|||||||||
// Segurança Digital Avançada -- LeandroIbov Solutions

Rastreamento por Proximidade Ultrassom · Bluetooth · Wi-Fi · ARP Seu Celular Fala Mais do que Você Imagina

Tecnologias invisíveis e inaudíveis monitoram sua localização, conectam seus dispositivos e destroem seu anonimato -- sem que você perceba, sem precisar de GPS e mesmo com o modo avião ativado. Descubra como funcionam essas ameaças e como se proteger.

 Publicado em: Março / 2025 -- LeandroIbov Solutions
0
Wi-Fi probes emitidos por hora (pesquisa acadêmica)
0
Apps Android flagrados usando ultrassom oculto
0
Alcance de captura de Wi-Fi probe
0
Modo avião protege contra Wi-Fi probes
// Capítulo 01

O que é Rastreamento por Proximidade -- A Vigilância que Você Não Vê

A Espionagem que Acontece a Centímetros de Você -- Sem Internet, Sem GPS

Existe uma categoria de vigilância digital que opera completamente fora do radar da maioria das pessoas -- inclusive de profissionais de tecnologia. Não depende de GPS ativado, não requer conexão ativa à internet e não deixa rastros óbvios nos registros do sistema operacional. Ela age silenciosamente, em frequências de rádio invisíveis e em sons situados além da percepção auditiva humana, costurando uma teia de identificações cruzadas que conecta seus dispositivos, revela sua localização física e pode destruir qualquer tentativa de anonimato digital.

Essa categoria é chamada de rastreamento por proximidade (ou cross-device tracking na terminologia de especialistas em dados). Diferentemente do rastreamento via endereço IP ou cookies de navegador, as técnicas de proximidade operam em um plano físico-espacial -- elas funcionam apenas quando você está próximo de algo: um sensor, um beacon, uma antena, uma TV ou outro dispositivo. É exatamente essa característica que as torna tão insidiosas: funcionam onde outras formas de rastreamento falham.

Pesquisas acadêmicas demonstraram que o modo avião não desativa os Wi-Fi probes em diversos modelos de Android e iOS testados. Seu aparelho continua emitindo seu identificador único mesmo quando você acredita estar "desligado" da rede.

O Conceito de Cross-Device Tracking

Cientistas de dados denominam esse fenômeno de cross-device tracking porque sua principal utilidade é correlacionar identidades entre múltiplos dispositivos. Imagine que você usa um notebook para acessar sites via VPN -- sua identidade online está protegida. Mas se seu smartphone, que está ao lado do notebook conectado na mesma rede, tiver um aplicativo que coleta e transmite o endereço MAC da interface de rede, esse aplicativo pode revelar a terceiros que o IP da VPN e o endereço físico do seu smartphone pertencem à mesma pessoa, no mesmo local.

Esse tipo de correlação é extremamente valioso para anunciantes, agências de inteligência e qualquer ator interessado em construir perfis comportamentais detalhados. O rastreamento por proximidade não substitui o rastreamento convencional via internet -- ele o complementa e turbina, adicionando uma camada de verificação física que eleva a precisão da identificação a níveis praticamente irrefutáveis.

Mapa das 5 Ameaças de Rastreamento por Proximidade -- Ordenadas por Criticidade
?
Wi-Fi Probes
Alcance: ~60 metros
CRÍTICO
?
ARP / MAC Harvest
Rede local (LAN)
CRÍTICO
?
uXDT Ultrassom
18-20 kHz / ±10m
ALTO
?
Bluetooth / Contact Tracing
Alcance: ~2-3 metros
ALTO
?
Google Beacon Eddystone
Bluetooth fixo
MÉDIO
// Capítulo 02 -- Ameaça #1

Wi-Fi Probes -- A Ameaça Número Um: Sempre Ativa, Sempre Exposta

O Grito Silencioso que Seu Celular Emite Dezenas de Vezes por Hora

Todo dispositivo com Wi-Fi ativado executa continuamente um processo denominado probe request (solicitação de sonda): ele transmite pacotes de rádio frequência em todos os canais Wi-Fi disponíveis, anunciando sua presença e varrendo o ambiente em busca de redes conhecidas. Essa transmissão carrega consigo um identificador único de hardware -- o endereço MAC (Media Access Control) -- que é globalmente único para cada interface de rede fabricada no mundo.

