Seu Wi-Fi Entrega Onde Você Está (e o IP Nem Chega Perto)

O que você vai aprender neste aulão

Enquanto todo mundo se preocupa com o IP, o rastreamento por Wi-Fi é o que realmente entrega onde você está — com precisão de metros, às vezes o corredor exato do mercado ou o apartamento do hotel. Neste aulão eu trouxe o Diego Andretta, especialista em telecom e redes, para mostrar como seu celular se identifica o tempo todo para as redes ao redor, mesmo quando você acha que desligou tudo. O foco aqui é defensivo: entender o mecanismo para reduzir sua exposição (e reconhecer quando ele está sendo usado contra você), não para caçar ninguém.

Respondendo logo a pergunta que abre a aula: rastreia? Rastreia, e de um jeito absurdo. O IP é o mais falado e o que menos importa numa localização real. O que importa é o endereço físico do seu Wi-Fi, o famoso MAC address, e o identificador de cada rede, o BSSID.

Neste artigo eu organizo o que mostrei ao vivo em partes práticas:

• Por que o Wi-Fi localiza melhor que o IP, e o que é o tal "crachá" que seu aparelho fica exibindo.
• Como o celular entrega sua posição mesmo com o Wi-Fi aparentemente desligado.
• Como o WiGLE mapeia redes do mundo inteiro por colaboração (e como consultar sua própria exposição).
• Como shoppings, lixeiras e apps transformam esse sinal num mercado bilionário de dados.
• Como a mesma técnica vira vigilância de escala militar em zonas de guerra.
• Um passo a passo defensivo para reduzir seu rastreamento por Wi-Fi hoje mesmo.

Por que o rastreamento por Wi-Fi supera o IP

O IP muda, é compartilhado por operadora e, sem quebra de sigilo judicial, entrega pouco além da cidade aproximada. Mas o Wi-Fi é outra história: ele fala de hardware, da parte física do aparelho.

Pensa no seu celular como alguém que anda pela rua mostrando um crachá o tempo todo. Esse crachá é o endereço MAC do seu Wi-Fi (um código estático, gravado no aparelho de fábrica). A cada instante, ele pergunta para as redes ao redor: "essa aqui é a minha casa? Funciona meu crachá aqui?". Esse comportamento tem nome técnico, os probe requests, e é aí que mora o problema.

Cada rede também tem o seu próprio crachá, o BSSID, que é basicamente o MAC do roteador ou do ponto de acesso. E BSSID é justamente o dado que não muda com facilidade. Duas redes podem ter o mesmo nome (o SSID, tipo "NET_2G"), mas o BSSID tende a ser único. É esse identificador que amarra um ponto físico a um lugar no mapa.

Tem um detalhe que deixa a coisa ainda mais reveladora: os primeiros dígitos do MAC identificam o fabricante do chip (o chamado OUI). Só de olhar o endereço, já dá para saber se aquilo é um iPhone, um roteador da Claro ou uma smart TV. Numa investigação legítima, isso ajuda a separar aparelhos; numa base de vigilância, vira estatística de qual marca domina cada bairro. É a diferença entre um número que troca a cada conexão (o IP) e uma etiqueta de fábrica que te acompanha por anos (o MAC). Numa quebra de sigilo, o IP é o que menos importa hoje — a localização mora no outro endereço.

O IP entrega isso? Quase nada. O Wi-Fi entrega o cômodo. Por isso eu insisto: quem só olha o IP está protegendo a porta errada. Já expliquei em detalhe por que a própria VPN não resolve identidade no aulão sobre VPN e anonimato, e o Wi-Fi é o furo que quase ninguém fecha.

Como seu celular entrega sua localização mesmo "desconectado"

Desligar o Wi-Fi no iPhone não desliga o Wi-Fi. Ao tocar no ícone da Central de Controle, o aparelho apenas se desconecta da rede atual e continua com o rádio ligado; para desligar de verdade, é preciso ir nos ajustes. O Bluetooth funciona igual, e o chip U1 (Ultra Wideband) da Apple segue ativo mesmo com o telefone aparentemente desligado.

É esse rádio sempre ligado que sustenta o ecossistema das AirTags. A etiqueta fica emitindo beacons de Bluetooth, e qualquer iPhone que passa por perto capta o sinal e reporta a posição usando o próprio GPS. A Samsung faz o mesmo com a Galaxy SmartTag. Detalhe que importa para quem teme perseguição: uma etiqueta escondida na bagagem ou no carro pode ser rastreada por essa rede — e é por isso que iPhone e Android hoje avisam quando uma AirTag desconhecida está viajando com você. Falei mais sobre esse tipo de gadget no aulão sobre espionagem digital e gadgets.

