Acabo de decirle a mi amigo mi contraseña de Wi-Fi, ¿sabrá lo que estoy haciendo aunque no se conecte a Internet en mi casa?
La respuesta es sí, él puede ver lo que estás haciendo en Internet cuando está conectado a tu red WiFi.
El protocolo de cifrado utilizado es bastante irrelevante. Si bien WPA2 generará una clave de sesión única para cada asociación de clientes, si el atacante captura esto, aún podrá descifrar su tráfico. Incluso si el atacante no lo captura, puede forjar una disociación y capturar la clave de la sesión cuando se vuelva a conectar, revelando todo el tráfico posterior.
Una vez que alguien tenga su contraseña de WiFi, considere que es lo mismo que tener un cable LAN conectado directamente al enrutador. La contraseña de WiFi no ofrece seguridad adicional más allá de limitar el acceso a la propia red.
Respuesta corta: WEP? Sí. WPA? Tal vez. WPA2? No.
WEP está roto y no deberías usarlo por una multitud de razones, así que lo omitiremos. Algunas redes WPA pueden ser explotadas por atacantes que no conocen la contraseña. enlace
WPA2 es lo que debes usar. En este esquema, cada cliente conectado al punto de acceso cifra su tráfico con una clave diferente para que otros clientes (tanto dentro como fuera de la red) no puedan descifrar o leer el tráfico.
Existe un ataque llamado suplantación ARP, en el cual el atacante engañará a la computadora víctima para que piense que el atacante es el enrutador. El atacante puede descifrar el tráfico y enviarlo al enrutador real. Esto requiere que el atacante esté conectado a la red en el momento del ataque, lo que no es difícil de hacer si conoce la contraseña.