:: Aspectos para a Construção de uma Rede Wireless Segura
José Mauricio dos Santos Pinheiro em 02/11/2004
Modos de operação - Desabilitar o modo Ad-Hoc. Utilizar esse modo apenas se for absolutamente necessário e desligá-lo assim que não precisar mais;
Protocolos de Segurança – Utilizar um protocolo de segurança como, por exemplo, o protocolo WEP (Wired Equivalent Privacy), que permite criptografar o tráfego entre o cliente e o AP. O administrador de rede deve verificar se o WEP está habilitado e se a chave é diferente daquelas que acompanham a configuração padrão do equipamento. O protocolo WEP possui diversas fragilidades e deve ser encarado como uma camada adicional para evitar a escuta não autorizada;
Criptografia de dados - Considerar o uso de criptografia nas aplicações, como por exemplo, o uso de PGP para o envio de e-mails, SSH para conexões remotas ou ainda o uso de VPN's;
Utilização da rede - Habilitar a rede wireless somente quando for usá-la e desabilitá-la após o uso. Algumas estações de trabalho e Laptops permitem habilitar e desabilitar o uso de redes wireless através de comandos ou botões específicos. No caso de laptop com cartões wireless PCMCIA, inserir o cartão apenas quando for usar a rede e retirá-lo ao término da conexão.
Existem configurações de segurança mais avançadas para redes wireless, que requerem conhecimentos mais profundos de administração de redes. O site de notícias ZDNet.com disponibilizou em janeiro de 2003 um texto do especialista americano Scott Lowe sobre segurança em redes sem fio.
No artigo em questão, Lowe indica seis aspectos principais para construção de uma rede wireless de maneira segura:
Planejar o local ideal da antena
Utilizar o protocolo WEP
Mudar o SSID e desabilitar o broadcast
O SSID (service set identifier) é uma string de identificação utilizada em pontos de acesso a redes sem fios pelo qual os clientes podem iniciar suas conexões. Este identificador é fixado pelo fabricante e cada um deles usa um identificador default, como exemplo, "101" para dispositivos da 3Com. Muitos crackers conhecem e utilizam estes identificadores para fazer uso sem autorização dos serviços de redes sem fios. Observar que se deve trocar primeiro o SSID da rede para, posteriormente, desativar o broadcast.
Desabilitar o DHCP (Dynamic Host Configuration Protocol)
No princípio, isto pode parecer uma tática de segurança estranha, mas para redes sem fios, faz sentido. Com este passo, os crackers seriam forçados a decifrar o IP, a máscara de rede e outros parâmetros de TCP/IP exigidos. Se mesmo assim um cracker puder fazer uso do ponto de acesso por qualquer razão, ele precisará ainda entender como configurar de maneira correta o endereço IP.
5. Desabilitar ou modificar os parâmetros SNMP (Simple Network Management Protocol)
Se a rede suportar o protocolo SNMP, é recomendável desabilitá-lo ou modificar seus parâmetros. Se essa providência não for tomada, crackers poderão usar o SNMP para conseguir informações importantes sobre a rede local.
Utilizar "access lists"
Para redes wireless domésticas deve-se ter em mente que, dependendo da potência da antena do AP (Access Point), uma rede doméstica pode abranger uma área muito maior que apenas uma casa. Devido a esse fato, uma rede pode ser utilizada sem o conhecimento do administrador ou ter seu tráfego capturado por pessoas que estejam nas proximidades.
Assim como nas redes wireless para aplicações comerciais, deve-se mudar as configurações padrão que acompanham o AP. Alguns exemplos são:
Alterar as senhas;
Usar sempre que possível WEP (Wired Equivalent Privacy), para criptografar o tráfego entre os clientes e o AP;
Trocar as chaves WEP que acompanham a configuração padrão do equipamento. Procurar usar o maior tamanho de chave possível (128 bits);