{"id":12871,"date":"2024-03-13T01:17:10","date_gmt":"2024-03-13T04:17:10","guid":{"rendered":"https:\/\/4tuneagencia.digital\/blog\/5-dicas-para-melhorar-a-seguranca-da-nossa-rede-wi-fi-pplware\/"},"modified":"2024-03-13T01:17:10","modified_gmt":"2024-03-13T04:17:10","slug":"5-dicas-para-melhorar-a-seguranca-da-nossa-rede-wi-fi-pplware","status":"publish","type":"post","link":"https:\/\/4tuneagencia.digital\/blog\/5-dicas-para-melhorar-a-seguranca-da-nossa-rede-wi-fi-pplware\/","title":{"rendered":"5 dicas para melhorar a seguran\u00e7a da nossa rede Wi-Fi – Pplware"},"content":{"rendered":"

\"Pplware\"<\/a>
Networking<\/a> 31 Coment\u00e1rios<\/a><\/span>
Hoje em dia quase todas as casas t\u00eam Internet sem fios! Os routers que fazem a distribui\u00e7\u00e3o do sinal s\u00e3o normalmente das operadoras apesar de muitos clientes usarem outros equipamentos para essa tarefa.
E em termos de seguran\u00e7a, o que podemos melhorar na nossa rede Wi-Fi? Aqui ficam 5 dicas.
\"\"<\/a>

<\/span>
Como sabemos as redes sem fios t\u00eam associado um SSID (Service Set IDentifier) \u2013 vulgarmente referido como nome da rede. Este nome consiste num conjunto m\u00e1ximo de 32 carateres (n\u00fameros e letras) e o utilizador pode facilmente mud\u00e1-lo (veja aqui<\/a> algumas sugest\u00f5es).< Atrav\u00e9s do SSID, que vem por omiss\u00e3o, os atacantes conseguem ter uma no\u00e7\u00e3o do router<\/em> que est\u00e1 associado e at\u00e9 saber a operadora.
\"\"<\/a>
 
Por norma o nome da rede Wi-Fi \u00e9 vis\u00edvel por todos. No entanto os utilizadores podem simplesmente escond\u00ea-la (apesar de existirem mecanismos para descobrir o nome da rede mesmo quando est\u00e1 est\u00e1 escondida). Deste forma torna-se mais dif\u00edcil tentar aceder a uma rede, sendo que esta tem de ser configurada manualmente.
\"\"<\/a>
As credenciais, definidas por omiss\u00e3o, para acesso aos routers encontram-se facilmente na Internet – veja aqui<\/a>.
Por exemplo, se der acesso ao seu vizinho \u00e0 sua rede Wi.Fi, ele poder\u00e1 facilmente aceder ao seu equipamento se as credenciais ainda forem as de origem. O mesmo acontece se for a um restaurante ou a um caf\u00e9 e tiver acesso \u00e0 rede Wi-Fi. Acedendo ao endere\u00e7o de gateway da rede e se o router ainda tiver as credenciais definidas por omiss\u00e3o pode facilmente aceder-lhe e alterar configura\u00e7\u00f5es. N\u00e3o se esque\u00e7a de mudar o user e password da sua rede.
\"\"<\/a>
Mudar a password de acesso \u00e0 rede Wi-Fi \u00e9 algo que deve fazer de imediato quando instala um router mas tal procedimento deve tamb\u00e9m ser feito com alguma regularidade.
Se poss\u00edvel use passwords complexas, com letras, n\u00fameros e carateres especiais.
\"\"<\/a>
Se a sua rede est\u00e1 aberta, ou seja, n\u00e3o \u00e9 necess\u00e1rio qualquer tipo de password para acesso, ent\u00e3o est\u00e1 na hora de definir o melhor modo de seguran\u00e7a. Caso n\u00e3o saiba, numa rede aberta se os servi\u00e7os web n\u00e3o garantirem seguran\u00e7a, \u00e9 poss\u00edvel ver os dados que s\u00e3o passados na rede (por exemplo, passwords) – veja aqui<\/a>.
