Falha de 24 anos prova que Wi-Fi não é tão seguro assim; saiba se proteger

Você vai à casa de um amigo, a um restaurante ou até mesmo a um boteco, e uma das primeiras coisas que faz é pedir a senha do Wi-Fi, certo? Tem gente que se sente incompleta se não estiver conectada à internet o tempo todo. Mas será mesmo que estamos seguros quando estamos utilizando o Wi-Fi?

Um pesquisador belga descobriu novas vulnerabilidades no sistema de internet sem fio, incluindo algumas presentes em praticamente todos os dispositivos de Wi-Fi do mundo desde 1997. Segundo Mathy Vanhoef, as 12 falhas, que ficaram conhecidas como Frag Attacks, podem ser exploradas para roubar dados e ainda controlar dispositivos domésticos e computadores.

Relacionadas

Hackers que levaram caos a gasoduto nos EUA prometem pegar leve na próxima

Falha permite invadir ligações em celulares Androids; veja como se proteger

Receba notícias de Tilt no WhatsApp e no Telegram

"Encontrei algumas falhas de design e implementação no Wi-Fi novamente. Todos os dispositivos Wi-Fi são afetados", publicou o pesquisador no Twitter.

————————————

De acordo com Vanhoef, três das falhas seriam de design no padrão Wi-Fi, enquanto outras são causadas "por erros de programação generalizados (na implementação do padrão Wi-Fi) em produtos". O pesquisador ainda diz que todos os modens e roteadores "são afetados por pelo menos uma vulnerabilidade", mas que a maioria é afetada "por várias delas".

O pesquisador divulgou um vídeo no Youtube demonstrando três tipos de ataque. Confira:

———————————

"A descoberta dessas vulnerabilidades é uma surpresa porque a segurança do Wi-Fi melhorou significativamente nos últimos anos", analisou o pesquisador belga. Vanhoef ficou conhecido por ter descoberto, anteriormente, as falhas Krak e Dragonblood, que também afetavam a configuração mais básica do sistema de internet sem fio.

Como é o ataque?

De acordo com o pesquisador, os Frag Attacks se aproveitam da maneira como o padrão Wi-Fi quebra e remonta os pacotes de rede durante uma conexão. É ali que hackers podem introduzir um próprio código malicioso escondido no meio de conteúdo legítimo enquanto um aparelho se liga à internet.

Contudo, o próprio pesquisador afirma que explorar essa falha para executar um ataque não é simples. Alguns casos dependem da interação dos usuários —ou seja, a falha não facilita o ataque automatizado a uma rede de computadores— mas ainda podem permitir operações de espionagem.

Problema corrigido

Antes que você comece a se desesperar e pedir para seu dispositivo "esquecer" as redes de Wi-Fi salvas, fique tranquilo e saiba que os riscos são pequenos. Isso porque, além de dependerem da interação do usuário, essas brechas estão relacionadas a configurações de rede que não são de uso comum.

Mas se você ainda assim não se sentir seguro, é possível maximizar a segurança sempre usando sites HTTPS (aquele ícone de um cadeado na barra de endereços do navegador), que possuem uma camada a mais de segurança do que o HTTP, e também VPNs quando possível.

Além disso, Vanhoef já relatou as descobertas à Wi-Fi Alliance, organização que determina os padrões de internet sem fio pelo mundo, e ela já vem trabalhando nos últimos nove meses para corrigir as brechas. Alguns fabricantes de modens e roteadores, inclusive, já atualizaram seus firmwares para consertar a falha.

É possível identificar se seu Wi-Fi recebeu atualizações para um ou mais dos 12 Frag Attacks descobertos pelo pesquisador belga. Basta procurar as atualizações de segurança de seu dispositivo. Clique aqui e veja como.