O protocolo de comunica\u00e7\u00e3o Bluetooth presente em iPhones, iPads, Watchs, Macs e dispositivos com Windows 10 possui uma falha que permite a um\u00a0cibercriminoso rastrear o usu\u00e1rio\u00a0destes equipamentos.<\/p>\n\n\n\n
A\u00a0descoberta foi feita\u00a0por uma dupla de pesquisadores da Universidade de Boston (EUA), David Starobinski e Johannes Becker, que revelaram a vulnerabilidade no evento 9th Privacy Enhancing Technologies Symposium (Su\u00e9cia).<\/p>\n\n\n\n
\u00c9 poss\u00edvel contornar essa randomiza\u00e7\u00e3o de endere\u00e7os para monitorar um dispositivo em espec\u00edfico<\/p>\n\n\n\n
Segundo a\u00a0pesquisa, dispositivos Bluetooth utilizam endere\u00e7os MAC (Media Access Control) randomizados para mostrar sua presen\u00e7a quando ativo. Eles s\u00e3o randomizados exatamente para evitar um rastreio cont\u00ednuo, visto que o endere\u00e7o acaba indicando a presen\u00e7a f\u00edsica do usu\u00e1rio. Contudo, a equipe da Starobinski e Becker descobriram que \u00e9 poss\u00edvel contornar essa randomiza\u00e7\u00e3o de endere\u00e7os para monitorar um dispositivo em espec\u00edfico.<\/p>\n\n\n\n
Essa descoberta permitiu que os pesquisadores desenvolvessem um algoritmo [address-carryover algorithm, que pode \u201cexplorar a natureza ass\u00edncrona das mudan\u00e7as de endere\u00e7os e payload para rastrear al\u00e9m de randomiza\u00e7\u00e3o de um dispositivo\u201d, dizem. \u201cO algoritmo n\u00e3o exige descriptografia de mensagens nem a quebra de seguran\u00e7a do Bluetooth de forma alguma, pois \u00e9 totalmente baseado em tr\u00e1fego de publicidade p\u00fablica e n\u00e3o criptografada\u201d, completam.<\/p>\n\n\n\n
O ponto que abriu a possibilidade de encontrar o bug foram os \u201cadvertising events\u201d, um recurso presente em Bluetooth com especifica\u00e7\u00e3o de baixa energia (BLE) que trabalha propagandas via proximidade de usu\u00e1rio.<\/p>\n\n\n\n
Durante a pesquisa, esses \u201cadvertising events\u201d e logs de arquivos foram coletados de maneira passiva. Tudo isso permitiu uma an\u00e1lise para extrair estruturas de dados que acabaram revelaram tokens de ID de dispositivo.<\/p>\n\n\n\n
Vale notar que esta t\u00e9cnica n\u00e3o atinge celulares Android<\/p>\n\n\n\n
Os pesquisadores dizem: \u201cA maioria dos sistemas operacionais de computadores e smartphones implementa randomiza\u00e7\u00f5es de endere\u00e7os por padr\u00e3o como um meio de impedir o rastreamento passivo de longo prazo, pois os identificadores permanentes n\u00e3o s\u00e3o transmitidos. No entanto, identificamos dispositivos que executam o Windows 10, iOS ou macOS regularmente e transmitem eventos de publicidade contendo estruturas de dados personalizadas, normalmente s\u00e3o usadas para permitir a intera\u00e7\u00e3o espec\u00edfica da plataforma com outros dispositivos dentro do intervalo do BLE\u201d. E s\u00e3o esses identificadores, \u2018nascidos\u2019 por causa das propagandas, que permitem o rastreamento.<\/p>\n\n\n\n
Vale notar que esta t\u00e9cnica n\u00e3o atinge celulares Android, isso porque o sistema operacional n\u00e3o envia mensagens de propagandas cont\u00ednuas via Bluetooth. A SDK do Android, diferente do iOS e Windows, faz uma busca por propagandas pr\u00f3ximas em vez de soltar essa informa\u00e7\u00e3o por um tempo.<\/p>\n\n\n\n
\u201cQualquer dispositivo que regularmente divulgue dados contendo tokens de propaganda adequados estar\u00e1 vulner\u00e1vel ao algoritmo de transfer\u00eancia caso n\u00e3o altere todos os seus tokens de identifica\u00e7\u00e3o em sincronia com o endere\u00e7o de publicidade”, dizem os pesquisadores. “Como a ado\u00e7\u00e3o do Bluetooth deve crescer de 4,2 para 5,2 bilh\u00f5es de dispositivos entre 2019 e 2022, estabelecer m\u00e9todos resistentes a rastreamento, especialmente em canais de comunica\u00e7\u00e3o n\u00e3o criptografados, \u00e9 de suma import\u00e2ncia\u201d.<\/p>\n\n\n\n