thegoodfellas/blogset-br huggingface dataset:
1. SEGURANCAA seguranca e um ponto fraco das redes sem fio pois o sinal propaga-se pelo ar em todas as direcoes e pode ser captado a distancias de centenas de metros utilizando um laptop com antena amplificada o que torna as redes sem fio inerentemente vulneraveis a interceptacao (Ohrtman, 2003). A seguir veremos alguns protocolos e metodos utilizados na seguranca de redes sem fio.1.1 Extensible Authentication Protocol O Extensible Authentication Protocol ou EAP e um protocolo que permite varios metodos de autenticacao como EAP-MD5, EAP-TLS e diversos outros metodos. As modalidades de autenticacao podem ser por certificados de seguranca ou por senhas.1.1.1 EAP por certificados de seguranca EAP-TLS: requer a instalacao de certificados de seguranca no servidor e nos clientes. Proporciona autenticacao mutua, isto e, o servidor autentica o cliente e vice-versa utilizando o protocolo TLS (Transparent Layer Substrate). EAP-TTLS: similar ao EAP-TLS porem o certificado somente e instalado no servidor o que permite a autenticacao do servidor por parte do cliente. A autenticacao do cliente por parte do servidor faz-se apos estabelecer uma sessao TLS utilizando outro metodo como PAP, CHAP, MS-CHAP ou MS-CHAP v2. PEAP: similar ao EAP-TTLS pois somente requer certificado de seguranca no servidor. Foi desenvolvido por Microsoft, Cisco e RSA Security. 1.1.2 EAP por senhas EAP-MD5: utiliza nome de usuario e senha para autenticacao. A senha e transmitida de forma cifrada atraves do algoritmo MD5. nao fornece um nivel de seguranca alto pois pode sofrer ataques de dicionario isto e um atacante pode enviar varias senhas cifradas ate encontrar uma senha valida. Nao ha como autenticar o servidor e nao gera chaves WEP dinamicas. LEAP: utiliza node de usuario e senha e suporta chaves WEP dinamicas. Por ser uma tecnologia proprietaria da Cisco exige que os equipamentos sejam da Cisco e que o servidor RADIUS seja compativel com o LEAP. EAP-SPEKE: faz uso do metodo SPEKE (Simple Password-authenticated Exponential Key Exchange), que permite ao cliente e servidor compartilhar uma senha secreta o que proporciona um servico de autenticacao mutua sem o uso de certificados de seguranca. 1.2 Service Set ID Service Set ID ou SSID e um codigo alfanumerico que identifica uma rede sem fio. Cada fabricante utiliza um mesmo codigo para seus componentes que fabrica. Voce deve alterar este nome e desabilitar a opcao de broadcast SSID no ponto de acesso para aumentar a seguranca da rede. Quando o broadcast SSID esta habilitado o ponto de acesso periodicamente envia o SSID da rede permitindo que outros clientes possam conectar-se a rede. Em redes de acesso publico e desejavel que seja feita a propagacao do SSID para que qualquer um possa conectar-se a rede. Como o SSID pode ser extraido do pacote transmitido atraves da tecnica de sniffing ele nao oferece uma boa seguranca para a rede. Mesmo nao oferecendo uma seguranca a rede deve-se alterar o nome para evitar que outros usem sua rede acidentalmente.1.3 Wired Equivalency Privacy Wired Equivalency Privacy ou WEP, como sugere o nome este protocolo tem a intencao de fornecer o mesmo nivel de privacidade de uma rede a cabo. E um
protocolo de seguranca baseado no metodo de criptografia RC4 que usa criptografia de 64 bits ou 128 bits. Ambas utilizam um vetor de inicializacao de 24 bits porem a chave secreta tem um comprimento de 40 bits ou de 104 bits. Todos os produtos Wi-Fi suportam a criptografia de 64 bits porem nem todos suportam a criptografia de 128 bits. Alem da criptografia tambem utiliza um procedimento de checagem de redundancia ciclica no padrao CRC-32 utilizado para verificar a integridade do pacote de dados. O WEP nao protege a conexao por completo mas somente o pacote de dados. O protocolo WEP nao e totalmente seguro pois ja existem programas capazes de quebrar as chaves de criptografia no caso da rede ser monitorada durante um tempo longo.1.4 Wi-Fi protected Access Wi-Fi Protected Access ou