Para definir o melhor modo de seguran\u00e7a, no caso de redes dom\u00e9sticas deve escolher WPA2-PSK. Se tiver algum servidor de autentica\u00e7\u00e3o Radius (autentica\u00e7\u00e3o com base num utilizador + password) tamb\u00e9m o pode usar como complemento.
\"\"<\/a>
E s\u00e3o estas as dicas de seguran\u00e7a b\u00e1sicas que t\u00ednhamos para apresentar hoje. Em pr\u00f3ximos tutoriais iremos mostrar outras e contamos tamb\u00e9m com as vossas sugest\u00f5es.
Este artigo tem mais de um ano
Acompanhe o Pplware no Google Not\u00edcias <\/a>
\"Propor Proponha uma corre\u00e7\u00e3o, fa\u00e7a uma sugest\u00e3o<\/a>
Autor: Pedro Pinto<\/a><\/span>
Tags:<\/span> Seguran\u00e7a<\/a>Wi-Fi<\/a>
28 Jun, 2023
5 Jul, 2023
15 Fev, 2024
6 – Desligar WPS. O pin pode ser quebrado em sensivelmente 4 horas
7 – Ter uma pol\u00edtica de passwords forte e mudar no maximo de 10 em 10 dias, e mais ao menos o tempo q demora a quebrar wpa2 com brute force.
8 – (a mais segura) n\u00e3o usar Wi-Fi
9 – ( caso tenhas mesmo que usar Wi-Fi) n ter nada na rede que seja sens\u00edvel
6 – Os routers a data de hoje ja trazem protecao contra bruteforce, ao fim de poucas tentativas faz-te esperar uma quantidade de tempo que cresce exponecialmente
7 – Correto mas desnecess\u00e1ria. 1′ porque ninguem tem maquinas com processamento suficiente para quebrar uma wpa2 (pelo menos das pass’s que ja vem default nos routers das operadoras nacionais). 8 – Esta deveria ser a 1,2,3,4,5,6,7
9 – Acrescento nivel paranoia: Criar ligacao entre um host e uma VM (sem expor o host) para aceder a net
\ud83d\ude42
Ol\u00e1 Sousa. O brute force n\u00e3o \u00e9 feito ao router, n\u00e3o vou entrar em detalhes mas o brute force e feito a assinatura da encriptacao. E sim poss\u00edvel quebrar uma password em em 10 dias, o processo envolve usar uma combina\u00e7\u00e3o de CPU, gpu, dicion\u00e1rios e palavras geradas automaticamente. Fiz v\u00e1rios cursos de ethical hacking and pen testing e uma das coisas mais importantes que aprendi foi que n\u00e3o existe uma rede Wi-Fi segura
Desde quando algu\u00e9m consegue quebrar uma senha de 20 a 40 caracteres em 10 dias numa rede sem fios certificada WPA2 no modo PSK CCMP (AES) (com o WPS desligado)? Ou sequer em 10 anos?
20 caracteres ASCII s\u00e3o 128 bits de seguran\u00e7a, e 40 caracteres s\u00e3o 256 bits de seguran\u00e7a… e na maior parte dos aparelhos podem colocar at\u00e9 63 caracteres.
Mesmo com todas as falhas de seguran\u00e7a conhecidas no WPA2 n\u00e3o \u00e9 realista (excepto, talvez, se o WPS estiver ligado)… s\u00f3 se for alguma falha do aparelho em si, porque no protocolo em princ\u00edpio ainda ningu\u00e9m consegue ultrapassar com essa facilidade toda.
