Ataques através do Bluetooth: o que é realista e o que não é

Sobre esta família de ameaças circulam descrições muito mais dramáticas do que a realidade, e vale a pena pôr as coisas em proporção desde o início. Os ataques através do Bluetooth existem, estão documentados e são levados a sério por quem fabrica os telemóveis — mas não são o que os vídeos alarmistas contam.

A condição que governa tudo é a distância. Cada técnica desta família exige que quem a usa esteja a poucas dezenas de metros, no máximo. Isso exclui a escala: não se atingem milhares de pessoas a partir de outro continente. Atinge-se quem está na mesma sala, na mesma carruagem, no mesmo café.

O resultado é uma categoria de ameaças reais mas pouco praticadas, porque o esforço é grande e o resultado limitado. Com uma exceção, que não é técnica e que é a mais importante de todas: o localizador escondido.

Este artigo aprofunda a recomendação desligar o Bluetooth e a localização e explica os mecanismos, não os procedimentos: o objetivo é saber o que merece atenção e em que ordem.

Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; aplicação é aplicativo, definições são configurações e ficheiro é arquivo.

1. O envio de conteúdos não pedidos

Como funciona. Alguns sistemas permitem enviar ficheiros ou contactos a dispositivos próximos que aceitam pedidos. Quem está ao alcance envia conteúdos a desconhecidos.

O que consegue. Nada de técnico: é uma forma de assédio, não um comprometimento do telemóvel. O conteúdo tem de ser aceite de qualquer forma.

Onde acontece. Comboios, aviões, sítios cheios de gente.

A defesa específica. Configurar a receção para «só contactos» ou desativá-la. É uma definição presente em todos os sistemas recentes, e em muitos já vem assim de origem.

Nota importante: é o caso mais frequente de toda esta família, e também o menos grave. Convém dizê-lo, porque é muitas vezes contado como se fosse um ataque ao dispositivo. Se a situação se repetir ou tiver conteúdo ofensivo, é assédio, e pode ser participado como tal.

2. A exploração de vulnerabilidades

Como funciona. O componente Bluetooth processa dados vindos do exterior e, como qualquer componente deste tipo, pode conter defeitos. Alguns permitem a um aparelho próximo provocar comportamentos anómalos ou — nos piores casos documentados — executar código no telemóvel.

Quão realista é. Tem de ser avaliado com honestidade:

A defesa específica. As atualizações. São a contramedida principal e, sozinhas, fecham as vulnerabilidades conhecidas. Desligar o Bluetooth quando não serve reduz ainda mais a janela, mas é a segunda medida, não a primeira. Uma falha que ainda não tem correção chama-se vulnerabilidade zero-day: existe, mas é rara, cara e usada contra alvos específicos, não contra quem se cruza contigo na rua.

3. O dispositivo associado que fica

Como funciona. Um aparelho associado guarda uma chave e é reconhecido automaticamente. Uma associação feita há muito tempo — um carro alugado, a coluna de um amigo, auscultadores que já vendeste — continua válida.

O que implica. O risco não é tanto técnico como de dados deixados para trás: um carro alugado com o qual sincronizaste a lista de contactos guarda esses contactos, e quem alugar o mesmo carro depois de ti pode vê-los.

Imagina o João, que alugou um carro no Porto para um fim de semana no Douro. Ligou o telemóvel para ouvir música e fazer chamadas, e o sistema de bordo importou a lista de contactos e o histórico das últimas chamadas. Devolveu o carro sem pensar nisso. A próxima pessoa que o alugar vai encontrar «Telemóvel do João» na lista de aparelhos — e, nalguns modelos, os contactos dele.

A defesa específica. Remover a associação dos dois lados: no telemóvel e, quando possível, no outro aparelho. Nos carros alugados existe sempre uma função para apagar os telemóveis associados, e é o gesto mais útil deste parágrafo.

4. O seguimento através do sinal

Como funciona. Um aparelho que emite sempre o mesmo identificador pode ser reconhecido em lugares diferentes, o que permite reconstruir as deslocações.

Porque é que hoje funciona menos. Os dispositivos modernos mudam periodicamente o identificador que anunciam, precisamente para o impedir. É uma proteção ativa por predefinição.

O que fica. Algumas características do sinal podem continuar reconhecíveis, e nem todos os aparelhos — sobretudo os acessórios baratos — aplicam a rotação.