WPA foi elaborado para contornar os problemas de seguranca do WEP. O WPA possui um protocolo denominado TKIP (Temporal Key Integrity Protocol) com um vetor de inicializacao de 48 bits e uma melhor criptografia de 128 bits. Com a utilizacao do TKIP a chave e alterada em cada pacote e sincronizada entre o cliente e o Aceess point, tambem faz uso de autenticacao do usuario por um servidor central.1.5 WPA2 Uma melhoria do WPA que utiliza o algoritmo de encriptacao denominado AES (Advanced Encryption Standard).1.6 Remote Authentication DialIn User Service Remote Authentication Dial-In User Service ou RADIUS e um padrao de encriptacao de 128 bits proprietaria e mais segura porem disponivel em apenas alguns produtos que custam mais caro devido a adicao de uma camada extra de criptografia.1.7 Media Access Control Media Access Control ou MAC, cada placa de rede tem seu proprio e unico numero de endereco MAC. Desta forma e possivel limitar o acesso a uma rede somente as placas cujos numeros MAC estejam especificados em uma lista de acesso. Tem a desvantagem de exigir um maior gerenciamento pois necessita atualizar a lista de enderecos MAC quando troca-se um computador da rede ou para prover acesso a um visitante ou para redes publicas. Outra desvantagem deve-se ao fato de poder alterar via software o numero MAC da placa de rede para um outro numero valido para acesso a rede.1.8 Permissoes de acesso Outra maneira de aumentar a seguranca e restringir o acesso a pastas e arquivos compartilhados atraves da utilizacao de senhas. Nunca compartilhe pastas ou arquivos sem senha.1.9 Posicionamento fisico Estabelecer uma rede sem fio segura comeca com a disposicao fisica dos pontos de acesso dentro do predio. Em uma residencia, deve-se colocar o ponto de acesso em algum lugar mais central da residencia e nao colocar em uma parede lateral da casa proxima a rua ou proxima a uma janela.Leia mais no Oficina da Net: Seguranca em Redes Sem Fio
o exemplo abaixo:Endereco IP: 10.0.0.1Mascara de sub-rede: 255.255.255.0Nao e necessario especificar o gateway padrao, esta configuracao acima serve apenas para o cliente poder conectar no servidor VPN e estabelecer o link seguro, que sera o responsavel pelo trafego dos dados que realmente nos interessam, configure tambem o "/etc/resolv.conf", apontando os servidores DNS.Configurando a VPN no clienteA configuracao da VPN no cliente e bastante similar a do servidor, o que muda sao apenas algumas linhas.Crie o arquivo "/etc/openvpn/cliente1-servidor.conf" com o seguinte conteudo:# Endereco e porta do servicolocal 10.0.0.1remote 10.0.0.254port 1194# Chave secretasecret chave_secreta1.key# Nome e tipo da interface para a VPNdev tap0# Caso seu cliente seja Windows, descomente a linha abaixo# dev-node "conexao local 2"# Endereco IP para a interface VPN (agora com um endereco valido)ifconfig 192.168.0.1 255.255.255.0# Script para adicao do gateway padraoup ./cliente1-servidor.up# Mantendo o link sempre ativoping 15ping-restart 45ping-timer-rem# Executando como nao-root# Caso seu cliente seja Windows, comente as duas linhas abaixouser nobodygroup nogrouppersist-tunpersist-key# Nivel de verbosidadeverb 3Copie a chave secreta do servidor para o cliente (no diretorio "/etc/openvpn"), utilizando um meio de transporte seguro.A chave devera ter a permissao "600", e pertencer ao usuario "root" e grupo "root".Script para adicao do gateway padraoO script "/etc/openvpn/cliente1-servidor.up", serve apenas para adicionar o gateway padrao, opcionalmente voce podera incluir outros comandos, veja o conteudo abaixo:#!