Instrutor: Nesta lição, falaremos
sobre como proteger suas redes sem fio de
algumas das ameaças contra elas.
Agora, as redes sem fio nos oferecem muita conveniência,
mas também trazem muitos riscos de segurança porque, ao contrário
de uma rede com fio, desde que eu esteja dentro da área
de cobertura desse sinal sem fio, posso me conectar a ele
com meu smartphone, meu tablet ou meu laptop.
Para proteger a sua rede, você realmente precisa ter
certeza de que sabe a que os seus dispositivos
estão se conectando e, uma vez conectados, você
quer ter certeza de que os dados enviados serão criptografados.
Agora, a primeira coisa que queremos fazer é garantir
que tudo o que estivermos transmitindo seja feito de forma privada para
aumentar a segurança de nossas redes.
Uma das formas de fazer isso
é o que chamamos de chave pré-compartilhada.
Agora, uma chave pré-compartilhada é quando ambos os
pontos de extremidade, tanto o ponto de acesso quanto o cliente
no laptop ou smartphone, têm a mesma chave de criptografia.
Se eu usar uma senha em um lado e a mesma senha no outro
e elas coincidirem, estarei usando a mesma chave pré-compartilhada
para criar esse túnel de criptografia.
No entanto, há alguns problemas
quando você usa uma chave pré-compartilhada.
Primeiro, a escalabilidade se torna um grande problema para nós.
Digamos que eu tenha um escritório com 50 usuários diferentes,
todos conectados à rede sem fio e todos usando
a mesma chave pré-compartilhada.
Mas digamos que amanhã eu vá trabalhar
e demita um dos funcionários.
Agora, esse funcionário conhece a chave pré-compartilhada,
então adivinhe o que temos que fazer?
Temos que alterar a chave pré-compartilhada
e, como eu tenho que alterar essa chave pré-compartilhada,
todos os outros 50 funcionários precisam ser informados sobre
a nova chave para que todos possam alterá-la.
É como trocar a chave da porta da frente de sua casa.
Se você tiver 10 membros da
família, agora terá que fazer 10 cópias dessa chave.
Como todos os seus clientes estão usando a mesma
senha e a mesma chave, isso dificulta muito a alteração
e o gerenciamento adequado das chaves.
Esse é um dos principais motivos
pelos quais não usamos chaves pré-compartilhadas em ambientes grandes.
Mas se você estiver em um pequeno escritório ou em um ambiente de
home office, como sua casa ou um pequeno escritório com 10 funcionários
ou menos, poderá usar uma chave pré-compartilhada, pois é muito
fácil configurar redes dessa forma, já que você tem apenas
alguns dispositivos.
Agora, quando analisamos a segurança
sem fio, há três métodos principais que podemos usar para fazer isso.
O primeiro é o WEP, e depois temos o WPA e o WPA2.
Quando tratamos de WEP, estamos
falando de Wired Equivalent Privacy.
Essa foi a segurança sem fio original
que foi inventada com a primeira
versão do Wi-Fi com 802. 11.
Agora, ela afirmava que era tão segura quanto as redes com
fio, daí o nome "privacidade equivalente com fio". Mas a verdade é que ele não é seguro
e, atualmente, você nunca
deve usar o WEP porque é um protocolo
muito inseguro.
Agora, a maneira como o WEP funciona é usando uma chave pré-compartilhada.
Todos têm a mesma chave e ela é uma chave estática de 40 bits, que é muito
pequena e fácil de ser obtida por força bruta ou
adivinhação usando um computador potente.
Com o passar do tempo, para tornar o WEP mais
seguro, a chave foi atualizada de 40 bits para 64 bits e depois
novamente para 128 bits, o que resolveu o problema do comprimento
da chave, mas não resolveu um problema
diferente conhecido como vetor de inicialização.
Agora, a maneira como o WEP
funciona é usar um vetor de inicialização de 24 bits,
que é uma série de 24 uns e zeros, e eles serão
chamados de vetor de inicialização.
Isso é enviado em texto não criptografado e, se você capturar
um número suficiente desses vetores de inicialização,
poderá decifrar a chave de criptografia e adivinhar a chave pré-compartilhada
que você usou como senha do WEP.
