A Apple enviou uma nova rodada de alertas de segurança para usuários de iPhone em 110 países após detectar tentativas de invasão por spyware mercenário. As notificações começaram a ser disparadas diretamente na tela de bloqueio dos aparelhos, acompanhadas de e-mails de confirmação e avisos exibidos no login da conta do usuário. A empresa americana não informou se há brasileiros entre os alvos específicos desta nova leva ou quantos dispositivos foram afetados regionalmente, mas o mecanismo de aviso segue ativo globalmente em qualquer conta cadastrada no ecossistema.

A ofensiva faz parte do programa global de monitoramento da fabricante contra softwares espiões avançados. A tecnologia de vigilância costuma ser contratada por governos e atores estatais para invadir celulares de alvos específicos, como jornalistas, ativistas e membros da sociedade civil, sem a necessidade de interação da vítima.

Em mensagem enviada aos alvos das invasões, a empresa enfatizou a urgência do aviso para a proteção imediata dos dados armazenados no dispositivo.

"A Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone. Existem ações que você pode tomar agora para proteger seus dados e dispositivo", afirmou a Apple em comunicado oficial encaminhado aos usuários notificados.

Ativação do Modo de Bloqueio impede invasões

Para barrar a investida dos invasores, a fabricante recomenda expressamente a ativação do Modo de Bloqueio (Lockdown Mode), recurso nativo do sistema operacional iOS. A ferramenta limita funções avançadas do celular, como o processamento de certos anexos de mensagens e tecnologias de navegação web, reduzindo drasticamente a superfície de ataque do sistema.

Segundo dados da própria Apple, nenhum caso de invasão bem-sucedida foi registrado em aparelhos que estavam com o Modo de Bloqueio ativado. A ferramenta pode ser configurada diretamente nas opções de privacidade do iPhone por qualquer pessoa que desconfie de atividades suspeitas ou que atue em setores de alto risco para espionagem corporativa e governamental.

O programa de alertas de segurança da Apple foi lançado em 2021. Desde a criação do sistema de monitoramento interno, a empresa já emitiu avisos de ataques direcionados para clientes localizados em mais de 150 países.

Notificações impulsionam investigações de segurança digital

A emissão de alertas públicos por grandes empresas de tecnologia é considerada uma etapa fundamental para desmantelar redes de vigilância não autorizadas. Quando os avisos chegam aos telefones, analistas independentes conseguem coletar amostras do software malicioso para mapear os vetores de ataque.

John Scott-Railton, pesquisador sênior do laboratório de segurança digital Citizen Lab, destacou a importância das mensagens para a identificação de novos casos de espionagem ao redor do mundo.

"As notificações criam um sinal crítico de que uma comunidade está sendo visada. As pessoas recebem um alerta e, em seguida, algumas delas entram em contato e buscam ajuda. Muitas vezes, isso dá início a uma investigação que revela muitos outros casos", explicou Scott-Railton.

A recomendação da Apple para os usuários que receberem o aviso na tela de bloqueio é seguir as instruções oficiais exibidas no aplicativo de Ajustes e evitar clicar em links enviados por mensagens de texto ou aplicativos de terceiros que simulem alertas do sistema.

Leia também

Perguntas frequentes

Como o usuário descobre se o iPhone foi invadido?

A Apple notifica os usuários através de alertas exibidos diretamente na tela de bloqueio do iPhone. Além disso, a empresa envia e-mails de confirmação e exibe um aviso oficial ao fazer login no site oficial da conta Apple, orientando o usuário sobre os passos necessários para proteger o dispositivo contra invasões.

O que é o Modo de Bloqueio no iOS?

O Modo de Bloqueio é um recurso de segurança extrema nativo do iOS. Ele limita funcionalidades avançadas do iPhone, como anexos em mensagens e certas tecnologias de navegação web, reduzindo drasticamente a superfície de ataque. Segundo a Apple, nenhum caso de invasão foi registrado em dispositivos que utilizavam este modo de proteção ativado.

Quem são os alvos típicos desses softwares espiões?

Os softwares espiões mercenários são geralmente contratados por governos ou atores estatais para vigiar alvos específicos. As vítimas comuns incluem jornalistas, ativistas e membros da sociedade civil. Essas ferramentas avançadas conseguem invadir o dispositivo de forma remota, sem que a vítima precise clicar em qualquer link ou interagir com o atacante.