mensagens nao criptografadas, e ate se apossar de informacoes de login em sites populares.Felizmente ha formas de proteger sua atividade online enquanto voce esta por ai com seu notebook, tablet ou smartphone, e tenho dicas de seguranca para voces no final do artigo.Capturando paginas webAo chegar no cafe abri meu notebook e comecei a capturar os dados trafegando pela rede Wi-Fi, tecnicamente chamados de pacotes, usando uma versao de demonstracao gratuita de um software para analise de redes Wi-Fi. Os pacotes surgiam na minha tela em tempo real, muito mais rapido do que eu poderia ler, entao parei a captura apos alguns minutos pra ver o que havia caido na rede.Primeiro procurei por pacotes contendo codigo HTML, para ver quais sites os outros usuarios do hotspot estavam visitando. Embora eu tenha visto atividade dos outros clientes, nao capturei nada muito interessante. Entao visitei meu proprio site, www.egeier.com, em meu smartphone.Os pacotes brutos com codigo HTML pareciam lixo, mas como voce pode ver abaixo o analisador de rede foi capaz de reconstruir a informacao e exibi-la como uma pagina web comum. A formatacao estava um pouco errada, e algumas imagens estavam faltando, mas ainda assim o resultado continha informacao suficiente.A pagina inicial de meu site, reconstruida a partir dos pacotes capturados na rede Wi-FiNao encontrei ninguem enviando ou recebendo e-mails durante minha visita, mas descobri as mensagens de teste que enviei usando meu smartphone enquanto conectado ao hotspot do cafe. Como usei um app para me conectar ao servidor de e-mail usando o protocolo POP3 sem criptografia, um malfeitor poderia ter visto minhas credenciais de login (usuario e senha) junto com a mensagem, como mostrado a seguir. Estas informacoes foram borradas por mim na imagem.E-mail interceptado. Alem do conteudo da mensagem um malfeitortambem poderia ter visto meu nome de usuario (USER) e senha (PASS)Essa e toda a informacao de que alguem iria precisar para configurar um cliente de e-mail para usar minha conta e comecar a enviar e receber e-mails em meu nome. Tambem usei o Yahoo! Messenger para enviar uma mensagem enquanto capturava os sinais de Wi-Fi, e a minha ferramenta de rede a capturou tambem. Voce nunca deve usar um servico de mensagens instantaneas sem criptografia se espera ter privacidade.Capturando credenciais de um servidor FTPSe voce ainda usa o protocolo FTP para baixar, enviar ou compartilhar arquivos, deve evitar se conectar ao seu servidor quando estiver em uma conexao insegura. A maioria dos servidores FTP usa conexoes nao criptografadas, entao as informacoes de login sao enviadas como texto puro, e podem ser facilmente capturadas por um bisbilhoteiro.As informacoes de login do meu servidor FTP estavam claramente visiveisAo usar meu notebook para me conectar ao meu proprio servidor FTP, consegui capturar os pacotes contendo meu nome de usuario se senha. Detalhes que permitiriam que qualquer malfeitor nas redondezas ganhasse acesso ilimitado aos meus sites.Sequestrando contasOs computadores nao sao os unicos adequados a esse tipo de espionagem. Tambem rodei um app chamado DroidSheep em um smartphone Android com root. Este app pode ser usado para ganhar acesso a contas em servicos web populares