Na verdade, usando o Aircrack NG, você pode fazer isso
em cerca de dois a três minutos com a maioria dos laptops modernos.
Agora, o próximo assunto sobre o qual queremos falar é o WPA.
O WPA, ou Wifi Protected Access, foi o substituto do WEP
devido à fraqueza desse
vetor de inicialização de 24 bits.
Para superar isso, eles introduziram algo
conhecido como TKIP, o protocolo de integridade de chave temporal.
Agora, o TKIP está substituindo esse vetor de inicialização
de 24 bits por um novo vetor de 48 bits.
Isso dobrou sua força, mas ainda
é considerado muito fraco quando
se trata de computação moderna.
Outra coisa que eles fizeram
foi adicionar um novo tipo de criptografia chamado
RC4, ou Rivest Cipher 4, que é muito bom, mas, novamente, pelos
padrões atuais, é considerado fraco.
O WPA também queria adicionar alguma integridade aos seus dispositivos
e fez isso garantindo que ninguém pudesse realizar um
ataque man in the middle e alterar as informações.
Para fazer isso, eles usaram um recurso chamado MIC, a verificação
de integridade da mensagem, que é uma forma de fazer
o hash dos dados antes de serem enviados e, dessa
forma, você pode verificar se eles não foram modificados
durante o trânsito pela rede.
Agora, o WPA também percebeu que há uma falha nessa
chave pré-compartilhada e na capacidade
de enviar novas chaves muito rapidamente, então eles adicionaram
algo conhecido como modo empresarial dentro do WPA.
Com o modo empresarial, um usuário poderia
realmente se autenticar antes de trocar chaves e, em
seguida, poderia criar novas chaves
temporariamente entre o cliente e o ponto de acesso.
Isso tentou resolver o problema de escalabilidade da chave
pré-compartilhada, mas, no final das contas, o WPA ainda
é considerado fraco pelos padrões
atuais e foi substituído por uma versão mais moderna conhecida
como WPA2 ou Wifi Protected Access 2.
Agora, o WPA2 é o padrão atual e foi criado
como parte do padrão 802. 11i.
A primeira implementação foi o Wireless
G e, em seguida, o Wireless N e o Wireless AC.
Requer autenticação mais forte, criptografia
mais forte e verificações de integridade.
A verificação de integridade é feita por meio do CCMP.
Agora, CCMP significa Counter Mode with Cipher Blockchaining
Message Authentication Code Protocol (Protocolo
de código de autenticação de mensagem de bloqueio
de codificação de cifra), que é um nome que você não
precisará memorizar para o exame ou o que significa.
O que você precisa lembrar é que, toda vez que vir
o CCMP, deve pensar que isso faz parte da segurança do WPA2.
A segunda coisa que eles fizeram
foi substituir o mecanismo de criptografia mais antigo
do RC4 pelo VES Cipher 4 pelo novo mecanismo conhecido
como Advanced Encryption Standard ou AES.
Atualmente, o AES usa uma chave de 128 bits e alguns modelos
mais novos podem usar uma chave de 256 bits ou mais.
Isso proporciona segurança e confidencialidade
adicionais para os dados transmitidos por essa rede sem fio.
No momento dessa gravação em particular,
o AES ainda não foi quebrado e o WPA2, o algoritmo em si,
não foi quebrado, portanto, é bom
usá-lo se você tiver uma
senha longa e forte.
Agora, a única maneira de as pessoas conseguirem
invadir essas redes atualmente é usando ataques de senha, o que significa
que elas tentam adivinhar as senhas adivinhando
todas as opções possíveis usando um ataque
de força bruta ou um ataque de dicionário.
Portanto, se quiser proteger
suas redes, certifique-se de usar uma senha boa, longa e forte.
O WPA2 também oferece suporte a dois modos diferentes, dependendo
da rede em que você o utilizará.
Se estiver usando-o em um ambiente doméstico ou em um pequeno escritório,
você usará uma chave pré-compartilhada em que
todos têm a mesma senha.
Isso é conhecido como modo pessoal.
A outra maneira é usá-lo em um ambiente grande
em que você está usando o modo corporativo,
no qual cada usuário recebe
um único nome de usuário e senha exclusivos e usa um servidor
de autenticação central usando o WPA2 nativo
ou transferindo isso para um 801.
