A tecnologia Bluetooth se tornou uma parte indispensável do nosso dia a dia, conectando fones de ouvido, teclados, mouses e uma infinidade de outros dispositivos de forma prática e eficiente. No entanto, essa mesma conveniência pode abrir portas para a exposição de dados pessoais, tornando nossos aparelhos alvos de interceptação de informações por terceiros. Especialistas alertam que a forma como nossos dispositivos Bluetooth se comunicam pode revelar mais sobre nós do que imaginamos, desde nossos hábitos até detalhes sobre o equipamento que usamos.

O que é a “escuta” de Bluetooth?

Os dispositivos Bluetooth, especialmente aqueles que utilizam a tecnologia Bluetooth Low Energy (BLE), constantemente emitem pequenos pacotes de dados, conhecidos como pacotes de publicidade ou beacons sem fio. A função principal desses pacotes é anunciar a presença do dispositivo para que outros aparelhos possam se conectar a ele, facilitando o emparelhamento automático em sistemas como o Automatic Pairing da Apple e o Fast Pair do Google. No entanto, o processo de “escuta” de Bluetooth, ou Bluetooth sniffing, consiste na interceptação desses pacotes de dados enquanto estão sendo transmitidos. Uma vez interceptados, esses pacotes podem revelar informações como o nome do dispositivo, fabricante, versão do firmware e o endereço MAC. Um monitoramento contínuo pode, inclusive, indicar a frequência e a duração da presença de um dispositivo em determinada área, como um saguão de hotel, por exemplo.

Leia também:

• • Como os dados e a inteligência artificial ajudam as marcas a entender você
  • O melhor fogão de 6 bocas para famílias grandes e quem cozinha em quantidade
  • Greenlight Family Hub integra assistente de voz com calendário para facilitar gestão doméstica

Vulnerabilidades e riscos

Apesar dos avanços na segurança do Bluetooth Low Energy, ainda existem vulnerabilidades. Recentemente, pesquisadores da KU Leuven University Computer Security and Industrial Cryptography, na Bélgica, identificaram falhas no Google Fast Pair que permitiam a criminosos sequestrar dispositivos de áudio pessoais. Mais tarde, pesquisadores franceses da Eurecom apresentaram descobertas sobre como o processo de reemparelhamento do Bluetooth Low Energy pode ser explorado para simular dispositivos, reduzir níveis de segurança e deixar aparelhos vulneráveis a emparelhamentos não autorizados, independentemente da versão do Bluetooth.

Nem todos os dispositivos Bluetooth são igualmente vulneráveis. Muitos notebooks e smartphones empregam Endereços Privados Resolvíveis (Resolvable Private Addresses – RPAs), que alteram regularmente as informações usadas para autenticar uma conexão sem fio com um dispositivo reconhecido. Os RPAs geram novos endereços MAC, dificultando o rastreamento de longo prazo por scanners de Bluetooth Low Energy, enquanto ainda permitem que dispositivos autorizados permaneçam conectados por meio de uma chave criptografada. Contudo, nem todo dispositivo Bluetooth utiliza RPAs, e alguns periféricos com essa tecnologia, como fones de ouvido e smartwatches, podem não gerar novos RPAs com a frequência ideal, indicando que os RPAs por si só não impedem completamente o vazamento de informações.

Dispositivos antigos e o perigo em espaços públicos

Locais com grande concentração de pessoas e, consequentemente, de dispositivos, como aeroportos, saguões de hotéis, conferências, cafeterias e academias, são ambientes propícios para a leitura de pacotes de publicidade Bluetooth Low Energy. Embora vulnerabilidades como a WhisperPair, encontrada no protocolo Google Fast Pair, possam ser menos prováveis, indivíduos de interesse podem ter seus hábitos expostos, como a frequência com que visitam um local e quais dispositivos carregam consigo.

Dispositivos mais antigos representam um risco ainda maior, especialmente para profissionais que lidam com informações sensíveis e não mantêm seus equipamentos atualizados. Aimee Simpson, diretora de marketing de produto da Huntress, afirma que dispositivos com firmware desatualizado ou versões antigas de Bluetooth são mais suscetíveis a ações maliciosas. “Sem as atualizações corretas, um agente mal-intencionado pode explorar o protocolo Bluetooth OBEX, que permite contornar protocolos de autenticação e subtrair dados de um dispositivo”, explica Simpson. Ela também mencionou o bluesnarfing, que explora vulnerabilidades de Bluetooth em dispositivos legados para roubar dados. O risco aumenta se as empresas fornecem a seus funcionários dispositivos desatualizados, como mouses, teclados e fones de ouvido.

Brett Walkenhorst, diretor de tecnologia da Bastille, lembra de uma vulnerabilidade descoberta há dez anos, chamada MouseJack. Essa falha atinge dongles sem fio de 2,4 GHz mais antigos, usados para conectar mouses a computadores. Embora esses dispositivos utilizem um protocolo sem fio diferente do Bluetooth, ainda são encontrados em escritórios, salas de conferência e residências. A longa vida útil desses equipamentos contribui para a persistência da vulnerabilidade, e gestores de TI deveriam considerar a atualização para periféricos sem fio com conexões Bluetooth criptografadas.

Rastreamento por varejistas

A “escuta” de Bluetooth não se limita a criminosos. Os pacotes de publicidade são uma fonte valiosa de dados para varejistas. Algumas lojas utilizam pequenos beacons próximos à entrada para detectar a presença de seu telefone. Com base nessas informações, você pode ser alvo de cupons ou promoções personalizadas ao entrar na loja. Políticas de privacidade de grandes redes, como Target e Walmart, indicam que, se os serviços de localização do seu telefone estiverem ativados, os beacons Bluetooth na loja captam os pacotes emitidos pelo seu aparelho para “permitir que a Target encontre produtos próximos para você, ofereça promoções em tempo real, organize sua lista de compras e muito mais”. Desativar os serviços de localização e o Bluetooth impede esse tipo de rastreamento.

Como se proteger

Os especialistas consultados oferecem conselhos práticos para aumentar a segurança dos seus dispositivos Bluetooth:

• Renomeie seus dispositivos: Remova qualquer informação identificável dos nomes dos seus dispositivos Bluetooth nas configurações. Em vez de “Fones de Jada”, use nomes genéricos ou aleatórios.
• Desligue periféricos: Desligue mouses e teclados sem fio quando não estiverem em uso.
• Desative o Bluetooth corretamente: Para interromper completamente a emissão de pacotes de dados, desative o Bluetooth pelo menu de configurações do seu telefone, e não apenas pelo Centro de Controle (ou painel de acesso rápido). Desativar pelo Centro de Controle apenas desconecta o aparelho das suas conexões ativas, mas não impede a emissão de pacotes de publicidade.
• Mantenha seus dispositivos atualizados: Certifique-se de que o firmware de todos os seus dispositivos Bluetooth esteja sempre na versão mais recente.
• Considere a substituição de equipamentos antigos: Periféricos sem fio muito antigos podem não ter os recursos de segurança mais recentes, tornando-os mais vulneráveis.

Ao adotar essas práticas, é possível reduzir significativamente o risco de exposição de dados e garantir uma experiência tecnológica mais segura e privada no seu dia a dia e no ambiente doméstico.