Pesquisadores da IEEE documentaram um dado alarmante: alguns smartphones emitem probe requests com frequência de até 55 vezes por hora -- ou seja, praticamente a cada minuto, seu aparelho está gritando seu identificador único no éter eletromagnético ao redor, alcançando receptores a até 60 metros de distância com antenas convencionais, e distâncias substancialmente maiores com equipamentos de ganho elevado.

Você não precisa estar conectado a nenhuma rede Wi-Fi para emitir probe requests. Basta que o Wi-Fi esteja ativado. E pior: pesquisas conduzidas em múltiplos modelos de Android e iOS comprovaram que o modo avião não interrompe esses sinais em grande parte dos dispositivos testados.

A Anatomia de um Ataque via Wi-Fi Probe

Qualquer receptor de rádio operando na faixa de 2,4 GHz e 5 GHz com capacidade de operar em monitor mode -- modo que captura todo o tráfego sem fio nas proximidades, sem necessidade de associação a nenhuma rede -- pode interceptar esses pacotes. Hardware barato e amplamente disponível, como adaptadores USB de R$ 80 com o chipset Alfa AWUS036ACH, é suficiente para essa tarefa.

Para tornar o cenário ainda mais grave, mesmo a tecnologia de randomização de MAC address, implementada como resposta a essas vulnerabilidades no Android Q+ e iOS 14+, mostrou-se insuficiente. Pesquisadores demonstraram que características temporais dos probe requests -- o padrão de intervalos entre as transmissões -- formam uma assinatura comportamental única por dispositivo, permitindo rastreamento mesmo quando os endereços MAC são rotacionados aleatoriamente.

Fluxo de Captura de Wi-Fi Probe -- Da Emissão à Identificação
?
Seu Celular
(Wi-Fi ativo)
Probe + MAC
?
Receptor
Passivo (~60m)
Log + Hora
?
Banco de
Dados MAC
Cross-match
?
Identidade
Revelada

Quem Usa Isso e Para Quê

O espectro de atores que exploram Wi-Fi probes vai muito além de governos e agências de inteligência. Grandes varejistas físicos implementam sistemas de retail analytics baseados em captura de probes para mapear o comportamento de clientes dentro de lojas -- rastreando quais corredores você percorreu, por quanto tempo permaneceu em cada seção e com que frequência retorna ao estabelecimento, tudo isso sem qualquer consentimento explícito. Edifícios corporativos utilizam esses dados para monitorar a presença de funcionários. Municípios implementam redes de sensores em espaços públicos.

// Capítulo 03 -- Ameaça #2

ARP -- Como o Facebook Mapeia Toda a Sua Rede Doméstica

O Protocolo de Rede que Vira Arma de Correlação de Identidades

O ARP -- Address Resolution Protocol é um protocolo de rede de baixo nível cuja função legítima é mapear endereços IP a endereços MAC dentro de uma rede local. Quando um dispositivo precisa se comunicar com outro na mesma rede, ele transmite uma mensagem ARP broadcast perguntando: "Quem tem o IP X? Me diga seu MAC." Todos os dispositivos conectados na rede respondem ou ouvem essa transmissão -- e é exatamente isso que cria a vulnerabilidade.

Um aplicativo com permissões de rede em seu smartphone ou computador pode disparar uma requisição ARP e receber em resposta uma lista completa de todos os endereços MAC de todos os dispositivos presentes na sua rede doméstica ou empresarial. Essa lista, enviada para um servidor remoto, cria um mapa de relacionamentos de dispositivos extraordinariamente detalhado. O principal acusado documentado nessa prática é o Facebook, além de seus aplicativos subsidiários WhatsApp e Instagram.

