O tráfego pode ser inspecionado através do WiFi?

3

Digamos que estou navegando em um site acessível via HTTP (ou seja, NÃO HTTPS). O tráfego é criptografado por meio da conexão Wi-Fi?

Em outras palavras, existe a funcionalidade de "privacidade de dados" sobre WiFi - independentemente dos protocolos de camada superior?

Atualização: Estou tentando determinar se o IEEE802.11R está no radar de qualquer pessoa.

    
por jldupont 04.05.2012 / 16:37

3 respostas

6

Não, não há "privacidade de dados" inerente nas redes sem fio 802.11.

Uma conexão Wi-Fi pode, mas não deve ser criptografada. Isso não quer dizer que não deveria ser se você se preocupa com seus dados. Uma conexão simples é sempre descriptografada no nível do link de dados, e os pacotes que viajam pelo ar podem ser facilmente detectados por outras pessoas ao alcance da estação base ou do seu adaptador WiFi. O tráfego HTTP simples é realmente fácil de analisar. Você não precisa ser um hacker para poder fazer isso.

Um método de criptografia simples que foi originalmente definido no padrão IEEE 802.11 é WEP (Privacidade equivalente sem fio), mas Descobriu-se que essa é uma tecnologia de criptografia muito fraca, já que seu algoritmo de agendamento pode ser facilmente hackeado.
Assim, com tempo suficiente, qualquer um poderia quebrar a criptografia WEP e, portanto, farejar pacotes como se eles não fossem criptografados.

Por fim, WPA e WPA2 (Wi-Fi Protected Access) oferecem uma criptografia muito robusta que provavelmente proteja todos os dados que viajam pelo ar - dado que uma senha strong o suficiente é usada. Mesmo que seus dados sejam HTTP, outro usuário não conseguirá decifrar os pacotes capturados. Alguns ataques foram encontrados (envolvendo chaves pré-compartilhadas, veja o link acima para saber mais), mas eles são bastante irrelevantes atualmente.
Ainda assim, certifique-se de que sua senha seja strong o suficiente, caso contrário, o único fator limitador para um invasor é o tempo.

Existem ataques em nível de rede, como ARP spoofing e rogue DHCP, que permitem que outros usuários na rede convençam seu computador a rotear o tráfego por meio de seu dispositivo como um proxy. Isso permite que eles inspecionem o tráfego, até mesmo interceptando conexões SSL. Estes funcionam independentemente da criptografia sem fio e são difíceis de serem defendidos em redes públicas. Veja esta pergunta de segurança de TI

    
por 04.05.2012 / 16:56
1

Sim, assim como qualquer tráfego de Wi-Fi não criptografado, seus pacotes podem ser analisados. Se você está passando por uma rede celular, então você tem mais proteção, mas se alguém tiver as ferramentas, elas podem ler esse tráfego também.

    
por 04.05.2012 / 16:38
0

Você pode usar o WEP, mas sua privacidade é muito preterida. Como SLHCK disse que é facilmente hackable como eu era capaz de quebrar um ponto de acesso criptografado WEP dentro de 3 minutos em Backtrack E depois que você decifra, é muito fácil farejar pacotes no ar

    
por 07.05.2012 / 17:06