Questão de Noções de Informática — Internet — FADENOR 2022

Riscos de redes Wi-Fi abertas

Gabarito: letra D. Conectar-se a uma rede Wi-Fi sem encriptação (sinal aberto) expõe todo o tráfego de dados do usuário a terceiros, que podem realizar a captura de dados (sniffing) através de ferramentas simples. Esse é o principal risco dessas redes, conforme amplamente divulgado em materiais de segurança da informação.

A banca testa o conhecimento básico sobre os perigos de redes Wi-Fi públicas e abertas. O candidato deve saber que a ausência de criptografia permite que qualquer pessoa na mesma rede capture pacotes de dados, como senhas e informações pessoais.

Alternativa A — ❌ Incorreta

A instalação de um antivírus é uma medida de proteção contra malware, e não um risco facilitado pela conexão a uma rede aberta. Na verdade, o usuário pode até mesmo precisar de um antivírus, mas a rede em si não facilita sua instalação.

Alternativa B — ❌ Incorreta

Conectar-se a uma rede Wi-Fi desconhecida não melhora o sinal de internet; na verdade, pode piorar ou até mesmo ser uma rede falsa (rogue access point) que não oferece internet real. O objetivo do invasor não é melhorar o sinal.

Alternativa C — ❌ Incorreta

Embora uma rede insegura possa ser usada como vetor para instalação de backdoor, a afirmação é muito específica e não representa o risco mais imediato e comum. A captura de dados é a consequência direta da falta de criptografia. A criação de backdoor geralmente exige exploração de vulnerabilidades adicionais, não é automática.

Alternativa D — ✅ Correta ⟵ GABARITO

A captura de dados é o risco mais evidente: em uma rede sem criptografia, os dados trafegam em texto claro e podem ser interceptados por qualquer dispositivo na mesma rede usando softwares como Wireshark. O usuário facilita essa interceptação ao se conectar.

Alternativa E — ❌ Incorreta

Adware é um tipo de malware que exibe propagandas indesejadas. Embora uma rede aberta possa ser usada para distribuir malware, a instalação de adware não é uma consequência direta e automática; depende de ações adicionais do usuário, como baixar e executar um arquivo malicioso. O risco principal é a interceptação de dados.