Os ataques cibernéticos no Brasil estão aumentando muito com o passar dos anos. No ano de 2020 foram reportados mais de 600 mil ataques dessa natureza ao Centro de Estudos, Repostas e Tratamento de Incidentes de Segurança no Brasil (CERT.br). Esses ataques possuem diversos objetivos diferentes, como uso das máquinas alvo para "minerar" criptomoedas, realizar ataques DDoS ou roubar dados de uma organização (DINIZ; MUGGAH; GLENNY, 2014, p. 9). Geralmente, os atacantes buscam ganhar dinheiro com esses ataques, extorquindo empresas com ameaças de deletar seu banco de dados ou vazar informações sensíveis (SUTTO, 2021). Entretanto, também há aqueles que querem apenas danificar o sistema do alvo, por motivos pessoais relacionados a crenças, inclinação política, vingança, entre outros. A popularização da internet, agregada com a velocidade e facilidade com que a informação é disseminada, permite que um maior número de pessoas possua os conhecimentos e práticas necessárias para realizar ataques cibernéticos. Apesar da rápida evolução dos métodos de segurança da informação, é comum que ainda existam falhas e vulnerabilidades que possam ser exploradas. Dessa forma, este artigo, tem por objetivo analisar o nível de dificuldade de se conseguir acesso à rede wi-fi de uma organização que utiliza o protocolo WPA2-Enterprise sem certificação para autenticação dos seus usuários. Para isso, foi utilizada a técnica evil-twin e analisados os seus resultados. Ver menos