Ameaças sem fio em Bluetooth e IoT

O Bluetooth é uma tecnologia sem fio de curto alcance (normalmente de 10 a 100 metros) que opera na banda ISM de 2,4 GHz. Ele usa espectro espalhado por salto de frequência (até 1.600 saltos por segundo), o que oferece alguma resistência à interferência e à escuta casual. Os dispositivos Bluetooth fazem o pareamento trocando um PIN ou usando o Secure Simple Pairing (SSP). A Security+ testa conhecimentos sobre ataques específicos do Bluetooth, os modos de segurança disponíveis no Bluetooth clássico e no BLE (Bluetooth Low Energy) e os controles para minimizar a superfície de ataque dos dispositivos habilitados para Bluetooth.

O Bluejacking é um ataque relativamente inofensivo que envia mensagens não solicitadas para dispositivos Bluetooth detectáveis. Ele exige que o alvo esteja com o Bluetooth no modo detectável e explora o recurso de compartilhamento de contatos do dispositivo para enviar um vCard ou uma mensagem. Mais grave é o bluesnarfing, que explora vulnerabilidades no protocolo OBEX Push para acessar contatos, dados de calendário e arquivos em um dispositivo-alvo sem autorização de pareamento. O Bluesnarfing era uma preocupação significativa nas primeiras implementações do Bluetooth (anteriores a 2004), mas em grande parte foi corrigido nos dispositivos modernos. Ambos os ataques exigem proximidade da vítima.

Bluebugging explora vulnerabilidades do Bluetooth para obter controle não autorizado de um dispositivo-alvo — realizando chamadas, lendo mensagens ou interceptando comunicações — por meio do abuso de comandos AT via Bluetooth. A vulnerabilidade BIAS (Bluetooth Impersonation Attacks) (2020, CVE-2020-10135) afeta a própria especificação Bluetooth BR/EDR, permitindo que um atacante que já tenha emparelhado um dispositivo se passe pelo dispositivo remoto durante a autenticação, contornando o processo de emparelhamento. O BIAS afetou quase todas as implementações de Bluetooth até que os fornecedores lançaram correções de firmware. Manter o firmware atualizado é a principal defesa.

O Bluetooth Low Energy (BLE) é usado em rastreadores de atividade física, dispositivos médicos, aparelhos domésticos inteligentes e beacons. O BLE usa pacotes de anúncio que os dispositivos transmitem continuamente para que outros dispositivos possam descobri-los. Esses anúncios podem conter identificadores de dispositivos que podem ser usados para rastreamento — acompanhando a localização física de uma pessoa com base em seus dispositivos BLE. Conexões BLE com emparelhamento fraco ou inexistente (modo Just Works) podem ser capturadas e manipuladas. Dispositivos médicos de IoT que usam BLE com autenticação fraca representam um risco específico, pois comandos não autorizados podem afetar a segurança dos pacientes.

Dispositivos de IoT (Internet of Things) — câmeras, termostatos inteligentes, sensores industriais e monitores médicos — introduzem desafios de segurança específicos. Eles geralmente têm recursos limitados e executam firmware simples que raramente recebe atualizações de segurança. Muitos são fornecidos com credenciais padrão que os usuários nunca alteram. Os dispositivos de IoT ampliam drasticamente a superfície de ataque: em 2016, a botnet Mirai comprometeu centenas de milhares de câmeras IP e gravadores DVR usando credenciais padrão (admin/admin, root/root) e os utilizou para lançar ataques DDoS em grande escala. Cada dispositivo de IoT desprotegido é um possível ponto de entrada.

O controle mais eficaz no nível da rede para dispositivos de IoT é a segmentação. Os dispositivos de IoT devem ser colocados em uma VLAN dedicada, com regras de firewall altamente restritivas que permitam apenas as conexões de saída específicas necessárias para seu funcionamento. As conexões de entrada provenientes de outros segmentos da rede interna devem ser totalmente bloqueadas. Por exemplo, um termostato inteligente pode precisar de HTTPS de saída para seu serviço de nuvem, mas nunca deve conseguir iniciar conexões com servidores de arquivos ou bancos de dados internos. Isso limita o impacto caso um dispositivo seja comprometido.

