ANÁLISE DE VULNERABILIDADE E AMEAÇAS PRESENTES EM REDES WIFI (IEEE 802.11) EM BAIRROS E CENTRO DE SÃO LUIS- MA UTILIZANDO A TÉCNICA DE MAPEAMENTO WARDRIVING

Abstract

Os avanços tecnológicos ao longo do tempo permitiram a integração e o rápido compartilhamento de informações através das redes de computadores. A crescente necessidade de troca de informação em qualquer lugar e horário trouxeram consigo a necessidade de criação de redes de computadores que se adequem a este novo conceito, dai surgindo as chamadas redes wireless (sem fio). Tal praticidade no uso de equipamentos móveis e integração destes dispositivos trazem consigo uma constante preocupação com a segurança dos dados que trafegam nestas redes. Embora os constantes avanços das tecnologias de segurança, uma rede sem fio não é completamente segura. Mecanismos de segurança são utilizados na tentativa de impedir que algum interceptador possa acessar a uma rede privada ou ler o conteúdo de pacotes que trafegam na mesma. Atualmente protocolos de criptografia WEP, WPA e WPA2 são alguns dos mecanismos de segurança que visam este propósito. Porém, muitos problemas para estes mecanismos são conhecidos e, além disso, há a falta de conhecimento dos administradores de redes com relação a estes, o que torna a segurança em redes sem fio um tanto duvidosa. A facilidade na captação de sinais de redes wireless, utilização da técnica do wardriving, domínio de ferramentas para testes de invasão e aplicação dos conceitos de redes sem fio facilitam o processo de ataque. Sendo assim, o presente trabalho tem por objetivo utilizar a técnica do wardriving para identificar as redes sem fio utilizadas nos bairros de São Luís-MA com os seus respectivos protocolos de criptografia WEP, WPA e WPA2. Analisando suas estruturas, características, funcionamento, apresentando os resultados dos testes de invasão às redes sem fio que utilizam estes tipos de criptografia, posteriormente consolidando os dados do mapeamento quantitativo das redes dos bairros da cidade de São Luís do Maranhão que utilizam estes protocolos e apresentar a sociedade o resultado geral que relate a situação atual em relação à segurança da informação nestes locais.