Segurança de redes sem fio

Segurança em redes sem fio é vital para proteger contra invasões. Use criptografia robusta, atualize os dispositivos, configure firewalls e VPNs, monitore o tráfego e eduque os usuários sobre boas práticas de segurança.

Protocolo de segurança:WEP WPA WPA2

1. WEP (Wired Equivalent Privacy): Foi o primeiro protocolo de segurança para redes Wi-Fi. No entanto, é considerado fraco devido a vulnerabilidades significativas que permitem a fácil interceptação e decodificação de dados. Não é recomendado para uso atualmente.

2. WPA (Wi-Fi Protected Access): Desenvolvido como uma atualização do WEP para corrigir suas falhas de segurança. Introduziu melhorias na criptografia e adicionou autenticação mais robusta. No entanto, ainda possui algumas vulnerabilidades.

3. WPA2 (Wi-Fi Protected Access 2): É o protocolo de segurança mais amplamente utilizado atualmente. Oferece criptografia mais forte e melhor segurança em comparação com o WPA, tornando-o mais resistente a ataques. No entanto, também possui vulnerabilidades, como o ataque de força bruta ao handshake.

vulnerabilidades e formas de ataques e ^{proteção de redes sem fio}

Vulnerabilidades em redes sem fio podem incluir interceptação de dados, ataques DoS, invasão de privacidade e acesso não autorizado. Para proteger a rede, utilize criptografia forte, firewalls, monitoramento de tráfego, autenticação de dispositivos e educação dos usuários sobre práticas de segurança.

Com o aumento do uso das redes wireless, cresceu também a necessidade de investir cada vez mais em protocolos de proteção às informações nelas compartilhadas. Isso porque o sinal deste tipo de rede é propagado pelo ar em diferentes direções, podendo ser captado a grandes distâncias, e tornando as redes mais vulneráveis. 

Assim, conhecer os melhores tipos de configurações, protocolos e métodos para a segurança em redes sem fio é essencial para garantir a integridade dos dados da sua rede, seja em casa ou no ambiente de trabalho.

Qual a importância da segurança em redes sem fio?

O principal benefício de implementar as melhores práticas de segurança em redes sem fio é a proteção de informações contra ataques cibernéticos. As redes de computadores, em especial aquelas wireless, precisam ser monitoradas e protegidas contra o acesso de pessoas não autorizadas para evitar o roubo de dados e demais invasões maliciosas que possam prejudicar a sua empresa.

Normalmente isso se dá através do alinhamento entre hardware e software, com configurações instaladas em ambos, criando diferentes camadas de defesa que identificam e restringem acessos não autorizados.

Tipos de Protocolos de Segurança Sem Fio:

Os protocolos de segurança sem fio desempenham um papel crucial na proteção de informações sensíveis e garantindo a privacidade ao se conectar à internet usando WiFi. Nesta seção, estamos dando uma olhada mais de perto nos protocolos de segurança sem fio mais comumente usados (WEP, WPA, WPA2 e WPA3) e discutindo suas características, forças e fraquezas. O WEP foi desenvolvido para redes sem fio e aprovado como padrão de segurança Wi-Fi em setembro de 1999. O WEP era destinado a oferecer o mesmo nível de segurança das redes cabeadas, no entanto, existem diversos problemas de segurança conhecidos no WEP e, além disso, ele é fácil de ser quebrado e difícil de ser configurado. O WPA foi usado como uma melhoria temporária de segurança para o WEP. Um ano antes do WEP ser abandonado oficialmente, o WPA foi formalmente adotado.

A maioria dos aplicativos WPA modernos usa uma chave pré-compartilhada (PSK), mais conhecida como WPA Persona e o protocolo Temporal Key Integrity Protocol ou TKIP (/ti?'k?p/) para criptografia. O WPA Enterprise usa um servidor de autenticação para gerar chaves e certificados.

O WPA foi uma melhoria significativa sobre o WEP, mas como os principais componentes foram feitos para que eles pudessem ser implementados através de atualizações de firmware em dispositivos habilitados para WEP, ele ainda se baseava em elementos vulneráveis. O protocolo de segurança baseado no padrão sem-fio 802.11i foi introduzido em 2004.

A melhoria mais importante adicionada ao WPA2 em relação ao WPA foi o uso do Advanced Encryption Standard (AES). O AES foi aprovado pelo governo dos EUA para ser usado como padrão para a criptografia de informações classificadas como secretas, portanto, deve ser bom o suficiente para proteger redes domésticas. Neste momento, a principal vulnerabilidade de um sistema WPA2 é quando o atacante já tem acesso a rede Wi-Fi segura e consegue obter acesso a certas chaves para executar um ataque a outros dispositivos na rede. Dito isto, as sugestões de segurança para as vulnerabilidades conhecidas do WPA2 são, em sua maioria, significativas apenas para as redes de nível empresarial e não são realmente relevantes para as pequenas redes domésticas

Infelizmente, a possibilidade de ataques através do Wi-Fi Protected Setup (WPS), ainda é elevada nos pontos de acesso WPA2, algo que também é um problema com o WPA.

O WPA2 usa um handshake de quatro vias entre clientes e pontos de acesso para habilitar conexões criptografadas. Isso é o que está por trás da notória vulnerabilidade do KRACK que afeta basicamente todos os dispositivos conectados. O WPA3 descartará isso e utilizar o handshake mais seguro e amplamente validado de Autenticação Simultânea de Equações. - Já não é mais segredo que a quantidade de ataques cibernéticos aumenta bastante a cada ano. O último relatório Panorama de Ameaças, produzido pela Kaspersky, após analisar dados de julho de 2022 a julho de 2023, apontou que nosso país sofreu 134 milhões de tentativas de phishing, um dos principais ataques cibernéticos no Brasil.

Desses números, ao considerar as temáticas utilizadas nas mensagens, 4 em cada 10, ou seja, 42,8%, visavam dados financeiros. Sendo 28,40% temas bancários, 9,40% meios de pagamento, 2,70% serviços financeiros e 2,30% criptomoedas.

O que é ataque cibernético?

O ciberataque ou ataque cibernético consiste na tentativa de roubar, sequestrar, expor, alterar ou utilizar informações sem autorização, assim como acessar e manipular dispositivos não permitidos.

Eles podem ter várias finalidades, como extorquir dinheiro, praticar ameaças ou se aproveitar do processamento de máquinas. Além disso, podem ocorrer tanto invadindo computadores, celulares ou sistemas como buscando enganar os usuários que os utilizam.

