Autor: Maya Consultoria em Informática | Publicado: 2016-02-26T12:16:00-08:00



Invasão de roteador, no Tor e ataque de força bruta em sites - pacotão

Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados etc.) &nbsp;



&gt;&gt;&gt; 3 em 1: Invasão do Wi-Fi, segurança na deep web e invasão de sites1) É possível invadir um PC (seja doméstico ou de uma empresa), pelo roteador ou pelo Wi-Fi?ex: um vizinho quer invadir o PC de outro, mas não sabe o IP, nem tem nenhum programa de acesso remoto, porém ao se aproximar da casa percebe que está dentro da área do sinal do WiFi da vítima e suponha-se que ele consiga a senha e entre na rede, este conseguiria de alguma forma burlar o roteador ou invadir o PC desse vizinho? Se sim, como?



2) Com relação à deep web, há a possibilidade de minha máquina ser invadida só pelo fato de eu ter entrado em uma site dessa região, mesmo usando o Tor?



3) Nos casos em que se vê um site ser invadido, li uma vez que esse tipo de ataque se baseava em "força bruta", se eu não me engano é quando o mesmo site é requisitado ao mesmo tempo muitas vezes chegando ao ponto de travar, mas e quando o hacker consegue alterar o seu conteúdo? É por esse método também?Dimas



Vamos lá, Dimas:



1). O método mais fácil para você ter acesso a um computador não costuma ser diretamente pela rede (via "IP"), mas por outros meios, como mensagens em redes sociais, e-mail, etc. Você pode chegar diretamente na vítima. Falhas de rede, que podem ser exploradas pelo acesso direto via IP, são raras. O Windows não tem uma falha grave dessa natureza há anos. Em servidores na internet a situação é um pouco diferente, porque eles têm mais&nbsp;serviços abertos e aplicações.



Mas, supondo por um momento que você conheça uma falha que pode ser usada desse modo e você quer usá-la nos computadores de uma rede Wi-Fi, basta se infiltrar na rede. Se você conseguir quebrar a senha do próprio Wi-Fi, como no exemplo dado, você automaticamente terá então acesso (por "acesso" entenda "a possibilidade de se comunicar") com todos os computadores naquela rede sem fio. Você terá que encadear uma falha de segurança para invadir a máquina e ler arquivos e realizar outras atividades "úteis" para um ataque. Apenas poder se comunicar com um computador na mesma rede não serve para ter acesso aos dados que estão na máquina.



Há uma utilidade maior: entrar de maneira não autorizada em uma rede sem fio também viabiliza ataques na própria rede, como redirecionamentos e a interceptação de tráfego. Você pode redirecionar o acesso da vítima a um site bancário, por exemplo, e monitorar o acesso dela a sites comuns (que não tenham o "cadeado de segurança"). Se a pessoa não perceber o redirecionamento e/ou a ausência do "cadeado" de segurança, o ataque pode funcionar. É por isso que usar uma senha boa para a rede sem fio é tão importante.



Um ataque ao modem ou roteador entra mais em cena em casos onde ele é o único meio de acesso. Se você quer atacar os computadores que estão em uma rede Wi-Fi a partir da internet, por exemplo, você pode fazer isso se conseguir atacar - pela internet - o roteador. Estando na área de alcance da rede sem fio, você também pode utilizar alguma brecha na autenticação do roteador para ter acesso à rede sem precisar da senha. Mas o risco mais comum é a rede não ter senha ou ter uma senha muito fraca que pode ser facilmente adivinhada.



Assista em vídeo:&nbsp;Como proteger a rede sem fio?



2)&nbsp;Não. Seria preciso que houvesse uma falha no software que liga o computador à rede Tor e, no momento, não há uma falha conhecida desse tipo. O navegador web usado para navegar (como o Tor Browser, baseado no Firefox) também não pode ter falhas de segurança, pois estas podem ser exploradas pelos sites. É o mesmo que ocorre na web comum, com o detalhe de que o Tor Browser é mais seguro do que o Firefox na configuração padrão. Ele vem com certos recursos desativados para diminuir a possibilidade de rastreamento pelos sites e essas opções também podem impedir que algumas falhas do Firefox sejam exploráveis no Tor Browser sem que a configuração seja modificada.



3)&nbsp;"Força bruta" é como se chama um método para descobrir uma senha. É a mesma coisa que "tentativa e erro". Quando um site é inundado de acessos para travar ou ficar indisponível, o nome disso é "negação de serviço". A negação de serviço não serve para alterar um conteúdo diretamente, mas um hacker poderia usar a negação de serviço para tentar inutilizar um sistema de segurança ou monitoramento, por exemplo, para realizar um ataque. Depende muito das circunstâncias.



Para fazer a alteração do conteúdo em si, porém, o invasor precisa utilizar alguma falha de segurança (que pode ser no site, no computador onde o site está abrigado ou em uma configuração de rede) ou descobrir as senhas, usando métodos como páginas falsas enviadas aos responsáveis pelos sites, vírus e a própria tentativa e erro (força bruta).



O detalhe é que muitos serviços não deixam você realizar ataques de força bruta, pois ocorre um bloqueio&nbsp;depois de&nbsp;algumas tentativas incorretas. O ataque de força bruta é mais comum para descobrir as senhas protegidas em bancos de dados vazados. Isso foi feito no&nbsp;banco de dados do site Ashley Madison, por exemplo.



Espero que suas dúvidas tenham sido sanadas, Dimas. Se algo ainda não ficou claro, fique à vontade para entrar novamente em contato.