Quebra de sigilo de senhas WiFi

Tipos de segurança
1. WEP
  1. Wired Equivalent Privacy
    1. Criado em 1999
    2. Compatível com praticamente todos dispositivos WiFi
      1. Por conta disso, mais sujeito a falhas de segurança
    3. 128bits
2. WPA
  1. WiFi Protected Acess
    1. Surge da necessidade de um protocolo mais rigoroso
      1. Adotado em 2003
    2. 256bits
3. WPA2
  1. Wifi Protected Acess 2
    1. Padrão mais atual e seguro
    2. Implementado pela WiFi Alliance em 2006
    3. Lida com senhas e algoritmos, impossibilitando ataques de força bruta
Modos de ataques WiFi
1. Monitoramento de tráfego
  1. Monitora quais páginas web está acessando
  2. Captura credenciais ao utilizar FTP(download ou upload)
  3. Pode capturar dados sigilosos
2. Pontos de acesso falsos
  1. Pontos sem senha são criadas
  2. Ao obter conexão os hackers conseguem monitorar o tráfego
3. Evil Twin
  1. Gêmeo do mal
  2. Cópia de nomes de redes populares para enganar dispositivos e conectar automaticamente
Como se proteger
1. Utilizar protocolos de segurança WiFi atuais e recomendados
2. Senhas aleatórias e fortes. Utilizar números, caracteres especiais, letras maiúsculas
3. Evitar a conexão em redes WiFi públicas ou sem senha
4. Atualizar a senha da rede periodicamente
5. Utilizar roteadores que possuem um protocolo de segurança avançado
  1. Um relatório de 2014 constatou que 20 dos 25 principais roteadores mais vendidos da Amazon para uso de pequenas empresas e home office tinham vulnerabilidades de segurança que poderiam ser exploradas
Consequências
1. Possibilidade de invasão hacker
  1. Dados sigilosos podem ser expostos
    1. Ataque man-in-the-middle
      1. Ao acessar o seu banco na rede que houver um hacker mal intencionado, ele pode redirecionar seu acesso a uma pagina identica ao do banco, sem que perceba, roubando dados e senha da sua conta
  2. Empresas devem manter cuidado especial na segurança WiFi
    1. Dados sigilosos da empresa podem ser vazados
      1. Pode levar a falência da empresa
        Nos piores casos, processos judiciais pelo vazamento de informações

Next up

Quebra de sigilo de senhas WiFi

Description

Resource summary

Similar

	Created by Raphael Augusto over 5 years ago