Ataques de malware

Malware é a abreviação de “software malicioso” e refere-se a qualquer tipo de software projetado para causar danos, explorar vulnerabilidades ou realizar ações indesejadas em um computador, dispositivo ou rede, sem o consentimento do usuário. 

Acontece que essa ameaça à segurança cibernética pode assumir várias formas. Aqui estão algumas mais comuns.

Vírus

Os vírus são um tipo de malware que se anexa a um programa ou arquivo legítimo. Quando o programa ou registro infectado é executado, ele é ativado e se espalha para outros softwares e arquivos, muitas vezes prejudicando o funcionamento do sistema.

Geralmente, dependem da ação do usuário para se espalhar, como compartilhar arquivos infectados por meio de mídias removíveis ou pela internet.

Worms

Quanto aos worms, eles se espalham de maneira autônoma, sem a necessidade de ação do usuário. Agem explorando vulnerabilidades de rede para se replicar e invadir outros dispositivos conectados.

São notórios pela capacidade que possuem de se propagar rapidamente, causando congestionamento na rede e danos aos sistemas.

VULNERABILIDADADES: Pode-se dizer que a vulnerabilidade de segurança da informação está relacionada a qualquer fator capaz de facilitar a atuação de cibercriminosos ou qualquer outro tipo de ameaça externa no que diz respeito a invasões, roubos de dados ou acessos não autorizados a recursos. Ataques a essas redes são cada vez mais frequentes, além de serem um alvo em potencial de pessoas mal intencionadas. As redes sem fio disponibilizam inúmeros atrativos como protocolos falhos, dificuldade de detecção do atacante, falta de conhecimento técnico para configuração da rede e facilidade de acesso.

Como acontecem os ataques em redes sem fio?

As diversas formas de ataques às redes sem fio têm o propósito de interceptar os dados que estão trafegando por ondas eletromagnéticas a fim de capturar os pacotes de dados dando acesso às informações contidas. Com o aumento exponencial dessa rede, os riscos aumentaram e evoluíram na mesma velocidade e proporção.

Tipos de ataques a dispositivos móveis e de rede sem fio

• War driving: War driving é uma forma utilizada pelos atacantes para encontrar pontos de acesso onde quer que estejam. ...

• Ataque WEP

• Ataque WPA

• Bluejacking

• Ataques de repetição

• Bluesnarfing

• Man in the Middle

• Jamming

  
  

  Como posso garantir a segurança da minha rede sem fio?

  Veja aqui alguns procedimentos simples para proteger sua rede sem fio e seu roteador:

  1. Evite usar a senha padrão. ...

  2. Não deixe que seu dispositivo sem fio anuncie sua presença. ...

  3. Altere o nome do SSID do dispositivo. ...

  4. Criptografe seus dados. ...

  5. Proteja-se contra malware e ataques de Internet.
     

A segurança sem fio trata de manter sua internet sem fio, como o Wi-Fi, segura contra hackers ou usuários não autorizados. Ela usa senhas e métodos especiais de criptografia para garantir que apenas pessoas autorizadas possam acessá-la e que os dados enviados através dela estejam protegidos. Isso ajuda a prevenir que pessoas de fora roubem ou vejam suas informações, como suas mensagens ou quais sites você visita.

Tipos de Protocolos de Segurança Sem Fio

Os protocolos de segurança sem fio desempenham um papel crucial na proteção de informações sensíveis e garantindo a privacidade ao se conectar à internet usando WiFi. Nesta seção, estamos dando uma olhada mais de perto nos protocolos de segurança sem fio mais comumente usados (WEP, WPA, WPA2 e WPA3) e discutindo suas características, forças e fraquezas.

O WEP foi desenvolvido para redes sem fio e aprovado como padrão de segurança Wi-Fi em setembro de 1999. O WEP era destinado a oferecer o mesmo nível de segurança das redes cabeadas, no entanto, existem diversos problemas de segurança conhecidos no WEP e, além disso, ele é fácil de ser quebrado e difícil de ser configurado.

No momento em que o padrão 802.11i de segurança sem fio estava sendo desenvolvido, o WPA foi usado como uma melhoria temporária de segurança para o WEP. Um ano antes do WEP ser abandonado oficialmente, o WPA foi formalmente adotado.

O WPA foi uma melhoria significativa sobre o WEP, mas como os principais componentes foram feitos para que eles pudessem ser implementados através de atualizações de firmware em dispositivos habilitados para WEP, ele ainda se baseava em elementos vulneráveis.

O protocolo de segurança baseado no padrão sem-fio 802.11i foi introduzido em 2004. A melhoria mais importante adicionada ao WPA2 em relação ao WPA foi o uso do Advanced Encryption Standard (AES). O AES foi aprovado pelo governo dos EUA para ser usado como padrão para a criptografia de informações classificadas como secretas, portanto, deve ser bom o suficiente para proteger redes domésticas.

Vulnerabilidade

Os padrões de criptografia sem fio mais antigos deixam muito a desejar em termos de segurança. O padrão mais antigo, até certo ponto, WEP, é vulnerável a técnicas como ataques de desautenticação Wi-Fi e reinjeção ARP, o que torna possível para atacantes comprometerem redes protegidas por WEP em minutos.

Proteja sua rede Wi-Fi

Enquanto o WPA3 oferece mais proteção do que o WPA2 e, portanto, oferece ainda mais proteção do que o WEP e o WPA, a segurança do seu roteador ainda dependerá muito da senha que você definir. O WPA, WPA2 e o WPA3 permitem usar senhas de até 63 caracteres.

Use o máximo possível de caracteres variados na sua senha da rede WiFi. Os hackers estão interessados em alvos mais fáceis, se eles não podem quebrar a sua senha em vários minutos, eles provavelmente irão procurar redes mais

WEP, WPA e WPA2 são protocolos de segurança Wi-Fi que protegem as conexões sem fio. Eles ocultam os seus dados e protegem suas comunicações, impedindo que pessoas não autorizadas acessem a sua rede.

• WEP: O WEP (Wired Equivalent Privacy) é um protocolo de segurança antigo que foi amplamente usado em redes sem fio. O WEP é baseado em uma chave de 64 ou 128 bits, que é usada para criptografar os dados transmitidos pela rede. No entanto, o WEP é um protocolo inseguro e pode ser facilmente hackeado.

• WPA: O WPA (Wi-Fi Protected Access) é um protocolo de segurança mais seguro que o WEP. O WPA usa uma chave de 256 bits e é mais difícil de ser hackeado.

