Principais conclusões
Redes de Wi-Fi público geralmente não são criptografadas, o que facilita a interceptação do tráfego entre seu dispositivo e a internet por parte de atacantes.
Ataques de man-in-the-middle (MitM) são a ameaça mais comum em redes públicas, permitindo que atacantes leiam, modifiquem ou redirecionem seus dados.
Hotspots de gêmeo malicioso imitam nomes legítimos de Wi-Fi para enganar usuários e fazê-los se conectar a redes controladas pelo atacante.
Cookies e tokens de sessão transmitidos por Wi-Fi público podem ser roubados, dando aos atacantes acesso temporário às suas contas.
Limitar atividades sensíveis em redes públicas e manter o software atualizado são medidas práticas que reduzem significativamente sua exposição.
Introdução
Wi-Fi público gratuito está disponível em aeroportos, hotéis, cafeterias e muitos outros espaços públicos. Para viajantes e profissionais que trabalham remotamente, parece uma forma conveniente de se manter conectado. No entanto, a mesma abertura que torna essas redes fáceis de acessar também as torna fáceis de ser exploradas por atacantes.
A maioria dos hotspots de Wi-Fi público usa criptografia fraca ou nenhuma. Isso significa que qualquer pessoa na mesma rede pode ser capaz de interceptar o seu tráfego de internet. Os riscos variam de credenciais de login roubadas a sequestro completo de sessão. Entender como esses ataques funcionam é o primeiro passo para se proteger.
O que é um ataque man-in-the-middle?
Um ataque man-in-the-middle (MitM) acontece quando um terceiro intercepta secretamente as comunicações entre duas partes, como seu dispositivo e um site. O atacante pode ler os dados que estão sendo trocados, modificá-los ou redirecioná-lo para um site fraudulento sem o seu conhecimento.
Um cenário comum envolve um usuário tentando acessar seu e-mail ou uma conta financeira. Um atacante na mesma rede intercepta a solicitação e exibe uma página de login falsa que parece idêntica à real. Se o usuário digitar suas credenciais, o atacante as captura. A partir daí, o atacante pode acessar a conta e potencialmente enviar e-mails de phishing para os contatos da vítima ou extrair informações sensíveis.
Ataques MitM ficaram mais sofisticados nos últimos anos. Conjuntos de ferramentas automatizadas permitem que atacantes com habilidades técnicas limitadas executem esses ataques em redes públicas, reduzindo a barreira para fraudes oportunistas.
Espionagem de Wi-Fi (eavesdropping) e ataques de gêmeo malicioso
A espionagem de Wi-Fi ocorre quando um atacante monitora todo o tráfego da rede que passa por um hotspot que ele controla. O método mais comum é o ataque de gêmeo malicioso, no qual um atacante cria uma rede Wi-Fi com um nome quase idêntico ao de uma rede legítima nas proximidades.
Por exemplo, uma cafeteria pode transmitir uma rede chamada "CoffeeShop". Um atacante nas proximidades poderia criar "CoffeeShop1" ou "CoffeeShop_Free". Um usuário que se conecta à rede falsa envia todo o tráfego da internet pelo dispositivo do atacante, que pode registrar credenciais, dados financeiros e qualquer outra informação não criptografada.
Dispositivos configurados para se conectar automaticamente a nomes de redes conhecidos podem ser especialmente vulneráveis. Se o seu dispositivo lembra um nome comum como "Airport_WiFi", ele pode se conectar automaticamente a qualquer hotspot que esteja transmitindo esse nome, inclusive um malicioso.
Sniffing (captura) de pacotes
Os sniffers de pacotes são ferramentas de software que capturam e analisam o tráfego de rede. Elas são ferramentas legítimas usadas por profissionais de TI para diagnosticar problemas de rede. No entanto, as mesmas ferramentas podem ser usadas de forma indevida por atacantes para coletar dados transmitidos por uma rede compartilhada.
Em redes sem criptografia ou com criptografia fraca, sniffers de pacotes podem capturar nomes de usuário, senhas, cookies de sessão e outros dados sensíveis em texto puro. Redes que usam criptografia WPA3 oferecem proteção mais forte contra sniffing passivo, mas a adoção do WPA3 ainda é incompleta e não aborda todos os cenários de MitM.
O risco prático é que as vítimas muitas vezes não percebem que seus dados foram capturados até muito mais tarde; por exemplo, quando descobrem transações não autorizadas ou constatam que suas contas foram acessadas.
Roubo de cookies e sequestro de sessão
Cookies são pequenos arquivos de texto que os sites armazenam no seu dispositivo para acompanhar sua sessão. Eles permitem que você permaneça conectado sem precisar inserir suas credenciais toda vez que visita uma página. Como os cookies são arquivos de texto puro, eles não podem carregar um keylogger ou malware. No entanto, eles podem ser roubados e usados para se passar por você.
Se um atacante interceptar seus cookies de sessão em uma rede pública, ele pode usar esses cookies para autenticar como você no mesmo site, sem precisar da sua senha. Isso é chamado de sequestro de sessão. O atacante ganha acesso temporário a tudo o que sua sessão abrange, incluindo e-mail, contas bancárias e redes sociais.
O sequestro de sessão é especialmente prático para atacantes em Wi-Fi público porque conexões HTTPS não criptografadas ou implementadas de forma inadequada podem expor dados de cookie a qualquer pessoa monitorando a rede.
