{"id":2753,"date":"2023-12-14T16:29:27","date_gmt":"2023-12-14T19:29:27","guid":{"rendered":"https:\/\/www.ufrgs.br\/tri\/?page_id=2753"},"modified":"2024-03-25T14:05:17","modified_gmt":"2024-03-25T17:05:17","slug":"redes-sem-fio-aspectos-de-seguranca","status":"publish","type":"page","link":"https:\/\/www.ufrgs.br\/tri\/redes-sem-fio-aspectos-de-seguranca\/","title":{"rendered":"Redes sem Fio &#8211; Aspectos de Seguran\u00e7a"},"content":{"rendered":"\n<h1 class=\"wp-block-heading\" id=\"parent-fieldname-title\"><\/h1>\n\n\n\n<p class=\"wp-block-paragraph\">Nenhuma rede ou sistema \u00e9 completamente seguro. Entretanto, as redes sem fio acrescentam um fator extra na quest\u00e3o de seguran\u00e7a, quando comparadas \u00e0 rede cabeada. Por utilizarem ondas eletromagn\u00e9ticas como meio de acesso, \u00e9 muito mais dif\u00edcil controlar a sua abrang\u00eancia, podendo facilmente ultrapassar os limites f\u00edsicos da Unidade, da Universidade, ou mesmo da sua casa, possibilitando assim a sua detec\u00e7\u00e3o ou sua utiliza\u00e7\u00e3o por pessoas n\u00e3o autorizadas. Dado o baixo custo, aliado \u00e0 facilidade de instala\u00e7\u00e3o, praticamente sem necessidade de configura\u00e7\u00e3o (zeroconf), mesmo um leigo pode instalar rapidamente uma base wireless (ponto de acesso), adquirido no mercado local, usando a sua configura\u00e7\u00e3o padr\u00e3o. Essa pr\u00e1tica leva \u00e0 implementa\u00e7\u00e3o de um rede operacional, mas aberta, sem crit\u00e9rios de seguran\u00e7a e controle minimamente aceit\u00e1veis na rede da UFRGS.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><br><em>Embora o texto seja focado mais no ambiente da UFRGS, os riscos mencionados se aplicam tamb\u00e9m, de forma geral, \u00e0s redes wireless domiciliares.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Problemas em instala\u00e7\u00f5es com a configura\u00e7\u00e3o padr\u00e3o<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>N\u00e3o tem controle de acesso.<\/strong> Qualquer um pode acessar a rede, bastando estar dentro do alcance do ponto de acesso. Ou seja, permite acesso n\u00e3o autorizado e n\u00e3o identificado \u00e0 rede da UFRGS. O acesso n\u00e3o autorizado \u00e0 rede da Universidade possibilita que a mesma seja usada como base para ataques, podendo ter como alvo tanto a rede interna quanto redes externas.<\/li><li><strong>N\u00e3o usa comunica\u00e7\u00e3o criptografada.<\/strong> Qualquer um pode capturar o tr\u00e1fego e ter acesso a tudo que passa nessa rede (e-mails, dados confidenciais, etc). Muitas vezes essas redes s\u00e3o instaladas em setores administrativos, o que torna ainda mais grave o problema.<\/li><li><strong>Usa senha padr\u00e3o de administrador.<\/strong> Isso quer dizer que a senha est\u00e1 <em>escrita<\/em> no manual da base! Possibilita altera\u00e7\u00f5es n\u00e3o autorizadas na configura\u00e7\u00e3o, redirecionamento do tr\u00e1fego para servidores externos, nega\u00e7\u00e3o de servi\u00e7o, etc. Existem malwares que exploram essa situa\u00e7\u00e3o e fazem altera\u00e7\u00f5es maliciosas na base.<\/li><li><strong>Usa nome de rede padr\u00e3o.<\/strong> Definida pelo fabricante, o nome da rede (SSID) \u00e9 configurada para ser propagada, deixando claro que a rede est\u00e1 com uma configura\u00e7\u00e3o padr\u00e3o e portanto vulner\u00e1vel, expondo assim a rede a poss\u00edveis ataques.<\/li><li><strong>Dificuldade de identificar quem est\u00e1 usando a rede wireless<\/strong>. Isso ocorre principalmente quando a base \u00e9 configurada para ela pr\u00f3pria fornecer endere\u00e7os IP privados (s\u00f3 para uso interno) para seus clientes. Quando esses clientes navegam na internet, todos eles navegam usando o mesmo IP da base. Isso causa grandes dificuldades em casos de incidentes de seguran\u00e7a e na resolu\u00e7\u00e3o de problemas na rede.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Problemas associados \u00e0 falta de planejamento e orienta\u00e7\u00e3o<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Dimensionamento inadequado da base wireless<\/strong>. Sem avaliar corretamente o n\u00famero de clientes, o uso que vai ser dado \u00e1 rede, \u00e1rea de abrang\u00eancia, ambiente f\u00edsico, etc, a rede frequentemente apresenta problemas de conex\u00e3o, baixo desempenho e insatisfa\u00e7\u00e3o dos seus usu\u00e1rios.<\/li><li><strong>Posicionamento inadequado da base wireless. <\/strong>A falta de planejamento no posicionamento das bases pode estender a rede a \u00e1reas indesejadas ou criar \u00e1reas sem conectividade, ocasionando tamb\u00e9m desnecess\u00e1rios problemas de conex\u00e3o ou desempenho.<\/li><li><strong>Configura\u00e7\u00f5es inadequadas ou mau uso<\/strong>. Erros de configura\u00e7\u00e3o ou mau uso podem gerar s\u00e9rios problemas \u00e0 rede da Universidade, podendo interferir no funcionamento de outras bases, causar loops na rede, conflitos de endere\u00e7o, etc.<\/li><li><strong>Instala\u00e7\u00f5es de bases &#8220;piratas&#8221; (ou rogues)<\/strong>. Muitas vezes essas redes wireless s\u00e3o instaladas sem o conhecimento do gerente da rede, constituindo um grave incidente de seguran\u00e7a e dificultando o diagn\u00f3stico e a resolu\u00e7\u00e3o de problemas na rede.