• WPA2: O WPA2 (Wi-Fi Protected Access 2) é a versão mais recente do WPA. O WPA2 é ainda mais seguro que o WPA e é muito difícil de ser hackeado.

Se você deseja proteger a sua rede sem fio, é importante usar um protocolo de segurança seguro, como o WPA2. Você também deve usar uma senha forte para sua rede sem fio.

Vulnerabilidades e formas de ataques virtuais e proteção.

As vulnerabilidades são pontos fracos em um sistema que podem ser explorados por um atacante para obter acesso não autorizado. Existem muitos tipos diferentes de vulnerabilidades, mas algumas das mais comuns incluem:

• Vulnerabilidades de software: Os programas de computador podem conter erros que podem ser explorados por um atacante. Por exemplo, um atacante pode explorar uma vulnerabilidade de software para executar código malicioso no computador de uma vítima.

• Vulnerabilidades de hardware: O hardware de um computador também pode conter vulnerabilidades. Por exemplo, um atacante pode explorar uma vulnerabilidade de hardware para obter acesso não autorizado a um computador.

• Vulnerabilidades de rede: As redes de computadores também podem conter vulnerabilidades. Por exemplo, um atacante pode explorar uma vulnerabilidade de rede para interceptar dados ou assumir o controle de um dispositivo na rede.

Os ataques virtuais são ações maliciosas que são realizadas por um atacante para obter acesso não autorizado a um sistema. Existem muitos tipos diferentes de ataques virtuais, mas alguns dos mais comuns incluem:

• Ataques de phishing: Os ataques de phishing são tentativas de enganar uma vítima para que ela divulgue informações confidenciais, como senhas ou números de cartão de crédito.

• Ataques de malware: Os ataques de malware são tentativas de instalar malware em um sistema. O malware pode ser usado para roubar dados, controlar um sistema remotamente ou causar danos ao sistema.

• Ataques de ransomware: Os ataques de ransomware são tentativas de criptografar os dados de um sistema e exigir um resgate para descriptografá-los.

A proteção contra vulnerabilidades e ataques virtuais é essencial para manter a segurança de um sistema. Existem muitas medidas que podem ser tomadas para proteger um sistema, mas algumas das mais importantes incluem:

• Uso de senhas fortes: As senhas fortes são uma das melhores maneiras de proteger um sistema contra ataques. As senhas fortes devem ser longas, complexas e exclusivas para cada conta.

• Atualização de software: Os programas de computador devem ser atualizados regularmente para corrigir vulnerabilidades conhecidas.

• Uso de firewalls: Os firewalls podem ajudar a bloquear ataques de rede.

• Uso de antivírus: Os antivírus podem ajudar a detectar e remover malware.

A proteção contra vulnerabilidades e ataques virtuais é uma tarefa contínua. É importante estar sempre atualizado sobre as últimas ameaças e tomar medidas para proteger o sistema.

Com uma rede sem fio em sua casa, você tem a praticidade de usar o computador praticamente em qualquer lugar da casa e ainda se conectar a outros computadores na rede ou acessar a Internet. Entretanto, se a sua rede sem fio não for segura, os riscos serão significativos. Por exemplo, um hacker pode:

• Interceptar dados que você envia ou recebe

• Obter acesso a arquivos compartilhados

Sequestrar sua conexão com a Internet e usar sua largura de banda ou seu limite de download

Dicas de segurança na Internet para proteger sua rede sem fio

Veja aqui alguns procedimentos simples para proteger sua rede sem fio e seu roteador:

• Evite usar a senha padrão
  É fácil para um hacker descobrir a senha padrão do fabricante do roteador sem fio e usá-la para acessar sua rede sem fio. Por isso é recomendável alterar a senha do administrador do roteador sem fio. Ao criar a nova senha, escolha uma combinação complexa de números e letras, e evite senhas fáceis de adivinhar.

• Não deixe que seu dispositivo sem fio anuncie sua presença
  Desligue a transmissão SSID (Service Set Identifier) para que o dispositivo sem fio não anuncie sua presença para o mundo.

• Altere o nome do SSID do dispositivo
  Mais uma vez, é fácil para um hacker descobrir o nome de SSID do fabricante do dispositivo e depois usá-lo para acessar a rede sem fio. Altere o nome padrão do SSID do dispositivo para um nome que não seja fácil de adivinhar.

• Criptografe seus dados
  Nas configurações da conexão, ative a criptografia. Se seu dispositivo permitir a criptografia WPA, use-a; caso contrário, use a criptografia WEP.

• Proteja-se contra malware e ataques de Internet
  Instale um produto antimalware rigoroso em todos os seus computadores e dispositivos. Para manter a proteção antimalware atualizada, selecione a opção de atualização automática do produto.

Outros artigos e links relacionados a segurança e proteção

• Segurança em redes sem fio públicas

• Como o malware invade os sistemas

• Danos provocados pelo malware

• Quem cria o malware?

• Como escolher uma solução antivírus

• Segurança para smartphone

• Segurança no Facebook.

WEP, WPA e WPA2 são protocolos de segurança Wi-Fi que protegem as conexões sem fio. Eles ocultam os seus dados e protegem suas comunicações, ao mesmo tempo em que bloqueiam hackers na sua rede. Geralmente, o WPA2 é a melhor opção, embora use mais processamento para proteger sua rede

estão de Vulnerabilidades é um serviço que visa:

• Gerenciar de forma continua a infraestrutura e prever quaisquer eventos que ameacem o negócio, com análises preventivas de vulnerabilidades que podem acarretar em possíveis ataques, gestão preventiva de fraudes, invasão ou qualquer ocorrência de vazamento de dados, perda de informações ou impacto à continuidade do negócio;

• Implementar um modelo de gestão mais robusto, subsidiado por processos de segurança da informação que levem em conta análise de riscos, continuidade de negócio, prevenção a fraudes entre outros.

A Protiviti conta com profissionais experientes para operar uma Gestão de Vulnerabilidades eficiente, capazes de interpretar e priorizar vulnerabilidades e agir corretamente quando necessário, tomando as melhores ações.

À medida que aumenta o uso de redes sem fio, aumenta também a necessidade de investir cada vez mais em protocolos para proteger as informações nelas compartilhadas. Isso ocorre porque os sinais dessas redes viajam em diferentes direções pelo ar e podem ser capturados a grandes distâncias, tornando a rede mais vulnerável a ataques.

Portanto, compreender as melhores configurações, protocolos e métodos para segurança de redes sem fio é fundamental para garantir a integridade dos dados da rede, seja em ambiente doméstico ou de trabalho.