A defesa específica. Manter os dispositivos atualizados, e desligar o Bluetooth quando não serve.

5. O localizador escondido

É a técnica mais relevante desta família na vida real, e não é um ataque técnico.

Como funciona. Um pequeno localizador Bluetooth é colocado numa mala, num carro, entre os objetos pessoais. Aproveita a rede de deteção global formada pelos telemóveis de toda a gente para comunicar a posição a quem o escondeu.

Porque é a mais relevante. Não exige competências, não exige proximidade contínua, custa muito pouco. E o alvo não é o dispositivo: é a pessoa.

Quem o faz. Na grande maioria dos casos documentados, alguém que conhece a vítima — não um desconhecido.

A defesa específica. Os sistemas de alerta introduzidos pelos fabricantes: o telemóvel avisa quando um localizador que não é teu se desloca contigo. É o caso tratado em pormenor nos sinais de uma localização indesejada.

O que fazer se acontecer. Não ignorar a notificação, procurar o objeto com a função que o sistema propõe e — se a situação preocupar — guardá-lo e ponderar apresentar queixa na PSP ou na GNR. Em Portugal, a perseguição é crime, e o localizador encontrado é um elemento útil para a queixa.

Visão de conjunto

As duas linhas que contam são a segunda e a última, por razões opostas: a segunda é rara mas séria, e fecha-se com as atualizações; a última é mais frequente do que se julga e séria, e nem sequer é uma ameaça informática em sentido estrito.

Porque é que os ataques através do Bluetooth pesam menos do que se conta

Convém fechar o tema com uma avaliação explícita, porque a perceção comum está desproporcionada.

A condição da distância é decisiva. Quem quer comprometer dispositivos em larga escala não o faz a três metros de distância: manda uma mensagem a um milhão de pessoas. O phishing tem um custo marginal próximo de zero; um ataque através do Bluetooth obriga a estar fisicamente presente.

As defesas melhoraram muito. Identificadores que mudam, autorização explícita para a associação, receção limitada aos contactos, atualizações frequentes.

As vulnerabilidades são corrigidas. As que estão documentadas receberam correções rápidas, e hoje afetam sobretudo os dispositivos que não são atualizados.

Isto não quer dizer que a recomendação seja inútil: quer dizer que a sua justificação principal não é o risco de ataque, mas o de observabilidade e de rastreio — temas diferentes e mais concretos.

O que não pertence a esta família

Delimitar é útil, porque ao Bluetooth atribuem-se coisas que não lhe pertencem.

O roubo de dados do telemóvel. Se uma aplicação recolhe informação, fá-lo porque tem uma permissão, não através do Bluetooth. É um tema de autorizações, tratado na R13 a propósito do abuso das permissões das aplicações.

A escuta das conversas. O microfone é controlado por uma permissão do sistema com um indicador visível. Não passa pelo Bluetooth.

A clonagem do telemóvel. Não é uma coisa que se faça à distância com um sinal de rádio. Os comprometimentos sérios exigem a instalação de alguma coisa no dispositivo — e deixam indicadores de compromissão próprios. A duplicação do número passa por outro lado: pelo cartão SIM e pelo operador, não pelo Bluetooth.

O pagamento por aproximação. Usa uma tecnologia diferente, com um alcance de poucos centímetros, proteções próprias e autorização pedida em cada transação.

As chaves digitais dos automóveis. Algumas usam o Bluetooth e tiveram vulnerabilidades documentadas. É um tema real, mas específico dos veículos, e resolve-se com as atualizações do fabricante.

A distinção útil: esta família inclui apenas o que explora o sinal de rádio de curto alcance. Tudo o resto tem outros vetores e outras defesas — e atribuí-lo ao Bluetooth leva a desligar uma função sem resolver nada.

O que fazer, por ordem de utilidade

1. Mantém os dispositivos atualizados. Fecha as vulnerabilidades conhecidas, que são a técnica mais séria.
2. Não ignores os alertas sobre localizadores. É a ameaça mais concreta da família.
3. Configura a receção de conteúdos para «só contactos». Acaba com o incómodo mais frequente.
4. Limpa os dispositivos associados, e apaga o telemóvel dos carros alugados.
5. Desliga o Bluetooth quando não o usas. É útil, mas vem depois das outras.