Zigbee (IEEE 802.15.4) e Z-Wave são protocolos de redes em malha amplamente usados em casas inteligentes e na automação predial. O Zigbee usa AES-128 para criptografia, mas a segurança depende do gerenciamento de chaves: a chave de enlace do centro de confiança e a chave de rede devem ser protegidas. As primeiras implementações do Zigbee transmitiam a chave de rede em texto simples durante a entrada de dispositivos, permitindo que interceptadores passivos a capturassem. O Z-Wave S2 (Security 2) melhorou isso significativamente. Pesquisadores demonstraram ataques, incluindo ataques de repetição contra fechaduras Z-Wave, nos quais comandos de desbloqueio eram capturados e reproduzidos.

NFC opera a 13.56 MHz, com alcance de aproximadamente 4 cm. É usada em pagamentos sem contato, crachás de acesso e emparelhamento de dispositivos. Apesar do alcance muito curto, a NFC não é imune a ataques. Já foi demonstrada a interceptação de comunicações NFC ativas a distâncias de até 1 metro com antenas sensíveis. Ataques de retransmissão usam dois dispositivos em conluio para ampliar o alcance da NFC, permitindo que um atacante próximo à vítima (por exemplo, em uma multidão) retransmita o sinal NFC para um cúmplice em um terminal de pagamento. Essa é uma ameaça conhecida aos sistemas de pagamento sem contato.

RFID (Radio Frequency Identification) é usado em crachás de acesso, rastreamento de ativos e cadeias de suprimentos. Etiquetas RFID passivas respondem quando alimentadas pelo campo de RF de um leitor e não têm fonte de energia interna. Os problemas de segurança incluem clonagem (copiar um crachá legítimo para uma etiqueta em branco usando um Proxmark ou leitor semelhante), interceptação (capturar transmissões entre a etiqueta e o leitor nas proximidades) e ataques de repetição. Cartões HID antigos de 125 kHz (EM4100, HID Prox) não têm criptografia e podem ser clonados com extrema facilidade. Sistemas modernos de cartões inteligentes (13.56 MHz MIFARE DESFire, SEOS) usam criptografia AES e autenticação mútua.

Os controles práticos para a segurança do Bluetooth incluem: configurar os dispositivos no modo não detectável quando não estiverem sendo emparelhados ativamente; usar Secure Connections (Bluetooth 4.1+ com troca de chaves ECDH P-256) em vez do Simple Pairing legado; exigir comparação numérica ou entrada de senha em vez do emparelhamento Just Works; impor um comprimento mínimo para o PIN de emparelhamento; e aplicar prontamente as atualizações de firmware do fabricante, pois muitas vulnerabilidades do Bluetooth são corrigidas por meio do firmware. Em dispositivos corporativos, o MDM pode desativar o Bluetooth completamente ou restringi-lo a casos de uso específicos.

Os dispositivos de IoT costumam ser instalados por 5 a 15 anos, mas recebem atualizações de firmware por apenas 2 a 3 anos — deixando uma grande janela de exposição. As organizações devem incluir a IoT no inventário de ativos, registrando o modelo, a versão do firmware e a data de término do suporte. Quando o suporte do fornecedor termina, os dispositivos devem ser substituídos ou isolados atrás de controles de rede rigorosos. Para sistemas críticos, use plataformas de segurança específicas para IoT (Azure Defender for IoT, Armis, Claroty) que criam perfis passivos do comportamento dos dispositivos e alertam sobre anomalias sem exigir agentes nos dispositivos.

Teste sua compreensão dos conceitos do CompTIA Security+ (SY0-701) apresentados nesta lição.

Nesta lição, você aprendeu: ataques contra Bluetooth, incluindo bluejacking, bluesnarfing e BIAS, exploram vulnerabilidades de redes sem fio de curto alcance e são mitigados pela desativação da descoberta e pela aplicação de correções de firmware; dispositivos de IoT apresentam riscos significativos devido às credenciais padrão, às atualizações pouco frequentes e à grande escala de implantação — riscos mitigados com segmentação de rede e VLANs dedicadas para IoT; e as tecnologias RFID e NFC, usadas em crachás de acesso e pagamentos, enfrentam ameaças de clonagem e ataques de retransmissão que exigem criptografia forte e autenticação mútua. A seguir, exploraremos ataques de phishing, spear phishing e whaling.