/bin/sh/sbin/route add default gw 192.168.0.254 dev tap0 || /bin/trueAgora torne-o executavel:$ chmod 755 /etc/openvpn/cliente1-servidor.upReinicie o OpenVPN:$ /etc/init.d/openvpn/restartSua rede sem fio segura esta pronta!NotasPara que sua rede sem fio seja realmente segura, e necessario que voce configure o firewall do cliente para nao permitir trafego algum na interface real (sem fio), exceto aquele destinado ao endereco IP da interface "eth1" no servidor, porta UDP 1194.O trafego na interface "tap0" devera ser liberado.Configure tambem o firewall do servidor para nao permitir trafego na interface "eth1" que nao seja destinado ao uso do VPN, o roteamento entre as interfaces "br0" e "eth1" devera ser proibido.Suponha alguem consiga invadir sua rede sem fio e capturar seus dados, nao ha motivos para se preocupar, os mesmos estao encapsulados na VPN, onde a criptografia e de alto nivel.Caso seu Access Point tenha a opcao de isolar os clientes sem fio (impedir a comunicacao entre eles), habilite-a, isto evitara que sua infra-estrutura seja utilizada como "playground" pelos invasores,O maximo que podera acontecer no caso de uma invasao e exatamente *nada*, (isso mesmo), a isolacao e realmente segura por causa do modelo de conexao utilizado para com a rede cabeada/Access Point, e por causa da VPN utilizada.Todo o procedimento acima devera ser executado como "root".
Com a chegada da tecnologia de comunicacao de dados sem fio ou das redes wireless, o estudo e aplicacao de mecanismos de seguranca e necessario, considerando que os dados dos usuarios ficam expostos em hoteis, shoppings, vias publicas...O meio fisico que a tecnologia utiliza reforca ainda mais a necessidade de seguranca e privacidade dos dados. um exemplo disso sao as ondas de radio que trafegam livremente pelo ar, podendo ser utilizada por qualquer pessoa que tenha um equipamento compativel.O primeiro metodo adotado para a seguranca de dados foi o protocolo WEP, especificado pelo padrao IEEE 802.11. entretanto esse protocolo foi considerado ineficiente a muito tempo devido a falhas em sua implementacao.A filtragem de enderecos MAC, dentre outros mecanismos de seguranca, tambem e oferecida pelos fabricantes de equipamentos, e apenas os enderecos cadastrados nos access points terao acesso a rede. Com tudo isso foi desenvolvido um novo protocolo conhecido como WPA, que supre as necessidades de confidencialidade, controle de acesso e integridade dos dados. Vulnerabilidade dos mecanismos de segurancaJa esta comprovado que basta fazer uma pesquisa de campo com os equipamentos necessarios em lugares onde se pode encontrar redes sem fio, e logo serao encontradas redes inseguras, deixando os usuarios expostos a ataques, perda e roubo de dados. O que piora a situacao e que e muito dificil fazer uma busca pelo atacante ja que este pode estar em qualquer ponto dentro da faixa de abrangencia da rede. Essas falhas permitem que atacantes decodifiquem informacoes criptografadas e ate mesmo injetem dados forjados nas transmissoes. O debate destas vulnerabilidades ajuda na escolha de um mecanismo de seguranca quando se projeta, estrutura e administra uma rede wi-fi. Uma ataque de "gemeo mal" e uma rede Wi-Fi operada por um criminoso logo ao lado de uma rede Wi-Fi gratuita, publica, legitima. O nome da rede sem fio dificultara a sua percepcao de que ela e uma armadilha, como "lobby do hotel" ou "Starbucks_hi_speed". Se voce for uma vitima deste ataque, voce nem sabera que alguma coisa aconteceu. A rede criminosa fara sua conexao com a Internet, mas estara agora em uma posicao para monitorar e decodificar suas mensagens para revelar logins e senhas. O "gemeo mal" tambem esta em uma posicao para montar o ataque extremamente perigoso de "intermediario" Montando uma rede domestica mais seguraSe a sua casa passou a ter dois, tres ou ate mais computadores, voce nao esta sozinho. Agora esta mais facil que nunca conectar varios computadores em casa para compartilhar arquivos, impressoras e jogos ou navegar na Internet, nao importa em que comodo voce esteja. Leia mais para saber como escolher uma rede e siga as nossas recomendacoes para melhorar a seguranca da sua nova rede (ou da que ja possui).Passo 1: escolha um tipo de rede (com ou sem fio)Os dois tipos mais comuns de rede usados em domicilios atualmente sao as redes com e sem fio. Os nomes dizem tudo: uma rede com fio (cabeada) utiliza cabos de rede (os cabos que voce ve conectando computadores entre si ou outros dispositivos, como impressoras). Uma rede sem fio realiza as mesmas