E tem a camada dos aplicativos. Mesmo sem você conectar em nada, apps de mapa, de comida e de teste de velocidade escaneiam as redes ao redor para calcular onde você está. Eu mostro isso sempre: o Wi-Fi é a forma mais barata e precisa de localização dentro de prédios, onde o GPS falha. No iFood, por exemplo, não dá para comprar sem liberar o acesso ao Wi-Fi. Num teste de velocidade, o app coleta modelo do aparelho, redes ao redor e operadora de uma vez só.

Os portais de captura fecham o ciclo. Sabe aquela tela de "digite seu e-mail para usar o Wi-Fi grátis" do café ou do shopping? No momento em que você preenche, o sistema amarra o seu nome, o e-mail e às vezes o CPF ao MAC do aparelho. A partir dali, sempre que aquele mesmo endereço aparece perto de um ponto da mesma empresa, ele já vem com etiqueta: é o fulano, passou aqui às 15h, ficou 20 minutos. Como boa parte das grandes redes de varejo contrata o mesmo fornecedor de gestão de Wi-Fi, esse histórico se espalha por lojas de marcas distintas sem você jamais perceber.

Mas aqui está o ponto que quase ninguém entende: o manual do iOS e do Android diz que o aparelho só tenta reconectar em redes salvas. Na prática, quando a gente coloca um scanner para ouvir, o celular fica "batendo" em qualquer rede o tempo todo. É essa conversa contínua que denuncia sua presença, seu horário de entrada e saída, sua rotina.

WiGLE e o mapeamento colaborativo de redes Wi-Fi

O WiGLE é o exemplo gratuito mais famoso de como isso funciona na prática. É uma base colaborativa: as pessoas instalam o app no Android, saem pela cidade e o aplicativo captura o BSSID de cada rede Wi-Fi e Bluetooth que enxerga, junto com a posição do GPS. Quanto mais você contribui mapeando, mais créditos de consulta você ganha.

No aulão eu abri o WiGLE ao vivo. Dá para buscar por nome de rede, por BSSID e até filtrar por país. Quando cliquei em um mesmo BSSID que aparece em pontos distintos do mapa, deu para ver o histórico daquele aparelho se deslocando — uma espécie de triangulação do rastro. Já tratei da ferramenta a fundo no aulão dedicado ao WiGLE; aqui o ângulo é outro: usar a mesma base para medir a sua própria exposição.

Tem um dado que muda tudo na leitura: a intensidade do sinal, o RSSI. Quando o WiGLE mostra algo como -30, o dispositivo que capturou aquela rede estava praticamente colado nela (dentro ou de frente para a casa). Quando sobe para -70 ou -80, estava longe, quase perdendo o sinal. Ou seja, o registro não diz só "essa rede existe", ele sugere de que distância alguém a viu.

E WiGLE é a versão amadora disso. Agora imagine a base da Apple e do Google, com bilhões de aparelhos reportando o tempo todo. No começo, o Google usava o carro do Street View para coletar redes; hoje nem precisa. E Android manda a localização e o nome das redes de volta, o tempo todo. É por isso que, ao roubarem um roteador, dá para descobrir onde ele reapareceu: o BSSID dele continua o mesmo, e a nova posição vai parar na base. A exposição de aparelhos ligados à internet aparece também no aulão sobre o Shodan.

Triangulação, shoppings e o mercado bilionário de dados de localização

Dentro de um prédio, o truque é a triangulação por intensidade de sinal. Com dois ou mais pontos de acesso, dá para cruzar o RSSI de cada um e estimar em que cômodo o aparelho está. Foi assim, mostrou o Diego, que uma operação chegou a saber o andar e o apartamento de uma pessoa num hotel: o sinal indicava meio metro de distância do ponto de acesso no início do corredor.

O varejo já usa isso descaradamente. Um shopping detecta que o mesmo MAC entrou pela porta A às 15h e passou pela porta B às 15h30 — logo, a pessoa ficou 30 minutos ali. Se o padrão se repete toda semana, é funcionário ou frequentador. Eu já visitei uma empresa no Brasil que instala isso dentro de supermercado para saber em que corredor o cliente fica mais tempo (o do chocolate costuma ganhar).

