WPA não é tão seguro, diz especialista

Especialista em segurança apontou que o protocolo de proteção de redes sem fio WPA pode ser quebrado em questão de minutos.

O site BetaNews afirma que o WPA (Wi-Fi Protected Access) é um protocolo de criptografia considerado mais seguro que o WEP (Wired Equivalent Privacy), já em desuso devido a enormes brechas de segurança.

Agora, a fama do WPA pode ruir graças ao trabalho do hacker Erik Tews, que na conferência japonesa de segurança PacSec, que acontece em Tóquio nos próximos dias 12 e 13, apresentará seu método de quebra que permite acesso à chave WPA em cerca de 12 a 15 minutos.

O método envolve um ataque de envio de dados falsos no tráfego entre o roteador e um notebook, mas até o momento poucos detalhes foram revelados. Sabe-se que a quebra não envolve especificamente a quebra da criptografia TKIP, utilizada pela WPA.

A técnica desenvolvida é de co-autoria de Martin Beck, que anteriormente trabalhou no método da quebra do WEP, e também não afeta o esquema criptográfico WPA2, que utiliza um sistema AES, mais poderoso.

Caso comprovada a ineficiência do WPA, os usuários podem migrar para o WPA2, mas a mudança ocorre lentamente. De acordo com o o site heise Security, a transição o WEP para WPA levou anos.