Apple alerta usuários de iPhone sobre espionagem militar em seus aparelhos

A Apple enviou uma nova rodada de notificações de ameaça a usuários de iPhone em 110 países, alertando sobre possíveis ataques de spyware mercenário . As ferramentas são usadas em operações de espionagem altamente direcionadas e podem comprometer dispositivos e dados de pessoas específicas. Segundo a empresa, esse tipo de ataque é raro e sofisticado, e a maioria dos usuários nunca será alvo.

Os avisos são enviados por três canais diferentes . A Apple exibe uma notificação no iPhone, na Tela Bloqueada e nos Ajustes, envia um e-mail para os endereços associados à Conta Apple e mostra um banner no topo da página da Conta Apple, após o usuário iniciar sessão em account.apple.com. A companhia afirma que os alertas têm alto grau de confiança, embora suas investigações não possam alcançar certeza absoluta de que um ataque ocorreu.

O spyware mercenário é diferente de golpes e malwares comuns porque envolve operações caras e recursos avançados para atingir um número pequeno de pessoas . A Apple cita que ataques desse tipo já foram associados a empresas que desenvolvem ferramentas para governos, como o Pegasus, do NSO Group. Desde 2021, a companhia afirma ter enviado notificações para usuários em mais de 150 países. Entre os alvos historicamente associados a esse tipo de espionagem estão jornalistas, ativistas, políticos e diplomatas.

Quem recebe um alerta deve levá-lo a sério e buscar orientação especializada. A Apple recomenda procurar organizações de segurança digital, como a Access Now, e ativar o Modo de Isolamento caso exista risco de um ataque direcionado. O recurso aumenta as proteções do aparelho e restringe determinadas funções para reduzir a superfície de ataque.

A Apple também recomenda medidas de segurança para todos os usuários, independentemente de terem recebido uma notificação:

Mantenha o sistema atualizado : instale as versões mais recentes do iOS, iPadOS e macOS para receber correções de segurança;

Proteja o acesso ao aparelho : use um código de acesso forte e recursos biométricos, como Face ID ou Touch ID;

Ative a autenticação de dois fatores : proteja a Conta Apple com 2FA e uma senha forte e exclusiva;

Use o recurso Proteção de Dispositivo Roubado : a função adiciona camadas extras de proteção em caso de roubo do iPhone;

Baixe aplicativos de fontes confiáveis : dê preferência à App Store e evite instalar softwares de procedência desconhecida;

Use senhas exclusivas : adote senhas fortes para cada serviço e chaves-senha ( passkeys ) quando disponíveis;

Desconfie de links e anexos : não abra conteúdos enviados por remetentes desconhecidos ou suspeitos;

Ative o Modo de Isolamento se houver risco específico: o recurso oferece uma camada adicional de proteção contra ataques altamente sofisticados e direcionados.

A Apple ressalta que nunca pede senhas, códigos de verificação, instalação de apps ou perfis, nem que o usuário clique em links ou abra arquivos. Para confirmar um alerta, acesse account.apple.com diretamente, sem usar links recebidos. Se a notificação for verdadeira, ela aparecerá no topo da página após o login.