Uma avaliação de vulnerabilidades em protocolos de autenticação para redes sem fio IEEE 802.11

• Autor(a) principal: Soares, Leonardo Fiório
• Data de Publicação: 2023
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Universidade Federal Fluminense (RIUFF)
• Texto Completo: http://app.uff.br/riuff/handle/1/30593
• topic: WPA; WPA2; WEP; Ataques; Segurança; Redes sem fio; Rede sem fio; Segurança de dados on-line; Criptografia de dados (Computação); Attacks; Safety; Wireless networks

As tecnologias de rede sem fio são amplamente utilizadas atualmente como infraestrutura de conectividade de dispositivos, fornecendo acesso à Internet, compartilhamento de recursos e criando redes locais. O crescimento de seu uso se deve a várias características que tornam vantajosa sua implementação nos cenários mais variados. Flexibilidade, robustez e escalabilidade são qualidades facilmente observadas em redes sem fio e tornam cada vez mais atraente essa opção. No entanto, a tecnologia em questão não possui apenas bons atributos. Essa tecnologia também apresenta vulnerabilidades de segurança e que são ainda mais agravadas pela sua forma de funcionamento. Por operar no ar como meio físico, uma segurança ineficiente pode permitir que agentes maliciosos manipulem indevidamente dados trafegados na rede sem fio. Este trabalho tem o objetivo de demonstrar o funcionamento de ataques de ferramentas amplamente disponibilizadas na Internet à roteadores de redes sem fio padrão IEEE 802.11 protegidas por Wi-Fi Protected Access (WPA), WPA 2 ou Wired Equivalent Privacy (WEP). Demonstra-se também a facilidade com que essas ferramentas podem ser manuseadas mesmo por pessoas que não possuam conhecimento técnico avançado sobre o assunto bem como algumas faltas de cuidado dos usuários nas configurações dos pontos de acesso. O trabalho consiste em três etapas. Na primeira etapa são realizados estudos sobre os protocolos de segurança. Na segunda, é feita uma tentativa de invasão em um grupo de redes sem fio localizadas nos campi da Universidade Federal Fluminense buscando explorar fragilidade das senhas configuradas através de ataques de dicionário e vulnerabilidades conhecidas nos protocolos dos roteadores. Já na terceira etapa o alvo é a vulnerabilidade Krack Attacks. Configura-se uma rede sem fio com um algoritmo para identificação das vulnerabilidades do Krack Attack nas implementações dos clientes de redes sem fio nos dispositivos. Para teste, um grupo de dispositivos é conectado e os resultados do algoritmo são analisados. É possível concluir que na maioria dos casos os dispositivos se mantêm vulneráveis devido a falta de cuidado dos usuários e administradores na criação de senhas seguras e em atualizar os softwares utilizados para correção de falhas de segurança