Cuidado com hotspots falsos em lugares públicos

Por: em 22/12/06 na(s) categoria(s): Segurança, Wireless e Redes

comentários 10

Sempre há gente tentando roubar nossos dados pessoais, e estes elementos estão sempre criando novos jeitos. Agora a moda é criar hotspots (pontos de acesso a redes sem fio) falsos. O acesso ao hotspot funciona como esperado, acessa a Internet e tal, gratuitamente, porém o tráfego é capturado e analisado pelo(s) pilantra(s) que “oferecem” o acesso.

Este tipo de golpe é mais comum em lugares públicos com alto tráfego, principalmente aeroportos, e os nomes das redes criadas tentam persuadir usuários a usar o sistema: “grátis”, “default” são alguns nomes que podem ser usados. Vejam a quantidade de redes disponível neste momento onde moro. Será que uma destas é golpe ?

Vale a pena divulgar o golpe, pois é muito fácil cair nessa do “acesso gratuito”, que de gratuito não tem nada.

Mais textos de | Site | Twitter

  • Hawk

    Existe alguma forma de saber qual é falso e qual é verdadeiro?

  • http://www.meiobit.com Leonardo Faoro

    Hawk, nao tem como. A única coisa a ser feita é não utilizar hotspots que você não conhece. (Hawk, não sei se vc viu mas te colocamos como rank VIP, pois sempre vemos suas participações excelentes no site…agora vc tem um icone ao lado de seu nome nos comentários)
    []
    Leo

  • boot

    vamos sugar o maximo dessa “gratuidade” entrando em sites apenas de noticias e coisas que nao exijam senhas ou coisa do tipo. Justamente para evitar o “roubo”! =P

  • http://www.diegomascarenhas.com.br fuskinha69

    se vc estiver usando um portatil com 1 maçã na tampa… sem problemas ^^

    eu não to mt afim de pegar “malwares” espalhados por essas redes…

  • http://elmicox.blogspot.com micox

    Não entendi o fuskinha69. O Mac criptografa automáticamente todo tráfego da rede??

    Pelo que eu entendi o problema destes hotspots falsos é com o sigilo dos dados (senhas, formulários) e não com malwares.

  • claudioct

    O fuskinha69 está realmente equivocado,
    Você pode estar usando o linux se o trafego entre você e o servidor não for criptografado (mesmo sendo já é perigoso, mas não entendo muito dessa área) seus dados vão parar na mão do pilantra.

  • v1r3d

    Se a página for https ou com SSL será que ele pega também?

  • http://www.brpoint.net Bruno Alves

    O que mais me impressionou foi a quantidade de hotspots, quando dou o scan só aparece uma (a minha) e olhe lá :D

    O ideal em hotspots públicos é usar VPN, aliais, até em privados, já que a segurança das redes wi-fi não é grandes coisa (alguém tem uma lata de Pringles, ai?).

    –
    Bruno Alves
    Professional root
    BrPoint

  • http://elmicox.blogspot.com micox

    Pessoal, outro perigo que esqueci de citar no meu comentário anterior é o truque do DNS falso.
    O dono do hotspot falso pode, simplesmente, capturar os acessos ao site do banco do brasil, por exemplo, e direcionar para uma página falsa do banco do brasil, pegando a senha do cara.
    Dessa forma nem criptografia, nem olhar na barra de endereços salva. Fim total.

  • http://www.brpoint.net Bruno Alves

    Usando uma VPN isso fica mais difícil de acontecer, pois se o DNS falso te redirecionar para um sistema diferente da sua VPN, você não vai conseguir logar e você utiliza os DNSs da VPN, não da conexão.

    –
    Bruno Alves
    Professional root
    BrPoint