Apple alerta 110 países sobre espionagem em iPhones

A Apple enviou uma nova rodada de notificações de ameaça para usuários de iPhone em 110 países. O aviso alerta para possíveis ataques de spyware mercenário, ferramentas usadas em operações de espionagem altamente direcionadas que podem comprometer dispositivos e dados de pessoas específicas. Segundo a empresa, esse tipo de ataque é raro e sofisticado, e a maioria dos usuários nunca será alvo.

Os avisos são enviados por três canais diferentes. A Apple exibe uma notificação no iPhone, na Tela Bloqueada e nos Ajustes, envia um e-mail para os endereços associados à Conta Apple e mostra um banner no topo da página da Conta Apple, após o usuário iniciar sessão em account.apple.com. A companhia afirma que os alertas têm alto grau de confiança, embora suas investigações não possam alcançar certeza absoluta de que um ataque ocorreu.

O spyware mercenário é diferente de golpes e malwares comuns porque envolve operações caras e recursos avançados para atingir um número pequeno de pessoas. A Apple cita que ataques desse tipo já foram associados a empresas que desenvolvem ferramentas para governos, como o Pegasus, do NSO Group. Desde 2021, a companhia afirma ter enviado notificações para usuários em mais de 150 países. Entre os alvos historicamente associados a esse tipo de espionagem estão jornalistas, ativistas, políticos e diplomatas.

Quem recebe um alerta deve levá-lo a sério e buscar orientação especializada. A Apple recomenda procurar organizações de segurança digital, como a Access Now, e ativar o Modo de Isolamento caso exista risco de um ataque direcionado. O recurso aumenta as proteções do aparelho e restringe determinadas funções para reduzir a superfície de ataque.

Apple orienta os usuários a como se proteger de ameaças cibernéticas

A Apple também recomenda medidas de segurança para todos os usuários, independentemente de terem recebido uma notificação. Manter o sistema atualizado com as versões mais recentes do iOS, iPadOS e macOS é uma das orientações. A empresa também sugere proteger o acesso ao aparelho com um código de acesso forte e recursos biométricos, como Face ID ou Touch ID.

Ativar a autenticação de dois fatores para proteger a Conta Apple com 2FA e uma senha forte e exclusiva é outra recomendação. O uso do recurso Proteção de Dispositivo Roubado adiciona camadas extras de proteção em caso de roubo do iPhone. Baixar aplicativos de fontes confiáveis, dando preferência à App Store, e evitar instalar softwares de procedência desconhecida também são medidas citadas.

A Apple recomenda ainda o uso de senhas exclusivas para cada serviço e chaves-senha (passkeys) quando disponíveis. Desconfiar de links e anexos enviados por remetentes desconhecidos ou suspeitos é outra orientação. O Modo de Isolamento deve ser ativado se houver risco específico, pois o recurso oferece uma camada adicional de proteção contra ataques altamente sofisticados e direcionados.

A Apple ressalta que nunca pede senhas, códigos de verificação, instalação de apps ou perfis, nem que o usuário clique em links ou abra arquivos. Para confirmar um alerta, a orientação é acessar account.apple.com diretamente, sem usar links recebidos. Se a notificação for verdadeira, ela aparecerá no topo da página após o login.