A Tenable Research identificou e reportou uma falha de privacidade no BitChat, aplicativo descentralizado criado por Jack Dorsey que permite troca de mensagens via Bluetooth, mesmo sem conexão com a internet. A exposição de privacidade detectada permite que agentes mal-intencionados rastreiem a presença e os movimentos de usuários próximos — o que contraria a proposta central do app, voltada à privacidade.
CONTEÚDO RELACIONADO: Mais de 12 milhões de smartphones foram alvo de ciberataques, revela Kaspersky
O problema está no uso de uma chave pública estática, que funciona como um identificador persistente visível por meio de Bluetooth. Isso significa que qualquer pessoa a até 300 metros pode detectar e monitorar o mesmo dispositivo ao longo do tempo, traçando padrões de movimentação e comportamento dos usuários.
Segundo a Tenable, o principal risco é o rastreamento físico. Um atacante pode identificar e acompanhar a localização de um usuário específico ao longo do tempo, simplesmente por estar dentro do alcance do Bluetooth. Isso permite mapear rotinas e movimentos com relativa facilidade, alerta a empresa.
Além da falha técnica, chama a atenção o fato de o aplicativo ter sido lançado sem uma auditoria formal de segurança, conforme admitido pelo próprio criador. Para a Tenable, esse tipo de descuido é especialmente preocupante em apps que prometem segurança e privacidade.
O BitChat promete privacidade em primeiro lugar: sem contas, sem números de telefone, sem identificadores persistentes, neste caso, essa promessa não se sustenta.
O app já enfrentou outros problemas técnicos desde seu lançamento na semana passada. Para especialistas, isso reforça a importância de submeter qualquer novo aplicativo, especialmente os de figuras públicas, a rigorosos testes de segurança antes de ser colocado em uso.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e X (Twitter).