O perigo de deixar Bluetooth e Wi-Fi ligados fora de casa

Você senta num café, abre o notebook, conecta no wi-fi grátis e nem pensa duas vezes. O fone bluetooth no ouvido, o relógio no pulso, tudo conectado, tudo "no automático". Parece inofensivo. Só que cada uma dessas conexões abertas é uma porta, e nem toda porta aberta está esperando só você passar.

Não é papo de paranoico nem de filme de hacker. São ataques reais, com nome, sobrenome e instruções na internet, que acontecem todo dia em aeroporto, shopping, café e qualquer lugar com gente conectada. A boa notícia é que se proteger é simples e quase não custa nada. O primeiro passo é entender o que está rolando. Bora.

Por que conexão aberta é um problema

Wi-fi e bluetooth funcionam por ondas de rádio que viajam pelo ar. Quando seu aparelho está com essas conexões ligadas e procurando algo pra se conectar, ele fica anunciando a própria presença o tempo todo, tipo alguém gritando "estou aqui, alguém quer conversar?". Em casa, no meio da sua rede protegida, tudo bem. Na rua, no meio de estranhos, esse aviso constante é exatamente o que um atacante precisa pra começar.

O perigo não é a tecnologia em si, que é ótima. É o uso descuidado dela em ambiente público. Vou separar por frente: primeiro o wi-fi, depois o bluetooth, porque os ataques são diferentes.

O lado do Wi-Fi: a rede gêmea do mal

O ataque mais comum e mais perigoso em wi-fi público tem um nome ótimo: Evil Twin, ou "gêmeo maligno". O nome é dramático, mas descreve bem o que acontece.

Funciona assim: o criminoso liga um equipamento simples, que cabe na mochila, e cria uma rede wi-fi falsa com um nome que parece legítimo. Coisas como "Wi-Fi Gratis Aeroporto", "Shopping_Free" ou o nome do próprio café onde você está. Seu celular vê aquele nome familiar, acha que é confiável e se conecta. Pronto. A partir daí, tudo que você manda e recebe passa pelo computador do atacante antes de chegar na internet.

É um ataque do tipo que os técnicos chamam de "homem no meio". Imagine entregar uma carta lacrada pra alguém levar ao correio, mas essa pessoa abre, lê, copia o conteúdo e só depois entrega. Você nem percebe, porque a carta chega ao destino. Foi exatamente isso que aconteceu com seus dados.

O que o atacante consegue capturar dependendo do site que você acessa: senhas digitadas, e-mails, dados de login de redes sociais e, no pior caso, informações bancárias. Às vezes ele nem precisa que você digite nada: basta monitorar o tráfego que não está protegido. Em casos mais elaborados, ele te joga numa página de login falsa, idêntica à verdadeira, e você entrega a senha de bandeja achando que está entrando na sua conta.

O detalhe assustador é que esse ataque é praticamente invisível. A rede falsa parece igualzinha a uma de verdade. Você só percebe quando já é tarde, ao notar um acesso estranho na conta ou uma transação que não reconhece. Não à toa, até agências de segurança de outros países já emitiram alertas formais sobre o aumento desse tipo de golpe.

O lado do Bluetooth: o vizinho que você não convidou

O bluetooth tem alcance curto, geralmente uns dez metros, e muita gente acha que isso o torna seguro. Engano. Num café cheio, num ônibus, numa fila de banco, tem sempre alguém dentro desses dez metros. E o bluetooth ligado e visível é um convite.

Existem alguns tipos de ataque, e vale conhecer os nomes pra entender o tamanho de cada um:

• Bluejacking: o mais leve. O atacante manda mensagens ou arquivos não solicitados pro seu aparelho. Em si é mais chato que perigoso, mas costuma ser a isca: a mensagem pode trazer um link falso ou um convite pra instalar algo malicioso. É a porta de entrada pro golpe maior.
• Bluesnarfing: aqui a coisa fica séria. O criminoso explora falhas do bluetooth pra acessar dados do seu aparelho sem você autorizar: contatos, mensagens, arquivos. Tudo isso sem aviso, aproveitando configurações fracas ou versões antigas do sistema.
• Bluebugging: o nível chefe. O atacante consegue controlar o aparelho remotamente, podendo fazer ligações, mandar mensagens e acessar funções como se fosse você. Ele instala uma espécie de porta dos fundos no seu telefone.

