Workshop do ISUS “Segurança em Redes de Computadores”

No dia 14 de maio de 2014, a unidade ISUS promoveu um Workshop subordinado ao tema “Segurança em Redes de Computadores”, que pretendeu introduzir e demonstrar as principais vulnerabilidades dos atuais protocolos de cifragem sem fios (p. ex., WEP e WPA) e dos protocolos de comunicação segura (p. ex., HTTPS/SSL). Estas tecnologias são habitualmente utilizadas em infraestruturas privadas e públicas e, por isso, sem uma utilização adequada, podem comprometer toda a infraestrutura. O workshop abordou uma série de ataques realizados num ambiente controlado, simulando um computador vítima legítimo ligado a uma infraestrutura de rede WiFi; os ataques foram preparados para demonstrar, por exemplo, a facilidade com que as vulnerabilidades existentes podem ser exploradas para aceder à rede WiFi protegida e piratear pedidos https emitidos pelos computadores vítimas, concedendo assim ao atacante acesso a toda a informação trocada por esse computador (mesmo quando a vítima, iludida, se considera protegida por protocolos seguros).