Engenheiro invade Wi-Fi do vizinho em menos de 2 minutos para alertar sobre segurança

Como funciona o Wi-Fi

Em poucas palavras – e sem entrar em muitos detalhes técnicos – o Wi-Fi conecta dois pontos: o roteador de acesso à internet e os dispositivos como celulares, notebooks, etc. Para garantir a segurança da conexão, essa comunicação entre aparelhos e o ponto de acesso é criptografada – ou seja, cada vez que algo se conecta ao roteador, as senhas são compartilhadas em forma de códigos.

Por exemplo: se a senha do usuário for “1234”, o dispositivo ao se conectar ao roteador vai criptografar essa informação como algo assim: “8B53D81E2E43080D5F62896068D6D325”. Em seguida, o ponto de acesso ira descriptografar esse código e verificar se a combinação está correta. Assim se estabelece uma conexão (supostamente) segura.

A falha…

O problema, explica o indiano em um vídeo publicado no YouTube, é que o dispositivo envia a senha toda vez que se conecta ao ponto de acesso. É aí que mora o perigo.

Ao interromper a conexão entre os dois pontos (roteador e celular, por exemplo), é possível usar um software e capturar o hashfile, ou seja, o arquivo criptografado do password do usuário.

Em seguida, para descriptografar o arquivo, o engenheiro explica que há uma série de métodos que podem ser utilizados. O mais básico é usar a “força bruta”, que significa tentar todas as combinações possíveis até que o arquivo seja descriptografado.

Mas há formas mais fáceis (e rápidas) de fazer isso também. “Poderíamos usar o dicionário onde temos uma lista de senhas comuns em um arquivo de texto e tentamos quebrar o arquivo hash tentando cada senha”, diz o youtuber.

Em 2009, a lista de credenciais de uma empresa chamada RockYou foi violada e vazou na internet; milhões de dados de usuários foram expostos. O arquivo, facilmente encontrado na internet, traz mais de milhões de senhas comuns – o que é um ponto de partida para decifrar outras combinações.

Claro, o processo de tentativa e erro depende da capacidade computacional do invasor.

Proteja-se

Não quer ser a próxima vítima? Para se proteger e evitar que qualquer um tente interceptar sua rede Wi-Fi, a principal dica é usar uma combinação forte e exclusiva para cada serviço. A tabela abaixo mostra o tempo gasto para descriptografar determinadas senhas dependendo do tamanho e quantidade de caracteres especiais.

Fonte: Medium