Neste artigo você aprenderá mais sobre segurança em redes sem fio, quais são as melhores configurações de proteção que você pode aplicar, quais vulnerabilidades precisam ser eliminadas e como proteger sua rede. Verificar!

O que é uma chave WEP?

O nome completo do WEP é Wired Equivalent Privacy, que pode ser traduzido como “privacidade equivalente a redes com fio”. Introduzido em 1997, o protocolo foi o primeiro padrão de criptografia para segurança de redes Wi-Fi.

WEP é baseado no algoritmo de criptografia RC4 e as trocas de dados são criptografadas usando uma chave de segurança de até 152 caracteres hexadecimais. Isso significa que a senha deve ter 10, 26 ou 32 dígitos e conter os números de 0 a 9 e as letras de A a F.

As chaves WEP têm maiores vulnerabilidades do que padrões lançados posteriormente, como WPA, WPA2 e WPA3. A Wi-Fi Alliance desencoraja o uso da criptografia WEP e a considera obsoleta. A maioria dos roteadores Wi-Fi atuais não oferece suporte a esta tecnologia.

O que é uma chave WPA?

WPA é a abreviatura de Wi-Fi Protected Access, que se traduz como "Acesso Wi-Fi Protegido". Introduzido em 2002, o WPA protege redes Wi-Fi por meio do protocolo TKIP (Temporal Key Integrity Protocol) e usa uma chave de criptografia de 128 bits para cada pacote transmitido entre o roteador e o dispositivo.

Além de ser mais seguro que o padrão WEP, uma das grandes vantagens do WPA é o uso de uma chave pré-compartilhada (PSK), que permite que redes Wi-Fi tenham tamanhos de senha flexíveis e a capacidade de usar senhas não hexadecimais. personagens.

O que são chaves WPA2?

WPA2 é uma versão atualizada do padrão WPA, a segunda geração do protocolo Wi-Fi Protected Access. O WPA2 foi certificado em 2004 e é o modelo de criptografia mais usado atualmente para proteger redes sem fio. O WPA2 usa o CCM Mode Protocol (CCMP), um padrão que substituiu o antigo TKIP, dificultando a identificação de padrões que comprometam a segurança dos pacotes transmitidos por redes sem fio.

O WPA2 também introduziu a criptografia AES (Advanced Encryption Standard), que usa chaves de até 256 bits e chaves iguais para criptografar e descriptografar dados.

O WPA2 também introduz o modo EAP (Extensible Authentication Protocol), voltado para uso comercial e empresarial. O EAP permite autenticação avançada de múltiplas pessoas usando nomes de usuário e senhas, exigindo o uso de controle de acesso ao servidor (RADIUS).

aspecto crítico que abrange a proteção de uma rede wireless contra acessos não autorizados, interceptações e outros tipos de ataques. Devido à natureza sem fio da comunicação, as redes Wi-Fi são particularmente vulneráveis a vários tipos de ameaças de segurança em comparação com as redes cabeadas

Protocolos de segurança

WEP: Foi um dos primeiros esquemas de segurança introduzidos. No entanto, é considerado inseguro e facilmente quebrável, não sendo recomendado para uso

WPA: Introduziu melhorias significativas em relação ao WEP, incluindo uma melhor criptografia e o TKIP (Temporal Key Integrity Protocol). Ainda assim, vulnerabilidades foram encontradas com o tempo.

WPA2: Apresenta uma segurança significativamente melhorada, incluindo o uso obrigatório do AES (Advanced Encryption Standard) para criptografia, tornando-se o padrão de segurança recomendado por muitos anos.

Vulnerabilidades e formas de ataques virtuais e proteção

As redes sem fio, apesar de oferecerem grande conveniência e mobilidade, trazem consigo uma série de vulnerabilidades e potenciais formas de ataques virtuais. A natureza aberta da transmissão de dados sem fio pode expor redes a riscos adicionais em comparação com redes cabeadas. Aqui estão algumas vulnerabilidades específicas, formas de ataques e estratégias de proteção relacionadas às redes sem fio (Wi-Fi).

Vulnerabilidades em Redes Sem Fio

1. Interceptação de Dados: Dados transmitidos por redes sem fio podem ser interceptados por dispositivos não autorizados dentro do alcance.

2. Acesso não Autorizado: Redes Wi-Fi com segurança fraca podem ser facilmente acessadas por invasores.

3. Ataques de Desassociação: Invasores podem desassociar dispositivos legítimos da rede, causando interrupções no serviço.

4. Configurações Padrão ou Fracas: Muitas redes são configuradas com senhas padrão ou fracas, e com opções de segurança inadequadas.

5. Ataques de Dicionário ou Força Bruta: Senhas fracas podem ser quebradas usando métodos de dicionário ou força bruta.

   
   

Por isso, existem diferentes práticas, métodos e tipos de configurações que podem ser aplicadas nas redes para contribuir com o aumento dessa segurança. Normalmente isso se dá através do alinhamento entre hardware e software, com configurações instaladas em ambos, criando diferentes camadas de defesa que identificam e restringem acessos não autorizados. Vulnerabilidades em Redes Sem Fio:

1. Roubo de informações: Os dados transmitidos em redes sem fio podem ser interceptados por pessoas não autorizadas, especialmente se não estiverem protegidos por criptografia.

2. Ataques de Força Bruta: Os invasores podem tentar forçar a entrada em redes sem fio ao descobrir ou "adivinhar" as senhas de acesso.

3. Rogue Access Points: Pontos de acesso não autorizados podem ser instalados por atacantes para atrair usuários e roubar informações ou implantar malware.

4. Ataques de Negativa de Serviço (DoS): Os invasores podem sobrecarregar uma rede sem fio com tráfego desnecessário, tornando-a inacessível para usuários legítimos. Formas de Ataques:

   1. Ataques de Injeção: Os invasores podem injetar pacotes maliciosos na rede para comprometer dispositivos ou coletar informações.

   2. War Driving: Os invasores percorrem áreas em busca de redes sem fio desprotegidas ou vulneráveis.

   3. Ataques de Derrubada: Os invasores podem utilizar técnicas para derrubar redes sem fio, impedindo que os usuários legítimos acessem a rede. Proteção de Redes Sem Fio:

      1. Criptografia: Utilize protocolos de segurança como WPA2 (ou WPA3, se disponível) para proteger a comunicação entre dispositivos na rede sem fio.

      2. Firewalls: Implemente firewalls em pontos de acesso e roteadores para filtrar o tráfego indesejado e proteger contra ataques de negação de serviço.

