Khalayak umum dan orang awam tentunya belum banyak mengetahui istilah WarDriving, memang terdengar lucu apabila diterjemahkan sendiri-sendiri yang berarti mengendarai kendaraan perang. Istilah WarDriving diambil dari istilah WarDialing lewat film WarGames, istilah tersebut merupakan teknik yang digunakan untuk menemukan sebuah komputer yang terhubung dengan jaringan melalui modem dan jalur telepon.

WarDriving adalah kegiatan mencari akses dari jaringan komputer nirkabel (wireless network) dengan menggunakan perlengkapan komputer yang dilengkapi peralatan wireless seperti Laptop, PDA serta peralatan lainnya, termasuk software yang berhubungan dengan kegiatan tersebut.

Kegiatan WarDriving memiliki manfaat positif, yaitu mengetahui bahwa teknologi tersebut masih memiliki kekurangan dan permasalahan lainnya, sedangkan aspek negatifnya dapat membahayakan orang lain yang terkena imbasnya. Beberapa hal yang dapat diperoleh dari kegiatan WarDriving sebagai berikut:
1.Menemukan Access Point
2.Autentikasi yang digunakan Access Point
3.Mengetahui metode enkripsi yang digunakan
4.Client yang terhubung
5.Gateway
6.Data yang melalui jaringan baik username dan password

Semua informasi tersebut merupakan informasi yang sangat berharga sekaligus informasi yang sangat berbahaya jika di salah gunakan. Mengapa dilakukan WarDriving, sebab semua informasi tersebut diatas tidak akan dapat diperoleh dengan melihat bentuk fisiknya saja, namun diperlukan kemampuan khusus tentunya dengan bantuan software khusus seperti:
1.Kismet
2.Aircrack-ng
3.Macchanger
4.Wifitap

Jika anda menggunakan Distro Debian GNU/Linux anda dapat menginstalnya dari CD/DVD nya, kecuali aplikasi Wifitap sebaiknya download terlebih dahulu, sehingga experimen anda berjalan dengan baik dan lancar.

Disinilah kelemahan jaringan WiFi yang rentan dengan gangguan baik yang di sengaja atau yang tidak di sengaja, oleh karena itu hindari melakukan kegiatan transaksi bila menggunakan jasa Hostpot dan lengkapilah diri dengan kemampuan untuk menghadapi hal-hal yang tidak diinginkan.

Ancaman merupakan keadaan, kondisi atau kejadian yang memiliki potensi menyebabkan kerugian/kerusakan dalam bentuk penghancuran, penyingkapan data rahasia, memodifikasi data, denial of service dan sebagainya. Keamanan jaringan mencakup banyak hal, diantaranya adalah :

1. Impersonating User/System
Cara umum yang digunakan untuk mengidentifikasi dan autentikasi user kerap dengan menggunakan kunci fisik, nama pengguna dan password, serta biometric check. Sedangkan proses peniruan biasanya dilakukan dengan cara menebak password, password trapping, menggunakan celah keamanan (security hole) pada program dan sebagainya.

Sistem pada jaringan lebih rentan terhadap serangan yang menggunakan peniruan terhadap pengguna yang sah. Beberapa hal yang menjadi alasan utama sistem pada jaringan lebih rentan adalah :
a. Cracker memiliki potensi akses dikarenakan luasnya jaringan yang digunakan dan masalah akses internet yang melebihi batas-batas geografis. Sistem yang tidak memiliki keamanan yang baik sangat rentan menjadi sasaran.

b. Cracker dapat menggunakan program utilitas seperti finger atau ruser untuk mendapatkan nama account user dan menebak password yang lemah.

c. Cracker dapat menggunakan metode pencurian password dengan menggunakan program password guessing yang didistribusikan pada sistem.

d.Cracker dapat memonitor aktivitas pada sistem dan melakukan peniruan user.

2. Eavesdropping
Kegiatan eavesdropping menyebabkan seorang cracker dapat membuat salinan dari aktivitas di dalam jaringan. Dengan demikian, mudah bagi seseorang untuk memperoleh data penting seperti password, data dan informasi lainnya. Kegiatan eavesdropping dapat dilakukan dengan wiretapping, menggunakan radio atau dengan program yang dapat menyadap melalui port terminal, juga sangat memungkinkan untuk menggunakan program monitor lalu lintas data atau paket yang dikirimkan lewat jaringan.

Kebanyakan kasus, sangat sulit untuk mendeteksi adanya cracker yang melakukan kegiatan eavesdropping. Dalam hal ini enkripsi dapat digunakan untuk mencegah penyerangan dengan teknik eavesdropping pada lalu lintas data dalam jaringan yang tidak aman.

3. Denial of Service
Penyerangan dengan denial of service kerap dilakukan pada sistem operasi yang bersifat multiuser dan multitasking. Serangan denial of service dilakukan oleh user yang tidak sah yang menyebabkan sistem menolak akses user yang sah dengan merusak sumber daya yang ada sehingga tidak dapat dipergunakan.

Ada tiga bentuk serangan denial of service, yaitu service overloading, message flooding dan signal grounding. Ketiganya memiliki ciri khas yang sama, yaitu menghabiskan sumber daya yang ada. Ancaman terhadap serangan denial of service dapat dicegah dengan cara membatasi akses ke account kritis seperti root dan setuid, sumber daya dan file-file penting lainnya serta membatasi adanya akses user yang tidak terdaftar atau tidak digunakan dalam sistem.

4. Packet Replay
Packet Replay merupakan rekaman atau transmisi balik (retransmission) packet pesan pada jaringan. Packet replay merupakan ancaman cukup serius pada jaringan dikarenakan seorang penyusup dapat menggunakan packet tersebut untuk memperoleh autentikasi khusus sehingga memperoleh izin akses ke sistem. Packet replay ini sebenarnya cukup sulit untuk dideteksi, akan tetapi dapat dicegah dengan menggunakan program seperti packet time-stamping dan sebaginya.

5. Modification Packet
Modifikasi packet biasanya dilakukan dengan memodifikasi integritas data yang dikirimkan dalam jaringan. Kebanyakan kasus, informasi packet tidak hanya memodifikasi, akan tetapi juga kerap dilakukan pengrusakan.

Hak Cipta 2007 A. Samsul Amar
Penggandaan dan distribusi dari seluruh artikel ini diijinkan tanpa dikenakan royalti dalam sembarang media selama keterangan ini tetap dicantumkan.