Segurança em redes wi-fi públicas: uma análise do ataque evil-twin

Abstract

É comum que estabelecimentos, dos mais variados segmentos, ofereçam serviços gratuitos de conexão sem fio (Wi-Fi) durante a permanência no local. Apesar de conveniente, essas redes acabam se tornando alvo fácil para cibercriminosos devido ao alto volume de usuários que muitas vezes não estão atentos ou cientes aos riscos que correm. Essa exposição, que praticamente todas as pessoas estão sujeitas, motivou o desenvolvimento deste trabalho de forma a demonstrar a facilidade com que essas redes podem ser exploradas e os riscos associados. Existem diversos ataques diferentes que podem ser executados nesse cenário, entretanto, através de uma metodologia de um estudo prático, serão analisados o ataque Evil-Twin em específico que, como o nome sugere, consiste na criação de uma rede gêmea à uma rede legítima pelo cibercriminoso para capturar informações dos usuários, funcionando como um “Man-in-the-Middle” e as principais ferramentas utilizadas nesse tipo de ataque. Como objetivo ainda está a conscientização dos usuários sobre a importância da segurança digital em ambientes públicos e o estudo de maneiras de se defender desse tipo de ataque.

It is common for establishments, from various fields, to offer free wireless connection services (Wi-Fi) while on premises. Although it is convenient, these networks become easy targets for cyber criminals due to the high number of users that, most of the time, are not on alert or aware of the risk they are facing. This exposure that, virtually everyone is subject to, motivated the development of this work to demonstrate how easy these networks can be exploited and the risks associated to it. There are many different types of attacks that can be executed on these circumstances, however, through a practical study, will be analyzed the Evil-Twin attack that, as its name suggests, consists on the creation of a twin network from a legitimate one by the cybercriminal to capture user information, working as a “Man-in-the-Middle” and the main tools on this kind of attack. Moreover, the goals are raising the user’s awareness about the importance of digital security in public places and the study of ways to protect oneself from this type of attack.