Se apenas uma pessoa na sua residência usa Facebook, Instagram ou WhatsApp e tem localização ativada no celular, todos os outros dispositivos da rede -- incluindo seu notebook com VPN -- terão sua localização inferida. A privacidade de um compromete a privacidade de todos. Inclusive convidados que se conectam à sua rede Wi-Fi.

O Cenário do VPN Neutralizado pelo ARP

Este é um dos cenários mais devastadores para quem acredita estar protegido por uma VPN individual. Imagine: você opera seu notebook via VPN para ocultar seu endereço IP real. Seu cônjuge, no mesmo ambiente, usa o Facebook no celular sem VPN. O aplicativo executa uma varredura ARP e coleta os endereços MAC de todos os dispositivos na rede, incluindo o do seu notebook.

Esses dados são enviados aos servidores do Facebook, que possui um banco de dados colossal correlacionando MACs a identidades. O servidor detecta que o MAC do seu notebook aparece na mesma rede que o celular do cônjuge -- e que o celular tem localização conhecida. Instantaneamente, seu endereço IP real é inferido, sua VPN é efetivamente contornada e sua identidade é vinculada à localização física, destruindo completamente o anonimato que você acreditava ter.

# Exemplo simplificado de como um app pode executar ARP scan # Este tipo de código está embarcado em SDKs de rastreamento import subprocess, re def arp_scan_local(): # Solicita tabela ARP do sistema operacional result = subprocess.run(['arp', '-a'], capture_output=True, text=True) # Extrai pares IP + MAC de toda a rede local devices = re.findall(r'(\d+\.\d+\.\d+\.\d+)\s+.*?([\da-f:]{17})', result.stdout) # Retorna lista de dispositivos -- que pode ser exfiltrada return devices # [(IP, MAC), (IP, MAC), ...]

Por que uma VPN no Roteador Resolve o Problema

A solução técnica mais robusta para o problema ARP é instalar a VPN diretamente no roteador, e não individualmente em cada dispositivo. Quando o roteador encaminha todo o tráfego da rede através de um túnel VPN, todos os dispositivos conectados -- smartphones, notebooks, smart TVs, dispositivos IoT e os celulares de visitantes -- trafegam anonimamente. O ARP ainda pode coletar MACs internos, mas o IP externo visível para terceiros será sempre o da VPN, sem exceções.

// Capítulo 04 -- Ameaça #3

uXDT -- Rastreamento Ultrassônico Inaudível: Escondido nas Frequências

Sons que Nenhum Humano Ouve -- Mas que Delatam Sua Presença com Precisão Cirúrgica

O ser humano adulto médio percebe sons na faixa de aproximadamente 20 Hz a 18 kHz. Sons acima dessa frequência -- o chamado espectro ultrassônico -- são completamente imperceptíveis ao nosso aparato auditivo. No entanto, os microfones e alto-falantes dos smartphones modernos operam perfeitamente nessa faixa. É nessa brecha entre percepção humana e capacidade do hardware que o uXDT (Ultrasonic Cross-Device Tracking) encontra seu campo de operação.

A tecnologia funciona codificando informações dentro de sinais de áudio na faixa entre 18 kHz e 20 kHz. Essa faixa pode ser subdividida em um alfabeto de frequências discretas, permitindo a transmissão de mensagens digitais completas -- identificadores únicos, coordenadas de localização, códigos de sessão -- completamente indetectáveis ao ouvido humano. O sinal pode ser misturado a áudio audível normal, como o som de um comercial de TV, tornando sua detecção ainda mais improvável.