      3. Atualizações de Firmware: Mantenha os dispositivos de rede, como roteadores e pontos de acesso, atualizados com as últimas correções de segurança para mitigar vulnerabilidades conhecidas.

      4. Autenticação Forte: Utilize métodos de autenticação robustos, como EAP (Extensible Authentication Protocol) e certificados digitais, em vez de senhas simples.

      5. Segmentação de Rede: Separe a rede sem fio em diferentes segmentos para limitar o acesso dos dispositivos e reduzir o impacto de um eventual comprometimento.

      6. Monitoramento de Rede: Implemente ferramentas de monitoramento de rede para detectar e responder rapidamente a atividades suspeitas na rede sem fio.

      7. Políticas de Segurança: Estabeleça políticas claras de segurança da rede, incluindo o uso de senhas fortes, restrições de acesso e práticas de segurança recomendadas para os usuários.

      Ao adotar essas medidas de proteção e estar ciente das vulnerabilidades e formas de ataque em redes sem fio, é possível mitigar os riscos e garantir a segurança da infraestrutura de rede. WEP (Wired Equivalent Privacy):

      • Descrição: WEP foi o primeiro protocolo de segurança amplamente utilizado em redes sem fio. Foi projetado para fornecer confidencialidade semelhante à de uma rede com fio. No entanto, ao longo dos anos, várias vulnerabilidades foram descobertas, tornando-o inseguro.

      • Vulnerabilidades: WEP é conhecido por suas fraquezas de segurança, incluindo o uso de chaves estáticas de tamanho curto (40 ou 104 bits), o que o torna suscetível a ataques de força bruta e criptoanálise. Além disso, sua implementação fraca permite a interceptação e decodificação relativamente fáceis do tráfego.

      • Estado Atual: Devido às suas vulnerabilidades, o uso de WEP é altamente desencorajado e geralmente considerado obsoleto. Recomenda-se fortemente que os usuários atualizem para protocolos de segurança mais robustos, como WPA e WPA2.

      WPA (Wi-Fi Protected Access):

      • Descrição: WPA foi introduzido em 2003 como uma resposta às vulnerabilidades do WEP. Ele introduziu melhorias significativas na segurança, incluindo a utilização de criptografia TKIP (Temporal Key Integrity Protocol) e a implementação do protocolo de autenticação EAP (Extensible Authentication Protocol).

      • Vulnerabilidades: Embora mais seguro do que o WEP, o WPA ainda apresenta algumas vulnerabilidades. Por exemplo, o TKIP pode ser suscetível a ataques de injeção de pacotes e, embora não seja tão vulnerável quanto o WEP, ainda pode ser comprometido com recursos adequados.

      • Estado Atual: Embora tenha sido uma melhoria significativa em relação ao WEP, o WPA foi posteriormente substituído pelo WPA2, que oferece um nível de segurança ainda mais alto.

      WPA2 (Wi-Fi Protected Access 2):

      • Descrição: WPA2 foi introduzido em 2004 e é atualmente o protocolo de segurança mais amplamente utilizado em redes sem fio. Ele substituiu o TKIP do WPA pelo AES (Advanced Encryption Standard), oferecendo assim um nível mais alto de segurança.

      • Vulnerabilidades: Enquanto o WPA2 é considerado muito mais seguro do que seus antecessores, ele também não é imune a vulnerabilidades. Em 2017, foi descoberta uma vulnerabilidade conhecida como "KRACK" (Key Reinstallation Attack), que permitia que um invasor interceptasse e manipulasse o tráfego entre um cliente e um ponto de acesso.

      • Estado Atual: Apesar da vulnerabilidade KRACK, o WPA2 continua sendo o protocolo de segurança predominante em redes sem fio. Atualizações e patches foram lançados para mitigar a vulnerabilidade KRACK, e os usuários são aconselhados a aplicá-los para garantir a segurança de suas redes.

      Os protocolos de segurança WEP, WPA e WPA2 representam diferentes estágios na evolução da segurança em redes sem fio. Enquanto o WEP é considerado obsoleto e altamente inseguro, tanto o WPA quanto o WPA2 oferecem melhorias significativas em termos de segurança, com o WPA2 sendo amplamente adotado como o padrão atual de segurança em redes sem fio. No entanto, é importante estar ciente das vulnerabilidades associadas a cada protocolo e tomar medidas para mitigar os riscos.

      
      

Segurança em redes sem fio é vital para proteger contra invasões. Use criptografia robusta, atualize os dispositivos, configure firewalls e VPNs, monitore o tráfego e eduque os usuários sobre boas práticas de segurança.

Tipos de Protocolos de Segurança Sem Fio

Os protocolos de segurança sem fio desempenham um papel crucial na proteção de informações sensíveis e garantindo a privacidade ao se conectar à internet usando WiFi. Nesta seção, estamos dando uma olhada mais de perto nos protocolos de segurança sem fio mais comumente usados (WEP, WPA, WPA2 e WPA3) e discutindo suas características, forças e fraquezas.

O WEP foi desenvolvido para redes sem fio e aprovado como padrão de segurança Wi-Fi em setembro de 1999. O WEP era destinado a oferecer o mesmo nível de segurança das redes cabeadas, no entanto, existem diversos problemas de segurança conhecidos no WEP e, além disso, ele é fácil de ser quebrado e difícil de ser configurado.

No momento em que o padrão 802.11i de segurança sem fio estava sendo desenvolvido, o WPA foi usado como uma melhoria temporária de segurança para o WEP. Um ano antes do WEP ser abandonado oficialmente, o WPA foi formalmente adotado.

O WPA foi uma melhoria significativa sobre o WEP, mas como os principais componentes foram feitos para que eles pudessem ser implementados através de atualizações de firmware em dispositivos habilitados para WEP, ele ainda se baseava em elementos vulneráveis.

O protocolo de segurança baseado no padrão sem-fio 802.11i foi introduzido em 2004. A melhoria mais importante adicionada ao WPA2 em relação ao WPA foi o uso do Advanced Encryption Standard (AES). O AES foi aprovado pelo governo dos EUA para ser usado como padrão para a criptografia de informações classificadas como secretas, portanto, deve ser bom o suficiente para proteger redes domésticas.

Vulnerabilidade

Os padrões de criptografia sem fio mais antigos deixam muito a desejar em termos de segurança. O padrão mais antigo, até certo ponto, WEP, é vulnerável a técnicas como ataques de desautenticação Wi-Fi e reinjeção ARP, o que torna possível para atacantes comprometerem redes protegidas por WEP em minutos.

tipos de ataques a dispositivos móveis e de rede sem fio

• War driving: War driving é uma forma utilizada pelos atacantes para encontrar pontos de acesso onde quer que estejam. ...

