Como Hackear Dispositivos Bluetooth: 5 Vulnerabilidades Comuns

Ao contrário de muitos desenvolvimentos tecnológicos, os dispositivos Bluetooth estão presentes há décadas, e eles não estão sendo descontinuados. Em vez disso, os desenvolvedores continuam modificando seus usos. Antes, as conexões Bluetooth eram úteis apenas para transferência de arquivos. No entanto, agora existem muitos usos para dispositivos e conexões Bluetooth.

Smartphones, laptops e outros gadgets agora têm um melhor valor por causa das conexões Bluetooth. Além disso, a opção de mãos livres está se tornando um meio popular de prevenir acidentes de carro. Infelizmente, pode-se perder itens valiosos por causa das muitas vulnerabilidades do Bluetooth existentes.

O problema principal é que a maioria das pessoas deixa o Bluetooth ligado e sempre visível. Elas fazem isso mesmo quando não estão usando uma conexão Bluetooth imediatamente. Hackers e criminosos cibernéticos então utilizam essa entrada de tecnologia sem fio para atacar dispositivos Bluetooth. Então, se você guarda dados ou arquivos importantes nos seus dispositivos Bluetooth, talvez queira ler como suas ações os colocam em perigo.

Cinco Vulnerabilidades Comuns do Bluetooth

Abaixo, exploramos alguns dos hacks habilitados para Bluetooth que os cibercriminosos exploram.

1. BlueJacking
2. BlueSnarfing 
3. BlueBorne
4. Car Whisperer
5. BlueBugging

BlueJacking

Se você consegue imaginar piratas sequestrando um navio, então você pode entender o bluejacking. Como você adivinhou, BlueJacking é quando um dispositivo Bluetooth sequestra outro usando mensagens de spam. Essa vulnerabilidade do Bluetooth permite que o hacker envie mensagens não solicitadas, como anúncios, para outro dispositivo.

Assim como piratas, o BlueJacker geralmente está próximo ao dispositivo Bluejacked. Por exemplo, eles podem estar tão próximos quanto a faixa de dez metros a trinta pés. Portanto, as chances são altas de que, se seu dispositivo Bluetooth for bluejacked, o culpado está no mesmo ambiente que você.

Felizmente, esse ataque Bluetooth não dá ao hacker acesso ao seu dispositivo. Os documentos do seu dispositivo também permanecerão seguros. Portanto, mensagens de spam são mais perturbadoras do que ameaçadoras. Na verdade, muitas pessoas fazem Bluejack em dispositivos como uma pegadinha.

No entanto, o envio de spam pode ser um precursor de ataques mais graves como phishing. Ciberperseguidores também podem explorá-lo para enviar mensagens abusivas ou ameaçadoras. Além disso, os “hackers”, neste caso, nem precisam ser especialistas em tecnologia. Isso porque os passos para realizar Bluejacking em um dispositivo são bastante simples.

Como Evitar o BlueJacking

• Switch off your Bluetooth when you’re not using it
• Ignore and delete spam messages once you verify they’re unsolicited

BlueSnarfing

BlueSnarfing é bastante semelhante ao BlueJacking. Primeiramente, o BlueSnarfing permite que alguém se conecte a outro dispositivo Bluetooth sem a permissão do proprietário. No entanto, essa vulnerabilidade Bluetooth é pior porque permite que hackers roubem ou comprometam arquivos no dispositivo Bluetooth que atacam.

Por exemplo, cibercriminosos podem acessar o calendário, emails, mensagens de texto e contatos do seu dispositivo. Além disso, um Bluesnarfer pode acessar os arquivos de mídia dos seus dispositivos e roubar, alterar ou apagar quaisquer documentos que desejar. Além disso, um atacante pode obter mais informações sobre seu dispositivo para realizar mais ataques.

Com esses dados roubados, eles podem lançar um ataque mais extenso em dispositivos vulneráveis. O BlueSnarfing pode até mesmo interromper uma conexão entre dois dispositivos para atacar um deles.

