Quebra de sigilo de senhas WiFi

Quebra de sigilo de senhas WiFi

1. Tipos de segurança

   • WEP
     • Wired Equivalent Privacy
       • Criado em 1999
       • Compatível com praticamente todos dispositivos WiFi
         • Por conta disso, mais sujeito a falhas de segurança
       • 128bits
   • WPA
     • WiFi Protected Acess
       • Surge da necessidade de um protocolo mais rigoroso
         • Adotado em 2003
       • 256bits
   • WPA2
     • Wifi Protected Acess 2
       • Padrão mais atual e seguro
       • Implementado pela WiFi Alliance em 2006
       • Lida com senhas e algoritmos, impossibilitando ataques de força bruta

2. Modos de ataques WiFi

   • Monitoramento de tráfego
     • Monitora quais páginas web está acessando
     • Captura credenciais ao utilizar FTP(download ou upload)
     • Pode capturar dados sigilosos
   • Pontos de acesso falsos
     • Pontos sem senha são criadas
     • Ao obter conexão os hackers conseguem monitorar o tráfego
   • Evil Twin
     • Gêmeo do mal
     • Cópia de nomes de redes populares para enganar dispositivos e conectar automaticamente

3. Como se proteger

   • Utilizar protocolos de segurança WiFi atuais e recomendados
   • Senhas aleatórias e fortes. Utilizar números, caracteres especiais, letras maiúsculas
   • Evitar a conexão em redes WiFi públicas ou sem senha
   • Atualizar a senha da rede periodicamente
   • Utilizar roteadores que possuem um protocolo de segurança avançado
     • Um relatório de 2014 constatou que 20 dos 25 principais roteadores mais vendidos da Amazon para uso de pequenas empresas e home office tinham vulnerabilidades de segurança que poderiam ser exploradas

4. Consequências

   • Possibilidade de invasão hacker
     • Dados sigilosos podem ser expostos
       • Ataque man-in-the-middle
         • Ao acessar o seu banco na rede que houver um hacker mal intencionado, ele pode redirecionar seu acesso a uma pagina identica ao do banco, sem que perceba, roubando dados e senha da sua conta
     • Empresas devem manter cuidado especial na segurança WiFi
       • Dados sigilosos da empresa podem ser vazados
         • Pode levar a falência da empresa
           • Nos piores casos, processos judiciais pelo vazamento de informações