• Ataque WEP

• Ataque WPA

• Bluejacking

• Ataques de repetição

• Bluesnarfing

• Man in the Middle

• Jamming

  
  

  Como posso garantir a segurança da minha rede sem fio?

Veja aqui alguns procedimentos simples para proteger sua rede sem fio e seu roteador:

1. Evite usar a senha padrão. ...

2. Não deixe que seu dispositivo sem fio anuncie sua presença. ...

3. Altere o nome do SSID do dispositivo. ...

4. Criptografe seus dados. ...

5. Proteja-se contra malware e ataques de Internet.

Segurança em redes sem fio é algo mais crítico do que em redes cabeadas, pois como é transmitida pelo ar, qualquer um pode “capturar” suas informações. Mas a tecnologia foi bem planejada e conta com protocolos que a tornam mais segura. Dentre esses, destacam-se o WEP (Wired Equivalent Privacy ou “Privacidade Equivalente à de Redes com Fios”) e o WPA (Wi-Fi Protected Access ou Acesso sem fio protegido).

WEP: Wired Equivalent Privacy

O algoritmo de segurança mais usado do mundo foi criado em 1999 e é compatível com praticamente todos os dispositivos WiFi disponíveis no mercado. Justamente por ser tão popular, é também o mais sujeito a falhas de segurança e o que possui mais buracos conhecidos.

O padrão WEP se torna mais inseguro à medida que o poder de processamento dos computadores aumenta. Por ser um sistema de segurança de 128 bits (fator que define os caracteres possíveis, ou seja, o número máximo de combinações de senha), é possível descobrir a palavra-passe de uma rede WiFi desse tipo em poucos minutos por meio de um software de ataques.

Oficialmente, o WEP não é considerado um padrão desde 2004, quando a Wi-Fi Alliance — associação que certifica produtos sem fio e promove a tecnologia — encerrou o suporte a ele. É altamente recomendado que você não use esse protocolo.

WPA: Wi-Fi Protected Access

Quando o WEP saiu de circulação, o WPA entrou em seu lugar como o protocolo-padrão da indústria. Adotado formalmente em 2003, a novidade trazia encriptação 256 bits e uma segurança muito maior para as redes. Além disso, sistemas de análise de pacotes – para verificar alterações e invasões – e outras ferramentas foram implementadas para melhorar a segurança.

O problema aqui é que a arquitetura WPA foi produzida de forma a não tornar os dispositivos WEP obsoletos, e sim atualizáveis. Com isso, uma série de elementos do protocolo antigo foi reaproveitada e, com ela, diversos dos problemas do antecessor também acabaram presentes na nova versão.

WPA2: Wi-Fi Protected Acces II

O sistema-padrão atual e também o mais seguro, implementado pela Wi-Fi Alliance em 2006. A diferença aqui é a maneira como o sistema lida com senhas e algoritmos, excluindo completamente a possibilidade de um ataque de força bruta. Sendo assim, esse é o tipo mais seguro da atualidade. Segundo especialistas, o risco de intrusões para usuários domésticos com WPA2 é praticamente zero.

Isso se deve a duas outras siglas incompreensíveis. O AES (Advanced Encryption Standard), um novo padrão para a segurança das informações, e o CCMP (Counter Cipher Mode), um mecanismo de encriptação que protege os dados que passam pela rede. O WPA2 é tão complexo que muitos dispositivos, mesmo recentes, não são compatíveis com ele.

Como acontecem os ataques em redes sem fio?

As diversas formas de ataques às redes sem fio têm o propósito de interceptar os dados que estão trafegando por ondas eletromagnéticas a fim de capturar os pacotes de dados dando acesso às informações contidas. Com o aumento exponencial dessa rede, os riscos aumentaram e evoluíram na mesma velocidade e proporção.

Como ter segurança em redes com e sem fio?

Veja aqui alguns procedimentos simples para proteger sua rede sem fio e seu roteador:

1. Evite usar a senha padrão. ...

2. Não deixe que seu dispositivo sem fio anuncie sua presença. ...

3. Altere o nome do SSID do dispositivo. ...

4. Criptografe seus dados. ...

5. Proteja-se contra malware e ataques de Interne

isso e tudo pessoal.

são protocolos de segurança Wi-Fi que protegem as conexões sem fio. Eles ocultam os seus dados e protegem suas comunicações, ao mesmo tempo em que bloqueiam hackers na sua rede. Geralmente, o WPA2 é a melhor opção, embora use mais processamento para proteger sua rede.

Outras rotas para ataques de rede incluem portas abertas, anexos de e-mail convencionais com vírus e cavalos de Tróia ou ataques de passagem ao visitar sites infectados por malware. Firewalls e softwares antivírus são recomendados para bloquear essas rotas. Longe vão os dias em que você poderia apenas procurar por assinaturas. A correspondência de padrões simples não o corta mais na luta contra ataques de rede.

Os tipos de protocolo de segurança sem fio mais comuns atualmente são WEP, WPA e WPA2. Cada protocolo usa um tipo diferente de criptografia para fortalecer a segurança da rede

A segurança sem fio trata de manter sua internet sem fio, como o Wi-Fi, segura contra hackers ou usuários não autorizados. Ela usa senhas e métodos especiais de criptografia para garantir que apenas pessoas autorizadas possam acessá-la e que os dados enviados através dela estejam protegidos. Isso ajuda a prevenir que pessoas de fora roubem ou vejam suas informações, como suas mensagens ou quais sites você visita.

Como Funciona a Segurança Sem Fio?

A segurança sem fio funciona usando senhas e criptografia para proteger sua conexão de internet. Existem diferentes tipos de criptografia, como WPA2 ou WPA3, que são apenas métodos para tornar os dados mais seguros. Tais protocolos funcionam implementando medidas de segurança como criptografia e autenticação.

• Criptografia: Torna a comunicação sem fio ininteligível para qualquer um, exceto aqueles com as chaves de criptografia corretas.

• Autenticação: Garante que apenas aqueles usuários e dispositivos cujas identidades foram devidamente verificadas possam se juntar à rede.

Quando você configura uma rede Wi-Fi, cria uma senha. Apenas pessoas que conhecem essa senha podem se juntar à rede. Uma vez conectado, a criptografia embaralha os dados enviados pela rede de modo que, mesmo se alguém interceptá-los, não possa entendê-los. Algumas redes também ocultam seu nome ou usam firewalls para bloquear o tráfego indesejado, adicionando camadas extras de segurança.