<br><br><em>Essas bases &#8220;piratas&#8221; n\u00e3o devem ser permitidas em hip\u00f3tese alguma !<\/em><\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Solu\u00e7\u00f5es existentes na UFRGS<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Para atender a demanda desse tipo de acesso, a UFRGS disponibilizou para seus usu\u00e1rios duas modalidades de rede wireless.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Rede Eduroam<\/strong> (<a href=\"http:\/\/www.ufrgs.br\/cpd\/antigo\/servicos-antigo\/redes-e-comunicacao\/eduroam\">maiores informa\u00e7\u00f5es<\/a>)<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">O Eduroam \u00e9 um servi\u00e7o de acesso a rede sem fio dispon\u00edvel em v\u00e1rias institui\u00e7\u00f5es de pesquisa e ensino em todo o mundo, permitindo conex\u00e3o autom\u00e1tica em qualquer ponto Eduroam do Brasil e do mundo utilizando as suas credencias da UFRGS. A conex\u00e3o \u00e9 baseada no <a href=\"http:\/\/pt.wikipedia.org\/wiki\/IEEE_802.1X\">protocolo IEEE 802.1x<\/a>, que prov\u00ea autentica\u00e7\u00e3o segura e criptografia forte, garantindo total seguran\u00e7a no ambiente wireless. Indicado tanto para computadores port\u00e1teis quanto dispositivos m\u00f3veis (SmartPhones e Tablets).<br><em>A rede Eduroam dever\u00e1 ser usada prioritariamente por todos para o acesso sem fio.<\/em><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Rede Unidade sem Fio<\/strong> (<a href=\"http:\/\/www.ufrgs.br\/cpd\/servicos\/redes-e-comunicacao\/unidade-sem-fio\">maiores informa\u00e7\u00f5es<\/a>)<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Essa modalidade de rede permite que os funcion\u00e1rios de uma Unidade possam acessar, al\u00e9m da Internet, os servidores da sua Unidade. Todo o acesso \u00e9 feito mediante autentica\u00e7\u00e3o e o tr\u00e1fego entre os clientes e as bases \u00e9 seguro, ou seja, \u00e9 criptografado.<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Rede UFRGS sem Fio<\/strong> (<a href=\"http:\/\/www.ufrgs.br\/cpd\/antigo\/servicos-antigo\/redes-e-comunicacao\/ufrgs-sem-fio\">maiores informa\u00e7\u00f5es<\/a>)<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Essa \u00e9 a solu\u00e7\u00e3o da UFRGS para acesso pontual e r\u00e1pido \u00e0 Internet, voltada a visitantes e casos em que a alternativa Eduroam n\u00e3o pode ser utilizada. O acesso a essa rede exige autentica\u00e7\u00e3o, mas tem limita\u00e7\u00f5es de velocidade e \u00e9 importante lembrar que o tr\u00e1fego n\u00e3o \u00e9 criptografado por default, apenas quando \u00e9 utilizado o protocolo HTTPS.<br>&lt;<em>Sempre que poss\u00edvel, opte pela rede Eduroam<\/em>.&gt;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Conclus\u00e3o<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dado o impacto que uma rede wireless instalada sem os devidos cuidados pode ter para a Universidade, \u00e9 crucial que sejam sempre explicitamente autorizadas e implementadas por pessoal autorizado e qualificado, seguindo sempre as boas pr\u00e1ticas e crit\u00e9rios t\u00e9cnicos bem conhecidos, fornecidos pelo pessoal t\u00e9cnico do CPD da UFRGS.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><br><strong><em>Essas modalidades de rede wireless disponibilizadas pela UFRGS devem ser sempre prioritariamente adotadas, em detrimento de outras solu\u00e7\u00f5es particulares, que podem interferir nos servi\u00e7os j\u00e1 existentes.<\/em><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nenhuma rede ou sistema \u00e9 completamente seguro. Entretanto, as redes sem fio acrescentam um fator extra na quest\u00e3o de seguran\u00e7a, quando comparadas \u00e0 rede cabeada. Por utilizarem ondas eletromagn\u00e9ticas como meio de acesso, \u00e9 muito mais dif\u00edcil controlar a sua abrang\u00eancia, podendo facilmente ultrapassar os limites f\u00edsicos da Unidade, da Universidade, ou mesmo da sua&hellip;&nbsp;<a href=\"https:\/\/www.ufrgs.br\/tri\/redes-sem-fio-aspectos-de-seguranca\/\" class=\"\" rel=\"bookmark\">Continue a ler &raquo;<span class=\"screen-reader-text\">Redes sem Fio &#8211; Aspectos de Seguran\u00e7a<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"neve_meta_sidebar":"","neve_meta_container":"","neve_meta_enable_content_width":"","neve_meta_content_width":0,"neve_meta_title_alignment":"","neve_meta_author_avatar":"","neve_post_elements_order":"","neve_meta_disable_header":"","neve_meta_disable_footer":"","neve_meta_disable_title":"","footnotes":""},"class_list":["post-2753","page","type-page","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages\/2753","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/comments?post=2753"}],"version-history":[{"count":2,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages\/2753\/revisions"}],"predecessor-version":[{"id":2755,"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/pages\/2753\/revisions\/2755"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/tri\/wp-json\/wp\/v2\/media?parent=2753"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}