pentest-em-redes-sem-fio-978-85-7522-607-0_compress

requisições (ataques Man-in-the-Middle) pode transferir o usuário que
queria acessar o site ABC para um site malicioso com programas espiões
e de acesso remoto. Tendo acesso à máquina do usuário, o criminoso
poderá de forma bem simples, obter uma lista completa com a senha de
todas as outras redes sem fio que aquele usuário já se conectou, podendo
futuramente acessar essas redes.
1.2 A legislação brasileira e crimes digitais
Devido ao crescente número de ataques digitais, a legislação brasileira
considera o ato de invadir computadores como crime passível de punição.
Cada país conta com as suas normas e regras quando o assunto é crime
cibernético. No Brasil, é a lei de n. 12.737 (apelidada de Carolina
Dieckman) 3 :
Art. 154-A. Invadir dispositivo informático alheio, conectado ou não à
rede de computadores, mediante violação indevida de mecanismo de
segurança e com o fim de obter, adulterar ou destruir dados ou
informações sem autorização expressa ou tácita do titular do dispositivo
ou instalar vulnerabilidades para obter vantagem ilícita:
Pena – detenção, de 3 (três) meses a 1 (um) ano, e multa. (Grifos
nossos).
Portanto, invadir dispositivo informático, incluindo o acesso não autorizado a
redes wireless, é considerado crime de acordo com a legislação brasileira.
O pentest é uma metodologia que respeita um acordo de sigilo e judicial.
Todo o processo de pentest é realizado com autorização do cliente e/ou
administrador do sistema a ser testado.
Mais informações sobre pentest e a parte documental dos testes de intrusão
podem ser obtidas no livro Introdução ao pentest, de minha autoria.
Os laboratórios utilizados neste livro devem ser realizados na própria rede
sem fio e nunca em redes sem fio de terceiros. Respeitando, dessa forma, a
legislação com as suas leis e normas.