Ing. Calogero Bono
A Apple enviou uma nova onda de notificações de ameaça a usuários de 99 países, alertando sobre uma possível tentativa de ataque com spyware mercenário. Na Alemanha, as notificações chegaram a membros do Bundestag e a outras figuras públicas, e a autoridade de cibersegurança BSI pediu que os dispositivos sejam considerados não seguros. As primeiras notificações datam de 29 de outubro. O caso importa porque mostra o quanto essas ferramentas ainda estão ativas e o quanto é difícil saber quem está por trás delas.
Alguns termos, antes de entrarmos nos fatos. Spyware mercenário é um software de vigilância muito caro, desenvolvido por empresas privadas e usado contra poucas pessoas. Pegasus é o mais conhecido, produzido pela NSO Group. Zero-click indica um ataque que não exige nenhum gesto da vítima, nem um clique nem a abertura de um arquivo. BSI é a autoridade federal alemã para cibersegurança. Modo Isolamento (Lockdown Mode) é um recurso da Apple que reduz a superfície de ataque do dispositivo.
O que aconteceu com as notificações da Apple?
Segundo o 9to5Mac, que cita o Financial Times e o TechCrunch, políticos e funcionários alemães começaram a receber os alertas na quinta-feira passada. No fim de semana, o BSI emitiu um aviso urgente.
Como relata o HDblog, as autoridades alemãs iniciaram investigações. A mensagem recebida por alguns usuários indicava que a série de alertas havia sido enviada para 99 países.
O que dizem o governo alemão e o BSI?
O BSI explicou ter tomado conhecimento de alertas recebidos por membros do Bundestag e por outras pessoas de destaque, sem citá-las. Segundo o TechCrunch, quem recebe a notificação «deveria, portanto, presumir que seu dispositivo possa ter sido comprometido».
O porta-voz do governo, Stefan Kornelius, segundo o Financial Times, afirmou que o Executivo leva «o incidente e o alerta muito a sério». Não disse quem foi atingido nem se entre eles está o chanceler Friedrich Merz.
O que é um ataque zero-click e por que preocupa?
Ainda segundo o Financial Times, os ataques teriam explorado uma vulnerabilidade zero-click. Bastaria conhecer o número de telefone do alvo. Trata-se de uma informação divulgada pela imprensa, não confirmada pela Apple.
O TechCrunch lembra que esse tipo de spyware pode roubar mensagens, dados de localização e outras informações sensíveis. Como não é preciso clicar em nada, a cautela do usuário sozinha não basta.
Quem mais recebeu o alerta?
Entre os destinatários fora da Alemanha está Radwan Mortada, cineasta de Beirute. Ele compartilhou o alerta no X, onde a Apple falava de «outro ataque contra o seu dispositivo». Já havia sido alvo do Pegasus em 2017 e em 2021.
Mortada diz não saber quem está por trás da nova tentativa, nem se ela tem relação com um documentário investigativo que dirigiu.
Como funcionam as notificações de ameaça da Apple?
A página oficial da Apple explica que os alertas são notificações de alta confiabilidade, embora nenhuma investigação possa dar certeza absoluta. A Apple se baseia apenas em informações internas e não explica o que os dispara, para não ajudar os atacantes.
Desde 2021 os alertas chegam várias vezes por ano e, segundo a Apple, já atingiram usuários em mais de 150 países. Aparecem no iPhone, por e-mail e em um banner em account.apple.com.
O que fazer se você receber uma notificação?
A Apple recomenda ativar o Modo Isolamento e procurar especialistas, como a Digital Security Helpline da Access Now, disponível 24 horas por dia. Para verificar se o alerta é autêntico, acesse account.apple.com e confira o banner no topo.
Uma notificação verdadeira nunca pede para clicar em links, abrir arquivos, instalar apps ou perfis, nem para fornecer senhas ou códigos de verificação.
As boas práticas valem para todos. Atualize os dispositivos, use a autenticação em dois fatores e instale apps apenas pela App Store. Sobre esse tema, veja também as novas regras da App Store.
Limites a conhecer
Não se sabe quem está por trás dos ataques nem quais governos os teriam orquestrado. A Apple não atribui nem confirma se um telefone está realmente comprometido. O HDblog esclarece que não há associação comprovada entre o alerta e a efetiva invasão. O detalhe do zero-click vem de uma reportagem jornalística, não da Apple. Ainda precisam ser esclarecidos o resultado da investigação alemã, o número de atingidos e a vulnerabilidade explorada.
O que muda para quem trabalha com o digital
Para uma empresa, a ameaça direta continua remota, pois a própria Apple diz que a grande maioria dos usuários nunca será alvo. O risco cresce se houver pessoas expostas na organização, como executivos, advogados, jornalistas ou quem lida com dados sensíveis. Vale definir antecipadamente quem contatar e como isolar um dispositivo, por exemplo com uma política para celulares corporativos. Quem gerencia contas compartilhadas pode começar pelas ferramentas descritas no guia do Console Admin do Google Workspace.
Nossa opinião
O caso expõe uma fragilidade do sistema. Ferramentas mercenárias são vendidas por empresas privadas e, como lembra o TechCrunch, a BKA alemã teria comprado o Pegasus em 2019. Fica uma pergunta incômoda – quem compra essas ferramentas as usa contra outras pessoas. A Apple faz bem em alertar, mas a falta de transparência sobre os critérios de detecção deixa os usuários com um alarme sem contexto. A recomendação do BSI de considerar o telefone comprometido é prudente, mas pesa muito para quem usa esse aparelho todos os dias no trabalho.
Perguntas frequentes
O que são as notificações de ameaça da Apple?
São alertas enviados a pessoas que a Apple considera alvo de spyware mercenário. Aparecem no iPhone, por e-mail e em account.apple.com. A Apple os define como notificações de alta confiabilidade.
Se eu receber a notificação, meu iPhone está infectado?
Não há certeza. A Apple não confirma se o dispositivo está comprometido. Já o BSI alemão recomenda presumir que possa estar e agir imediatamente.
Como saber se o alerta é verdadeiro?
Acesse account.apple.com e verifique o banner no topo. Uma notificação autêntica nunca pede cliques, arquivos, apps ou senhas.
O que faz o Modo Isolamento?
Oferece uma proteção adicional contra ataques direcionados. A Apple o recomenda a quem recebeu a notificação e também a quem suspeita ser alvo sem ter recebido o aviso.
Quem foi atingido nesta onda?
Membros do Bundestag e outras figuras alemãs, além de usuários em 99 países no total. Entre eles está o cineasta libanês Radwan Mortada. Quem está por trás dos ataques não é conhecido.
O que acompanhar nas próximas semanas no caso do spyware
A investigação alemã e as ações da Apple dirão se detalhes técnicos virão à tona. Por enquanto, os fatos são poucos.
- Acompanhe as atualizações do BSI e da investigação alemã para entender se surgem responsáveis.
- Verifique as notas de segurança das atualizações do iOS, para ver se citam a vulnerabilidade explorada.
- Informe aos colaboradores expostos os canais de ajuda, como a Digital Security Helpline da Access Now.