Bluesniping é uma forma avançada de Bluesnarfing. Essencialmente, Bluesniping aumenta o alcance no qual os ataques de Bluesnarfing atingem dispositivos. Assim, em vez de alguns pés, o hacker pode acessar seu dispositivo de distâncias maiores. Então, por exemplo, o atacante pode explorar a vulnerabilidade do seu Bluetooth a uma milha de distância.

Como Evitar o BlueSnarfing

• Desligue o Bluetooth quando não estiver ligado a um dispositivo
• Remover o seu dispositivo Bluetooth de ser detectado quando ligado a outro gadget
• Não transfira informações sensíveis através de uma ligação Bluetooth
• Não aceitar pedidos de emparelhamento Bluetooth de dispositivos não confiáveis

BlueBorne

O nome “BlueBorne” vem do fato de que esse vetor Bluetooth se espalha pelo ar (airborne) para atacar dispositivos Bluetooth. Essa pode ser a vulnerabilidade Bluetooth mais assustadora porque permite que o hacker sequestre um dispositivo por completo. O BlueBorne funciona atacando o ponto mais fraco no sistema de segurança de uma rede.

Após acessar o primeiro dispositivo, o vetor agora se espalha para outros na rede pelo ar. Como é transmitido pelo ar, o BlueBorne é mais contagioso e se espalha mais rápido. Além disso, muitos construtores de estruturas de segurança não os equiparam para identificar ameaças aéreas. Portanto, eles podem achar desafiador identificar o BlueBorne.

A fraqueza BlueBorne afeta uma ampla gama de dispositivos. Eles incluem computadores portáteis e de mesa, smartphones, dispositivos IoT, etc. Ainda pior, um hacker não precisa sequer parear com o dispositivo alvo. Além disso, o alvo pode até ter desativado o modo de descoberta. O único requisito é que o dispositivo alvo esteja ligado. 

Um ataque BlueBorne pode ser usado para realizar execução remota de código. Da mesma forma, o cibercriminoso pode executar eficientemente ataques de interceptação (man-in-the-middle) no alvo. 

Como Evitar Ataques BlueBorne

• Desligue o Bluetooth quando não estiver a ser utilizado
• Conectar vulnerabilidades de aplicações e sistemas
• Atualizar frequentemente o sistema e o software Bluetooth

Sussurrador de Carros

Como o nome sugere, essa vulnerabilidade Bluetooth afeta principalmente veículos. O hack Bluetooth Car Whisperer essencialmente ataca o sistema de mãos livres embutido no carro. Ele engana o Bluetooth do carro para se conectar a um computador ou um fone de ouvido Bluetooth. Consequentemente, o hacker pode escutar as conversas do motorista enquanto dirige.

Além disso, o Car Whisperer também pode injetar áudio no carro através do seu Bluetooth. Então, se você for vítima desse hack, não será incomum ouvir alguém lhe dizendo para dirigir com cuidado. Essa vulnerabilidade do Bluetooth pode ser a mais perigosa porque coloca o hacker no comando.

No entanto, ainda não está claro se os hackers podem fazer mais do que escutar e contribuir para conversas no carro. Os Bluehackers exploram o fato de que a maioria dos fabricantes de automóveis usa códigos de segurança simples de quatro dígitos para seus sistemas mãos-livres. Esse código de acesso pode ser tão simples quanto 1234 ou 0000. Além disso, a maioria dos fabricantes de automóveis usa esse mesmo código. Portanto, não é difícil para hackers de Bluetooth sequestrar o sistema.

Como Evitar Ataques de Car Whisperer

• Ligue o sistema do seu automóvel a um telemóvel Bluetooth enquanto conduz. Este passo protege-o porque o sistema só aceita uma ligação de cada vez.
• Os fabricantes de veículos devem deixar de utilizar os mesmos códigos de segurança fracos para os sistemas Bluetooth dos seus automóveis.

BlueBugging

Aposto que você já ouviu falar da NSA ou da CIA colocando escutas nas casas dos alvos e ouvindo suas conversas. Infelizmente, é exatamente isso que o BlueBugging permite que os cibercriminosos façam com dispositivos Bluetooth. Essa vulnerabilidade do Bluetooth foi desenvolvida logo após o BlueJacking e o BlueSnarfing.