tarefas, mas sem cabos de rede.Cada rede oferece suas vantagens e desvantagens. A sua primeira decisao e a que atendera melhor as suas necessidades. Aqui estao algumas das vantagens basicas de cada opcao:Por que permanecer com cabos?Por que eliminar os cabos?Embora o desempenho das redes sem fio esteja melhorando, na maioria dos casos voce ainda conseguira navegar e jogar mais rapido em uma rede cabeada. Alem disso, muitas casas novas ja sao planejadas para que haja cabos, assim e possivel que voce monte facilmente a sua rede domestica sem precisar fazer o cabeamento sozinho.A vantagem obvia de uma rede sem fio e a praticidade. Voce pode usar a mesma impressora, conexao com a Internet e outros dispositivos de computacao em diversas maquinas sem precisar de cabos. E tambem possivel reduzir o numero de cabos passando pela sala, por baixo dos tapetes e, em alguns casos, entre dois comodos.Inicio da paginaPasso 2: escolha o equipamento necessarioO tipo de equipamento necessario para a sua rede dependera do tipo: com ou sem cabo. Se voce planeja ter uma rede cabeada, precisara de uma estacao de base, de um adaptador de rede para cada computador da rede e de cabos Ethernet para conectar seus computadores. Se voce quiser compartilhar uma conexao de alta velocidade com todos os computadores de sua casa, a estacao de base precisara ser um roteador de banda larga. Se voce quiser compartilhar a sua conexao sem utilizar cabos, precisara de uma estacao de base sem fio.Dica: se voce nao tiver experiencia com redes, consulte o nosso Help Me Choose Network Guide. Esse assistente utiliza perguntas de multipla escolha para ajuda-lo a limitar suas opcoes. Assim que fizer a sua escolha, use o guia para preparar uma lista de compras completa e ate comprar online por meio de uma selecao de lojas.Inicio da paginaPasso 3: melhore a seguranca de sua rede com nossas recomendacoesNao discutiremos o processo de instalacao aqui porque cada rede e diferente. Siga as instrucoes apresentadas no seu novo equipamento de rede para instala-la. Quando tudo estiver pronto, utilize nossas recomendacoes para aumentar a seguranca de sua nova rede.Use protecao por senha. A sua rede pode aceitar protecao por senha. Isso e especialmente util em redes sem fio, que podem ser acessadas fora de sua casa. (Em media, o roteador sem fio emite um sinal a uma distancia de ate 90 metros). Para que suas informacoes confidenciais sejam protegidas, comece a usar a protecao por senha assim que conectar a rede e altere a senha regularmente (ao menos uma vez por mes). Se voce nao estiver certo de como usar o recurso de protecao por senha, consulte o manual do proprietario que acompanha o seu novo roteador.Dica: voce esta usando senhas previsiveis? Para saber, leia as nossas dicas de criando senhas fortes.Configure seu computador para compartilhar arquivos. Com uma rede e possivel compartilhar arquivos com os computadores conectados a ela. Para ver as instrucoes passo a passo, consulte Set Up File Sharing. Ative a criptografia WEP (privacidade equivalente a de redes cabeadas). Se voce possui uma rede sem fio, sera
necessario tomar mais uma precaucao ao configurar pela primeira vez o seu ponto de acesso sem fio. As redes sem fio sao protegidas por criptografia WEP. Como todos os pontos de acesso sem fio sao diferentes, consulte o manual que acompanha o seu hardware para saber como configurar a WEP e a sua senha da WEP.Inicio da paginaComece a usar a rede domesticaConfigurar a sua propria rede domestica pode facilitar o compartilhamento de arquivos, impressoras, jogos e o acesso a Internet. Mas isso tambem pode torna-lo um alvo facil para os hackers. Entretanto, seguindo as recomendacoes dadas, voce podera se divertir -, reduzindo a sua exposicao. Voce pode continuar aprimorando a seguranca usando um firewall, mantendo atualizados tanto o seu software quanto uma assinatura de software antivirus. Para saber mais, visite a secao Proteja o seu PC.