Tem ainda ataques mais técnicos, como o que enfraquece a criptografia da conexão pra conseguir interceptar os dados (conhecido pela sigla KNOB), e uma falha histórica chamada BlueBorne, que em 2017 expôs bilhões de aparelhos no mundo todo. O mais grave do BlueBorne é que ele não precisava de nenhuma ação sua: bastava o bluetooth estar ligado e o atacante estar por perto. Sem clicar em nada, sem aceitar nada.

Esse é o ponto que mais assusta e mais convence: em vários desses ataques, você não precisa fazer nada de errado. Não precisa clicar num link suspeito nem aceitar um arquivo. Basta ter a conexão ligada no lugar errado, na hora errada, perto da pessoa errada.

O combinado honesto: qual o risco real pra você?

Vou ser transparente, porque exagerar não ajuda ninguém. A maioria desses ataques mais avançados, como bluebugging e exploração de falhas profundas, exige um atacante com conhecimento técnico e, em muitos casos, um aparelho seu desatualizado. Se você mantém o celular atualizado, boa parte dessas falhas já está corrigida.

Mas o Evil Twin no wi-fi e o roubo de dados em rede pública não exigem quase nada do atacante. Ferramentas prontas, tutoriais soltos por aí, equipamento barato. Esse é o risco do dia a dia, o que realmente pega gente comum desprevenida. E o custo de se proteger é tão baixo que não vale a pena pagar pra ver.

Como se proteger de verdade (a parte prática)

Aqui está o que move o ponteiro, em ordem do mais importante pro complemento. Nada disso é complicado.

1. Desligue o que não está usando

A regra de ouro, simples assim: bluetooth e wi-fi ligados só quando você está de fato usando. Saiu de casa e não vai usar o fone? Desliga o bluetooth. Não precisa de wi-fi na rua porque tem dados móveis? Desliga o wi-fi. Conexão desligada não pode ser atacada. É o equivalente digital de trancar a porta ao sair.

2. Prefira seus dados móveis ao wi-fi público

Se você tem um pacote de dados, use a rede da sua operadora em vez do wi-fi grátis. O 4G e o 5G são bem mais seguros que uma rede pública aberta, porque são criptografados de fábrica. Melhor ainda: use seu celular como roteador (modo "roteador wi-fi" ou "tethering") e conecte o notebook nele, com senha. Aí você leva sua própria rede confiável pra qualquer lugar.

3. Desligue a conexão automática

Seu aparelho provavelmente reconecta sozinho a redes que já usou. O problema: se você se conectou a uma rede falsa uma vez, ele vai reconectar automaticamente toda vez que ela aparecer. Vá nas configurações de wi-fi e desligue a opção de conectar automaticamente a redes abertas. Faça seu aparelho perguntar antes.

4. Deixe o bluetooth invisível e recuse o desconhecido

Quando precisar usar o bluetooth, deixe o aparelho em modo não detectável (oculto), pra ele não ficar se anunciando. E nunca aceite pedidos de pareamento ou arquivos de dispositivos que você não conhece. Se aparecer um pedido do nada, recuse.

5. Use uma VPN em rede pública

Se você realmente precisa usar wi-fi público, uma VPN é sua melhor amiga. Ela cria um túnel criptografado entre seu aparelho e a internet, então mesmo que alguém esteja interceptando a rede, só vai ver dados embaralhados, inúteis. Existem opções pagas confiáveis e algumas gratuitas decentes. Numa rede aberta, vale muito a pena.

6. Confira o cadeado e o HTTPS

Antes de digitar qualquer senha ou dado sensível, olhe se o endereço do site começa com "https" e tem o cadeado. O "s" é de seguro, e significa que a conexão com aquele site está criptografada. Site sem cadeado em rede pública é pedir pra ser lido.

7. Mantenha tudo atualizado e use 2FA

Boa parte das falhas de bluetooth e wi-fi é corrigida em atualizações. Manter o sistema do celular e do notebook em dia fecha portas que os criminosos contam que estejam abertas. E ative a verificação em duas etapas (2FA) nas suas contas importantes: assim, mesmo que roubem sua senha, ainda falta o segundo fator pra entrarem.

Resumindo numa frase

Conexão é como porta: ótima pra entrar e sair, péssima de deixar escancarada na rua. Desligar bluetooth e wi-fi quando não está usando é o hábito mais barato e mais eficaz de cibersegurança que existe, e quase ninguém faz. Comece por ele hoje. Seu eu do futuro, com a conta bancária intacta, agradece.

Segurança digital não é sobre ter medo de tudo, é sobre fechar as portas óbvias antes de sair. E agora você sabe quais são.