Espectro de Frequências Sonoras -- Onde o uXDT se Esconde
20 Hz -- Limite inf. humano
20 Hz
1 kHz -- Conversação
1 kHz
8 kHz -- Fala de alta freq.
8 kHz
18 kHz -- Limite sup. humano
18 kHz
18-20 kHz ? ZONA uXDT
INAUDÍVEL
48 kHz -- Taxa de amostragem
>20 kHz

Como o uXDT Destrói o Anonimato no Tor e VPNs

Pesquisadores do University College London apresentaram na conferência Chaos Communication Congress (33C3) uma demonstração que causou alarme na comunidade de segurança: o uXDT pode ser utilizado para desanonimizar usuários do Tor. O ataque funciona da seguinte forma: uma página web visitada via Tor injeta, via JavaScript ou anúncio, um beacon ultrassônico nos alto-falantes do computador. O smartphone do usuário, que está ao lado e possui um aplicativo com SDK de rastreamento ultrassônico (como SilverPush ou Lisnr), detecta o beacon e responde ao servidor do anunciante com dados do dispositivo móvel -- incluindo endereço IP real, geolocalização, Android ID e IMEI.

O resultado: a identidade anonimizada na rede Tor é irrevogavelmente vinculada ao smartphone físico do usuário, quebrando completamente o anonimato pretendido. Um ator estatal com acesso ao banco de dados do anunciante pode então solicitar essas informações por via legal, obtendo a identidade real do usuário.

Em 2016, a FTC (Federal Trade Commission) dos EUA enviou cartas de advertência a mais de 200 empresas utilizando a tecnologia SilverPush. Apesar disso, pesquisadores encontraram 234 aplicativos Android com SDKs de uXDT ainda ativos, com mais de 2 milhões de downloads combinados. A ameaça persiste.

O Vetor Governamental: Emissores em Locais Estratégicos

Além do uso comercial por anunciantes, o uXDT oferece um vetor particularmente perturbador para atores governamentais. Um emissor ultrassônico pode ser instalado de forma permanente e discreta em locais de interesse estratégico -- salas de tribunal, edifícios governamentais, delegacias, pontos de controle de fronteira, pontos de protesto. Qualquer dispositivo que capturar áudio na área -- seja por aplicativo de gravação, assistente de voz (Siri, Alexa, Google Assistant) ou chamada telefônica -- pode capturar e transmitir esse identificador de localização, revelando que aquele dispositivo específico esteve naquele local exato naquele momento.

O aspecto mais insidioso: o usuário jamais saberá. Não há notificação, não há sinal visual, não há indicação auditiva. A captura e transmissão ocorrem em background, silenciosamente, enquanto o usuário continua usando o aparelho normalmente.

// Capítulo 05 -- Ameaça #4

Bluetooth e Contact Tracing -- O Mapa de Relacionamentos Invisível

Quem Você Frequenta Revela Quem Você É -- O Grafo Social Que Ninguém Aprovou

O Bluetooth opera na mesma faixa de frequência do Wi-Fi -- 2,4 GHz -- mas com características distintas em termos de alcance e propósito. Enquanto Wi-Fi é projetado para transferência de dados em redes, o Bluetooth tem foco em comunicação direta de curta distância, tipicamente de 2 a 10 metros. Cada dispositivo Bluetooth possui um endereço MAC próprio e único, análogo ao do Wi-Fi, que funciona como identificador de hardware.

O mecanismo tradicional de pareamento Bluetooth requeria interação explícita do usuário: ativar o modo de descoberta em um dispositivo, buscar no outro, confirmar o pareamento em ambos. Com a implementação do contact tracing em 2020, essa barreira de interação foi removida. Dispositivos passaram a anunciar sua presença e registrar a presença de outros automaticamente, de forma contínua e silenciosa -- bastando que o Bluetooth esteja ativado.

Qualquer receptor de rádio operando a 2,4 GHz pode capturar emissões Bluetooth. O sinal não pode ser ocultado ou encapsulado por software: é uma emissão de rádio frequência que viaja pelo ar, detectável por qualquer dispositivo compatível com a frequência -- incluindo equipamentos de escuta personalizados e aplicativos em smartphones próximos.

