O Que Você Não Sabe Sobre Hacking de Wi-Fi Pode Prejudicá-lo (E Como se Proteger)

O Wi-Fi é um protocolo de rede sem fio baseado no padrão IEEE 802.11, que permite a comunicação entre dispositivos sem a necessidade de conexões físicas por cabo. No nível fundamental, toda a comunicação ocorre através de pacotes de dados, que são as unidades básicas de transferência em uma rede. Cada pacote é composto por um cabeçalho, que contém informações de roteamento como endereços IP, e um payload, que carrega o conteúdo real da mensagem.

A transmissão desses dados ocorre via comutação de pacotes, onde a informação é fragmentada e enviada por diferentes rotas antes de ser remontada no dispositivo de destino. Em ambientes residenciais ou corporativos, o roteador atua como o transmissor central, recebendo a conexão do provedor de internet e distribuindo-a para dispositivos próximos. A segurança dessa transmissão depende da criptografia aplicada aos pacotes para impedir que atacantes interceptem a informação.

Quando a segurança é negligenciada, a rede torna-se vulnerável a interceptações através de placas de rede configuradas para capturar tráfego aéreo. Atacantes podem monitorar redes ao redor e capturar pacotes sem estarem autenticados no ponto de acesso. Essa capacidade de escuta passiva é a base para a maioria dos vetores de exploração em redes wireless.

What If You Don’t Eat (Day by Day)

Don’t vs. Doesn’t in English – Simple Present Tense

You Don’t Actually Know What Your Future Self Wants | Shankar Vedantam | TED

When to use DON’T and DOESN’T 🤔 | Easy Explanation

Vulnerabilidades em WPA2 e a Captura de Handshakes

O Processo de Autenticação e o Handshake

Para que um dispositivo se conecte a uma rede WPA2, ele deve passar por um processo de autenticação conhecido como handshake. Este processo é a troca de chaves que confirma que tanto o cliente quanto o roteador possuem a senha correta sem que a senha seja transmitida em texto claro. Se um atacante capturar esses pacotes específicos, ele poderá tentar quebrá-los offline usando ataques de dicionário ou força bruta.

Modo Monitor e Injeção de Pacotes

Para realizar a captura, o atacante coloca sua interface de rede em modo monitor, permitindo que a placa “ouça” todos os pacotes no canal, independentemente do destino. Uma vez no modo monitor, é possível realizar a injeção de pacotes, enviando frames de desautenticação (deauth attacks) para forçar um usuário legítimo a se desconectar. Quando o dispositivo tenta se reconectar automaticamente, o atacante captura o handshake resultante.

A Ameaça dos Hotspots Falsos e Redes Ad Hoc

Ataques de Man-in-the-Middle (MitM)

Uma das táticas mais perigosas é a criação de pontos de acesso fraudulentos, frequentemente nomeados como “Free Wi-Fi” em aeroportos ou cafés. Ao se conectar a esses pontos, o usuário torna-se vítima de um ataque de Man-in-the-Middle (MitM), onde todo o tráfego passa pelo computador do atacante. Isso permite a interceptação de nomes de usuário, senhas e dados financeiros em tempo real.

O Perigo das Redes Ad Hoc

Diferente de redes infraestruturais com roteadores, as redes ad hoc estabelecem conexões peer-to-peer diretamente entre computadores. Atacantes podem configurar armadilhas ad hoc que, se o compartilhamento de arquivos do usuário estiver ativo, permitem o roubo de arquivos e a instalação de malwares. Em alguns casos, o computador da vítima pode ser configurado para retransmitir a rede maliciosa automaticamente ao ser reiniciado.

Estratégias de Mitigação e Defesa

Fortalecimento da Infraestrutura Wireless

A primeira linha de defesa é a utilização de senhas complexas e a atualização para protocolos mais recentes, como o WPA3, que mitiga a vulnerabilidade de handshakes offline. Desativar o WPS (Wi-Fi Protected Setup) também é crucial, pois este recurso frequentemente apresenta falhas que facilitam a entrada de invasores. Além disso, a segmentação de rede para dispositivos IoT reduz a superfície de ataque.

Higiene Digital em Redes Públicas

Usuários devem evitar a conexão automática em redes abertas e desconfiar de hotspots gratuitos sem autenticação clara. O uso de VPNs (Virtual Private Networks) é altamente recomendado, pois cria um túnel criptografado que protege o payload mesmo que a rede Wi-Fi esteja comprometida. Desativar o compartilhamento de arquivos e pastas em perfis de rede “Pública” no sistema operacional também previne ataques via redes ad hoc.

FAQ

O que acontece se eu me conectar a um Wi-Fi gratuito falso?

Você pode se tornar alvo de um ataque MitM, onde o invasor intercepta todo o seu tráfego de internet, podendo roubar senhas, cookies de sessão e instalar malwares no seu dispositivo.

Como posso saber se minha rede Wi-Fi está sendo monitorada?

É extremamente difícil detectar a escuta passiva (modo monitor), pois o atacante não envia pacotes, apenas recebe. No entanto, ataques de desautenticação frequentes podem ser um sinal de que alguém está tentando capturar seu handshake.

Qual a diferença entre WPA2 e WPA3?

O WPA3 introduz o protocolo SAE (Simultaneous Authentication of Equals), que torna a captura de handshakes e ataques de dicionário offline significativamente mais difíceis do que no WPA2.