Segurança em redes sem fio

O SSID é um nome que identifica uma rede sem fio em particular. Os usuarios da rede podem receber automaticamente o nome dos acess points que estão divulgando o SSID no alcance. O SSID pode também ser configurado manualmente nas estações. O identificador da rede pode possuir até 32 caracteres. Todas as estações que fazem parte da rede devem utilizar o mesmo SSID.

O ssid é adicionado ao cabeçalho de todas os pacotes que pertencem a uma rede sem fio especifica. O que vai diferenciar as redes é justamente isso. Um dos maiores erros dos administradores é não alterar o SSID de fabrica. Existem algumas configurações que aumentam a segurança das redes sem fio. Filtragem do endereço MAC das Estações WEP WEP2 WPA EAP WPA2

É um recurso interessante que auxilia a aumentar a segurança e a realizar um filtro nos acess points, permitindo que apenas as estações cadastradas com seu endereço tenham acesso. Estações com endereços MAC distintos dos configurados não conseguem acessar a rede. Esse mecanismo seria muito eficiente se os endereços MAC não pudessem ser atacados por técnicas de Spoofing, ou seja, alguém trocar o endereço da sua estação para o endereço da estação valida.

Criado pela IBM em 1977, nasceu da especificação do padrão IEEE 802.11b com o intuito de prover o mesmo nível de confidencialidade de uma rede cabeada. O WEP trabalha com o RC4 que é uma cifra baseada em stream ou fluxo (40 bits de chave + 24 bits de vetor de inicialização). É um algoritimo simétrico que usa a mesma chave para encriptar e decriptar a informação, oque corresponde a cerca de 72 quadrilhões de chaves diferentes. Apesar de ser um valor bastante alto, foi quebrado em 1997 por força bruta (tentativa e erro), em um desafio feito na Internet.

O objetivo do WEP era: Fornecer confidencialidade aos dados por meio de um algoritmo criptográfico de chave; Ser eficiente, capaz de ser processado rapidamente via software; O algoritmo opera nos seguintes passos: Assume que a chave secreta