Serangan Terhadap Kriptografi

Slides:



Advertisements
Presentasi serupa
KEAMANAN KOMPUTER ADITYO NUGROHO,ST
Advertisements

Algoritma Kriptografi Modern (Bagian 1)
Assalamu’alaikum Wr. Wb..
Cryptography.
Serangan Terhadap Kriptografi
Pengantar Kriptografi
Sejarah  Algoritma ini dikembangkan oleh Ron Rivest, Adi Shamir, dan Len Adleman pada tahun  Algoritma ini.
Cryptography.
Kriptografi Kunci-Publik
Serangan Terhadap Kriptografi
Rinaldi Munir/IF5054 Kriptografi/STEi ITB
Enkripsi dan Kriptografi
KEAMANAN KOMPUTER ADITYO NUGROHO,ST
SERANGAN TERHADAP KRIPTOGRAFI
One-Time Pad, Cipher yang Tidak Dapat Dipecahkan (Unbreakable Cipher)
Bahan Kuliah IF3058 Kriptografi
Pengenalan Kriptografi (Week 1)
KRIPTOGRAFI Kriptografi adalah suatu ilmu yang mempelajari
Kriptografi Kunci-Publik
PERTEMUAN KE-10 PERKULIAHAN KEAMANAN KOMPUTER
Rinaldi Munir/IF5054 Kriptografi1 Serangan Terhadap Kriptografi Bahan kuliah ke-2 IF5054 Kriptografi.
Enkripsi dan KEAMANAN JARINGAN
Kriptografi Kunci-Publik
Dasar-dasar keamanan Sistem Informasi
ALGORITMA DAN BILANGAN BULAT
Bahan Kuliah IF3058 Kriptografi
Cryptography.
ALGORITMA DAN BILANGAN BULAT
Kriptografi Kunci-Publik
Algoritma Kriptografi Modern
Serangan Terhadap Kriptografi
Sistem Kriptografi Kunci-Publik
Algoritma Kriptografi Modern
Bahan Kuliah IF5054 Kriptografi
RSA (Rivest—Shamir—Adleman)
Hill Cipher & Vigenere Cipher
Data Encryption Standard (DES)
DEA (Data Encryption Algorithm)
KRIPTOGRAFI.
Bahan Kuliah IF5054 Kriptografi
Algoritma ElGamal.
Kriptografi Kunci-Publik
Kriptografi Kunci-Publik
REVIEW VIDEO CRYPTOGRAPHY AND HOW SSL WORKS
Pengantar Kriptografi
DEA (Data Encryption Algorithm)
PENGANTAR KRIPTOGRAFI
Kelompok 5 Akbar A. C. A Sandhopi A
Kriptografi Sesi 2.
Pengantar Kriptografi
Algoritma ElGamal Kelompok 8.
Kriptografi Sesi 2.
Kriptografi (Simetry Key) Materi 6
Tipe dan Mode Algoritma Simetri
Kustanto Sumber : Rinaldi Munir, ITB
Dasar-dasar keamanan Sistem Informasi
Kriptografi (Simetry Key) Materi 6
Dasar-dasar keamanan Sistem Informasi
Algoritma Kriptografi Modern
Pengenalan Kriptografi Modern
Sejarah Kriptografi Kriptografi mempunyai sejarah yang panjang.
PENGAMANAN Sistem Komputer
Contoh algoritma Penggunaan Kriptografi modern
Kriptografi Modern (1) Levy Olivia Nur, MT.
Keamanan Informasi Week 4 – Enkripsi Algoritma asimetris.
Kriptografi Levy Olivia Nur, MT.
Kriptografi Kunci Publik
Serangan Terhadap Kriptografi (Attacks Cryptography)
Pengenalan Kriptografi (Week 1)
Kriptografi Sesi 3.
Transcript presentasi:

Serangan Terhadap Kriptografi Bahan kuliah ke-2 IF3058 Kriptografi Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Pendahuluan Keseluruhan point dari kriptografi adalah menjaga kerahasiaan plainteks atau kunci dari penyadap (eavesdropper) atau kriptanalis (cryptanalyst). Kriptanalis berusaha memecahkan cipherteks dengan suatu serangan terhadap sistem kriptografi. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Serangan (attack) Serangan: setiap usaha (attempt) atau percobaan yang dilakukan oleh kriptanalis untuk menemukan kunci atau menemukan plainteks dari cipherteksnya. Asumsi: kriptanalis mengetahui algoritma kriptografi yang digunakan Prinsip Kerckhoff: Semua algoritma kriptografi harus publik; hanya kunci yang rahasia. Satu-satunya keamanan terletak pada kunci! Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Berdasarkan keterlibatan penyerang dalam komunikasi 1. Serangan pasif (passive attack) - penyerang tidak terlibat dalam komunikasi antara pengirim dan penerima - penyerang hanya melakukan penyadapan untuk memperoleh data atau informasi sebanyak-banyaknya Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan …hyTRedcyld[pu6tjkbbjudplkjsdoye6hnw… Bob Alice Eve Serangan Pasif Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Metode penyadapan: Wiretapping Electromagnetic eavesdropping Acoustic Eavesdropping Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Wiretapping Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi How Wiretapping Works (sumber: http://www.howstuffworks.com/wiretapping.htm) Inside a standard phone cord, you'll find a red wire and a green wire. These wires form a circuit like the one you might find in a flashlight. Just as in a flashlight, there is a negatively-charged end and a positively-charged end to the circuit. In a telephone cord, the green wire connects to the positive end and the red cord connects to the negative end. When you open up a phone, you can see that the technology inside is very simple. The simplicity of design makes the phone system vulnerable to surreptitious eavesdropping. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Electromagnetic eavesdropping Lihat info alat penyadap suara GSM: http://indonetwork.web.id/Matama_Security/1168831/spy-ear-gsm-penyadap-suara-dengan-kartu-gsm.htm Rinaldi Munir/IF3058 Kriptografi

