Bluejacking — envio de vCards não solicitados via Bluetooth — está efetivamente morto no Android moderno.
Por Que Falha
- Mudanças na stack Bluetooth: Android 4.2+ (Jelly Bean) restringiu permissões OBEX push. Apps não podem empurrar contatos silenciosamente sem interação do usuário.
- Padrões de visibilidade: Dispositivos são não-descobríveis por padrão; usuários devem habilitar manualmente "Visível para todos" por ~2 minutos.
- Consentimento do usuário: Receber vCard dispara prompt proeminente do sistema: "Aceitar contato de [Nome]?" — derrotando anonimato.
- Hardware: "Droid" era branding Verizon (Motorola Droid, 2009). Androids modernos compartilham mesmas restrições Bluetooth.
Contexto Histórico
Bluejacking peaked 2003–2008 em feature phones Nokia/Sony Ericsson com Symbian/Series 40. Era pegadinha, não exploit — apenas abusava do recurso "enviar cartão de visita".
Riscos Equivalentes Modernos
- BlueBorne (CVE-2017-0781 et al.): Execução remota de código via Bluetooth — corrigido Set 2017. Mantenha OS atualizado.
- Spam AirDrop/Quick Share: Defina recebimento para "Apenas Contatos" ou "Desligado".
Conclusão: Você não consegue fazer bluejack em Android moderno. A cadeia de recursos necessária (descobrível + auto-aceite + OBEX push) não existe mais.
