A fragilidade das redes sem fio Alessandro Bastos Grandini, Marcos Vinicius Fonseca Ferreira, Paulo Eduardo Barros Pitta Centro Federal de Educacao Tecnologica/RJ UnED Nova Friburgo Curso Tecnico em Informatica Industrial alebagran@gmail.com , mndjferreira@hotmail.com , pauloeduardobpitta@yahoo.com.br Abstract. This article aims to discuss wireless network spying by demonstrating how fragile the security in such networks can be, describing four types of attack ( Arp Spoofing, IP Spoofing, and Rogue Access Point), and also presenting a brief tutorial of how to perform an invasion, along with the necessary tools to do so. Resumo. Com o intuito de discorrer sobre espionagem em redes sem fio, este artigo busca demonstrar a fragilidade na seguranca das redes sem fio, descrevendo ainda quatro tipos de ataque (Arp Spoofing, IP Spoofing, Ponto de acesso falso), e ainda apresentando um pequeno tutorial de como fazer uma invasao, apresentando programas para isso. 1. Introducao As redes sem fio IEEE 802.11, ou Wi-Fi, estao cada vez mais presentes na vida das pessoas, havendo um numero crescente de dispositivos que ja vem de fabrica com a tecnologia embutida - como computadores pessoais, smartphones e tablets - juntamente com a proliferacao de pontos de acesso nas residencias, estabelecimentos, universidades e locais publicos (hotspots) [WIKIPEDIA, 2013]. As redes Wi-Fi oferecem facilidades como a instalacao mais barata e rapida de LANs (praticidade), o estabelecimento de redes em locais onde os fios nao podem chegar (flexibilidade), acesso a conexao a partir de qualquer lugar onde ha abrangencia do sinal (mobilidade), entre outros [PMELINK, 2013]. Essa popularizacao e adocao em massa, entretanto, trouxeram a tona a questao da seguranca destas redes, as quais, devido a um crescimento desordenado e consequente desrespeito as normas basicas de seguranca (em parte pela desinformacao), tem sofrido um crescente numero de ataques, gerando enormes prejuizos para as empresas [IDGNOW, 2013]. 1.1. Mecanismos de Seguranca Segundo [HARDWARE, 2013], um dos grandes problemas da rede wireless e que os sinais sao transmitidos pelo ar, e nao existe como impedir que o sinal se propague livremente pelas redondezas, (...) de forma que a unica forma eficaz de protecao e encriptar toda a transmissao. Por esta razao foram sendo criadas ao longo dos anos inumeras tecnicas para a seguranca de redes, muitas delas ja obsoletas, como esconder o SSID e a filtragem de enderecos MAC, assim como os protocolos de seguranca WEP, WPA, e ate mesmo o WPA2, considerada uma das formas mais fortes de criptografia, mas que ja teve vulnerabilidades detectadas [IDGNOW, 2013]. Considerando este quadro de fragilidade atual das redes sem fio, este artigo tem objetivo apresentar de maneira sucinta um exemplo pratico de ataque a uma rede sem fio, de forma a demonstrar a relativa simplicidade envolvida na quebra de senhas e captura de informacoes sigilosas, seguida da exemplificacao de alguns tipos de ataque. 2. Etapas de um Ataque Nesta secao serao apresentadas as etapas envolvidas na invasao de uma rede, bem como um exemplo do uso de ferramentas para cada etapa. 2.1 Mapeamento A acao inicial mais comumente executada pelos invasores e o mapeamento da rede, visando conseguir o maior numero de informacoes detalhadas