Acoustic Eavesdropping Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan 2. Serangan aktif (active attack) - penyerang mengintervensi komunikasi dan ikut mempengaruhi sistem untuk keuntungan dirinya - penyerang mengubah aliran pesan seperti: menghapus sebagian cipherteks, mengubah cipherteks, menyisipkan potongan cipherteks palsu, me-replay pesan lama, mengubah informasi yang tersimpan, dsb Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Man-in-the-middle-attack - Serangan aktif yang berbahaya Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Man-in-the-middle-attack Rinaldi Munir/IF3058 Kriptografi

Man-in-the-middle-attack Man-in-the-middle attack di bidang e-commerce Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Berdasarkan teknik yang digunakan untuk menemukan kunci: 1. Exhaustive attack /brute force attack Mengungkap plainteks/kunci dengan mencoba semua kemungkinan kunci. Pasti berhasil menemukan kunci jika tersedia waktu yang cukup Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Solusi: Kriptografer harus membuat kunci yang panjang dan tidak mudah ditebak. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan 2. Analytical attack Menganalisis kelemahan algoritma kriptografi untuk mengurangi kemungkinan kunci yang tidak mungkin ada. Caranya: memecahkan persamaan-persamaan matematika (yang diperoleh dari definisi suatu algoritma kriptografi) yang mengandung peubah-peubah yang merepresentasikan plainteks atau kunci. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Metode analytical attack biasanya lebih cepat menemukan kunci dibandingkan dengan exhaustive attack. Solusi: kriptografer harus membuat algoritma kriptografi yang kompleks Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Data yang digunakan untuk menyerang sistem kriptografi: 1.  Chipertext only. 2.  Known plaintext dan corresponding chipertext. 3.  Chosen plaintext dan corresponding chipertext. 4.  Chosen chipertext dan corresponding plaintext. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Berdasarkan ketersediaan data: 1. Chipertext-only attack Kriptanalis hanya memiliki cipherteks Teknik yang digunakan: exhaustive key search Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Known-plaintext attack Diberikan: P1, C1 = Ek(P1), P2, C2 = Ek(P2), … , Pi, Ci = Ek(Pi) Deduksi: k untuk mendapatkan Pi+1 dari Ci+1 = Ek(Pi+1). Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Beberapa pesan yang formatnya terstruktur membuka peluang untuk menerka plainteks dari cipherteks yang bersesuaian. Contoh: From dan To di dalam e-mail, ”Dengan hormat”, wassalam, pada surat resmi. #include, program, di dalam source code Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Chosen-plaintext attack Kriptanalis dapat memilih plainteks tertentu untuk dienkripsikan, yaitu plainteks-plainteks yang lebih mengarahkan penemuan kunci. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan Rinaldi Munir/IF3058 Kriptografi

Jenis-jenis Serangan Chosen-plaintext attack Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan 4. Adaptive-chosen-plaintext attack Kriptanalis memilih blok plainteks yang besar, lalu dienkripsi, kemudian memilih blok lainnya yang lebih kecil berdasarkan hasil serangan sebelumnya, begitu seterusnya. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Jenis-jenis Serangan 5. Chosen-ciphertext attack Diberikan: C1, P1 = Dk(C1), C2, P2 = Dk(P2), …, Ci, Pi = Dk(Ci) Deduksi: k (yang mungkin diperlukan untuk mendekripsi pesan pada waktu yang akan datang). Rinaldi Munir/IF3058 Kriptografi

Serangan jenis lainnya: 6. Chosen-key attack Kriptanalis memiliki pengetahuan mengenai hubungan antara kunci-kunci yang berbeda, dan memilih kunci yang tepat untuk mendekripsi pesan Rinaldi Munir/IF3058 Kriptografi

Serangan jenis lainnya: 7. Rubber-hose cryptanalysis Mengancam, mengirim surat gelap, atau melakukan penyiksaan sampai orang yang memegang kunci memberinya kunci untuk mendekripsi pesan Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Sebuah algoritma kriptografi dikatakan aman (computationally secure) bila ia memenuhi tiga kriteria berikut:   Persamaan matematis yang menggambarkan operasi algoritma kriptografi sangat kompleks sehingga algoritma tidak mungkin dipecahkan secara analitik. Rinaldi Munir/IF3058 Kriptografi

Rinaldi Munir/IF3058 Kriptografi Biaya untuk memecahkan cipherteks melampaui nilai informasi yang terkandung di dalam cipherteks tersebut.   Waktu yang diperlukan untuk memecahkan cipherteks melampaui lamanya waktu informasi tersebut harus dijaga kerahasiaannya. Rinaldi Munir/IF3058 Kriptografi