A tentação das redes Wi-Fi abertas e os riscos para seus dados

Ninguém resiste a um Wi-Fi público, especialmente para mandar um email urgente para o escritório. Entenda os riscos e aprenda a evita-los.

Você provavelmente já leu ao menos um artigo alertando para os perigos inerentes ao uso de uma conexão Wi-Fi pública, então sabe que os malfeitores são capazes de interceptar as informações que trafegam por estas redes. É relativamente fácil capturar informações “sensíveis” trafegando na vasta maioria dos hotspots públicos - em locais como cafés, restaurantes, aeroportos e hotéis, entre outros, e obter endereços de e-mail, senhas e ler mensagens não criptografadas, e até se apossar de informações de login em sites populares.

Mas não há forma mais eficiente de entender o perigo do que presenciar uma interceptação em tempo real. Portanto, fui até um café na minha vizinhança disposto a “bisbilhotar” para ver o que conseguiria encontrar. Minha intenção não era “hackear” o computador ou smartphone de ninguém - isso é ilegal. O que fiz é similar a escutar a conversa entre dois radioamadores ou pessoas usando um walkie-talkie na vizinhança. Assim como estes aparelhos, as redes Wi-Fi operam em frequências de rádio públicas que podem ser “sintonizadas” por qualquer um nas proximidades

Ao chegar no café abri meu notebook e comecei a capturar os dados trafegando pela rede Wi-Fi, tecnicamente chamados de “pacotes”, usando uma versão de demonstração gratuita de um software para análise de redes Wi-Fi. Os pacotes surgiam na minha tela em tempo real, muito mais rápido do que eu poderia ler, então parei a captura após alguns minutos pra ver o que havia “caído na rede”.

Primeiro procurei por pacotes contendo código HTML, para ver quais sites os outros usuários do hotspot estavam visitando. Embora eu tenha visto atividade dos outros clientes, não capturei nada muito interessante. Então visitei meu próprio site, www.egeier.com, em meu smartphone. Os pacotes “brutos” com código HTML pareciam “lixo”, mas o analisador de rede foi capaz de reconstruir a informação e exibí-la como uma página web comum. A formatação estava um pouco errada, e algumas imagens estavam faltando, mas ainda assim o resultado continha informação suficiente.

Ao usar meu notebook para me conectar ao meu próprio servidor FTP, consegui capturar os pacotes contendo meu nome de usuário e senha. Detalhes que permitiriam que qualquer malfeitor nas redondezas ganhasse acesso ilimitado aos meus sites.

Os computadores não são os únicos adequados a esse tipo de espionagem. Também rodei um app chamado DroidSheep em um smartphone Android com “root”. Este app pode ser usado para ganhar acesso a contas em serviços web populares como o GMail, LinkedIn, Yahoo e Facebook.

Felizmente há formas de proteger sua atividade online enquanto você está por aí com seu notebook, tablet ou smartphone. Veja algumas para se manter seguro

1) Sempre que fizer login em um site, certifique-se de que a conexão é criptografada. A URL da página de login deve começar com HTTPS em vez de HTTP.

2) Certifique-se de que a conexão continue sendo criptografada durante toda a sessão. Alguns sites, entre eles o Facebook, criptografam o login mas depois lhe redirecionam para uma sessão insegura, deixando-o vulnerável às práticas que já descrevemos.

3) Muitos sites lhe dão a opção de criptografar toda a sessão. No Facebook você pode fazer isso habilitando o item Navegação Segura em Configurações de Segurança. Uma boa forma de garantir estes três primeiros itens é usando uma extensão para o navegador como a HTTPS Everywhere da Electronic Frontier Foundation, que força automaticamente o uso de conexões HTTPS sempre que possível.

4) Ao checar seu e-mail, faça o login usando o navegador e certifique-se de que a conexão é criptografada. Se você usa um cliente de e-mail como o Outlook, verifique as configurações veja se a criptografia está habilitada nas contas POP3, IMAP e SMTP.

5) Nunca use o FTP, ou outros serviços que você sabe que não são criptografados

6) Para criptografar sua navegação web e outras atividades online, use uma VPN (Virtual Private Network - Rede Virtual Privada).

Matéria publicada em http://computerworld.uol.com.br/seguranca/2013/07/02/a-tentacao-das-redes-wi-fi-abertas-e-os-riscos-para-seus-dados/

Em breve, pousos e decolagens com Wi-Fi

Os passageiros de companhias aéreas ansiosos por começar a usar eletrônicos durante os voos vão ter que esperar alguns meses até que novas regras sejam implementadas.