O Mapa de Relacionamentos: Por que Isso é Ainda Mais Perigoso que a Localização

A ameaça mais profunda do rastreamento Bluetooth não é simplesmente a localização -- é a construção de um grafo de relacionamentos sociais detalhado. Ao registrar com quais dispositivos (e portanto, com quais pessoas) você tem contato Bluetooth frequente, uma terceira parte pode inferir com altíssima precisão sua rede social, hábitos de deslocamento, relacionamentos profissionais, condição de saúde, crenças políticas e padrões comportamentais.

Saber que você passou 8 horas por semana no mesmo local que três outros dispositivos específicos é suficiente para inferir que você trabalha com essas pessoas. Saber que seu dispositivo ficou em contato próximo com um dispositivo específico por longos períodos noturnos sugere uma relação pessoal íntima. Esses dados, cruzados com outras fontes, constroem um perfil que nenhum formulário de privacidade consegue apagar.

// Capítulo 06 -- Ameaça #5

Google Beacons e Eddystone -- A Rede de Vigilância Silenciosa

Dezenas de Milhões de Sensores Espalhados pelo Mundo -- Instalados Gratuitamente pelo Google

O Google distribuiu gratuitamente dezenas de milhões de dispositivos chamados Google Beacons para empresas, shoppings, museus, aeroportos e espaços públicos ao redor do mundo. Esses beacons utilizam um protocolo proprietário denominado Eddystone, que opera sobre Bluetooth de baixo consumo (BLE -- Bluetooth Low Energy). Cada beacon é um transmissor fixo com localização georreferenciada no banco de dados do Google.

Quando um smartphone equipado com qualquer aplicativo que implemente a biblioteca de beacons do Google se aproxima de um desses dispositivos, o app detecta o sinal, identifica o beacon específico e -- cruzando com o banco de dados do Google -- determina a localização física do usuário com precisão de 1 a 3 metros. Essa informação pode ser enviada ao Google, ao desenvolvedor do aplicativo ou a terceiros anunciantes. O usuário não percebe absolutamente nada: não há notificação, não há indicação de que o rastreamento ocorreu.

Os beacons Eddystone são transmissores passivos -- eles apenas emitem, não recebem. Por isso, a ameaça é classificada como de nível médio: eles não coletam dados ativamente, mas habilitam a coleta por apps instalados no dispositivo que os detecta.

Uso Legítimo vs. Potencial de Abuso

Os usos legítimos são inegáveis e valiosos: apps de museus que entregam informações sobre obras de arte quando você se aproxima delas; sistemas de navegação indoor em aeroportos e hospitais; aplicativos de acessibilidade que orientam deficientes visuais. No entanto, o mesmo mecanismo que habilita essas experiências positivas pode ser subvertido por empregadores para rastrear o movimento de funcionários dentro de edifícios, por lojistas para monitorar o comportamento de clientes em tempo real, ou por atores maliciosos que criem aplicativos aparentemente inofensivos com coleta oculta de dados de beacon.

Tabela Comparativa: As 5 Ameaças de Rastreamento por Proximidade

Tecnologia Sempre Ativo Alcance Quem Usa Nível
Wi-Fi Probes Sim ~60 metros Varejistas, Governos, Anunciantes CRÍTICO
ARP / MAC Harvest Se app instalado Rede local (LAN) Facebook, Meta, Qualquer app CRÍTICO
uXDT -- Ultrassom Se mic ativo ~10 metros Anunciantes, SDKs, Governos ALTO
Bluetooth / Contact Tracing Se BT ativo 2-10 metros Apps, Google/Apple, Governos ALTO
Google Beacon Eddystone Passivo 1-3 metros Google, Varejistas, Corporações MÉDIO
// Capítulo 07

Matriz de Ameaças e Estratégias de Defesa Avançadas

// Análise de Risco

Nível de Exposição por Ameaça -- Sem Proteção

Wi-Fi ProbesCrítico -- Sempre Ativo
ARP / Facebook TrackingCrítico -- Rede Doméstica
uXDT -- UltrassomAlto -- Mic ativado
Bluetooth / Contact TracingAlto -- BT ligado
Google Beacon EddystoneMédio -- Passivo
Eficácia das Contramedidas por Ameaça
// Contramedidas

Arsenal de Proteção -- Do Básico ao Avançado

Desativar Wi-Fi quando não usa

A medida mais simples e eficaz contra Wi-Fi probes. Sem Wi-Fi ativo, não há probe. Use-o apenas quando necessário e em redes confiáveis, de preferência via VPN no roteador.

