5 tipos de ataques cibernéticos que invadem dispositivos via Bluetooth

Enquanto a evolução da tecnologia, com maior velocidade e conexão mais rápida, também acompanhou melhorias de segurança e proteção, explorações ainda são possíveis. “É comum cometermos o erro de pensar que [o Bluetooth] não representa qualquer perigo, já que surgiu como solução para problemas de conectividade com cabos. Na realidade, podem se tornar violações de segurança que permitem a um criminoso acessar uma grande quantidade de informações”, afirma Fernando de Falchi, gerente de engenharia de segurança e evangelista da Check Point Software Brasil.

Até o final de 2022, a estimativa é de que cinco bilhões de dispositivos estejam usando Bluetooth em todo o mundo. Pensando nisso, a empresa de cibersegurança separou alertas sobre cinco tipos de ataques que atingem a tecnologia e exigem atenção dos usuários para que seus aparelhos e informações estejam protegidos.

Interceptação de conexões

Esse tipo de ataque envolve versões antigas da tecnologia Bluetooth, ainda em uso por aparelhos defasados ou que estejam funcionando sem atualizações. Por meio do sinal, criminosos podem capturar fluxos de dados e buscar falhas de segurança que permitam o roubo de informações e atividades de espionagem. Segundo a Check Point, seria possível, por exemplo, ouvir uma chamada sendo realizada por meio de um fone sem fio sem que os usuários envolvidos tenham noção de que isso está acontecendo.

Controle remoto de aparelhos

Em uma técnica chamada pelos especialistas como Bluebugging, indivíduos maliciosos podem criar portas de entrada em dispositivos a partir da conexão sem fio. Aproveitando-se de falhas em sistemas operacionais, seria possível enviar comandos remotos e controlar os aparelhos à distância, seja para realizar chamadas e enviar mensagens até instalar malwares que podem levar a ataques de ransomware, operações de espionagem e roubo de dados.

Conexões fraudulentas

Outro tipo de exploração que envolve o protocolo de conexão, os chamados ataques de personificação Bluetooth (BIAS, na sigla em inglês), envolve a configuração de um aparelho para que ele se passe por outro e possa interagir com um celular ou computador. A brecha está na forma como esse pareamento acontece, usando uma troca de chaves que garante a identidade e permite o reconhecimento rápido dos dispositivos.

É por conta disso que, por exemplo, seu fone de ouvido sem fio pode ser ligado rapidamente e de forma automática ao celular assim que ativado. Como esse código não varia, um atacante poderia o utilizar para burlar a conexão, se passando por um gadget confiável e estabelecendo a conexão para obter informações ou realizar tarefas no dispositivo da vítima.

Pareamento aberto

Uma variação do ataque anterior se aproveita de configurações equivocadas, principalmente, em dispositivos que armazenam dados pessoais ou mídias. Ao permanecerem visíveis a todos e aceitando conexões de qualquer outro aparelho, eles podem acabar liberando conexões com dispositivos usados pelos atacantes, que podem estabelecer conexões sem o conhecimento da vítima para roubo de dados e interceptação de informações.

Rastreamento de dispositivos

Enquanto, por padrão, o sinal Bluetooth não permite a identificação individual de aparelhos, provas de conceito e estudos mostram que essa é uma possibilidade. Um estudo da Check Point, por exemplo, mostrou como as gamas de sinais de baixa energia necessárias para o funcionamento de apps de acompanhamento da covid-19, por exemplo, poderiam servir para reconhecer usuários no contato com outros dispositivos.

A ideia, novamente, está nas configurações incorretas ou pacotes mal configurados, que podem carregar identificações oriundas de uma implementação irregular. Por outro lado, aqui, também entram em jogo falhas inerentes ao processo de fabricação dos chips Bluetooth, cujas imperfeições podem gerar interferências no sinal de forma a possibilitar a diferenciação de um aparelho do outro, em uma possibilidade demonstrada em junho pela Universidade da Califórnia San Diego, nos EUA.

Como se proteger de ataques usando Bluetooth?

Configurar a conexão de maneira adequada é ideal para evitar o pareamento de dispositivos desconhecidos. O ideal é não utilizar modos de visibilidade total e ativar alertas relacionados a pedidos de ligação com novos aparelhos, de forma que seja preciso uma autorização expressa, com ou sem a inserção de um PIN, para que a conexão aconteça.

Além disso, manter o celular sempre atualizado, assim como o sistema operacional e os drivers utilizados no computador, também ajudam a combater eventuais falhas de segurança ou aberturas disponíveis em protocolos ou versões mais antigas. O cuidado deve ser redobrado no uso de aparelhos mais velhos, que não recebam mais suporte, já que eles podem conter tais brechas sem que possam ser solucionadas.