Atenção para o Bluetooth: risco de vazamento de informações de dispositivos

gray and black textile on white surface — Eva Gorobets / Unsplash

Um alerta foi feito sobre os riscos de segurança associados ao uso de dispositivos que utilizam Bluetooth, como smartphones, laptops, fones de ouvido e teclados sem fio. Esses dispositivos, que enviam pacotes de anúncio (beacons sem fio) para se conectar a outros, podem expor informações dos usuários devido a vulnerabilidades existentes na tecnologia Bluetooth Low Energy (BLE).

O Bluetooth sniffering refere-se à prática de interceptar pacotes de anúncio enviados entre dispositivos via BLE. Através dessa interceptação, é possível obter informações como histórico de troca de pacotes, nome do dispositivo, fabricante, versão do firmware e endereço MAC. Além disso, a vigilância contínua pode revelar a frequência com que um dispositivo envia pacotes e a duração das transmissões.

Pesquisas recentes, incluindo uma realizada por uma instituição de ensino na França, indicam que a exploração do processo de reconexão do BLE pode permitir que dispositivos se façam passar por outros, reduzindo níveis de segurança e tornando-se vulneráveis a emparelhamentos não autorizados. Apesar dos avanços tecnológicos na segurança do BLE, as vulnerabilidades persistem.

Dispositivos mais antigos, especialmente aqueles que operam com firmware desatualizado, são particularmente suscetíveis a ataques. Especialistas alertam que dispositivos que utilizam versões antigas do Bluetooth podem ser alvos fáceis para indivíduos mal-intencionados. O uso de endereços privados resolvíveis (RPA) pode oferecer alguma proteção, mas não é uma solução infalível, uma vez que nem todos os dispositivos Bluetooth adotam essa prática.

Locais públicos, como aeroportos e cafés, são ambientes propícios para a leitura de pacotes de anúncio BLE, o que pode revelar padrões de comportamento de indivíduos, como frequência de visitas e dispositivos normalmente utilizados. A conscientização sobre essas vulnerabilidades se torna crucial, especialmente para profissionais que lidam com informações sensíveis.