O Evil Twin, também conhecido como Wiphishing, é a técnica utilizada pelos hackers para fazer com que a vítima se conecte ao AP (ponto de acesso) “gêmeo” do AP verdadeiro da sua rede wireless.

Defenda-se contra os ataques

A rede wireless pode ser muito mais segura que a rede com fios. Confira as dicas de segurança para minimizar os riscos.

Em casa: utilize antivírus e firewall pessoal. Altere o nome padrão (SSID) do seu AP. Desabilite o broadcast de SSID. Não utilize DHCP, configure sua rede para IP fixo. Reduza o sinal do seu AP. Utilize WPA2 para criptografar as informações. Habilite o recurso de loggin se possível. Crie um filtro por endereçamento físico da placa de rede.

Na empresa: Crie uma política de acesso a rede wireless. Crie um termo de responsabilidade para os funcionários assinarem. Deixe explicito aos funcionários da sua empresa, quais são as áreas permitidas ao acesso a rede wireless. Utiliza programas para detecção de intrusos. Isole sua rede wireless, física e logicamente, utilizando um firewall corporativo. Faça constantemente uma análise de risco. Utilize o WPA2 ou PEAP para proteger as informações na rede wireless. Defina o tempo máximo que o usuário poderá utilizar a rede. Treine os funcionários da sua empresa constantemente.

Denny Roger é um dos fundadores da Batori Software & Security, já atuou como Security Officer de instituições financeiras e é autor dos cursos Segurança da Informação em Ambientes de Rede e Sistema de Gestão da Segurança da Informação – ISO 17799. E-mail: mailto:denny@batori.com.br