É seguro deixar o Bluetooth do seu telefone funcionando o tempo todo?

O Bluetooth permite todos os tipos de conforto, desde chamadas em viva-voz até fones de ouvido sem fio. No entanto, poucas conveniências tecnológicas podem funcionar sem desvantagens, e o Bluetooth não é exceção. Numa altura em que os dados pessoais são uma mercadoria quente, é melhor ter cautela.

Embora o Bluetooth exija o consentimento do usuário antes de emparelhar com outro dispositivo, isso não significa que os hackers não possam escapar. Um caso notável foi a descoberta de uma vulnerabilidade de Bluetooth especificamente em Fitbits, bem como em outros hardwares que fazem uso da tecnologia. Essas vulnerabilidades, baseadas em algoritmos de código aberto que podem permitir que atores mal-intencionados decodifiquem a localização de um usuário, são apenas a ponta do iceberg.

Uma pesquisa recente da Insinuator supostamente encontrou uma vulnerabilidade no hardware baseado em Airoha que permitiria que invasores dentro do alcance do Bluetooth, entre outras coisas, escutassem conversas e extraíssem dados pessoais (incluindo números de telefone, contatos e histórico de chamadas).

Felizmente, existem medidas simples que os usuários podem tomar para obter melhor proteção, começando por manter o Bluetooth desligado quando não estiver em uso. Isso limitará a janela dentro da qual seu dispositivo é vulnerável, tornando menos prováveis ​​todos os tipos de ataques de hackers (como “bluebugging” ou “bluesnarfing”, ambos aproveitando uma conexão próxima para obter acesso a um dispositivo). Além disso, os usuários devem definir o Bluetooth para o modo “oculto”, em oposição ao modo “detectável”, que manterá dispositivos desconhecidos afastados.

Além disso, os usuários que conectam seu telefone a um carro alugado (ou planejam vender seu carro atual) precisam se lembrar de desemparelhar o telefone e limpar todos os dados pessoais do veículo antes de entregá-lo. Também vale lembrar que o uso do Bluetooth em conjunto com sistemas veiculares como o Android Auto sem fio requer Bluetooth e Wi-Fi, abrindo outros pontos de vulnerabilidade. Uma solução é renunciar totalmente a essa conveniência sem fio e você pode evitar que ele seja ativado automaticamente definindo a configuração “Iniciar Android Auto automaticamente” do telefone como “Nunca”.

Os usuários do iPhone também vão querer ficar de olho no recurso Live Listen do modelo, que permite aos usuários transmitir áudio do microfone do telefone para AirPods, dispositivos auditivos ou fones de ouvido compatíveis. Esta configuração usa Bluetooth, criando assim uma vulnerabilidade adicional a ataques de bluebugging. Se você quiser ter certeza de que esta configuração está desativada, basta acessar as configurações de acessibilidade do seu telefone e desligar o Live Listen.

É importante acompanhar os relatórios de vulnerabilidade quando se trata de hardware que depende da tecnologia Bluetooth, pois dispositivos específicos podem apresentar problemas específicos. Um exemplo foi uma falha encontrada em 17 dispositivos de áudio Google Fast Pair, onde pesquisadores da Universidade KU Leuven da Bélgica (conforme relatado por Com fio) descobriram que os hackers poderiam rastrear dados de localização e espionar os usuários apenas sabendo o número do modelo de um dispositivo. Os pesquisadores envolvidos lançaram a ferramenta WhisperPair.eu, que você pode usar para descobrir se o seu dispositivo está vulnerável.

Em última análise, simplesmente manter o Bluetooth desligado quando não estiver em uso, ao mesmo tempo que segue outras recomendações da FCC, pode ajudar muito a melhorar a segurança pessoal e a manter os dados pessoais protegidos. Com a indústria artesanal em rápido crescimento em torno da privacidade tecnológica continuando a crescer, as etapas acima são um bom caminho para mais paz de espírito e um bom começo para melhor proteção e precaução.