Acesso público à Internet: até que ponto são seguras as redes Wi-Fi públicas?

É inegável que os avanços tecnológicos do século 21 eliminaram barreiras físicas e não físicas que dificultavam o acesso à informação. Um dos principais benefícios do desenvolvimento tecnológico é a ampla disponibilidade de Wi-Fi. Atualmente, o Wi-Fi está facilmente acessível e de forma gratuita aos utilizadores na maioria dos espaços públicos. A disponibilidade de Wi-Fi permite a quem está em viagem, como profissionais em deslocação e turistas, ligar-se à rede de casa ou do escritório, garantindo uma transição sem interrupções durante as viagens. Mas até que ponto são seguras as redes Wi-Fi públicas?

Ameaças das redes Wi-Fi públicas

Segundo Alex Hern, do Guardian, os protocolos de segurança atualmente utilizados pelas redes Wi-Fi públicas já foram atacados por cibercriminosos ou quebrados por investigadores. Isto implica que as redes Wi-Fi públicas expõem o tráfego de Internet sem fios a ataques ou escuta maliciosa. Os cibercriminosos continuam a criar novas técnicas de ataque para aceder às informações pessoais dos utilizadores, anteriormente consideradas bem protegidas pela encriptação. As informações e os dados habitualmente visados incluem propriedade intelectual, palavras-passe, números de cartões de crédito, mensagens de correio eletrónico, fotografias comprometedoras e mensagens de conversação, entre outros. Além disso, os cibercriminosos podem manipular ou injetar malware nos dados transmitidos através de ligações Wi-Fi públicas.

O HIPAA Journal afirma que os incidentes de introdução de ransomware em dispositivos móveis através de redes Wi-Fi estão a aumentar. Anteriormente, eram utilizados dispositivos eletrónicos para introduzir ou transferir ransomware para sistemas de redes empresariais. Por exemplo, em 2013, a rede empresarial da Target foi alvo de um pedido de resgate depois de cibercriminosos introduzirem ransomware nos dispositivos móveis dos trabalhadores e o transferirem para a rede do retalhista. Atualmente, os cibercriminosos utilizam a mesma via, mas no sentido inverso: introduzem ransomware nas redes Wi-Fi públicas e transferem-no para os dispositivos móveis dos utilizadores. Na maioria dos casos, os utilizadores, sem se aperceberem, transferem um trojan disfarçado de ficheiro legítimo. O trojan transfere ransomware, explorando ligações Wi-Fi não seguras ou extensões do navegador, que encripta os ficheiros com informações essenciais. As informações ficam retidas até os criminosos libertarem a chave de desencriptação, após receberem o resgate dos utilizadores afetados. Um exemplo claro deste cenário ocorreu em 2017, quando cibercriminosos da Rússia visaram dados e informações de hóspedes de hotéis na Europa.

O Mudi oferece proteção contra ciberameaças

À medida que as redes Wi-Fi se tornam mais disponíveis e acessíveis, a obrigação de proteger as informações privadas dos utilizadores passa para os próprios utilizadores. Todos devem compreender os riscos das redes Wi-Fi públicas e tomar medidas adequadas para se protegerem. Felizmente, podem proteger as suas informações contra ciberameaças utilizando routers Wi-Fi portáteis focados na privacidade, como o Mudi da GL-iNet. O tráfego de rede dos PCs e smartphones dos utilizadores passa por um túnel encriptado, criando uma rede virtual. O servidor VPN encripta os pacotes que entram no túnel a partir do Wi-Fi público para os routers privados dos utilizadores, ocultando a localização destes com a localização do servidor VPN. O Wi-Fi público é encaminhado para Eth0 do servidor VPN, sai por wg0 para entrar no túnel VPN e chega a wg0 do router, onde é distribuído por wlan0 como uma rede Wi-Fi privada e segura. O Wi-Fi privado e seguro permite aceder à informação de forma anónima, fácil e segura a partir de um local remoto.

O Mudi consegue um equilíbrio ideal entre a proteção das informações dos utilizadores, o anonimato e a facilidade de utilização. Foi concebido com várias funcionalidades de segurança para proteger contra ameaças comuns ao estabelecer ligação a redes Wi-Fi, como ataques man-in-the-middle. O router utiliza WireGuard, uma tecnologia de rede privada virtual (VPN) baseada em dispositivos de encaminhamento criptográfico, para oferecer criptografia de ponta, permitindo funções mais rápidas, simples e avançadas do que outros routers Wi-Fi baseados em L2TP, IPsec e SSH. Outra funcionalidade é o sistema de nomes de domínio (DNS), que valida registos de recursos e oferece proteção contra fugas de DNS. O Mudi também dispõe de protocolos que suportam várias VPN de código aberto, essenciais para proteger as informações e os dados dos utilizadores. Além disso, o Mudi traz o serviço The Onion Router pré-instalado (Tor) para proteger o anonimato dos utilizadores quando navegam na Internet. É fácil ativar e desativar o Tor com um botão, para encriptar e fazer circular as comunicações aleatoriamente por uma rede de relés operados por voluntários de todo o mundo. Com o Tor, os voluntários podem ocultar a identidade e os dados de navegação dos utilizadores à vigilância e à análise de tráfego, separando a identificação do encaminhamento.

O Mudi pode ser utilizado no escritório para proteger informações sensíveis (Fonte: gl-inet.com)

O Mudi tem uma bateria integrada de 7000mAh e suporta mais de 25 fornecedores de serviços VPN permitindo aos utilizadores trabalhar ou divertir-se em segurança a partir de qualquer lugar e a qualquer hora. O router pode ser configurado para funcionar como servidor VPN, permitindo o acesso remoto à informação. Pode ser utilizado em casa ou no escritório para proteger informações sensíveis contra cibercriminosos. Além disso, os utilizadores podem usar o Mudi para verificar remotamente o sistema de segurança de casas inteligentes. O router é portátil e pode ser substituído se for danificado ou perdido. Baseia-se na plataforma de código aberto OpenWrt, permitindo expansão flexível. Suporta cartões MicroSD até 128 GB para armazenar ficheiros grandes e suporta a rede 4G LTE em caso de conectividade Wi-Fi pouco fiável, atingindo velocidades Wi-Fi de 300Mbps (2.4G) e 433 Mbps (5G).

Os utilizadores devem evitar ligar-se a redes Wi-Fi públicas. Com base nesta avaliação, os routers portáteis Mudi focados na privacidade oferecem a opção mais segura para aceder ao servidor de casa ou do escritório durante viagens longas.