A desvantagem da natureza invisível da segurança sem fio é que os usuários de WiFi muitas vezes não prestam muita atenção a ela, sem saber qual protocolo de segurança sem fio protege suas redes.

Tipos de Protocolos de Segurança Sem Fio

Os protocolos de segurança sem fio desempenham um papel crucial na proteção de informações sensíveis e garantindo a privacidade ao se conectar à internet usando WiFi. Nesta seção, estamos dando uma olhada mais de perto nos protocolos de segurança sem fio mais comumente usados (WEP, WPA, WPA2 e WPA3) e discutindo suas características, forças e fraquezas.

Vulnerabilidades da Rede sem Fio Examinar e entender como implementar soluções de segurança na rede para reduzir significativamente as vulnerabilidades das informações será sempre uma das formas de minimizar a falta de infraestrutura. Para identificar ataques contra redes sem fio e tomar contra-medidas eficazes, é necessário analisar as vulnerabilidades inerentes às redes. Por isso, é necessário um estudo detalhado dos protocolos que os suportam, o que foi analisado na etapa anterior do artigo e será posto em prática no capítulo de materiais e métodos. As deficiências serão apontadas e as mudanças apropriadas poderão ser introduzidas. Como referenciado anteriormente, as redes wireless usam o ar como meio de transmissão das informações e por este motivo é mais suscetível aos ataques que visam interceptar dados pessoais como senhas de cartões de crédito e de contas bancárias ou de dados privados de empresas. Segundo Moraes (2010, p.177), “É preciso garantir a implementação de um ambiente seguro com criptografia de chave forte, porém antes disso deve-se entender as reais ameaças que nos afetam.” É de nosso entendimento a existência de várias técnicas para realizar uma invasão em uma rede wireless, tais como: WLAN Scanners, Man in the Middle Attack, Ataque de Inundação UDP, Ponto de Acesso Falso, Ataques Sniffers, Denial of Service (DoS) e Port Scanning porém contando com a presença dos mecanismos corretos de implementação de segurança, será mais difícil a realização de quaisquers ataques e deste modo, poderão ser reconhecidas as vulnerabilidades e pontos fracos das redes sem fio, para promover o melhor método de segurança.

A segurança em redes sem fio é uma área crítica da segurança da informação, pois essas redes são especialmente vulneráveis a ataques devido à sua natureza de transmissão pelo ar.

WEP (Wired Equivalent Privacy)

• Lançado em 1997 como parte da IEEE 802.11.

• Objetivo inicial era proporcionar confidencialidade comparável à de uma rede cablada.

• Utiliza o algoritmo de criptografia RC4.

• Principais Vulnerabilidades:

  • Chaves de criptografia estáticas: torna a rede suscetível a ataques após suficiente tráfego ser capturado.

  • Injeção de pacotes e ataques de repetição: devido a falhas na implementação do algoritmo.

• Foi oficialmente considerado inseguro e obsoleto em 2004.

WPA (Wi-Fi Protected Access)

• Introduzido em 2003 como uma solução temporária para as falhas do WEP.

• Implementa uma parte do que seria o 802.11i (que mais tarde se tornou o WPA2).

• Utiliza TKIP (Temporal Key Integrity Protocol) para melhorar a segurança da chave.

• Melhorias em relação ao WEP:

  • Chaves dinâmicas, evitando alguns dos problemas das chaves estáticas do WPA.

• Ainda assim, vulnerabilidades foram descobertas, tornando-o menos recomendado que o WPA2.

WPA2 (Wi-Fi Protected Access 2)

• Adotado em 2004; implementação completa do 802.11i.

• Introduziu o AES (Advanced Encryption Standard) para criptografia, oferecendo segurança significativamente melhorada.

• Principais Características:

  • Proteção robusta contra a maioria dos ataques conhecidos em redes sem fio.

• Ainda considerado seguro, sendo a escolha recomendada para proteção de redes Wi-Fi.

s redes sem fio enfrentam diversas vulnerabilidades e formas de ataque, exigindo medidas robustas de proteção. Alguns ataques comuns incluem:

• Ataque de Dicionário e Força Bruta: Tentativas de descobrir senhas por meio de tentativas sistemáticas.

• Man-in-the-Middle (MitM): Interceptação da comunicação entre usuário e rede, capturando dados transmitidos.

• Rogue Access Points: Criação de pontos de acesso falsos para enganar usuários e capturar dados.

• Deautenticação e Desassociação: Desconexão forçada de usuários da rede, permitindo ataques durante a reautenticação.

Para proteger as redes sem fio dessas e outras ameaças, é recomendado:

• Adotar WPA3: Utilizar o protocolo de segurança mais recente e seguro disponível.

• Utilizar Senhas Fortes: Criar senhas complexas e únicas para dificultar ataques de dicionário e força bruta.

• Manter o Firmware Atualizado: Assegurar que o roteador está com a última versão de firmware para corrigir vulnerabilidades conhecidas.

• Configurar Redes para Convidados: Separar o acesso dos visitantes da rede principal para proteger os recursos internos.

• Desabilitar WPS: Desativar o Wi-Fi Protected Setup, caso não seja seguro, para evitar exploração por atacantes.

• Usar VPN: Implementar uma Rede Privada Virtual para criptografar o tráfego de rede e aumentar a segurança.

Adotar essas práticas pode ajudar significativamente a mitigar os riscos associados à segurança em redes sem fio.

Segurança em redes sem fio:

A segurança de rede sem fio é um aspecto fundamental para garantir a proteção dos dados e informações transmitidas através de uma conexão Wi-Fi. Trata-se de um conjunto de medidas e protocolos que visam evitar o acesso não autorizado e o roubo de dados por parte de terceiros.

O protocolo WEP, WPA e WPA2, são protocolos de

segurança Wi-Fi que protegem as conexões sem fio.

WEP (Wired Equivalent Privacy) é o protocolo de segurança de Wi-Fi mais antigo e comum. Ele era o componente de privacidade estabelecido no IEEE 802.11, um conjunto de padrões técnicos que tinha o objetivo de fornecer uma rede local sem fio (WLAN) com um nível de segurança comparável a uma rede local com fio (LAN).

O WPA (Wi-Fi Protected Access) é um protocolo de segurança de rede sem fio lançado em 2003 para resolver as crescentes vulnerabilidades de seu antecessor, o WEP. O protocolo Wi-Fi do WPA é mais seguro que o WEP, porque usa uma chave de 256 bits para criptografia, que é um grande aumento em relação às chaves de 64 e 128 bits usadas pelo sistema WEP.

