Por que o Wi-Fi Aberto é Arriscado

Uma rede Wi-Fi aberta não tem senha nem criptografia; qualquer pessoa ao alcance pode entrar e, pior ainda, ver o tráfego que circula pelo ar. Como o Wi-Fi é transmitido por ondas de rádio, as redes abertas expõem os usuários a riscos graves. Esta lição explica exatamente o que os invasores podem fazer em uma rede sem fio desprotegida e por que as redes Wi-Fi abertas devem ser tratadas com muita cautela.

O problema central é que os sinais sem fio se propagam pelo ar em todas as direções. Em uma rede cabeada, um invasor precisa acessar fisicamente um cabo. No Wi-Fi, qualquer pessoa dentro do alcance do rádio pode escutar, sem precisar de acesso físico. Se a rede estiver aberta e sem criptografia, essa escuta revela o conteúdo real do tráfego, não apenas sua existência. É isso que torna o Wi-Fi aberto inerentemente perigoso.

O ataque mais direto é a escuta clandestina, também chamada de captura de tráfego. Usando ferramentas disponíveis gratuitamente, um invasor captura os quadros de rádio que estão no ar. Em uma rede aberta e sem criptografia, ele pode ler dados não criptografados: os sites que você visita, os dados que envia e as credenciais transmitidas sem proteção. Tudo o que não estiver criptografado separadamente, por exemplo, por HTTPS, fica exposto a qualquer pessoa que esteja escutando nas proximidades.

A criptografia no nível do site, como o HTTPS, protege o conteúdo de sites seguros mesmo em uma rede Wi-Fi aberta, o que é positivo. Porém, nem todo tráfego usa HTTPS, e metadados, como os sites com os quais você se comunica, ainda podem vazar. Os invasores também podem tentar rebaixar ou interceptar conexões. O HTTPS é uma rede de segurança essencial em redes abertas, mas depender apenas dele deixa brechas que um invasor pode explorar.

Um ataque de intermediário (MITM) coloca o invasor entre você e a rede. No Wi-Fi aberto, isso é fácil: o invasor se posiciona para retransmitir seu tráfego, lendo ou alterando-o enquanto ele passa. Ele pode capturar dados de login, inserir conteúdo malicioso ou redirecionar você para sites falsos. Sem criptografia para autenticar a rede, você não pode ter certeza de com quem está realmente se comunicando.

Um gêmeo malicioso é um ponto de acesso não autorizado que imita o nome de uma rede aberta legítima, como FreeAirportWiFi. As vítimas se conectam a ele pensando que é verdadeiro, e então todo o tráfego delas passa pelo AP do invasor. Gêmeos maliciosos prosperam em redes abertas porque os usuários não esperam uma senha e não verificam o AP. Depois que a conexão é estabelecida, o invasor pode fazer escuta clandestina e executar ataques MITM à vontade.

Se um invasor capturar os dados corretos, como um token de sessão enviado sem criptografia, poderá realizar um sequestro de sessão, assumindo sua sessão já autenticada em um site sem jamais saber sua senha. Em redes Wi-Fi abertas, onde os dados podem trafegar sem proteção, roubar esses tokens é muito mais fácil. Depois, o invasor age como se fosse você no serviço afetado.

O Wi-Fi aberto também permite que qualquer pessoa entre na própria rede. Estranhos podem consumir sua largura de banda e, se a rede não estiver isolada, potencialmente alcançar outros dispositivos nela, como unidades compartilhadas ou impressoras. Para uma empresa, uma rede aberta pode se tornar uma porta de entrada para os sistemas internos. O acesso aberto é conveniente, mas elimina completamente a primeira barreira contra intrusos.

Se precisar usar uma rede Wi-Fi aberta, tome precauções: use uma VPN (rede virtual privada) para criptografar todo o seu tráfego de ponta a ponta, acesse somente sites HTTPS, evite fazer logins sensíveis e desative o compartilhamento de arquivos. Uma VPN é a defesa mais forte porque envolve tudo em criptografia, mesmo quando a rede subjacente não oferece nenhuma, neutralizando a maioria dos riscos de escuta clandestina e de ataques MITM.

Muitas redes públicas exibem um portal cativo, uma página de login ou de termos de uso que você precisa aceitar antes de obter acesso à internet. É fácil presumir que isso significa que a rede é segura, mas um portal cativo não criptografa seu tráfego. O Wi-Fi subjacente ainda pode estar completamente aberto, deixando seus dados expostos depois que você passa pelo portal. Nunca confunda uma página de login com criptografia verdadeira; trate essas redes como abertas e use uma VPN.

O Wi-Fi aberto troca segurança por conveniência. Como os sinais são transmitidos pelo ar sem criptografia, os invasores podem fazer escuta clandestina, executar ataques de intermediário e de gêmeo malicioso, sequestrar sessões e entrar livremente na rede. Entender essas ameaças explica por que toda rede sem fio segura usa criptografia e por que uma VPN é essencial sempre que você se conecta a uma rede que não controla.

Teste seus conhecimentos sobre os riscos do Wi-Fi aberto.

Uma rede Wi-Fi aberta não tem criptografia, portanto seu tráfego transmitido por difusão fica exposto a qualquer pessoa ao alcance. Os invasores podem fazer escuta clandestina (captura de tráfego) de dados não criptografados, executar ataques de intermediário, configurar um AP não autorizado do tipo gêmeo malicioso, sequestrar sessões e simplesmente entrar na rede. O HTTPS ajuda, mas não é suficiente; uma VPN criptografa todo o tráfego de ponta a ponta e é a melhor proteção. É por isso que as redes seguras sempre usam criptografia.