2014/03/25

Snoopy - um drone voador que espia o tráfego WiFi


Já conhecemos os perigos de usar uma rede WiFi pública, e agora temos mais um caso que mesmo parecendo um pouco extremo volta a chamar a atenção para essa possibilidade de ataque... que agora pode vir dos céus. O Snoopy é um pequeno drone voador que é capaz de espiar o tráfego WiFi das pessoas que estiverem na sua proximidade.



O Snoopy aproveita-se do facto da maioria dos smartphones pesquisar com frequência pelas redes WiFi que estão na sua área, para se tentarem ligar automaticamente às redes conhecidas. Isso é bastante prático, pois significa que ao chegarmos a casa, ou trabalho, ou outro local habitual, não teremos que fazer a ligação manualmente - mas tem a desvantagem de abrir as portas a este tipo de ataque, onde um hotspot "pirata" se faça passar por um hotspot conhecido do dispositivo de forma a que ele se ligue automaticamente a ele.

Com essa ligação feita, será possível ao atacante interceptar todas as comunicações que forem feitas (mesmo que as ligações feitas de forma segura, via HTTPS por exemplo, ofereçam à partida segurança nestes casos).

O facto de aqui se tratar de um drone voador, que poderia seguir um grupo de vítimas não deixa de ser apenas um pormenor que fica bem para a notícia. A verdade é que este tipo de ataque poderá muito bem ser feito de forma mais convencional num local onde se reúnam muitas pessoas (centros comerciais, estações de transportes, escolas, etc.) usando-se um portátil ou equipamento que fique escondido dentro de uma mochila - e livre de preocupações sobre a reduzida autonomia de um drone voador.

Portanto... cuidado com os hotspots WiFi selvagens com que se poderão deparar a qualquer momento e que aconselham a que se desligue o WiFi quando não se está a utilizá-lo; mas que mesmo assim não evita que possam estar em risco mesmo dentro de casa, no hipotético caso de terem um vizinho com dotes de "hacking" com vontade de espiar o que andam a fazer.

Sem comentários:

Enviar um comentário (problemas a comentar?)