Falha de segurança no WiFi pode permitir que um drone rastreie dispositivos através das paredes

EDT, 03/11/2022 

Por Jon Fingas 

Os invasores podem encontrar pontos fracos em sua casa ou até rastrear pessoas.

A facilidade do WiFi com outros dispositivos pode representar uma ameaça significativa nas circunstâncias erradas. Pesquisadores da Universidade de Waterloo descobriram uma falha de segurança no padrão de rede que permite que invasores rastreiem dispositivos através de paredes. A técnica identifica a localização de um dispositivo dentro de 3,3 pés apenas explorando as respostas automáticas de contato dos dispositivos WiFi (mesmo em redes protegidas por senha) e medindo os tempos de resposta. Você pode identificar todo o hardware conectado em uma sala e até rastrear os movimentos das pessoas se elas tiverem um telefone ou smartwatch.

Os cientistas testaram a exploração modificando um drone de prateleira para criar um dispositivo de varredura voador, o Wi-Peep. A aeronave robótica envia várias mensagens para cada dispositivo enquanto voa, estabelecendo as posições dos dispositivos em cada sala. Um ladrão usando o drone pode encontrar áreas vulneráveis ​​em uma casa ou escritório verificando a ausência de câmeras de segurança e outros sinais de que uma sala está monitorada ou ocupada. Também poderia ser usado para seguir um guarda de segurança, ou até mesmo para ajudar hotéis rivais a espionar uns aos outros, medindo o número de quartos em uso.

Já houve tentativas de explorar problemas semelhantes de WiFi antes, mas a equipe diz que isso normalmente exige dispositivos volumosos e caros que dariam essa oportunidade. O Wi-Peep requer apenas um pequeno drone e cerca de US$ 15 em equipamentos que incluem dois módulos WiFi e um regulador de voltagem. Um intruso poderia escanear rapidamente um prédio sem revelar sua presença.

O líder da pesquisa, Dr. Ali Abedi, está pedindo mudanças no padrão WiFi para evitar que os dispositivos respondam a "estranhos". Isso pode levar anos, no entanto, e Abedi sugere que os fabricantes de hardware resolvam o problema nesse meio tempo, introduzindo tempos de resposta aleatórios. As chances de ladrões usarem drones para mapear seus dispositivos domésticos não são altas neste estágio (eles ainda precisam do know-how), mas há coisas que os desenvolvedores podem fazer para frustrar esses esforços de espionagem aérea.

Artigos recomendados: Drones e Vigilância

Fonte:https://www.engadget.com/wifi-security-hole-see-through-walls-152138038.html