E tem o caso das lixeiras de Londres, que citei na aula. Uma empresa chamada Renew instalou lixeiras eletrônicas que gravavam o MAC de cada celular que passava perto, para mapear rotina e vender publicidade — chegou a detectar mais de meio milhão de aparelhos numa única semana antes de a cidade mandar desligar. A reportagem sobre as lixeiras rastreadoras de Londres virou um marco de privacidade.

No nosso evento presencial a gente fez uma brincadeira que ilustra bem o risco. Ligamos o scanner do WiGLE e capturamos o MAC dos celulares que estavam roteando internet na plateia. Com aquele endereço em mãos, deu para consultar a base e ver onde cada aparelho já tinha sido mapeado — inclusive a rede de casa. Sem invadir nada, só cruzando dado público de localização. É o tipo de demonstração que assusta na hora, e é justamente o objetivo: mostrar o tamanho do rastro que a gente deixa por aí todos os dias, achando que ninguém está olhando.

De onde vem o dinheiro? Pelo MAC dá para saber a marca e o modelo do aparelho, o roteador campeão de vendas de uma região, o perfil de consumo de um bairro. Isso vira inteligência de mercado, big data de comportamento. Foi o mesmo motor por trás do Pokémon Go: as pessoas mapeavam de graça, para a empresa, lugares que o Google não alcançava. Todo esse ecossistema de coleta transforma um sinal banal em produto.

Vigilância por Wi-Fi em escala militar

Aqui o assunto fica sério. Existe um paper acadêmico que compila tudo isso com números, e recomendei fortemente a leitura na aula. Pesquisadores da Universidade de Maryland mostraram que dá para abusar do sistema de posicionamento por Wi-Fi da Apple e montar, em poucos dias, um retrato mundial de onde estão os BSSIDs — ao longo de um ano, eles localizaram mais de 2 bilhões de redes pelo planeta. O estudo "Surveilling the Masses with Wi-Fi-Based Positioning Systems" está disponível na íntegra (a versão em pré-print também está no arXiv).

O que assusta é o uso ao longo do tempo. Acompanhando o BSSID de um roteador portátil ou de um terminal Starlink, dá para rastrear o deslocamento de tropas e equipamentos. Na Ucrânia, o movimento de terminais Starlink revelou posições militares sensíveis. Em Gaza, a queda na quantidade de roteadores detectáveis (de quase 100% para 28% em certas áreas) foi usada para medir a destruição e o deslocamento da população. E os próprios pesquisadores destacam o risco para pessoas vulneráveis: vítimas de violência doméstica, perseguidos e refugiados, cujo aparelho segue entregando para onde elas fugiram.

Tem uma camada ainda mais estranha que o paper toca: as próprias ondas do Wi-Fi batem no corpo humano (que é cheio de água) e criam uma espécie de sombra no sinal. Com isso, dá para inferir se há gente dentro de um cômodo mesmo sem nenhum aparelho conectado à rede. Some a isso os drones que sobrevoam áreas fechadas capturando redes de cima, e você entende por que, no começo de um conflito, ligar o Wi-Fi no lugar errado virou risco real. Quase toda tecnologia que chega ao civil passou antes pela guerra, foi lá que ela amadureceu.

Mas não é só a Apple. A China tratou o mapeamento de redes como questão de segurança nacional e criou o próprio protocolo, que reconhece os Wi-Fi antes do sistema da Apple — o tal "grande firewall" também é físico. E Pegasus entra nessa conversa como lembrete de escala: o spyware da NSO chegou a mirar 1.400 usuários do WhatsApp, alvos escolhidos a dedo entre jornalistas e ativistas. A decisão judicial sobre o caso Pegasus e o WhatsApp mostra que vigilância dessa escala não é teoria. Se você quer entender o lado das ferramentas comerciais de vigilância, tratei disso no aulão sobre GeoSpy, PimEyes e surveillance.

Vale o uso legítimo? Vale, sim. Com base legal, essa mesma técnica ajuda a localizar um golpista pelo roteador que ele reaproveitou, ou a apoiar a busca por uma pessoa desaparecida. A diferença entre investigação e stalking é a autorização — nunca o contrário.

Ferramentas para entender e reduzir seu rastreamento por Wi-Fi

Essas são as ferramentas e recursos que eu uso na investigação, tanto para demonstrar a exposição quanto para reduzi-la. Cada linha aponta para a fonte oficial.