Meo: Mudas o nome do admin da pagina mas depois tem v\u00e1rios users dispon\u00edveis e com a pass divulgada na internet: meo, sumeo…
N\u00e3o usas o router da operadora para criar a rede wireless. \u00c0s vezes nem consegues. O router que a NOS usa \u00e9 uma boa m###a em wireless, de qualquer maneira. O do meu pai funciona bem, o meu \u00e9 intermitente, no meu primo criava a rede wifi, conseguias ligar \u00e0 rede mas depois n\u00e3o passava internet (por cabo sem problema). Num cliente meu, com 20 aparelhos wifi, o router estava sempre a mandar liga\u00e7\u00f5es abaixo ou ele pr\u00f3prio a ir abaixo (a solu\u00e7\u00e3o da nos foi mesmo comprar outro router melhor para wifi).
Se te queixares especificamente disto \u00e0 NOS eles n\u00e3o querem saber. Dizem que desde que nos testes deles o router tenha net, o meio de distribui\u00e7\u00e3o para a tua rede interna j\u00e1 n\u00e3o \u00e9 problema deles, tanto para particulares como empresas. Podes \u00e9 engana-los, queixares te de outra coisa qualquer e esperar que eles te troquem o router e que tenhas a sorte do pr\u00f3ximo funcionar bem.
Ou esqueces o router da operadora em wifi e compras um teu decente. Deixas ter ter o problema das passwords de acesso do operador (sumeo, etc) desde que configures o teu router para isolar o acesso ao router da WAN.
Tive a configurar recentemente um router da vodafone e at\u00e9 me pareceu bastante bom. Podes bloquear o acesso \u00e0 pagina de config do router se o acesso for feito por wifi (os routers da nos costumam vir com isto activo por defeito). Tamb\u00e9m podes configurar uma rede wifi guest que n\u00e3o deve ter acesso \u00e0 pagina de config e usar essa. O cliente em quest\u00e3o tamb\u00e9m diz que resolveu os problemas que ele tinha de cobertura e estabilidade com o router do meo. Havia telem\u00f3veis (um sony xperia) que quando se ligavam ao router anterior do meo at\u00e9 se reiniciavam (n\u00e3o sei porque).
Sei por experi\u00eancia que ataques ao WPS nos router da voda n\u00e3o pegam. Eles come\u00e7am a introduzir pausas for\u00e7adas entre ataques com aumento exponencial de tempo. Isto aumenta artificialmente o tempo de ataque para valores que n\u00e3o s\u00e3o vi\u00e1veis. Isto \u00e9 um ponto positivo. N\u00e3o testei outros routers.
Restringir o acesso por endere\u00e7os MAC? Suponho que seja o mais pr\u00e1tico
N\u00e3o garante muita seguran\u00e7a, mas \u00e9 algo que se pode fazer tamb\u00e9m.
Nao se esqueca que DHCP nao garante seguranca! O mesmo esconder o SSID do wifi.
O MAC address pode ser replicado, alias \u00e9 possivel copiar o seu mac address de maneira a que o seu computador pense que esta ligado ao router e o router pense que o seu computador esta ligado a ele, no entanto o seu computador esta ligado a um hacker e o router tambem. Chama-se mac spoofings e \u00e9 muito facil de fazer com Kali
S\u00f3 o 5 ponto interessa os restantes tem alguma piada…
E limitar o acesso aos MAC dos nossos equipamentos?
Nao resolve nada. \u00c9 muito facil clonar o mac address dos dispositivos ligaos e depois mudar o mac address para se ligar a rede. Chama-se mac spoofing.
Como que funciona esse MAC , eeu sei o b\u00e1sico tipo que conecta na rede somente opor MAC s\u00f3 isso
10 – Actualizar o firmware do router\/ modem.
Diversos problemas s\u00e3o frequentemente encontrados pelos fabricantes e comunidade (em certos firmwares de terceiros) e alguns afectam tamb\u00e9m a seguran\u00e7a dos aparelhos, pelo que \u00e9 boa ideia manter os mesmos actualizados.
Um. Hacker conhecido Disse.
\u00c9 muito Facil invadir uma Rede Wi fi.
E ainda entra pela porta do computador?.
Da v\u00edtima.
Eu nao me sinto seguro mesmo Usando uma rede wi fi particular.
