Pular para o conteúdo

Redes sem Fio – Aspectos de Segurança

Nenhuma rede ou sistema é completamente seguro. Entretanto, as redes sem fio acrescentam um fator extra na questão de segurança, quando comparadas à rede cabeada. Por utilizarem ondas eletromagnéticas como meio de acesso, é muito mais difícil controlar a sua abrangência, podendo facilmente ultrapassar os limites físicos da Unidade, da Universidade, ou mesmo da sua casa, possibilitando assim a sua detecção ou sua utilização por pessoas não autorizadas. Dado o baixo custo, aliado à facilidade de instalação, praticamente sem necessidade de configuração (zeroconf), mesmo um leigo pode instalar rapidamente uma base wireless (ponto de acesso), adquirido no mercado local, usando a sua configuração padrão. Essa prática leva à implementação de um rede operacional, mas aberta, sem critérios de segurança e controle minimamente aceitáveis na rede da UFRGS.


Embora o texto seja focado mais no ambiente da UFRGS, os riscos mencionados se aplicam também, de forma geral, às redes wireless domiciliares.

Problemas em instalações com a configuração padrão

  • Não tem controle de acesso. Qualquer um pode acessar a rede, bastando estar dentro do alcance do ponto de acesso. Ou seja, permite acesso não autorizado e não identificado à rede da UFRGS. O acesso não autorizado à rede da Universidade possibilita que a mesma seja usada como base para ataques, podendo ter como alvo tanto a rede interna quanto redes externas.
  • Não usa comunicação criptografada. Qualquer um pode capturar o tráfego e ter acesso a tudo que passa nessa rede (e-mails, dados confidenciais, etc). Muitas vezes essas redes são instaladas em setores administrativos, o que torna ainda mais grave o problema.
  • Usa senha padrão de administrador. Isso quer dizer que a senha está escrita no manual da base! Possibilita alterações não autorizadas na configuração, redirecionamento do tráfego para servidores externos, negação de serviço, etc. Existem malwares que exploram essa situação e fazem alterações maliciosas na base.
  • Usa nome de rede padrão. Definida pelo fabricante, o nome da rede (SSID) é configurada para ser propagada, deixando claro que a rede está com uma configuração padrão e portanto vulnerável, expondo assim a rede a possíveis ataques.
  • Dificuldade de identificar quem está usando a rede wireless. Isso ocorre principalmente quando a base é configurada para ela própria fornecer endereços IP privados (só para uso interno) para seus clientes. Quando esses clientes navegam na internet, todos eles navegam usando o mesmo IP da base. Isso causa grandes dificuldades em casos de incidentes de segurança e na resolução de problemas na rede.

Problemas associados à falta de planejamento e orientação

  • Dimensionamento inadequado da base wireless. Sem avaliar corretamente o número de clientes, o uso que vai ser dado á rede, área de abrangência, ambiente físico, etc, a rede frequentemente apresenta problemas de conexão, baixo desempenho e insatisfação dos seus usuários.
  • Posicionamento inadequado da base wireless. A falta de planejamento no posicionamento das bases pode estender a rede a áreas indesejadas ou criar áreas sem conectividade, ocasionando também desnecessários problemas de conexão ou desempenho.
  • Configurações inadequadas ou mau uso. Erros de configuração ou mau uso podem gerar sérios problemas à rede da Universidade, podendo interferir no funcionamento de outras bases, causar loops na rede, conflitos de endereço, etc.
  • Instalações de bases “piratas” (ou rogues). Muitas vezes essas redes wireless são instaladas sem o conhecimento do gerente da rede, constituindo um grave incidente de segurança e dificultando o diagnóstico e a resolução de problemas na rede.

    Essas bases “piratas” não devem ser permitidas em hipótese alguma !

Soluções existentes na UFRGS

Para atender a demanda desse tipo de acesso, a UFRGS disponibilizou para seus usuários duas modalidades de rede wireless.

O Eduroam é um serviço de acesso a rede sem fio disponível em várias instituições de pesquisa e ensino em todo o mundo, permitindo conexão automática em qualquer ponto Eduroam do Brasil e do mundo utilizando as suas credencias da UFRGS. A conexão é baseada no protocolo IEEE 802.1x, que provê autenticação segura e criptografia forte, garantindo total segurança no ambiente wireless. Indicado tanto para computadores portáteis quanto dispositivos móveis (SmartPhones e Tablets).
A rede Eduroam deverá ser usada prioritariamente por todos para o acesso sem fio.

Essa modalidade de rede permite que os funcionários de uma Unidade possam acessar, além da Internet, os servidores da sua Unidade. Todo o acesso é feito mediante autenticação e o tráfego entre os clientes e as bases é seguro, ou seja, é criptografado.

Essa é a solução da UFRGS para acesso pontual e rápido à Internet, voltada a visitantes e casos em que a alternativa Eduroam não pode ser utilizada. O acesso a essa rede exige autenticação, mas tem limitações de velocidade e é importante lembrar que o tráfego não é criptografado por default, apenas quando é utilizado o protocolo HTTPS.
<Sempre que possível, opte pela rede Eduroam.>

Conclusão

Dado o impacto que uma rede wireless instalada sem os devidos cuidados pode ter para a Universidade, é crucial que sejam sempre explicitamente autorizadas e implementadas por pessoal autorizado e qualificado, seguindo sempre as boas práticas e critérios técnicos bem conhecidos, fornecidos pelo pessoal técnico do CPD da UFRGS.


Essas modalidades de rede wireless disponibilizadas pela UFRGS devem ser sempre prioritariamente adotadas, em detrimento de outras soluções particulares, que podem interferir nos serviços já existentes.