Undang - Undang mengatur ARP Spoofing

  Untukk kasus ARP Spoofing diatur dalam UU ITE No. 11 Tahun 2008  
pasal dibawah ini :
  • Undang-Undang ITE No.11 Tahun 2008 Pasal 31
Ayat 1 “ Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atau penyadapan atas Informasi Elektronik dan/atau Dokumen Elektronik dalam suatu Komputer dan/atau Sistem Elektronik tertentu milik orang lain”.
Ayat 2 “Setiap Orang dengan sengaja dan tanpa hak atau melawan hukum melakukan intersepsi atas transmisi Informasi Elektronik dan atau Dokumen Elektronik yang tidak bersifat publik dari, ke, dan di dalam suatu Komputer dan/
atau Sistem Elektronik tertentu milik Orang lain, baik yang tidak menyebabkan perubahan apa pun maupun yang menyebabkan adanya perubahan, penghilangan, dan/atau penghentian Informasi Elektronik dan/atau Dokumen Elektronik yang sedang ditransmisikan.”

Ketentuan Pidana Pelanggaran UU ITE No.8 Tahun 2008 tetang Transaksi Elektronik, 
pasal diatas :

    Pasal 47
    "Setiap Orang yang memenuhi unsur sebagaimana dimaksud dalam Pasal 31 ayat (1) atau ayat (2) dipidana dengan pidana penjara paling lama 10 (sepuluh) tahun dan/atau denda paling banyak Rp800.000.000,00 (delapan ratus juta rupiah)."


Read More >>

Read Users' Comments (0)

Proses cara kerja ARP Spoofing

ARP berada pada layer 2, dimana alamat pada layer dua adalah MAC address.  Misalnya sebuah host (contoh: PC) yang terhubung pada sebuah LAN ingin menghubungi host lain pada LAN tersebut, maka dia membutuhkan inforamsi MAC address daru host tujuan. 
Untuk penjelasannya seperti di bawah ini :
                              
Gambar 1: Sebelum ARP Posoning

Dilihat dari gambar sebelum ARP Poisoning terjadi sebuah Microsoft Workstation (192.168.1.2) merequet pada sebuah web server. Yang terjadi adalah, data yang dikirim oleh web server akan masuk lewat Router (192.168.1.1), kemudian akan  langsung menuju Microsoft Workstation. Data yang dikirim oleh Web Server hanya melewati Router kemudian ke client.

                         
Gamba 2 : Setelah ARP Poisoning
Setelah ARP Poisoning dilakukan, dapat dilihat data yang berasal dari Web Server kemudian diteruskan ke Router (192.168.1.1), tidak langsung mengarah ke Microsoft Workstation (192.168.1.2), akan tetapi terlebih dahulu melewati Ettercap Workstation (192.168.1.100). Disini dapat dilihat bahwa data yang diminta oleh 192.168.1.2 akan melewati 192.168.1.100, jadi apapun data yang dikirimkan atau diminta oleh 192.168.1.2 akan melewati 192.168.1.100. Inilah yang biasanya disebut Man In The Middle Attack.
Banyak aplikasi hacking yang bisa mendukung untuk melakukan ARP Poisoning seperti CAIN & ABEL, ETHEREAL, TCPDUM, DSNIFF, ETHERPEAK, AIROPEAK, ETTERCAP, NETCUT dan masih banyak lagi.
  ARP Spoofing atau ARP Poisoning yang bekerja dalam satu jaringan dan berusaha menggantikan MAC address yang sebenarnya dengan MAC address penyerang sehingga ketika si target berkomunikasi dengan orang lain, maka harus melewati penyerang, selanjutnya data bisa disadap.
Read More >>

Read Users' Comments (0)

Pengertian ARP Poisoning

Address Resolution Protocol disingkat ARP adalah sebuah protocol dalam TCP/IP Protocol Suite yang bertanggung jawab dalam melakukan resolusi alamat IP ke dalam alamat Media Access Control (MAC Address). ARP didefinisikan di dalam RFC 826.

ARP poisoning adalah suatu teknik menyerang pada jaringan komputer lokal baik dengan media kabel atau wireless, yang memungkinkan penyerang  bisa mengetahui frames data pada jaringan lokal atau melakukan modifikasi traffic atau bahkan menghentikan traffic. Prinsipnya serangan ARP poisoning ini memanfaatkan kelemahan pada teknologi jaringan komputer itu sendiri yang menggunakan ARP broadcast.

Read More >>

Read Users' Comments (0)

make widget