availability 5 tipe dasar DoS attack: Penggunaan berlebihan sumber daya komputer, seperti bandwith, disk space, atau processor. Gangguan terhadap informasi konfigurasi, seperti informasi routing. Gangguan terhadap informasi status, misalnya memaksa me-reset TCP session. Gangguan terhadap komponen-komponen fisik network. Menghalang-halangi media komunikasi antara komputer dengan user sehingga mengganggu komunikasi.

6 Serangan Keamanan Pada Availability Distributed Denial of Service Attack (DDoS Attack) Æ DDoS menggunakan banyak PC. PC dengan jumlah yang banyak ini disebut juga sebagai komputer zombie atau BOT. Æ Jumlahnya bisa mencapai ribuan zombie dan menyerang target secara bersamaan. < MENU AKHIRI >

7 Serangan Keamanan Pada Availability Mekanisme keamanan untuk mengatasi DoS dan DDoS Attack diantanya adalah dengan menerapkan Flow Control, dengan tujuan untuk membatasi jumlah paket yang masuk ke dalam server atau jaringan. Firewall atau Filtering untuk memblock akses dari IP Address yang dicurigai sebagai penyerang.

8 Serangan Keamanan Pada Availability Judul: What are DDoS attacks? DDoS Explained Diupload Oleh: Radware Tanggal Upload: 12 September 2012 Link URL:

9 Serangan Keamanan Pada Availability SYN Flood Attacks Penyerang mengirimkan banyak paket TCP SYN (request) untuk menginisiasi koneksi TCP, namun penyerang tidak pernah mengirimkan paket SYN ACK (acknowledgement). ICMP Flood Attacks Penyerang membanjiri komputer target dengan paket-paket ICMP palsu

10 Serangan Keamanan Pada Authentication Authentication Pesan dikirim oleh pengirim yang berwenang, dan penerima dapat mengautentikasi identitas pengirim. Serangan yang bertujuan untuk menyerang authentication memiliki tujuan untuk meniru user yang berwenang untuk berkomunikasi dengan sistem atau user resmi lainnya

11 Serangan Keamanan Pada Authentication Man-In-The-Middle Attack Seolah-olah dua user yang legal sedang berkomunikasi dengan satu sama lain, padahal sebenarnya ada orang lain yang menerima dan mengirim data di tengah-tengah mereka. Active Penyerang menangkap dan memodifikasi paket sebelum mengirimnya kembali ke penerima yang asli. Passive Penyerang hanya merekam paket dari pengirim asli dan kemudian mengirimkannya ke penerima tanpa merubahnya

12 Serangan Keamanan Pada Authentication Man-In-The-Middle Attack

13 Serangan Keamanan Pada Authentication Man-In-The-Middle Attack Mekanisme keamanan untuk mengatasi serangan ini adalah dengan memiliki mekanisme untuk mengotentikasi semua pengguna menggunakan digital signature.

14 Serangan Keamanan Pada Authentication Reflection Attack

15 Serangan Keamanan Pada Authentication Replaying Attack Memiliki mekanisme yang serupa dengan reflection attack, namun perbedaan mendasar adalah serangan ini terjadi pada sesi komunikasi yang berbeda dengan sesi awalnya. Replaying attack dapat diatasi dengan memiliki penanda pada setiap sesi komunikasi. Penanda ini dapat berupa OTP (One- Time Password), session key, random number, maupun token.

16 Serangan Keamanan Pada Authentication Judul: Module 7: Replay Attack Diupload Oleh: Simple Security Tanggal Upload: 2 Maret 2015 Link URL:

17 Daftar Pustaka [1] Kami S. Makki, Peter Reiher, Kia Makki, Niki Pissinou, Shamila Makki. (2007). Mobile and Wireless Network Security and Privacy. Springer. [2] Noureddine Boudriga. (2009). Security of Mobile Communications. CRC Press [3] Behrouz Forouzan. Data Communications and Networking, International Edition. McGraw-Hill, 4th edition, [4] EC-Council. Network Defense: Security Policy and Threats. Cengage Learning, 1st edition, [5] Ling Dong and Kefei Chen. Cryptographic Protocol: Security Analysis Based on Trusted Freshness. Springer, 2012.

18 Terima Kasih Dr. Wahju Sediono; Beny Nugraha, ST, MT, M.Sc;