Segurança de Redes Sem Fio: EAP, WEP, WPA, WPA2

Olá, querido (a) aluno(a)!

Neste artigo entenderemos conceitos importantes sobre Segurança de Redes Sem Fio: EAP, WEP, WPA, WPA2 e como são cobrados em questões de concursos.

As redes sem fio revolucionaram a forma como nos conectamos e interagimos com o mundo digital. No entanto, essa comodidade também trouxe desafios de segurança significativos. Para proteger essas redes, diversos protocolos e métodos de autenticação foram desenvolvidos ao longo dos anos, cada um com características e níveis de segurança específicos. Neste artigo, vamos explorar os principais protocolos de segurança para redes sem fio: EAP, WEP, WPA e WPA2.

Introdução à Segurança de Redes Sem Fio

Com o aumento do uso de dispositivos móveis e a proliferação de redes Wi-Fi, a proteção contra acessos não autorizados e a garantia da privacidade dos dados transmitidos se tornaram fundamentais. Redes sem fio são inerentemente mais vulneráveis do que as com fio, devido à natureza do meio de transmissão. Assim, implementar medidas de segurança eficazes é essencial para proteger a informação que circula por essas redes.

EAP (Extensible Authentication Protocol)

O EAP é um framework de autenticação utilizado em diversas tecnologias de rede, incluindo redes sem fio. Em vez de ser um protocolo único, o EAP serve como uma infraestrutura que suporta diferentes métodos de autenticação, como senhas, cartões inteligentes, certificados digitais, entre outros. É amplamente utilizado em redes corporativas devido à sua flexibilidade e capacidade de suportar métodos de autenticação fortes, como o EAP-TLS (Transport Layer Security), que utiliza certificados para autenticação mútua entre o cliente e o servidor.

WEP (Wired Equivalent Privacy)

O WEP foi o primeiro protocolo de segurança introduzido para redes Wi-Fi, com o objetivo de fornecer um nível de segurança equivalente ao de uma rede com fio. Ele utiliza uma chave de criptografia compartilhada para proteger os dados transmitidos. No entanto, o WEP foi rapidamente considerado inseguro devido a várias vulnerabilidades. A chave de criptografia de 40 ou 104 bits do WEP é facilmente comprometida por ataques, como ataques de força bruta e análise de tráfego, tornando o WEP uma escolha inadequada para qualquer ambiente que requeira segurança.

WPA (Wi-Fi Protected Access)

Em resposta às vulnerabilidades do WEP, o WPA foi introduzido como uma solução provisória enquanto um protocolo mais robusto estava sendo desenvolvido. O WPA utiliza o TKIP (Temporal Key Integrity Protocol) para melhorar a segurança, oferecendo chaves de criptografia dinâmicas que mudam regularmente. Apesar de ser uma melhoria significativa em relação ao WEP, o WPA ainda possui vulnerabilidades e não é considerado totalmente seguro, especialmente contra-ataques mais sofisticados.

WPA2 (Wi-Fi Protected Access II)

O WPA2 é a versão aprimorada e mais segura do WPA. Introduzido em 2004, o WPA2 utiliza o padrão de criptografia AES (Advanced Encryption Standard) e o protocolo CCMP (Counter Mode with Cipher Block Chaining Message Authentication Code Protocol), que oferece uma camada de segurança muito mais forte do que o TKIP utilizado no WPA. O WPA2 é atualmente o padrão de segurança para redes Wi-Fi e é amplamente recomendado para proteger dados sensíveis e garantir a integridade das comunicações em redes sem fio.

Comparando EAP, WEP, WPA e WPA2

Cada um desses protocolos tem suas vantagens e desvantagens. O EAP é altamente flexível e ideal para ambientes corporativos que requerem métodos de autenticação variados e robustos. O WEP, sendo o mais antigo, é altamente vulnerável e não deve ser usado. O WPA oferece melhorias sobre o WEP, mas ainda tem limitações de segurança. Já o WPA2 é o mais seguro entre eles e deve ser a escolha padrão para qualquer rede Wi-Fi que requer alta segurança.

Implementando Segurança em Redes Sem Fio

Para proteger adequadamente uma rede sem fio, é fundamental usar o protocolo mais seguro disponível, que atualmente é o WPA2. Além disso, o uso de senhas fortes, a implementação de políticas de senha robustas, a desativação do SSID broadcast em ambientes críticos, e a utilização de autenticação EAP em redes corporativas podem adicionar camadas adicionais de segurança.

Desafios e Futuro da Segurança em Redes Sem Fio

À medida que as ameaças evoluem, também aumenta a necessidade de protocolos de segurança mais avançados. O WPA3 é o sucessor do WPA2 e promete resolver algumas das limitações do WPA2, oferecendo criptografia individualizada para cada dispositivo e proteção contra-ataques de força bruta. No entanto, a adoção do WPA3 ainda está em andamento, e muitos dispositivos ainda precisam ser atualizados para suportá-lo.

A segurança de redes sem fio é um campo em constante evolução. Desde os primeiros dias do WEP até o moderno WPA3, o objetivo sempre foi proteger as comunicações e os dados transmitidos. Entender as diferenças entre EAP, WEP, WPA e WPA2 e implementar as melhores práticas de segurança são passos essenciais para garantir a integridade e a privacidade em redes sem fio. À medida que a tecnologia avança, estar atualizado com os protocolos de segurança mais recentes será crucial para enfrentar os novos desafios da segurança digital.

Vamos ver como esse conteúdo já foi cobrada em concursos públicos?

1) Ano: 2023 Banca: CESPE / CEBRASPE Órgão: EMPREL Provas: CESPE / CEBRASPE – 2023 – EMPREL – Analista de Infraestrutura e Suporte – Especialidade: Redes 

O protocolo de acesso a redes sem fio que especifica implementações fracas de criptografia RC4 e que, por sua fragilidade característica, não impede que um atacante obtenha a chave usada para cifrar os pacotes a partir do próprio tráfego cifrado é o 

A) WPA.  

B) WPA2.

C) EAP.

D) WEP.

E) WPA-PSK.

Gabarito: D.

Comentário: O protocolo WEP (Wired Equivalent Privacy) foi um dos primeiros padrões de segurança para redes sem fio e utilizava a criptografia RC4 para proteger os dados transmitidos. No entanto, devido a falhas na implementação do RC4 e na maneira como as chaves eram gerenciadas, o WEP tornou-se vulnerável a vários tipos de ataques. Essas vulnerabilidades permitem que um atacante capture pacotes de dados cifrados e, eventualmente, descubra a chave de criptografia usada, comprometendo a segurança da rede. Por essas razões, o WEP é considerado inseguro e foi substituído por protocolos mais robustos, como o WPA e WPA2.

Então é isso! 

Bons estudos e até o nosso próximo artigo.

Prof. Jósis Alves

Coordenador TI – Gran Concursos

Analista de TI no Supremo Tribunal Federal