A tecnologia sem fio ganha novos adeptos a cada dia que passa e a internet wi-fi vai devagar aumentando o numero de pontos de acesso (hotspots) pelas cidades. Atualmente existem cerca de 20 mil hotspots espalhados pelo mundo, com previsao para aumentar em 6 vezes este numero ate 2015. E claro que os fornecedores desses hotspots sejam eles cafes, shopping, prefeitura apostam que isso sera mais um ponto a favor do conforto do cliente. Infelizmente, acredito que aqui no Brasil isso nao funcione tao bem sem prejudicar a seguranca dos clientes. Temo que dentro de algum tempo os hotspots se tornem um lugar ideal para se roubar notebooks, e isso me preocupa. No aeroporto de Curitiba chegaram a assaltar duas vezes um medico em 5 minutos, sendo que ele sequer andava com um notebook o que mais procuram em saidas de aeroportos. Espero que o que vem acontecendo nas saidas de aeroportos nao se torne comum em saidas de shoppings, saidas de cafes, ou de qualquer lugar onde tenha muita gente usando laptops. A inseguranca e mais um motivo para dificultar a instalacao de pontos de acesso em pracas. Ou voce se sentiria confortavel em abrir seu notebook em uma grande praca de uma capital brasileira, por exemplo? Acho que ninguem. Diferente do que acontece nas pracas da Europa.Tambem deve se considerar que toda evolucao tecnologica tem pontos negativos, no caso do Brasil e dos hotspots acredito que o problema da seguranca nestes locais deve preocupar as autoridades num futuro nao tao distante. Espero nunca precisar aconselhar alguem a nao usar um hotspot por motivo de inseguranca, mas sempre vale a pena ficar atento com pessoas te seguindo ou com alguma atitude suspeita (alias em todos os lugares). Confira um passo a passo para, de maneira simples, bloquear o acesso a sua rede e proteger os dados que circulam por ela. Imagine que qualquer um pudesse facilmente entrar na sua casa, fucar o que bem entendesse e usar todos os servicos pagos por voce. E o que acontece quando algum vizinho pega carona na sua rede Wi-Fi.Entrar em uma rede sem-fio desprotegida e simples: basta estar nas proximidades do ponto de acesso e pedir para o computador encontrar as redes disponiveis nas redondezas. Essa distancia que varia de acordo com a antena, mas, na pratica, um vizinho pode acessar facilmente sua rede a partir da casa dele ou ate do estacionamento do predio.Antes de iniciar as explicacoes, vale ressaltar que os roteadores dos principais fabricantes, por mais que contem com particularidades proprias, seguem uma mesma linha de exigencias.Para tanto, usuarios de marcas populares de roteadores, como Linksys, Netgear, Apple e D-Link, poderao encontrar solucoes para duvidas especificas de cada roteador nos sites das empresas.Como se proteger e evitar o abuso? Confira o passo a passo:Acesse o endereco indicado nas instrucoes do fabricante para acessar as configuracoes do seu equipamento e digite a senha fornecida no manual. Uma vez na pagina do roteador, escolha a opcao Wireless. A pagina exibira dados sobre a configuracao padrao da sua rede Wi-Fi, como acessibilidade, alcance e
denominacao.Geralmente, ela estara programada para divulgar constantemente o nome da rede (processo chamado broadcast do SSID) para que os usuarios que estiverem nas rendondezas a encontrem facilmente.O primeiro passo para proteger seu acesso de desconhecidos e esconder o nome da rede - nas opcoes dentro da interface do seu fabricante, busque pelo botao para desativar o SSID. A partir desse momento, esse equipamento nao sai falando o proprio nome para qualquer um que estiver procurando um sinal Wi-Fi; para encontra-lo, a pessoa precisa procura-lo especificamente pelo seu nome. Outra dica e, mesmo escondendo sua rede sem fio dos olhares alheios, e mudar a denominacao padrao da rede, que, na maioria dos casos carregam nome da fabricante ou termos como "Wireless Network".Assim, somente voce e pessoas autorizadas que saibam realmente o nome da sua rede poderao compartilhar seu acesso.