VPN no Roteador ou Gateway

Instalar VPN diretamente no roteador protege todos os dispositivos da rede -- incluindo visitantes e dispositivos IoT -- contra exfiltração de IP via ARP e outros vetores. Recomendamos NYM VPN que é uma vpn descentralizada mais confiável!

Revogar Permissão de Microfone

Revisar e revogar permissões de microfone de todos os aplicativos que não necessitam absolutamente dele elimina o vetor uXDT via apps. Desative assistentes de voz permanentes. O ideal é remover o autofalante e microfone do smartphone e usar microfone ou autofalante externo só quando precisar!

F-Droid em vez de Play Store

Aplicativos do F-Droid são open source e auditados pela comunidade, sem SDKs proprietários de rastreamento. Elimina a maioria dos vetores uXDT e ARP de terceiros.

Bolsa Faraday

Para silêncio total em situações de alta sensibilidade, uma bolsa Faraday bloqueia todas as emissões eletromagnéticas do dispositivo -- Wi-Fi, Bluetooth, celular e NFC simultaneamente.

O Protocolo Completo de Defesa Contra Rastreamento por Proximidade

  • 01
    Instale uma VPN no roteador doméstico

    Esta é a medida de maior impacto e cobertura. Toda a rede doméstica passa a operar sob o túnel VPN, neutralizando a exfiltração de IP via ARP e protegendo todos os dispositivos simultânea e automaticamente. NYM VPN é a VPN ideal. Também pode usar Tor no roteador, embora seja complexo. O roteador da rede também pode ser um PC Linux + NYM vpn que roteia todo o tráfego via interface USB-RJ45, caso não seja possível instalar a NYM VPN no roteador.

  • 02
    Adote um telefone "de-Googled" com sistema operacional alternativo

    Sistemas como GrapheneOS ou CalyxOS eliminam serviços do Google que implementam contact tracing automático, rastreamento de localização e relatórios de beacons. Apps do Google geralmente não precisam ser instalados.

  • 03
    Prefira F-Droid para instalação de aplicativos

    O repositório F-Droid contém exclusivamente aplicativos de código aberto, sem os SDKs de rastreamento proprietários (SilverPush, Lisnr, Shopkick, Facebook SDK) presentes em grande parte dos apps da Play Store.

  • 04
    Desative Wi-Fi, Bluetooth e NFC quando não estiver em uso

    Cada interface de comunicação desativada é um vetor de rastreamento eliminado. Crie o hábito de desativar essas interfaces ao sair de casa ou em ambientes de alta sensibilidade como protestos, tribunais ou reuniões confidenciais.

  • 05
    Revise e revogue permissões de microfone periodicamente

    Inspecione regularmente quais aplicativos possuem permissão de microfone. A regra de ouro: se um aplicativo não precisa intrinsecamente do microfone para sua função principal, revogue a permissão imediatamente.

  • 06
    Jamais permita que visitantes acessem sua rede Wi-Fi principal

    Configure uma rede de convidados (guest network) isolada da rede principal. Visitantes com Facebook, Instagram ou WhatsApp instalados representam um vetor ARP que compromete toda a sua rede doméstica.

  • 07
    Use bolsa Faraday em situações de alta sensibilidade

    Em contextos onde o anonimato físico é crítico -- reuniões confidenciais, deslocamentos para locais sensíveis, situações de risco elevado -- uma bolsa Faraday de qualidade garante silêncio eletromagnético total.

