Fones Bluetooth apresentam falhas de segurança; veja como se proteger

Resumo jornalístico – Cibersegurança

Pesquisadores da Universidade KU Leuven, na Bélgica, identificaram uma série de vulnerabilidades batizadas de WhisperPair, que afetam o protocolo Fast Pair utilizado para emparelhar fones de ouvido, earbuds e outros acessórios de áudio via Bluetooth. O problema está relacionado à implementação inadequada do protocolo, permitindo que dispositivos aceitem solicitações de emparelhamento mesmo fora do modo apropriado, o que abre brechas para ataques remotos.

Do ponto de vista técnico, a falha ocorre porque muitos acessórios ignoram uma etapa crítica de verificação durante o processo de emparelhamento. Isso possibilita que um invasor, a até 14 metros de distância, conclua o emparelhamento com o dispositivo alvo sem autorização. Uma vez conectado, o atacante pode assumir o controle total do acessório, manipular funções como volume e, em casos mais graves, acessar microfones embutidos para captar conversas.

Além do controle direto, a vulnerabilidade também permite que dispositivos vulneráveis sejam registrados na rede Find Hub do Google por terceiros, possibilitando o rastreamento do acessório e, consequentemente, de seu usuário. O impacto operacional é significativo, pois afeta produtos de grandes fabricantes como Google, Sony, JBL e Anker, atingindo tanto usuários de Android quanto de iPhone.

A mitigação do risco depende exclusivamente da atualização de firmware fornecida pelos fabricantes dos acessórios. Os pesquisadores ressaltam que, mesmo com a desativação do Fast Pair no smartphone, a vulnerabilidade persiste, pois a função permanece ativa nos acessórios. Recomenda-se que usuários verifiquem a disponibilidade de atualizações e as instalem imediatamente para garantir a segurança dos dispositivos.