Ferramenta	Para que serve	Link
WiGLE	Consultar em que lugares um BSSID já foi visto e medir sua exposição	wigle.net
Google Geolocation API	Entender como o Google converte redes ao redor em coordenadas	Geolocation API
Endereço Wi-Fi privado (Apple)	Aleatorizar o MAC do iPhone para dificultar o rastreio	Suporte Apple
Aleatorização de MAC (Android)	Ligar o MAC aleatório por rede no Android	Android Open Source

Como se proteger do rastreamento por Wi-Fi

Dá para reduzir muito a sua exposição sem virar um eremita digital. Não existe invisibilidade total (a Apple e o Google guardam o registro mesmo com aleatorização). Mas cada camada abaixo tira uma peça do rastro, e o efeito somado é grande. Pensa nisso como fechar janelas de casa: nenhuma sozinha resolve, mas todas fechadas mudam o jogo. A meta não é sumir do mapa, é parar de anunciar sua rotina de graça para quem estiver ouvindo.

• Ligue a aleatorização de MAC e o "endereço Wi-Fi privado" em todas as redes salvas — no iPhone, por rede; no Android, deixe o MAC aleatório como padrão.
• Desligue o Wi-Fi e o Bluetooth de verdade quando sair de casa (pelos ajustes, não só pela Central de Controle), porque é o rádio ligado que emite os probe requests.
• Mande o aparelho "esquecer" redes de aeroporto, café e hotel depois de usar, para ele parar de anunciar esses nomes por aí.
• Cuidado com portais de captura: aquele "informe seu e-mail para o Wi-Fi grátis" amarra sua identidade ao MAC do aparelho.
• Evite nomes de rede (SSID) que entreguem quem você é, tipo "iPhone do Bruno" ou "Casa 402" — no WiGLE, é exatamente por aí que a busca começa.
• Isole os dispositivos da casa numa rede separada; a proteção da própria rede eu detalho no aulão sobre ataque de deautenticação no Wi-Fi e no aulão sobre o que seu provedor esconde.

Perguntas Frequentes

Dá para ser rastreado com o Wi-Fi desligado?

Depende do que você chama de desligado. Se você só tocou no ícone da Central de Controle do iPhone, o rádio continua ativo e emitindo sinais. Desligado de verdade, pelos ajustes, o aparelho para de anunciar redes — mas o Bluetooth e o chip U1 podem seguir ativos.

O que é BSSID e por que ele importa mais que o IP?

O BSSID é o endereço físico (MAC) de um ponto de acesso, quase sempre único. Enquanto o IP muda e é compartilhado, o BSSID amarra uma rede a um lugar no mapa. É por isso que bases como o WiGLE conseguem localizar um roteador pelo BSSID mesmo depois de ele mudar de dono.

O celular se conecta sozinho em redes que eu nunca usei?

Não do jeito que parece. O aparelho fica perguntando às redes ao redor se alguma é conhecida, e essa "pergunta" já basta para ele ser detectado. Ele não entra sozinho numa rede com senha; se isso aconteceu, alguém salvou a senha antes.

A aleatorização de MAC resolve o problema?

Ajuda bastante, mas não é blindagem. Ela dificulta o rastreio por terceiros como o WiGLE, só que a própria Apple e o Google mantêm o registro e as parcerias comerciais. Trate a aleatorização como uma camada, não como capa de invisibilidade.

Investigador pode usar isso para localizar alguém?

Com base legal, sim. A mesma técnica que expõe você ajuda a localizar um golpista pelo roteador reaproveitado ou a apoiar a busca por um desaparecido — assunto que aprofundei no aulão sobre localizar e rastrear pessoas. Sem autorização, é stalking, e é crime.

Redes Wi-Fi 6 ou 6 GHz são mais seguras contra isso?

Não muda nada para o rastreio. Seja 2.4 GHz, 5 GHz ou 6 GHz, tudo é onda de rádio e todas emitem os mesmos identificadores. A frequência muda desempenho, não a exposição do seu MAC e do BSSID.

Referências e Recursos

• Surveilling the Masses with Wi-Fi-Based Positioning Systems (Universidade de Maryland) — o paper que compila a técnica, os 2 bilhões de BSSIDs e os casos de Ucrânia e Gaza.
• Versão em pré-print no arXiv — a mesma pesquisa, com metodologia e resultados detalhados.
• WiGLE — base colaborativa de redes Wi-Fi — para consultar BSSIDs e medir a sua exposição.
• Google Geolocation API — documentação de como redes ao redor viram coordenadas.
• Usar endereços Wi-Fi privados no iPhone (Suporte Apple) — como ligar a aleatorização de MAC no iOS.
• Comportamento de aleatorização de MAC no Android — a referência oficial do Android.
• Decisão judicial no caso NSO Pegasus contra o WhatsApp — o caso dos 1.400 alvos que citei na aula.