Recentemente, deparei-me com uma situa\u00e7\u00e3o que serve de alerta para todos os que utilizam tecnologia dom\u00e9stica: um extensor de sinal Wi-Fi (Range Extender) configurado de f\u00e1brica sem qualquer tipo de codifica\u00e7\u00e3o. O dispositivo estava “aberto”, permitindo que qualquer pessoa dentro do alcance do sinal n\u00e3o s\u00f3 se ligasse \u00e0 internet, mas assumisse o controlo total do aparelho. A facilidade com que foi poss\u00edvel criar uma password e aceder ao painel de gest\u00e3o demonstra que, para um utilizador menos atento, a porta de casa digital est\u00e1, literalmente, encostada.<\/p>\n
O grande risco aqui reside na falsa sensa\u00e7\u00e3o de seguran\u00e7a. Muitos utilizadores partem do princ\u00edpio de que, se o seu router principal tem uma password forte, o extensor herdar\u00e1 essa prote\u00e7\u00e3o. No entanto, muitos destes dispositivos criam uma nova rede (SSID) que, se n\u00e3o for configurada manualmente durante o setup, permanece aberta. Este cen\u00e1rio \u00e9 o equivalente a colocar uma fechadura de alta seguran\u00e7a na porta da frente, mas deixar uma janela lateral aberta e com uma escada por baixo.<\/p>\n
Se estiv\u00e9ssemos perante algu\u00e9m com m\u00e1s inten\u00e7\u00f5es, o cen\u00e1rio seria catastr\u00f3fico. Com acesso ao painel de gest\u00e3o, um atacante poderia configurar um “DNS Hijacking”, redirecionando o tr\u00e1fego do utilizador para sites falsos (phishing) de bancos ou redes sociais para roubar credenciais. Al\u00e9m disso, seria poss\u00edvel monitorizar o tr\u00e1fego n\u00e3o encriptado da rede, injetar malware em dispositivos ligados ou utilizar a liga\u00e7\u00e3o para atividades criminosas, deixando o rasto digital (IP) do propriet\u00e1rio leg\u00edtimo associado a esses crimes.<\/p>\n
Para evitar que estas situa\u00e7\u00f5es ocorram, o primeiro passo \u00e9 a consciencializa\u00e7\u00e3o no momento da instala\u00e7\u00e3o. Nunca deve considerar um dispositivo de rede “pronto a usar” sem verificar as defini\u00e7\u00f5es de seguran\u00e7a. Ao ligar um repetidor, aceda imediatamente ao endere\u00e7o IP de gest\u00e3o e verifique se a rede emitida exige autentica\u00e7\u00e3o. O uso de protocolos modernos, como o WPA2 ou WPA3, \u00e9 obrigat\u00f3rio para garantir que os dados que viajam pelo ar n\u00e3o sejam intercetados por terceiros.<\/p>\n
Al\u00e9m da password da rede Wi-Fi, existe outro ponto cr\u00edtico: a password de administra\u00e7\u00e3o do hardware. Frequentemente, os utilizadores mudam a senha do Wi-Fi mas mant\u00eam o acesso ao menu de configura\u00e7\u00e3o com os padr\u00f5es de f\u00e1brica (como “admin\/admin”). \u00c9 fundamental alterar estas credenciais de acesso interno. Um dispositivo seguro \u00e9 aquele onde tanto a “estrada” (o sinal) como a “central de controlo” (o software) est\u00e3o devidamente trancadas com chaves \u00fanicas e complexas.<\/p>\n
Em suma, a seguran\u00e7a digital \u00e9 uma responsabilidade partilhada entre fabricantes e utilizadores. Embora as marcas devessem for\u00e7ar a cria\u00e7\u00e3o de passwords no primeiro arranque, cabe a cada um de n\u00f3s garantir que os nossos pontos de acesso n\u00e3o se tornam vulnerabilidades. Verificar o estado dos seus dispositivos hoje pode evitar dores de cabe\u00e7a irrepar\u00e1veis amanh\u00e3. A tecnologia deve servir para nos dar liberdade, n\u00e3o para expor a nossa privacidade a quem passa na rua.<\/p>\n","protected":false},"excerpt":{"rendered":"Recentemente, deparei-me com uma situa\u00e7\u00e3o que serve de alerta para todos os que utilizam tecnologia dom\u00e9stica: um extensor…\n","protected":false},"author":2,"featured_media":420385,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[84],"tags":[586,109,107,108,68590,7115,32,552,33,68589,105,103,104,106,110,68588],"class_list":["post-420384","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-e-tecnologia","tag-ciberseguranca","tag-ciencia","tag-ciencia-e-tecnologia","tag-cienciaetecnologia","tag-dicasseguranca","tag-network","tag-portugal","tag-privacidade","tag-pt","tag-redesdomesticas","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-technology","tag-tecnologia","tag-wifi"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pt\/116761956559988004","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/420384","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/comments?post=420384"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/420384\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media\/420385"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media?parent=420384"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/categories?post=420384"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/tags?post=420384"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}