Cientistas da Universidade Nacional de Pesquisa “MIET” (NIU MIET), na Rússia, desenvolveram um sistema altamente eficaz para a detecção de ataques cibernéticos em redes Wi-Fi. Esta inovadora arquitetura de sistema foi concebida para tornar significativamente mais difícil para os agressores passarem despercebidos. Os detalhes desta pesquisa foram publicados no International Journal of Open Information Technologies.
A NIU MIET enfatizou que os ataques cibernéticos podem não só visar o roubo de dados pessoais e recursos financeiros, mas também desestabilizar o funcionamento de infraestruturas críticas importantes, como aeroportos, instalações industriais e serviços de logística.
“Imagine que você está pescando em um grande corpo de água. Para uma captura maior, claro, você pode usar várias varas de pesca. Por um lado, é confiável, mas cada vara custa dinheiro. Talvez seja mais eficaz não aumentar o número de varas, mas sim o número de anzóis em cada uma”, explicou Dmitry Burenok, um estudante de pós-graduação do departamento de segurança da informação da NIU MIET.
É precisamente nesse princípio que se baseia o novo desenvolvimento da NIU MIET para a proteção de redes de internet contra intervenções externas. Nesta analogia, o “corpo de água” é o espectro de rádio, as “varas de pesca” são os sensores que detectam ataques em redes Wi-Fi, e os “anzóis” são as interfaces de rede desses sensores. O especialista acrescentou que, ao contrário das soluções existentes, esses novos dispositivos são capazes de interagir entre si e podem ser facilmente integrados em redes já em funcionamento sem custos significativos.
Burenok também destacou outra aplicação importante do sistema: “Consideremos uma situação em que, em condições de concorrência desleal, uma empresa bloqueia o acesso Wi-Fi de outra. Nesses casos, é necessária uma ferramenta para coletar evidências que permitam à parte lesada recorrer às autoridades policiais. Além disso, muitos sistemas industriais também utilizam Wi-Fi. Para esta classe de sistemas, o monitoramento de ataques não é apenas uma medida para garantir a segurança dos negócios, mas também um requisito legal obrigatório.”
Na versão mais recente dos sensores desenvolvidos, foi adicionada a capacidade de determinar com precisão a localização do dispositivo do agressor. A arquitetura modular do sistema garante a possibilidade de expansão futura de suas funcionalidades, concluiu Burenok.
Este trabalho foi realizado com o apoio financeiro da Fundação para a Promoção da Inovação. O material foi preparado no âmbito da iniciativa “Infosec: super-heróis na guarda dos seus dados” e apoiado por uma bolsa do Ministério da Ciência e Ensino Superior da Rússia, como parte da Década da Ciência e Tecnologia.
