Autor: Nathália Leal | Publicado: 2011-08-16T06:59:00-07:00

2. VULNERABILIDADESNenhum tipo de rede é  totalmente segura, até mesmo redes a cabo sofrem de diversos tipos de  vulnerabilidades. As redes sem fio são ainda mais vulneráveis que as  redes a cabo devido a propagação do sinal em todas as direções. Neste  capítulo veremos os principais tipos de ataque às redes sem fio.  2.1 Access Point Spoofing Access Point Spoofing ou Associação Maliciosa, neste caso o atacante  faz-se passar por um access point e o cliente pensa estar conectando-se a  uma rede WLAN verdadeira. Ataque comum em redes ad-hoc.  2.2 ARP Poisoning ARP Poisoning ou Envenenamento ARP, ataque ao protocolo Arp (Address  Resolution Protocol) como o caso de ataque denominado “Man in the Midle”  ou homem no meio. Um computador invasor X envia um pacote de ARP reply  para Y dizendo que o endereço IP do computador Z aponta para o endereço  MAC do computador X e da mesma forma envia um pacote de ARP reply para o  computador Z dizendo que o endereço IP do computador Y aponta para o  endereço MAC de X. Como o protocolo ARP não guarda os estados, desta  forma os computadores Y e Z assumem que enviaram um pacote de ARP  request pedindo estas informações e assumem os pacotes como verdadeiros.  A partir deste ponto, todos os pacotes trocados entre os computadores Y  e Z passam por X (homem no meio).  2.3 MAC spoofing MAC Spoofing ou mascarar o MAC, ocorre quando um atacante rouba um  endereço MAC de uma rede fazendo-se passar por um cliente autorizado. Em  geral as placas de redes permitem a troca do numero MAC por outro o que  possibilita este tipo de ataque.  2.4 Denial of service Denial of Service ou Negativa de Serviço, também conhecido por D.o.S.  consiste em negar algum tipo de recurso ou serviço. Pode ser utilizado  para “inundar” a rede com pedidos de dissociação impossibilitando o  acesso dos usuários pois os componentes da rede teem de ficar  associando-se e desassociando-se. A recusa de algum serviço também pode  ter origem em interferências por equipamentos de Bluetooth, fornos de  microondas e telefone sem fio devido ao fato destes equipamentos  trabalharem na mesma faixa de freqüência das redes sem fio.  2.5 WLAN scanners WLAN Scanners ou Ataque de Vigilância, consiste em percorrer um local  que se deseja invadir para descobrir redes WLAN em uso no local bem como  equipamentos físicos para posterior ataque ou roubo.  2.6 Wardriving e warchalking Chama-se de “Wardriving” à atividade de encontrar pontos de acesso a  redes sem fio enquanto desloca-se pela cidade em um automóvel e fazendo  uso de um laptop com placa de rede wireless e um antena para detectar os  sinais. Após localizar um ponto de acesso a uma determinada rede sem  fio alguns indivíduos marcam a área com um símbolo feito com giz na  calçada ou no muro para identificar o tipo de rede para outros invasores  - atividade denominada “warchalking”.  3. MÉTODOS DE ACESSO SEGURONeste capítulo veremos dois métodos que reduzem o acesso indevido a uma rede sem fio.  3.1 Virtual Private Network Virtual Private Network ou VPN, todo o trafego é criptografado  independente do destino e provenientes de usuários autenticados e a  integridade dos dados também é verificada. Existem diversos protocolos  para VPN como o IPSec, PPTP e L2TP e Socks v5. Uma desvantagem das VPN é  a diminuição da velocidade de conexão devido a encriptação dos dados.  3.2 Remote Authentication Dial–In User Service Remote Authentication Dial-In User Service ou RADIUS, o nome do usuário e  a sua senha são enviados para um servidor RADIUS o qual checa as  informações. Se aceitas o servidor permite o acesso à rede bem como o  número IP do cliente e outras configurações. Apesar do RADIUS não ter  sido desenvolvido especificamente para redes sem fio ele aumenta a  segurança da rede sendo muito utilizado para serviços de telefonia sobre  IP ou VoIP (Voice over IP).   4. RECOMENDAÇÕESInstale o roteador em um local mais afastado da rua e de janelas.
Muitos  roteadores permitem controlar a intensidade do sinal então diminua a  intensidade para restringir a propagação para fora do prédio.
Trocar a senha padrão do roteador, em geral o nome de usuário é admim e a senha também é admim.
Trocar o SSID padrão do roteador e desabilitar o broadcast do SSID.
Não  permitir gerenciamento através da rede sem fio mas somente através da  rede cabeada conectada a uma das portas LAN do roteador.
Usar o WPA, caso não esteja disponível utilize o WEP com uma senha de 128 bits se possível.
Instale atualizações de firmware quando disponibilizadas pelo fabricante.
Desligue o roteador ou desabilite a rede sem fio quando não estiver em uso.
Tenha  sempre em mente a segurança de todo o sistema instalando um firewall,  atualizando o anti-virus, o sistema operacional e os programas.
  5. BIBLIOGRAFIAOhrtman, F.; Roeder, K. Wi-Fi Handbook: Building 802.11b Wireless Networks, 1a ed., McGraw-Hill, 2003. Miller, S. S. Wi-Fi Security. 1a ed., McGraw-Hill, 2003. Novas Tecnologias de Redes. Disponível em . Acessado em 16.04.2008. Entendendo (e quebrando) a Segurança em Redes Wireless. Disponível em . Acessado em 16.04.2008. Cartilha de Segurança para a Internet. Disponível em . Acessado em 16.04.2008. Protegendo uma rede sem fio. Disponível em . Acessado em 16.04.2008.  

Leia mais no Oficina da Net: Segurança em Redes Sem Fio