Sniffing

O sniffing pode ser conduta lícita ou criminosa dependendo do contexto e da autorização.

(i) Sniffing legítimo: administradores de rede utilizam sniffing rotineiramente para diagnóstico, monitoramento de segurança e detecção de intrusões. Pesquisadores de segurança e peritos forenses usam sniffing como ferramenta de análise. Operações policiais com autorização judicial podem incluir sniffing autorizado como técnica de interceptação telemática.

(ii) Sniffing criminoso: a captura não autorizada de tráfego em redes alheias configura interceptação ilegal de comunicações telemáticas (Lei 9.296/1996, art. 10) e pode caracterizar invasão de dispositivo informático (art. 154-A do CP) quando há comprometimento de equipamentos da rede. Quando o objetivo é obter credenciais, dados bancários ou informações sensíveis para fraudes posteriores, há concurso com os crimes correlatos.

(iii) Redes Wi-Fi públicas como vetor: redes Wi-Fi públicas e abertas são particularmente vulneráveis a sniffing, gerando risco para usuários que acessam serviços sensíveis nessas conexões. A defesa técnica é o uso de VPN e a verificação rigorosa de HTTPS.

(iv) Man-in-the-middle como evolução: o ataque man-in-the-middle (MITM) é evolução do sniffing simples — em vez de apenas observar passivamente, o atacante se interpõe ativamente entre os interlocutores, podendo modificar o tráfego em tempo real.

(v) Sniffing em redes corporativas: o monitoramento de tráfego em redes corporativas pelos empregadores é tema sensível da intersecção entre direito do trabalho, proteção de dados e direito penal — exige base legal adequada, transparência aos empregados e proporcionalidade.