  • 08
    O ideal é não usar smartphone para anonimato!

    Mesmo que desative Wi-Fi, Bluetooth, microfone, alto-falantes etc., se um atacante invadir seu smartphone e conseguir escalar privilégios, ele poderá usar essas ferramentas. Usar um PC sem placa Wi-Fi nem Bluetooth, com alto-falantes e microfone apenas externos e usados somente quando necessário aniquila esses vetores de ataque. No Qubes OS, usando um PC desses com Whonix, se o atacante invadir sua AppVM do Whonix, não conseguirá saber quem você é, pois ficará preso nessa AppVM isolada e não terá essas ferramentas que podem ser usadas para desanonimizar.

Leve Sua Privacidade Digital a Sério

O rastreamento por proximidade é apenas uma das dezenas de técnicas utilizadas para quebrar seu anonimato. Nossos cursos e consultorias abordam o ecossistema completo de vigilância digital e as contramedidas de nível elite.

// Fontes e Referências

Fontes, Referências e Leituras Complementares

  • 01
    Wikipedia -- Cross-Device Tracking: Privacy Implications

    Sobre rastreamento entre dispositivos, cobrindo ameaças de privacidade de mídia via microfone, rastreamento de localização por ultrassom, de-anonimização de usuários de Bitcoin e Tor, e as quatro principais categorias de ameaças à privacidade do cross-device tracking moderno. Diversas referências acadêmicas no final!

  • 02
    Infosecurity Magazine -- Ultrasonic Cross-Device Tracking

    Análise técnica do uXDT incluindo demonstração da capacidade de de-anonimização de usuários Tor via beacons ultrassônicos injetados em páginas web, além de propostas de mitigação como a extensão SilverDog e novos controles de permissão de SO para espectro ultrassônico.

  • 03
    Researchgate -- Why MAC Address Randomization is Not Enough

    Estudo acadêmico demonstrando que smartphones emitem probe requests com frequência de até 55 vezes por hora e que a randomização de endereços MAC, por si só, é insuficiente para prevenir rastreamento -- incluindo a descoberta que o modo avião não desativa os probes em vários dispositivos testados.

  • 04
    Researchgate -- Defeating MAC Address Randomization Through Timing Attacks

    Pesquisa demonstrando que padrões temporais dos probe requests formam assinaturas comportamentais únicas por dispositivo, permitindo rastreamento com até 75% de acurácia mesmo quando endereços MAC são rotacionados aleatoriamente pelo sistema operacional.

  • 05
    CableLabs -- MAC Address Randomization: Privacy Impacts

    Análise técnica da implementação de randomização de MAC em Android, iOS e Windows, documentando as limitações de cada abordagem e os desafios que a mudança constante de endereços MAC impõe à infraestrutura de redes sem fio corporativas e residenciais.

  • 06
    BleepingComputer -- 234 Android Applications Using Ultrasonic Beacons

    Investigação revelando que 234 aplicativos Android com SDKs de rastreamento ultrassônico foram identificados em varredura de 1,3 milhão de apps -- número que saltou de apenas 6 em abril de 2015 para 234, incluindo apps de empresas reconhecidas com milhões de downloads combinados.

  • 07
    BleepingComputer -- Ultrasound Tracking Could Be Used to Deanonymize Tor Users

    Cobertura da pesquisa apresentada no 33C3 demonstrando o ataque de de-anonimização via uXDT contra usuários Tor, incluindo tráfego capturado contendo IP real, coordenadas de geolocalização, número de telefone, Android ID, IMEI e endereço MAC do dispositivo comprometido.

  • REF
    Cyber Snowden -- Ultrasound Tracking Beacons in Mobile Ads

    Guia prático de defesa contra rastreamento ultrassônico, incluindo recomendação de navegadores focados em privacidade (Brave, Firefox), uso de apps do F-Droid e cuidados com políticas de privacidade de aplicativos que mencionam rastreamento por áudio.