Os exemplos no que diz respeito a Wifi\/Router s\u00e3o sempre da MEO …… e na ZON \u00e9 para quando ? N\u00e3o veno nada a falar dos routers da ZON NUNCA…
Estamos a tratar disso. Zon, Nowo e Vodafone.
Conhe\u00e7a as novidades do novo super router da MEO – 2 fev. 2017
Router MEO – Como mudar a password de acesso? -5 nov. 2016
Proteja o seu router MEO dos vizinhos – Pplware – 26 out.
Router Meo: Partilhe o conte\u00fado de uma PEN\/Disco USB – 14 mar. 2017
Router Meo: Ligar um cliente sem fios via WPS – 22 jun. 2017
Router Meo – Aprenda a criar uma rede para os amigos -7 fev. 2017
Router MEO \u2013 Como mudar o nome da rede sem fios? – Pplware – 31 out. 2016
Dica: Como bloquear pornografia no router da MEO? – 13 jul. 2017
Dica: Associar o endere\u00e7o p\u00fablico do router MEO ao Raspberry PI – 3 jan. 2017
Router MEO \u2013 Partilhe conte\u00fados de um Disco\/Pen USB via FTP – 30 out. 2016
O que pode fazer com um HotSpot port\u00e1til da MEO? – 18 jan. 2017
Tem problemas de cobertura Wifi? O router da MEO ajuda-o – Pplware – 21 fev
Router da Meo (Thomson) \u2013 O que j\u00e1 fal\u00e1mos por aqui? – Pplware – 3 ago
Router Meo \u2013 Sabe como detectar intrusos na rede? – Pplware – 30 jan.
S\u00f3 faltou o link para ficar impec\u00e1vel \ud83d\ude42
Eu felizmente gosto que os meus vizinhos utilizem a minha rede sem autoriza\u00e7\u00e3o. D\u00e1-me bastante jeito ver o que eles andam a fazer…
Ahahah
Tens muito tempo livre xD
Outra dica:
Ativar a op\u00e7\u00e3o de aceder ao setup do router apenas com liga\u00e7\u00e3o f\u00edsica \/ liga\u00e7\u00e3o por cabo.
Eu uso encript\u00e7ao WEP aqui em casa
wep \u00e9 10m para quebrar, a password \u00e9 enviada em cada pacote transmitido. WPA \u00e9 menos mal logo que se mude com frequencia. N\u00e3o existem redes wi-fi 100% seguras. As empresas de routers tentam “mentir” e dizer q sim mas na verdade um bom hacker penetra uma rede wi-fi com facilidade. Mesmo para quem nao tem nada a esconder, pensa que alguem que tem alguma coisa a esconder pode usar a tua rede e depois a culpa \u00e9 tua.
O router tem um alcance t\u00e3o fraco que em nem me preciso de preocupar visto que as nem dentro de casa tenh sinal… tomara outras pessoas.
Gene alguem me explica melhor sobre esse MAC ? pfv
MAC \u00e9 o endere\u00e7o f\u00edsico de cada equipamento.
No router \u00e9 poss\u00edvel definir que equipamentos podem aceder atrav\u00e9s do endere\u00e7o MAC. Todos os equipamentos n\u00e3o listados na autoriza\u00e7\u00e3o de acesso n\u00e3o se conseguem ligar.
Ent\u00e3o mano , tem um wifi do.meu col\u00e9gio que \u00e9 desse jeito a\u00ed msm , os professores dizem que s\u00f3 conecta se for autorizado o MAC . tem como eu fazer esse procedimento . Me chama no whts 61996991548
Cheguei a ter as 5 e inclusive a autoriza\u00e7\u00e3o por MAC, ou seja, sempre que algum colega ou familiar ia a minha casa tinha de abrir o pc para autorizar o MAC, etc. (panic mode)
Acabei por chegar \u00e1 conclus\u00e3o que a melhor delas todas \u00e9 mesmo a regra 9 do CFPinto. \ud83d\ude00
O seu endere\u00e7o de email n\u00e3o ser\u00e1 publicado.