Manter a conetividade sem fios ativada continuamente no telemóvel garante uma utilização prática com auscultadores e chamadas em viva-voz, mas amplia a superfície de contacto para invasões e rastreio não autorizado. Embora o emparelhamento com novos equipamentos exija por norma o consentimento do utilizador, diversas vulnerabilidades conhecidas na tecnologia Bluetooth permitem que terceiros intercetem comunicações, obtenham a localização exata e acedam a registos sensíveis sem autorização prévia.
Vulnerabilidades conhecidas em equipamentos do dia a dia
Os riscos associados a este tipo de ligação manifestam-se em diferentes ecossistemas de hardware. Falhas detetadas em dispositivos da Fitbit demonstraram como algoritmos de código aberto podem ser explorados por atacantes para descodificar a localização de um utilizador. Da mesma forma, investigações da Insinuator identificaram uma vulnerabilidade em componentes baseados no chip Airoha, a qual permite que indivíduos ao alcance do sinal escutem conversas e extraiam dados pessoais, incluindo o número de telefone, a lista de contactos e o histórico de chamadas.
O problema estende-se igualmente a acessórios de áudio. Investigadores da Universidade KU Leuven, na Bélgica, identificaram uma falha em 17 dispositivos de som compatíveis com o recurso Google Fast Pair. Esta fragilidade permite o rastreio de localização e a escuta de áudio bastando aos atacantes conhecerem o número do modelo do equipamento. Para apoiar a verificação de vulnerabilidades pelos próprios utilizadores, a equipa disponibilizou a ferramenta online WhisperPair.eu.
Medidas de proteção para reduzir a exposição
A forma mais simples de mitigar a ameaça consiste em desligar a conetividade sempre que não estiver a ser utilizada. Esta ação reduz o intervalo de tempo em que o telemóvel permanece vulnerável a táticas de intrusão como o "bluebugging" e o "bluesnarfing", que exploram ligações de proximidade para extrair informação ou assumir o controlo de funções do sistema. Adicionalmente, ajustar a visibilidade do dispositivo para o modo "oculto", em vez de "detetável", impede que equipamentos desconhecidos identifiquem a ligação nas imediações.
Cuidados adicionais devem ser tomados na interação com veículos. Ao utilizar um carro de aluguer ou ao vender um automóvel pessoal, é fundamental eliminar o histórico e remover o emparelhamento do telemóvel do painel do veículo. No caso de sistemas de navegação como o Android Auto sem fios, a operação exige o funcionamento simultâneo de Wi-Fi e conetividade sem fios, multiplicando os pontos de entrada potenciais. Para evitar que a função se inicie autonomamente, é possível alterar a definição de arranque automático do serviço para a opção "Nunca".
Nos iPhones da Apple, a funcionalidade "Ouvir ao Vivo" (Live Listen) transmite o áudio recolhido pelo microfone do telemóvel diretamente para os AirPods ou auscultadores compatíveis. Dado que recorre ao sinal de rádio para essa transmissão, a ferramenta cria um ponto adicional de vulnerabilidade ao "bluebugging". A verificação e desativação da opção pode ser realizada diretamente nas definições de acessibilidade do dispositivo. O cumprimento destas práticas e das recomendações gerais de segurança da FCC constitui o meio mais eficaz de salvaguardar dados privados.
Nenhum comentário
Seja o primeiro!