É comum manter o Wi-Fi do celular ligado após sair de casa, mas a medida pode trazer riscos de segurança e não é aconselhada por especialistas. O aparelho pode ficar vulnerável a ataques que instalam malwares e interceptam senhas ou outros dados sensíveis.
Agências internacionais de cibersegurança como CERT-FR (“Equipe Francesa de Resposta a Emergências Informáticas”, da sigla em francês), da França, e CISA (“Agência de Segurança Cibernética e de Infraestrutura”, da sigla em inglês) dos EUA publicaram avisos nos últimos meses para alertar os perigos da prática, que deixa o celular exposto para ataques.
Por que você deve desligar o Wi-Fi ao sair de casa?
O maior perigo envolve usar redes públicas de Wi-Fi, que nem sempre possuem protocolos avançados de segurança e criptografia em comparação com uma rede privada.
Cibercriminosos podem usar essas redes como uma “porta de entrada” para distribuir malwares que acessam os dados pessoais e prejudicam o próprio aparelho.
Mesmo ao não entrar numa rede pública, o dispositivo ainda pode ficar vulnerável com o Wi-Fi ligado. A todo momento, o celular rastreia e identifica pontos de conexão disponíveis e isso compartilha alguns dados, como o modelo usado ou a localização atual. Essas informações básicas ainda podem ser interceptadas e usadas por criminosos.
O comunicado da agência francesa CERT-FR alerta para os riscos de ataques AITM (“Adversary in the middle”, ou “Adversário no meio”, em tradução livre): quando um invasor se posiciona no meio do caminho entre o provedor do Wi-Fi e o aparelho para atacar.
“Redes, especialmente as públicas e inseguras, podem telr vulnerabilidades ou fraquezas nas configurações que as tornam vulneráveis para ataques AITM”, explica a agência.
O que fazer?
A solução é desligar o acesso ao Wi-Fi ao sair de casa: basta abrir o painel de controle do celular e desativar o ícone referente à conexão sem fio. O recurso pode ser ligado novamente ao chegar a um ambiente com uma rede conhecida.
Caso a rede pública seja a única opção no momento, o ideal é usar uma VPN (Rede Privada Virtual, uma forma de proteger o endereço IP e outros dados de acesso) para a conexão.
Alerta para pontos de carregamento
As estações públicas de carregamento via USB também são um ponto de alerta, visto que as entradas podem ser comprometidas por invasores. Priorize carregadores portáteis ou use alguma ferramenta para proteger os dados do celular, como um antivírus.
