WI-FI: A MORTE DO ANONIMATO (E O QUE SNOWDEN TENTOU TE DIZER)

Com acesso root, o atacante pode executar comandos simples para escanear todas as redes Wi-Fi ao redor do seu computador. O alcance típico de uma placa interna é de 250 a 300 metros .

O atacante agora tem uma lista de SSIDs das redes próximas a você, incluindo a sua. Esta é a matéria-prima para três métodos de desanonimização.

Imagine que entre as redes escaneadas esteja o SSID "Pão de Queijo do Jonas Baleia" . O atacante pesquisa e descobre que esta é uma lanchonete que só existe em Blumenau, em um endereço específico.

Ele agora sabe que você está a no máximo 300 metros da lanchonete. Com um veículo e uma antena direcional de longo alcance (que pode captar sinais a 4 km de distância), ele pode dirigir pela região, medindo a intensidade do sinal da sua rede ("Superman Wi-Fi") até se aproximar e identificar exatamente sua casa .

Não precisa ser governo. Qualquer pessoa com conhecimento técnico e equipamento pode fazer isso.

Se não houver uma rede comercial única e os vizinhos não puderem ser identificados por apps, o atacante ainda pode usar o conjunto de SSIDs como uma impressão digital.

O invasor tem uma lista: [Superman, XPTO, Casa da Dona Maria, Rede do João, Linksys...]. Esse conjunto de 5 a 10 nomes de redes, em um raio de 300 metros, é estatisticamente único. A chance de o mesmo conjunto exato de SSIDs aparecer em outro lugar do país é ínfima .

O atacante então usa um drone ou um carro equipado com uma antena de longo alcance e um software de varredura. Ele percorre bairros suspeitos escaneando SSIDs. Quando o software encontra uma correspondência com TODOS os SSIDs da lista, ele sabe que está a 300 metros de você. Usando medição de intensidade de sinal (RSSI) da sua rede específica, ele te localiza .

Você segue o conselho do Snowden e usa apenas cabo Ethernet. Parabéns, você está mais seguro. Mas seu computador ainda tem uma placa Wi-Fi interna instalada. Ela está lá, inativa, mas presente.

Se um atacante conseguir acesso root à sua máquina, ele pode reativar essa placa e executar todos os escaneamentos e métodos descritos acima . Mesmo que você use um script como o "Wi-Fi Killer", com acesso root, o atacante pode carregar os módulos do kernel novamente e reativar o dispositivo.

A presença física da placa é a vulnerabilidade. Ela não precisa estar conectada a uma rede para ser usada como ferramenta de reconhecimento do ambiente. É um farol passivo que pode ser ligado remotamente.

A combinação que oferece a máxima proteção contra os ataques descritos:

1. Gateway Isolado: Use um roteador físico dedicado rodando Tor/OpenWRT ou uma VM Gateway (Whonix) em uma máquina separada. Isso impede que um invasor na sua máquina de trabalho desative seu anonimato de rede.
2. Conexão com Cabo: Conecte sua máquina de trabalho ao gateway via cabo Ethernet. Sem Wi-Fi.
3. Máquina de Trabalho Sem Wi-Fi: Seu computador de trabalho deve ter a placa Wi-Fi removida fisicamente. Sem farol, sem escaneamento.
4. Máquina Amnésica e Sem Metadados: Use um sistema operacional amnésico (Tails, Qubes com templates efêmeros) ou, no mínimo, garanta que nenhum dado pessoal (fotos, documentos, cookies de contas reais) esteja presente na máquina. Se for invadida, o atacante não encontrará informações sobre você .

Torne-se Invisível

O Wi-Fi é a maior falha na segurança de quem busca anonimato. Remova-o fisicamente, use gateways isolados e sistemas amnésicos. A soberania digital exige medidas radicais.