Sim, é possível. Sinais sem fio passam paredes. Se alguém conecta no seu Wi-Fi (sabe SSID + senha), pode:
- Sniffar tráfego não criptografado (HTTP, protocolos antigos)
- Escanear shares abertos, senhas fracas
- Ataque MITM (ARP spoofing, DNS hijack)
- Acessar dispositivos desprotegidos (IoT, PCs antigos, sem firewall)
Ilegal sem consentimento (CFAA, leis escuta). Mas acontece.
Trave Tudo
- WPA3/WPA2-AES — Senha forte (16+ chars, aleatória). Rotacione periodicamente.
- Firewall LIGADO — Roteador + dispositivo. Bloqueie inbound por padrão.
- Updates: Firmware roteador, SO, apps, AV. Patch exploits conhecidos.
- Cuidado Wi-Fi público: Sem banco, email, logins sensíveis em redes abertas.
- VPN: Criptografa todo tráfego. Protege mesmo Wi-Fi comprometido.
Rede guest para visitantes. IoT em VLAN isolada se roteador suporta.
