Segurança da rede sem fio? - Redes e Internet - Clube do Hardware
Segurança da rede sem fio?
Por Roberto Paes, 15 de abril de 2015 em Redes e Internet
Trabalho com internet e os clientes tem me perguntado muito sobre aplicativos que descobrem a senha de sua rede sem fio. Pesquisei mais não achei muito sobre o assunto. Gostaria de uma opinião se realmente tem ou se é mito?
É possível sim, se a senha usada for fraca. Contudo, se a senha for complexa, ninguém se habilitará a tentar descobrí-la pois pode demorar desde alguns milhares de anos até várias centenas de milhões de séculos. A minha recomendação é:
Habilitar acesso somente aos endereços MAC dos dispositivos do lar em questão (celular da mãe, do pai, note da tia, etc);
Desabilitar quaisquer conexão remota ao roteador, isto é, de conexão como admin;
Habilitar somente UM computador fixo (através do MAC de sua placa de rede) para ter acesso ao painel de administração do roteador;
Trocar a senha e usuário do roteador e, novamente, usar senhas fortes.
Note que o principal quesito é ter uma senha forte pois assim a criptografia é assegurada. De nada adianta usar AES mas ter uma senha fraca. O que eu faço aqui em casa é ter uma senha de 40 caracteres aleatórios e o resto já foi descrito.
Um método fácil para criar senhas é usar uma frase que você nunca esqueça e modificá-la. Exemplo:
Frase inicial: Essa caneta é muito boa
Alteramos alguns caracteres para maiúsculo: eSSacANeTAemuITobOA
Adicionamos alguns números: eSSa2cANeT4emuIT0bOA
Adicionamos alguns símbolos: eSS@2cANeT4*emu!T0bOA!#$.
Adicionamos algumas repetições: eSS@2cAaNeT4*emu!iiT0bOAa!#$.
Obviamente isso é só um exemplo e não deve ser usado! Nesse exemplo nenhum ataque de dicionário seria eficaz, nem mesmo os especializados em escrita "1337" (leet writing). Da mesma forma, nenhum ataque brute-force seria eficaz.
Utilize WPA2 pois ficará mais seguro, há uma criptografia mais avançada.
WEP consegue ser quebrado em poucos minutos, indiferente o nível de dificuldade da senha.
Faça combinações conforme o amigo acima disse.
Sim, no WPA/WPA2 Personal o uso de senha forte é altamente recomendada.
É possível quebrar senhas de WPA/WPA2 usando um ataque de conexão e logando a saída de dados. Através deles você consegue quebrar por força bruta a senha. Se ela for grande e usar símbolos diversos demora mais, mas pode ser quebrada de qualquer forma.
Adicionando a filtragem MAC dificulta o acesso, já que grande maioria não troca mensagens com MACs não cadastrados.
@Roberto Paes Leitura Recomendada... reportagem fresquinha!
http://g1.globo.com/tecnologia/blog/segurança-digital/post/quanto-tempo-um-computador-precisa-para-quebrar-sua-senha.html