BlueBugging permite que um hacker crie um ponto de acesso no dispositivo de outra pessoa. O dispositivo aqui pode ser um computador ou um dispositivo móvel. Essa porta dos fundos permite que o hacker entre no sistema alvo. Consequentemente, eles podem ouvir as conversas do alvo. Esse efeito explica o nome “BlueBugging”.

Um BlueBugger também pode estabelecer protocolos de encaminhamento de chamadas. Com este protocolo, o hacker interceptará e receberá chamadas destinadas ao telefone alvo. Um bugger também pode usar fones de ouvido Bluetooth para seus hacks. Além disso, o hacker pode fazer mais do que ouvir e interceptar chamadas.

Eles também podem ler mensagens, acessar contatos e outros serviços do telefone. Na verdade, eles podem ver todos os dados dos seus dispositivos. Infelizmente, hackers podem usar uma antena amplificadora para aumentar o alcance do ataque.

Como Evitar o BlueBugging

• Actualize os seus dispositivos a partir de opções Bluetooth auto-detectáveis
• Desligue o Bluetooth se não o estiver a utilizar
• Não utilize o sistema mãos-livres em dispositivos que contenham dados sensíveis
• Evitar pedidos de emparelhamento de dispositivos desconhecidos, especialmente auscultadores

Dicas Gerais para Proteger Dispositivos Bluetooth

Seria desanimador se não pudéssemos proteger nossos dispositivos Bluetooth dessas fraquezas. Então, é uma boa notícia que as dicas abaixo podem proteger seus aparelhos.

1. Desligue

Ative e deixe seu dispositivo Bluetooth em “descobrível” apenas quando precisar emparelhá-lo com um novo aparelho. Curiosamente, ao conectar-se a dispositivos previamente emparelhados, você não precisa ativar o modo de descoberta. Se você deixar seu Bluetooth ligado sem nenhuma conexão ativa, um hacker pode se emparelhar livremente com você. Com esse acesso, eles podem executar quaisquer planos maliciosos que tenham.

2. Mantenha uma Distância Saudável

A maioria dos ataques Bluetooth vem de dispositivos dentro do alcance da vítima. Portanto, se você estiver usando seu Bluetooth ao ar livre, convém manter-se afastado de multidões. Isso é mais crucial se você estiver transferindo arquivos sensíveis. Geralmente, um espaço de 10 metros pode oferecer alguma segurança.

3. Proteja Seus Arquivos e Dispositivos

Primeiramente, é melhor não transferir dados vitais via Bluetooth. No entanto, se você não tiver escolha, será melhor criptografar os dados. Além disso, é necessário usar aparelhos atuais. Dispositivos mais antigos possuem versões antigas do Bluetooth que automaticamente configuram seu Bluetooth como “descobrível”. No entanto, com um modelo de dispositivo mais novo, você terá mais controle sobre seus dispositivos Bluetooth.

4. Não Emparelhe Dispositivos em Público

Será melhor usar suas conexões Bluetooth em casa ou em locais seguros. As chances são altas de que, se você evitar emparelhamentos Bluetooth públicos, você escapará de muitos Bluehackers. Isso ocorre porque muitos cibercriminosos rondam áreas públicas, como pontos de WiFi. Então, se você tentar conectar seu dispositivo Bluetooth aqui, o hacker pode explorar aquele curto período em que seu dispositivo está visível.

5. Desemparelhe Dispositivos Após o Uso

Desde que não seja o seu acessório Bluetooth, ajudará desemparelhar de um dispositivo após usá-lo. Além disso, desemparelhe de dispositivos uma vez que alguém os roube. Como seu dispositivo ainda os vê como conexões amigáveis, o ladrão pode explorá-los para hackear você.

Conclusão 

De fato, as conexões de dispositivos Bluetooth colocam nossos dispositivos em risco. Ainda assim, não podemos desistir deles por causa de suas muitas vantagens. Portanto, nossa única opção é proteger nossos gadgets contra hacks Bluetooth. Felizmente, as informações e passos neste artigo podem ajudá-lo a corrigir as vulnerabilidades dos seus dispositivos Bluetooth. Também é digno de nota que essas não são as únicas vulnerabilidades Bluetooth. Então, tenha cuidado lá fora.