O protocolo PPPoE (Point-to-Point Protocol over Ethernet) é um dos pilares históricos da internet banda larga residencial e corporativa, amplamente utilizado por provedores de acesso (ISPs) para autenticação, controle de sessões e entrega de endereços IP via conexões DSL, cabo e fibra.
No entanto, projetado em uma era em que a segurança perimetral não previa o cenário atual de ameaças cibernéticas sofisticadas e ataques direcionados, o PPPoE acumulou falhas arquiteturais severas. Continuar utilizando-o sem camadas estritas de proteção expõe redes e roteadores a riscos operacionais e de cibersegurança inaceitáveis.
Como o PPPoE Funciona e Onde Estão as Falhas?
O PPPoE opera encapsulando pacotes PPP dentro de quadros Ethernet. Ele é dividido em duas fases principais:
Descoberta (PPPoE Discovery Stage): O cliente envia pacotes de broadcast para encontrar o concentrador de acesso (BRAS) do provedor.
Sessão (PPPoE Session Stage): Uma vez estabelecida a conexão, os dados trafegam ponto a ponto.
As vulnerabilidades exploradas por cibercriminosos residem em falhas no tratamento dessas fases de negociação e na natureza do protocolo:
Falta de Criptografia Nativa: O tráfego PPPoE encapsula os dados em texto plano dentro da camada de enlace. Embora o PPP suporte protocolos de autenticação, o payload subsequente pode ser interceptado se houver comprometimento no meio do caminho.
Vulnerabilidades de Estouro de Buffer (Buffer Overflow) em Concentradores: Diversas implementações de servidores PPPoE (em roteadores de borda e appliances legados) já sofreram com falhas críticas de Execução Remota de Código (RCE) devido a falhas no parsing de pacotes PADI/PADR malformados.
Ataques de Negação de Serviço (DoS) e Exaustão de Recursos: Como o concentrador precisa alocar estados e memória para cada requisição de sessão PPPoE, atacantes podem inundar o dispositivo com pacotes falsos de descoberta, esgotando a memória RAM e derrubando o acesso de todos os usuários legítimos.
Por Que o PPPoE Não Deve Ser Usado em Ambientes Modernos?
Vulnerabilidade a Interceptação e Sniffing: Em redes locais mal segmentadas, pacotes PPPoE na fase de descoberta podem ser capturados, facilitando ataques de Man-in-the-Middle (MitM) e roubo de credenciais de acesso ao provedor.
Complexidade e Gargalos de Performance: O encapsulamento duplo (PPPoE sobre Ethernet) reduz o MTU efetivo da rede (geralmente para 1492 bytes), gerando fragmentação de pacotes, overhead desnecessário de CPU nos roteadores e latência elevada — um cenário péssimo para aplicações modernas em tempo real.
Falta de Suporte a Padrões de Criptografia Contemporâneos: Diferente de túneis modernos como WireGuard, IPsec ou OpenVPN, o PPPoE não foi concebido para garantir confidencialidade e integridade ponta a ponta em redes públicas ou híbridas.
Como Substituir e Mitigar os Riscos
Migração para IPoE (DHCP) com Autenticação Moderna: Sempre que possível, substitua o PPPoE em redes de acesso por IPoE (IP over Ethernet) aliado a mecanismos robustos de autenticação baseados em camada 3/4 e portais cativos seguros.
Adoção de Túneis Criptografados de Camada Superior: Para conexões corporativas e interconexão de matriz/filiais, abandone protocolos legados baseados em PPP e utilize redes privadas virtuais modernas baseadas em WireGuard ou IPsec com chaves pré-compartilhadas e criptografia de ponta.
Hardening de Borda e Rate Limiting: Caso o uso de PPPoE seja obrigatório devido a limitações do provedor, restrinja o acesso às portas de gerenciamento do roteador, atualize o firmware constantemente e aplique regras rígidas de limitação de pacotes para evitar ataques de exaustão.
A evolução das redes exige abandonar tecnologias legadas que tratam a segurança como opcional. O PPPoE cumpriu seu papel histórico, mas hoje representa uma brecha evitável na arquitetura de infraestruturas modernas.