Um relatório encomendado pela Administração Federal de Aviação (FAA), órgão que regula o mercado aéreo dos Estados Unidos e serve de referência para outras agências em todo o mundo, concluiu que já está na hora de aliviar a atual proibição de eletrônicos em aviões abaixo dos 10.000 pés (3.000 metros) — tanto do ponto de vista científico como de bom senso.

Mas mesmo depois que Washington aprove, como esperado, o uso de determinados aparelhos com conexão Wi-Fi, como tablets e leitores de livros digitais, inclusive durante decolagens, pouso e taxiamento, estas mudanças na cabine irão acontecer de maneira gradual, de acordo com as conclusões preliminares da equipe de consultores da FAA.

O relatório prevê que serão necessários vários meses de testes para identificar modelos individuais de aeronaves que são mais vulneráveis à interferência eletromagnética de eletrônicos de consumo na cabine. O relatório não detalha um cronograma específico para reduzir as restrições destes aparelhos nas aeronaves.

Uma vez que a FAA opte por novas regras, de acordo com o relatório, a mudança vai exigir mais avaliações de segurança da FAA, treinamento da tripulação, campanha de esclarecimento público e uma estreita coordenação com órgãos reguladores estrangeiros, de modo que as regras americanas sejam também adotadas em outros países.

As conclusões desse relatório preliminar podem ainda ser mudadas antes de ser entregue ao FAA em setembro, e a agência pode optar por alterar ou retardar a implementação das mudanças recomendadas. Mas por ora, o painel de consultores parece concordar que, na maioria dos casos, os riscos de segurança são "pequenos devido ao número de sistemas redundantes" encontrados na maioria dos aviões.

Esse ponto de vista é amplamente compartilhado por especialistas de fora do painel. "Os sistemas que temos são muito seguros" para evitar a interferência na navegação da aeronave e nos sistemas de controle de voo, diz Kent Statler, que chefia a divisão comercial da Rockwell Collins Inc.

"Eu não me preocupo" com o uso de dispositivos com Wi-Fi na cabine desde que os sistemas operacionais das aeronaves "sejam projetados corretamente," disse Statler. "Esse é o teste mais difícil de passar", antes que um jato seja certificado para transportar passageiros, acrescentou.

A FAA informou recentemente que vai "esperar que o grupo termine os trabalhos antes de determinar os próximos passos".

Em conjunto, o relatório preliminar sugere a abolição gradual da atual proibição de eletrônicos portáteis durante decolagens, taxiamento e pousos. Sem especificar quais dispositivos devem ser permitidos ou precisamente quando, o documento enfatiza a recomendação do uso de aparelhos a bordo para que as normas da FAA estejam em sintonia com os dados científicos mais recentes e a evolução do comportamento dos viajantes.

O relatório não inclui o uso de celulares porque a FAA não havia requisitado sugestões nessa área.

Uma vez que as portas da aeronave fecham, os comissários de bordo advertem os passageiros para manter todos os aparelhos eletrônicos desligados até que o avião atinja uma altura de 10.000 pés, mas muitas pessoas não o fazem. De acordo com uma pesquisa, menos de 60% dos viajantes disseram que "eles sempre desligam o aparelho quando lhes é solicitado". E muitas pessoas erroneamente acreditam que é aceitável usar tablets, leitores de livros digitais e outros eletrônicos abaixo de 10.000 pés.

O relatório, preparado por mais de duas dezenas de pessoas da indústria, do governo e outros especialistas da área, enfatiza a importância do treinamento tanto de pilotos quanto da tripulação para "prepara-los para reconhecer os riscos e comunicá-los ao público". O projeto também recomenda o treinamento de mecânicos para que "reportem de maneira consistente" acontecimentos suspeitos que possam ser apropriadamente diagnosticados para alertar a indústria. Em muitos casos, segundo o relatório, incidentes hoje podem passar despercebidos ou não ser divulgados.

De acordo com o relatório, um dos aspectos mais confusos no debate sobre restrições de eletrônicos a bordo é o uso crescente de celulares para ajudar em tarefas de rotina da cabine. Cada vez mais, os comissários usam dispositivos móveis para se comunicar com a equipe em terra e manter o controle do serviço de alimentos para os passageiros.

Esta tendência pode "confundir os passageiros" se um membro da tripulação da companhia aérea estiver usando um aparelho quando ele mesmo disse que não era seguro fazê-lo.

No fim, o relatório reconhece que "as determinações de risco podem ser polêmicas" e expandir o uso de eletrônicos na cabine implicará grandes mudanças para todos. "As funções, responsabilidades e tarefas da tripulação de voo, operadores e reguladores devem ser claramente definidas."

Para evitar conflitos com outros países, o relatório sugere à FAA que "coordene qualquer nova política com as autoridades reguladoras de outros países".

Matéria publicada em http://ads.tt/6T45