1x.
Para o exame, quero que você
se lembre de quatro coisas sobre segurança sem fio e, se você se
lembrar das quatro coisas
deste quadro, terá um ótimo desempenho.
Primeiro, sempre que você vir a palavra
aberta em referência a uma rede
sem fio, isso significa que não há segurança, proteção ou senha.
Se você ouvir WEP, quero
que associe isso a vetores de inicialização.
Essa é a falha do WEP e é sobre
isso que você ouvirá no teste.
O WEP é fraco, o WEP é ruim.
O WEP usa vetores de inicialização.
Se você vir WPA, quero que pense
em TKIP e RC4, pois o TKIP foi usado para substituir
os vetores de inicialização e o RC4 foi
sua forma de criptografia.
Novamente, o WPA é considerado fraco, não o utilize.
Em seguida, se você vir WPA2, deve estar
pensando nos acrônimos CCMP e AES.
O CCMP é um Protocolo de Integridade e
o AES é o mecanismo de criptografia que usamos.
Essa é a chave para responder às perguntas sobre a tecnologia
sem fio para garantir a segurança no dia do exame.
A seguir, vamos falar um pouco sobre a filtragem de endereços MAC.
Podemos configurar nossos pontos de acesso com uma
ACL, que será capaz de examinar esses endereços
e permitir ou negar que determinados endereços MAC
se conectem à rede.
Por exemplo, se meu iPhone tentar se conectar à rede e
não estiver autorizado ou estiver na lista de negação,
ele não conseguirá fazer o handshake
e não poderá se comunicar.
Agora, o problema com a filtragem de
Mac ainda reside no fato de que é muito fácil
alterar seu endereço MAC e falsificá-lo.
Usuários experientes podem alterar o endereço
do Mac com muita rapidez usando ferramentas disponíveis gratuitamente
e isso realmente leva cerca de cinco segundos.
Isso impedirá algumas pessoas,
mas não é infalível e não impedirá todo mundo.
Se você quiser alterar o endereço
do seu Mac e usar ferramentas como o Mac Address Changer
para Windows, Mac Daddy X para sistemas OSX e MAC, ou Mac
changer para Linux, todas essas
ferramentas são muito fáceis de usar.
Os endereços Mac não serão uma fonte
de grande proteção para você, mas, de acordo com o exame, é uma proteção que
você pode usar para fazer parte de sua estratégia
de defesa e profundidade.
Portanto, no mundo real, não se preocupe muito
com a filtragem do Mac, mas para o exame, eles
a consideram uma boa medida de segurança.
Em seguida, desativamos a transmissão do SSID, o que
é considerado uma pequena ajuda de segurança
para proteger suas redes.
Agora, de acordo com o exame, assim como a filtragem de MAC, eles
dizem que isso é uma coisa boa a se fazer.
No mundo real, porém, não
leva muito tempo para encontrar um SSID oculto.
Agora, o que exatamente é um SSID?
Bem, isso significa o identificador do conjunto
de servidores e é assim que sua rede sem fio é chamada.
Por exemplo, se você for à Starbucks,
eles têm um chamado "Starbucks Guest" ou se você
for à minha casa, eu tenho um chamado "Dion" e, dessa forma, você
pode ver que o conjunto de servidores sai
e diz: "Ei, Dion está aqui, devo me conectar a ele? E se você pesquisar uma rede, verá toda
a lista de nomes
que estão ao seu redor, certo?
Bem, se você desativar a transmissão da ID do conjunto de servidores,
ela não será transmitida e não aparecerá
em suas redes disponíveis.
Dessa forma, o usuário precisa digitar manualmente
o nome para se conectar à sua rede, para que
ele realmente saiba que ela está lá.
O problema com isso é que, usando técnicas
de penetração sem fio, é muito fácil encontrá-las e você
ainda poderá se conectar a elas.
Se tudo o que você está fazendo é desativar sua transmissão,
isso não é muito seguro.
Mas se você fizer isso em conjunto com a filtragem de MAC
e tiver uma senha longa e forte, estará começando
a criar camadas de segurança e a ter
uma postura de segurança melhor.