A ordem conta: o quinto ponto é o que toda a gente cita primeiro, e é o menos eficaz dos cinco. Como pôr cada um em prática, definição a definição, está em gerir ligações e localização.

Os aparelhos que merecem mais atenção

Nem todos os aparelhos Bluetooth têm o mesmo nível de proteção, e importa saber onde se concentra o risco que sobra.

As duas linhas a negrito descrevem o mesmo problema: aparelhos que não recebem atualizações ficam com as vulnerabilidades que tinham no dia em que foram fabricados.

Não é razão para não os usar, mas é razão para dois cuidados práticos:

Preferir fabricantes que declaram uma política de atualizações. É uma informação que se encontra antes da compra, e distingue um produto pensado para durar de um produto pensado para ser vendido.

Remover a associação com aparelhos que já não usas. Um acessório esquecido numa gaveta mas ainda associado é uma entrada inútil na lista — que continua a guardar uma chave.

A comparação com as outras famílias de ameaças

Para situar esta unidade em relação ao resto da série.

A coluna da escala conta a história toda: as ameaças que atingem realmente as pessoas são as que se podem fazer à distância e em massa. Os ataques de proximidade, de que o Bluetooth é um caso particular, ficam do outro lado da linha.

Um ataque através do Bluetooth obriga a estar fisicamente presente para atingir uma pessoa de cada vez. É um investimento que só faz sentido quando o alvo é aquela pessoa específica — ou seja, em casos dirigidos, não na criminalidade de volume.

Daqui sai uma consequência prática: se não tens razões para seres um alvo específico, esta família de ameaças diz-te pouco respeito. E se as tens, a defesa não é desligar o Bluetooth: é o conjunto das medidas desta série, a começar pelas atualizações.

A única exceção é a quinta técnica — o localizador escondido —, que escapa a esta lógica porque custa muito pouco e não exige competências. É por isso que, em toda a família, é a que merece mais atenção.

Ligação ao Framework Cyber Welfare

Os ataques através do Bluetooth pedem sobretudo consciência: pôr o risco na proporção certa, para investir o esforço onde ele rende.

Níveis de maturidade digital.

• FL1 – Básico. Vês o Bluetooth como uma porta aberta a qualquer pirata; ou, ao contrário, nem pensas nele.
• FL2 – Inicial. Limitaste a receção de conteúdos aos contactos e instalas as atualizações.
• FL3 – Autónomo. Distingues o que é realista do que não é, limpas as associações antigas e sabes reagir a um alerta de localizador.
• FL4 – Hábil. Escolhes aparelhos com política de atualizações e tratas os acessórios e os aparelhos domésticos que ficaram para trás.
• FL5 – Especialista-Guia. Ajudas outras pessoas a trocar o medo difuso do Bluetooth pelas cinco medidas certas, pela ordem certa.

Nível de referência: FL3 – Autónomo.

O que verificar hoje

• ☐ O telemóvel e os acessórios estão atualizados
• ☐ A receção de conteúdos por proximidade está em «só contactos» ou desativada
• ☐ Não há carros alugados nem aparelhos alheios na lista de associações
• ☐ Sei o que fazer se o telemóvel me avisar de um localizador desconhecido

Para uma medida global do teu nível, podes fazer a Autoavaliação de Resiliência Digital.

Resumo

• Cada técnica desta família exige proximidade física: é a condição que limita a sua difusão.
• A defesa principal contra as vulnerabilidades são as atualizações, não desligar.
• A ameaça mais concreta não é técnica: é o localizador escondido.
• Desligar o Bluetooth é útil, mas é a menos eficaz das cinco medidas.

Ação concreta para hoje. Se conduziste um carro alugado nos últimos meses, vê no telemóvel se a associação continua guardada. E lembra-te de que a lista de contactos sincronizada ficou naquele carro.

Conteúdos relacionados

• desligar o Bluetooth e a localização — a recomendação de onde nasce este aprofundamento
• sinais de uma localização indesejada — como reconhecer um localizador próximo
• como funcionam o Bluetooth e a localização — os mecanismos que estas técnicas aproveitam
• ataques de proximidade — a família mais ampla das ameaças a curta distância
• configurar o bloqueio do telemóvel — o guia da R5 para proteger o desbloqueio, a barreira que conta quando alguém tem o aparelho nas mãos
• verificar as permissões das aplicações — o guia da R13 para ver que aplicações podem usar o Bluetooth e a localização

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.