Como reduzir seu risco em redes públicas
Você não consegue controlar totalmente a segurança de uma rede pública, mas pode reduzir sua exposição com alguns passos simples.
Desative a conexão automática: desligue qualquer configuração que faça o dispositivo entrar automaticamente em redes disponíveis.
Desative o compartilhamento de arquivos: desative recursos de compartilhamento de arquivos quando estiver em uma rede Wi-Fi pública para limitar o que outros dispositivos na rede podem acessar.
Prefira sites com HTTPS: conexões a sites que usam HTTPS criptografam os dados durante o trajeto. Verifique se há "https://" na barra de endereço do navegador, mas lembre-se de que o HTTPS não protege contra todas as formas de ataques MitM.
Evite transações sensíveis: tente não fazer login em contas financeiras, e-mail ou outras contas com dados sensíveis enquanto estiver em uma rede pública. Se precisar, considere usar dados móveis em vez disso.
Mantenha o software atualizado: correções de segurança para o sistema operacional e o navegador corrigem vulnerabilidades conhecidas que atacantes podem explorar. Manter-se atualizado reduz sua superfície de ataque.
Use uma VPN com cautela: uma rede privada virtual (VPN) roteia seu tráfego por um túnel criptografado, o que pode ajudar a proteger os dados em trânsito em redes não seguras. Escolha um provedor confiável e entenda que uma VPN não o torna anônimo nem completamente seguro.
Verifique a rede: peça à equipe para confirmar o nome exato da rede oficial antes de conectar. Uma única diferença de caractere no nome pode indicar um gêmeo malicioso.
Desative Wi-Fi e Bluetooth quando não estiver usando: conexões ociosas podem ser exploradas. Desligue as conexões sem fio quando você não estiver usando ativamente.
Perguntas frequentes
Wi-Fi público é sempre inseguro?
Nem sempre, mas Wi-Fi público envolve riscos inerentes. Redes sem senha ou que usam protocolos de segurança mais antigos são as mais vulneráveis. Mesmo redes públicas protegidas por senha compartilham a mesma senha com todos os usuários, o que limita a proteção que oferecem. Evitar atividades sensíveis em qualquer rede que você não controla é um hábito prudente.
Qual é o ataque mais comum em Wi-Fi público?
Ataques man-in-the-middle estão entre as ameaças mais comuns. Os atacantes interceptam o tráfego entre seu dispositivo e a internet para capturar credenciais, cookies de sessão ou outros dados sensíveis. Ataques de gêmeo malicioso (evil twin), nos quais o atacante cria uma rede Wi-Fi falsa, são uma variante bastante comum.
Os atacantes conseguem roubar minhas senhas por meio de Wi-Fi público?
Sim, se a conexão entre seu dispositivo e um site não estiver criptografada ou se um atacante tiver conseguido executar um ataque MitM, eles podem conseguir capturar suas credenciais. Usar sites com HTTPS e evitar logsins sensíveis em redes públicas reduz esse risco.
Usar HTTPS me protege em Wi-Fi público?
O HTTPS criptografa os dados trocados entre seu navegador e o servidor do site, o que ajuda a evitar espionagem simples. No entanto, ele não protege contra todos os cenários de MitM, especialmente quando atacantes usam técnicas de stripping de SSL ou spoofing de HTTPS. É uma camada útil de proteção, mas não é uma solução completa.
O que é sequestro de sessão (session hijacking)?
O sequestro de sessão ocorre quando um atacante rouba o cookie de sessão que o navegador usa para manter você conectado a um site. Com esse cookie, eles podem autenticar como você nesse site sem precisar da sua senha, enquanto a sessão permanecer válida. É especialmente fácil de executar em redes em que o tráfego não é totalmente criptografado.
Considerações finais
Redes de Wi-Fi público são uma ferramenta conveniente, mas trazem concessões reais de segurança. Ataques MitM, hotspots de gêmeo malicioso, sniffing de pacotes e sequestro de sessão são ameaças práticas em redes compartilhadas — não apenas teóricas. Entender como esses ataques funcionam ajuda você a tomar decisões mais informadas sobre quando e como usar redes públicas.
Leitura adicional
5 maneiras de melhorar a segurança da sua conta na Binance
O que é phishing?
Explicação sobre ransomware
Golpes comuns em dispositivos móveis
5 golpes comuns de criptomoedas e como evitá-los
Aviso legal: este conteúdo é fornecido a você "como está" apenas para informações gerais e fins educacionais, sem qualquer representação ou garantia de qualquer tipo. Ele não deve ser interpretado como aconselhamento financeiro, jurídico ou profissional de qualquer outra natureza, nem pretende recomendar a compra de qualquer produto ou serviço específico. Você deve buscar seu próprio aconselhamento com consultores profissionais apropriados. Quando o conteúdo é fornecido por um colaborador terceirizado, por favor observe que as opiniões expressas pertencem ao colaborador terceirizado e não refletem necessariamente as da Binance Academy. Os preços de ativos digitais podem ser voláteis. O valor do seu investimento pode cair ou subir e você pode não recuperar o valor investido. Você é o único responsável pelas suas decisões de investimento e a Binance Academy não se responsabiliza por quaisquer perdas que você possa sofrer. Para mais informações, consulte nossos Termos de Uso, Aviso de Risco e Termos da Binance Academy.