WPA2 (Wi-Fi protected Access 2) é a segunda geração do protocolo de segurança de rede sem fio WPA. Como o antecessor, o WPA2 foi projetado para proteger redes Wi-Fi. O WPA2 garante que os dados enviados ou recebidos pela rede sem fio sejam criptografados e somente as pessoas com a senha de rede tenham acesso a eles.

Mesmo com o uso dos principais protocolos de proteção e segurança em redes sem fio, ainda assim existem situações que podem facilitar a ocorrência de vulnerabilidades no acesso. Podem ocorrer também falhas nas configurações que viabilizem a entrada de invasores, e contra isso o melhor remédio é o conhecimento. 

Tipos de vulnerabilidade das redes sem fio

• utilizar nome da rede ou senha padrão de fábrica: isso aumenta as chances dos invasores encontrarem os caminhos de acesso à rede;

• não proteger os pontos de acesso sem fio e outros componentes da rede: neste caso, pessoas mal intencionadas podem ter fácil acesso físico à rede;

Seu roteador de internet não serve apenas para melhorar o sinal de Wi-Fi da sua residência. Ele também é uma central de segurança importante. Se houver vulnerabilidades no roteador, as configurações de DNS podem ser sequestradas, entre outros problemas, e você pode acabar visitando sites falsos ou perigosos sem saber.

Redes Wi-Fi públicas (como as de restaurantes e cafés) também podem expor o usuário. Sem protocolos de segurança fortes, você pode acidentalmente fornecer senhas e até mesmo dados de pagamento online para alguém na mesma rede que esteja bisbilhotando informações pessoais.

A menos que você tenha a melhor segurança sem fio, qualquer dispositivo online pode ser invadido. Felizmente, os padrões de criptografia melhoraram ao longo dos anos, minimizando vulnerabilidades e neutralizando ameaças. O melhor protocolo de segurança Wi-Fi impedirá a invasão de roteadores e ajudará você a navegar com segurança na Wi-Fi pública.

Vamos dar uma olhada nos diferentes tipos de segurança Wi-Fi implementados ao longo dos anos.

Tipos de protocolos de segurança de Wi-Fi.

Os tipos de protocolo de segurança sem fio mais comuns atualmente são WEP, WPA e WPA2. Cada protocolo usa um tipo diferente de criptografia para fortalecer a segurança da rede. Os protocolos mais recentes, incluindo o mais novo protocolo WPA3, provaram ser muito robustos, muito mais difíceis de serem contornados pelos hackers.

Wired Equivalent Privacy (WEP)

O Wired Equivalent Privacy (WEP) costumava ser a forma padrão de criptografia, mas não é mais seguro, porque o poder de computação melhorou e os hackers agora podem decifrá-lo facilmente. A segurança WEP criptografa com uma chave estática, um dos principais motivos pelos quais não é mais considerado seguro.

Introduzido em 1997, o WEP usa uma única chave para garantir a segurança de uma rede inteira. Se um usuário for comprometido, todos na rede também serão. Quando a segurança WEP foi introduzida, a string de 64 ou 128 bits era difícil de decifrar, criando uma barreira formidável entre uma rede de usuários e os hackers que tentam interceptar sinais da rede sem fio.

Agora, até mesmo um computador de nível de consumidor pode executar os cálculos necessários para descriptografar uma chave WEP. O protocolo de segurança WEP foi aposentado em 2004, portanto, os sistemas que ainda o utilizam devem ser atualizados.

Wi-Fi Protected Access (WPA)

A segurança WPA (Wi-Fi Protected Access) foi projetada para resolver muitos dos problemas que surgiram com o WEP. O WPA tornou-se o padrão em 2003 e criptografa a chave de acesso à rede dinamicamente, alterando-a regularmente com TKIP (Temporal Key Integrity Protocol). Dessa forma, os hackers não podem mais quebrar a chave coletando dados transmitidos por um longo intervalo de tempo.

Wi-Fi Protected Access II (WPA2)

O protocolo de segurança WPA2 aumentou a complexidade do predecessor (WPA) e tem sido o padrão para segurança de rede há mais de uma década. Ele usa a cifra AES, um processo de criptografia que até mesmo um computador avançado levaria bilhões de anos para quebrar.

Mas o WPA2 também tem suas falhas de segurança. Um ataque KRACK pode ocorrer durante o “handshake” (o momento em que uma rede autentica uma conexão de dispositivo) deixando as senhas da vítima e outros dados vulneráveis à interceptação. Para realizar esse ataque, o hacker precisa estar próximo à rede, o que não é ideal nem para os melhores hackers.

As diferenças significativas de segurança entre o WPA e o WPA2 fizeram com que o protocolo WPA2 durasse mais do que qualquer protocolo de segurança anterior.

VULNERABILIDADE

O termo vulnerabilidade digital vem crescendo nos últimos anos e se refere à fraqueza nos sistemas computacionais, que permite que hackers e pessoas mal intencionadas tenham acesso ao sistema ou computador de uma empresa, colocando em riscos as informações e dados armazenados naquele ambiente. 

Entre os tipos de ataque estão a vulnerabilidade em redes, que permite que uma rede seja invadida, concedendo o acesso dos sistemas. Já a vulnerabilidade dos sistemas operacionais são falhas nos sistemas físicos, como celulares, computadores ou tablets que são exploradas pelos hackers. 

As vulnerabilidades em softwares e aplicativos são sites ou apps abertos dentro dos sistemas que podem conter vírus ou outros arquivos maliciosos, por isso, baixar programas e usar sites que não sejam legítimos, aumenta o risco dessas invasões. 

O crescimento da vulnerabilidade digital é explicado pela expansão no uso da tecnologia nos últimos anos e a falta de conhecimento e treinamento dos usuários para prevenção de todos os riscos.

1. Phishing

O Phishing, uma corruptela da palavra pescaria, em inglês, é a prática de utilizar iscas digitais para enganar usuários, fazendo com que eles forneçam dados legítimos de acesso a um sistema sem perceberem.

2. Malware

Malware, ou software malicioso, é qualquer tipo de código furtivo instalado em um dispositivo (computador, smartphone, entre outros) que passa a executar ações localmente sem o conhecimento do usuário.

3. Ransomware

O Ransomware é a categoria de malware que mais se popularizou nos últimos anos. Esse código bastante especializado tem como função criptografar dados a que tem acesso a partir do dispositivo em que foi instalado — que pode ir do disco local da máquina até bancos na nuvem.