Best Practices for Public Networks · Boas Práticas para Redes Públicas
| English | Português |
|---|---|
| exploits/ˈeksplɔɪts/ | explorações |
| zero days/ˈzɪərəʊ deɪz/ | zero days |
| motivation/ˌməʊtɪˈveɪʃn/ | motivação |
| evil twin/ˈiːvl twɪn/ | gêmeo maligno |
| access point/ˈækses pɔɪnt/ | ponto de acesso |
| SSID/ˌes es aɪ ˈdiː/ | SSID |
| jamming/ˈdʒæmɪŋ/ | interferência |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | negativa de serviço |
| war driving/wɔː ˈdraɪvɪŋ/ | war driving |
| encrypted/enˈkrɪptɪd/ | criptografada |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | rede privada virtual |
Know your adversary
- Low-skilled attackers buy ready-made tools and reuse known exploits 漏洞利用.
- High-skilled attackers write their own tools and find zero days 零日漏洞.
- Their motivation 动机: greed, revenge, politics, or belief.
Conheça seu adversário
- Atacantes de baixo nível compram ferramentas prontas e reutilizam exploits 漏洞利用 conhecidos.
- Atacantes de alto nível escrevem suas próprias ferramentas e encontram zero days 零日漏洞.
- Sua motivação 动机: ganância, vingança, política ou crença.
Three wireless attacks
- Evil twin 双胞胎恶意热点: a fake access point 接入点 copies the real network name (SSID 服务集标识符).
- Jamming 干扰攻击: a strong signal floods the air — a denial of service (DoS) 拒绝服务.
- War driving 战争驾驶: driving around to detect networks and leaked signal.
Três ataques sem fio
- Evil twin 双胞胎恶意热点: um ponto de acesso falso access point 接入点 copia o nome da rede real (SSID 服务集标识符).
- Jamming 干扰攻击: um sinal forte inunda o ar — um denial of service (DoS) 拒绝服务.
- War driving 战争驾驶: dirigir em busca de redes e sinais vazados.
Which wireless attack is it? · Qual é este ataque sem fio?
An evil twin copies the SSID; jamming floods the air to block access; war driving hunts for networks. · Um gêmeo maligno copia o SSID; interferência inunda o ar para bloquear o acesso; war driving busca redes.
An adversary sets up a fake access point copying the real SSID. This is a(n)... · Um adversário configura um ponto de acesso falso copiando o SSID real. Isso é um(a)...
Copying the SSID to lure victims is the evil twin. · Copiar o SSID para atrair vítimas é o gêmeo maligno.
An undocumented vulnerability that no patch exists for yet is called a... · Uma vulnerabilidade não documentada para a qual ainda não existe correção é chamada de...
A zero day is a brand-new, unpatched hole. · Um zero day é uma brecha nova e sem correção.
Protecting yourself
- Check the network name exactly matches the one you want.
- Prefer encrypted 加密的 sites (HTTPS) so an evil twin cannot read them.
- Use a virtual private network (VPN) 虚拟专用网络 to encrypt all traffic.
Protegendo-se
- Verifique se o nome da rede corresponde exatamente àquela que você deseja.
- Prefira sites criptografados 加密 (HTTPS) para que um evil twin não possa lê-los.
- Use uma rede privada virtual (VPN) 虚拟专用网络 para criptografar todo o tráfego.
Connecting to free Wi-Fi called "CoffeeShop" does not prove it is the real one. An evil twin copies the name exactly. Verify the network with staff before joining.
Conectar-se a um Wi-Fi gratuito chamado "CoffeeShop" não prova que é o verdadeiro. Um evil twin copia o nome exatamente. Verifique a rede com a equipe antes de entrar.
On an evil-twin network, HTTPS sites still keep your data encrypted. · Em uma rede de gêmeo maligno, sites HTTPS ainda mantêm seus dados criptografados.
HTTPS encryption protects you even if traffic is intercepted. · A criptografia HTTPS protege você mesmo se o tráfego for interceptado.
A tool that encrypts all your traffic to its operator is a ____. · Uma ferramenta que criptografa todo o seu tráfego para seu operador é um ____.
A VPN (virtual private network) encrypts your traffic. · Uma VPN (rede privada virtual) criptografa seu tráfego.
Which protect you on public Wi-Fi? (Choose all) · O que te protege em Wi-Fi público? (Escolha todas)
Turning off your firewall makes you less safe. · Desligar seu firewall deixa você menos seguro.
You join "Airport_Free_WiFi" and log into your bank. If it was an evil twin, the adversary sees your traffic — but because the bank uses HTTPS, your login stays encrypted and safe. HTTPS is your seatbelt on public Wi-Fi.
Você entra no "Airport_Free_WiFi" e acessa seu banco. Se fosse um evil twin, o adversário veria seu tráfego — mas como o banco usa HTTPS, seu login permanece criptografado e seguro. HTTPS é seu cinto de segurança no Wi-Fi público.
Adversaries differ by skill and motivation. On public Wi-Fi, beware the evil twin, jamming, and war driving. Protect yourself by verifying the network name, preferring HTTPS, and using a VPN.
Adversários diferem em habilidade e motivação. No Wi-Fi público, tenha cuidado com o evil twin, jamming e war driving. Proteja-se verificando o nome da rede, preferindo HTTPS e usando uma VPN.