Altere a senha de administracao. As senhas padroes de roteadores, access points, appliances, switches sao divulgadas atraves de listas de senhas padroes. Lembre-se de usar uma senha segura letras e numeros alternadamente, sem repeticao alguma e maior que 6 caracteres. Nao se importe em anotar essa senha em algum papel, apenas lembre-se de guarda-lo em local seguro. Se possivel troque a senha periodicamente uma vez a cada 3 meses, por exemplo.Troque o SSID. Coloque algo diferente que dificulte a identificacao da fonte da rede. Assim, mesmo que eventualmente alguns pacotes da sua rede sejam capturados, nao havera como descobrir da onde eles vem. Procure sempre usar nomes genericos como wifi_jkl, default123 e assim por diante.Desabilite o SSID Broadcast. Isso evita que dispositivos identifiquem automaticamente a existencia da sua rede. A desvantagem e que para conectar, voce tera que inserir manualmente o SSID. O que nao e exatamente uma grande dificuldade, ja que voce tera que digitar a senha tambem.Ative criptografia dos dados. Para isso, habilite a opcao de criptografia WPA/PSK com TKIP. Para gerar a senha (passphrase) utilize o gerador de senhas seguras desenvolvido pelo Steve Gibson. Sem criptografia, e possivel capturar todas as informacoes que trafegam na rede como por exemplo: conversas de MSN, logins e senhas em sistemas HTTP, e-mails e etc. Com a criptografia, mesmo que pacotes sejam interceptados, ninguem conseguira descobrir o conteudo real deles. Note que a senha tera 63 digitos, o que torna o ato de digita-la algo nao muito pratico. Por isso, recomendo a utilizacao de um meio seguro para compartilhar a senha com os dispositivos que vao acessar a rede um pen drive por exemplo. Uma vez digitada, a senha sera armazenada na memoria interna do computador ou dispositivo e nao sera necessario redigita-la. 2. VULNERABILIDADESNenhum tipo de rede e totalmente segura, ate mesmo redes a cabo sofrem de diversos tipos de vulnerabilidades. As redes sem fio sao ainda mais vulneraveis que as redes a cabo devido a propagacao do sinal em todas as direcoes. Neste capitulo veremos os principais tipos de ataque as redes sem fio. 2.1 Access Point Spoofing Access Point Spoofing ou Associacao Maliciosa, neste caso o atacante faz-se passar por um access point e o cliente pensa estar conectando-se a uma rede WLAN verdadeira. Ataque comum em redes ad-hoc. 2.2 ARP Poisoning ARP Poisoning ou Envenenamento ARP, ataque ao protocolo Arp (Address Resolution Protocol) como o caso de ataque denominado Man in the Midle ou homem no meio. Um computador invasor X envia um pacote de ARP reply para Y dizendo que o endereco IP do computador Z aponta para o endereco MAC do computador X e da mesma forma envia um pacote de ARP reply para o computador Z dizendo que o endereco IP do computador Y aponta para o endereco MAC de X. Como o protocolo ARP nao guarda os estados, desta forma os computadores Y e Z assumem que enviaram um pacote de ARP request pedindo estas informacoes e assumem os pacotes como verdadeiros. A partir deste ponto, todos os pacotes trocados entre os computadores Y e