Olá.
Depois de assistir as aulas sobre o ataques MITM com arp e dns spoofing, estive pensando:
Assim como em empresas que não utilizam roteadores wireless por motivos de segurança (como para evitar justamente um ataque MITM), não seria possível subdividir uma rede local doméstica num roteador sem fio, por VLANs?
Exemplo: Uma VLAN alocada apenas em uma rede local cabeada (172.16.0.0) e outra VLAN dedicada a distribuição sem fio (192.168.0.0). Nesse caso, quando alguém fosse realizar operações bancárias, por exemplo, utilizaria um dispositivo alocado à VLAn cabeada.
Minha dúvida é não só se essa configuração é possível nos roteadores wireless, mas também se numa tentativa de intrusão de um hacker na rede sem fio ele seria capaz de visualizar o tráfego também da rede cabeada.
Obrigado.
