Apa itu VLAN Hopping?

Peretas menggunakan berbagai cara untuk memasuki sistem dan jaringan komputer. Lokal jaringan area lokal virtual (VLAN) memungkinkan peretas untuk melewati keamanan jaringan. Ada beberapa metode untuk VLAN hopping yang digunakan untuk mengakses data, memasukkan virus, dan memperoleh informasi pribadi dan kata sandi. Keduanya melibatkan pengiriman kumpulan data yang disebut paket ke port, atau titik akses yang ditentukan perangkat lunak ke dalam jaringan virtual. Membuat sakelar palsu atau menipu sakelar untuk menerima dan mengirim data adalah dua metode eksploitasi keamanan komputer yang digunakan oleh peretas.

Jaringan VLAN hopping kadang-kadang dilakukan ketika seorang hacker membuat program yang bertindak seperti sebuah saklar. Dengan meniru sinyal dan protokol yang tepat, sakelar dapat dimasukkan dan pada dasarnya dibuka. Ini memberi peretas akses tak terbatas ke VLAN yang dapat diakses melalui port tertentu.

Akses ke jaringan juga dimungkinkan dengan mengirimkan bingkai data ke dua sakelar yang berbeda. Saklar penerima diatur agar terbuka untuk data yang masuk, dan kemudian meneruskan data ini ke tujuan lain. Peretas dapat membatalkan tindakan keamanan apa pun yang diterapkan pada perangkat yang memetakan VLAN dalam jaringan. Apa pun metode yang mereka gunakan, akses penuh ke data komputer dimungkinkan, yang dapat dihapus, diubah, atau dirusak oleh penyusup di perangkat apa pun yang terhubung. Kata sandi dan informasi rekening bank juga dapat diakses dan virus, malware, dan spyware dapat diteruskan.

Penyusupan ke dalam jaringan virtual adalah salah satu metode yang paling signifikan untuk membahayakan keamanan jaringan komputer. Sakelar dalam VLAN biasanya diatur untuk menemukan saluran untuk mengirim dan menerima data, yang disebut trunking. Trunking otomatis dapat dimatikan untuk melindungi jaringan dari VLAN hopping. Administrator jaringan dan pengguna juga harus mengikuti protokol keamanan VLAN yang dikeluarkan oleh perusahaan yang menyediakan sakelar. VLAN default adalah yang paling rentan, jadi menggunakan jaringan virtual yang berbeda seringkali dapat mempersulit peretas untuk masuk.

Keamanan jaringan dapat dinilai dengan memanfaatkan alat hopping VLAN. Mausezahn adalah program yang memungkinkan paket data dikirim dalam jumlah besar melalui jaringan. Mampu menghasilkan lalu lintas jaringan, dapat menguji seberapa aman firewall. Perangkat lunak ini juga dapat mengukur bagaimana fungsi jaringan dalam menanggapi berbagai jenis dan volume lalu lintas. Pengguna perangkat lunak bahkan dapat dengan sengaja melanggar aturan jaringan untuk menemukan kerentanan atau bug; dengan cara ini, masalah dapat diperbaiki sebelum peretas mencoba melompati VLAN atau metode serangan lainnya.