Jaringan  Wifi  memiliki   lebih   banyak   kelemahan   dibanding   dengan   jaringan   kabel.  Saat   ini  perkembangan  teknologi  wifi  sangat  signifikan sejalan dengan kebutuhan sistem  informasi  yang  mobile.  Banyak  penyedia   jasa  wireless   seperti   hotspot   komersil,   ISP,  Warnet,   kampus-kampus  maupun perkantoran sudah mulai memanfaatkan wifi pada jaringan masing masing,  tetapi  sangat  sedikit  yang memperhatikan keamanan komunikasi  data pada  jaringan wireless  tersebut.  Hal   ini  membuat   para   hacker  menjadi   tertarik   untuk  mengexplore   keamampuannya   untuk  melakukan  berbagai aktifitas yang biasanya ilegal menggunakan wifi.
Pada artikel   ini  akan dibahas  berbagai   jenis  aktivitas  dan metode   yang dilakukan para hacker  wireless   ataupun   para   pemula   dalam melakukan  wardriving.  Wardriving   adalah   kegiatan   atau  aktivitas untuk mendapatkan informasi tentang suatu jaringan wifi dan mendapatkan akses terhadap  jaringan wireless tersebut. Umumnya bertujuan untuk mendapatkan koneksi internet, tetapi banyak  juga yang melakukan untuk maksud-maksud  tertentu mulai  dari   rasa keingintahuan,  coba coba,  research, tugas praktikum, kejahatan dan lain lain.

Kelemahan  jaringan wireless secara umum dapat  dibagi  menjadi  2  jenis,  yakni  kelemahan pada  konfigurasi   dan   kelemahan   pada   jenis   enkripsi   yang   digunakan.   Salah   satu   contoh   penyebab  kelemahan pada konfigurasi  karena  saat   ini  untuk membangun  sebuah  jaringan wireless   cukup  mudah.   Banyak   vendor   yang  menyediakan   fasilitas   yang  memudahkan   pengguna   atau   admin  jaringan sehingga sering ditemukan wireless yang masih menggunakan konfigurasi wireless default  bawaan   vendor.   Penulis   sering   menemukan   wireless     yang   dipasang   pada   jaringan   masih  menggunakan setting default bawaan vendor seperti  SSID, IP Address , remote manajemen, DHCP  enable, kanal frekuensi, tanpa enkripsi bahkan user/password untuk administrasi wireless tersebut.
WEP (Wired Equivalent  Privacy) yang menjadi  standart  keamanan wireless sebelumnya,  saat   ini  dapat dengan mudah dipecahkan dengan berbagai tools yang tersedia gratis di internet. WPA-PSK  dan LEAP yang dianggap menjadi solusi menggantikan WEP, saat ini juga sudah dapat dipecahkan  dengan metode dictionary attack secara offline.

Banyak administrator  menyembunyikan Services Set  Id (SSID)  jaringan wireless mereka dengan  maksud  agar  hanya yang mengetahui  SSID yang dapat   terhubung ke   jaringan mereka.  Hal   ini  tidaklah benar, karena SSID sebenarnya tidak dapat disembuyikan secara sempurna. Pada saat saat  tertentu atau khususnya saat  client  akan  terhubung (assosiate) atau ketika akan memutuskan diri  (deauthentication) dari sebuah jaringan wireless, maka client akan tetap mengirimkan SSID dalam  bentuk plain text (meskipun menggunakan enkripsi), sehingga jika kita bermaksud menyadapnya,  dapat dengan mudah menemukan informasi tersebut. Beberapa tools yang dapat digunakan untuk  mendapatkan    ssid yang dihidden  antara   lain,  kismet   (kisMAC),   ssid_jack  (airjack),   aircrack  ,  void11 dan masih banyak lagi.

Hampir   setiap wireless   access  point  maupun  router  difasilitasi  dengan keamanan MAC  Filtering.  Hal   ini   sebenarnya   tidak banyak membantu  dalam mengamankan  komunikasi  wireless, karena MAC address sangat mudah  dispoofing atau bahkan dirubah. Tools ifconfig pada OS Linux/Unix atau beragam tools spt   network utilitis, regedit, smac,  machange  pada  OS windows  dengan mudah digunakan untuk  spoofing  atau mengganti  MAC address.
Penulis  masih   sering  menemukan  wifi   di   perkantoran   dan   bahkan   ISP  (yang   biasanya  digunakan oleh warnet-warnet) yang hanya menggunakan proteksi MAC Filtering. Dengan  menggunakan   aplikasi   wardriving   seperti   kismet/kisMAC   atau   aircrack   tools,   dapat  diperoleh informasi MAC address tiap client yang sedang terhubung ke sebuah Access Point.  Setelah  mendapatkan   informasi   tersebut,   kita   dapat   terhubung   ke  Access   point   dengan  mengubah MAC sesuai  dengan client  tadi.  Pada  jaringan wireless,  duplikasi  MAC adress  tidak mengakibatkan konflik. Hanya membutuhkan IP yang berbeda dengan client yang tadi.

Infrastruktur   Captive   Portal   awalnya   didesign   untuk   keperluan   komunitas   yang  memungkinkan   semua   orang   dapat   terhubung   (open   network).   Captive   portal   sebenarnya  merupakan mesin  router  atau gateway yang memproteksi  atau  tidak mengizinkan adanya  trafik  hingga user melakukan registrasi/otentikasi. Berikut cara kerja captive portal :

Beberapa hal  yang perlu diperhatikan,  bahwa captive portal  hanya melakukan  tracking koneksi  client  berdasarkan IP dan MAC address   setelah melakukan otentikasi.  Hal   ini  membuat  captive  portal masih dimungkinkan digunakan tanpa otentikasi karena IP dan MAC adress dapat dispoofing.  Serangan dengan melakukan  spoofing  IP dan MAC.  Spoofing MAC adress   seperti  yang  sudah  dijelaskan pada   bagian 4 diatas.  Sedang untuk  spoofing  IP,  diperlukan usaha yang  lebih yakni  dengan memanfaatkan ARP cache poisoning, kita dapat melakukan redirect trafik dari client yang  sudah terhubung sebelumnya.
Serangan lain yang cukup mudah dilakukan adalah menggunakan Rogue AP, yaitu mensetup Access  Point (biasanya menggunakan HostAP) yang menggunakan komponen informasi yang sama seperti  AP target seperti SSID, BSSID hingga kanal frekwensi yang digunakan. Sehingga ketika ada client  yang akan terhubung ke AP buatan kita, dapat kita membelokkan trafik ke AP sebenarnya.  Tidak jarang captive portal yang dibangun pada suatu hotspot memiliki kelemahan pada konfigurasi  atau design  jaringannya.  Misalnya,  otentikasi  masih menggunakan plain  text   (http),  managemen  jaringan dapat diakses melalui wireless (berada pada satu network), dan masih banyak lagi. Kelemahan   lain   dari   captive   portal   adalah   bahwa   komunikasi   data   atau   trafik   ketika   sudah  melakukan   otentikasi   (terhubung  jaringan)   akan   dikirimkan  masih   belum  terenkripsi,   sehingga  dengan mudah dapat disadap oleh  para hacker. Untuk itu perlu berhati-hati melakukan koneksi pada  jaringan   hotspot,   agar  mengusahakan  menggunakan   komunikasi   protokol   yang   aman   seperti  https,pop3s, ssh, imaps dst.