Alerta de spyware da Apple chega a 99 países e Alemanha manda tratar o iPhone como hackeado

A Apple enviou uma nova leva de seu alerta mais raro e grave para iPhones, a Apple Threat Notification, a pessoas em quase cem países. A notificação aparece na Tela Bloqueada e em Ajustes com uma mensagem direta: a Apple detectou um ataque de spyware mercenário direcionado ao seu iPhone. A agência federal de cibersegurança da Alemanha foi além do que a Apple costuma fazer e orientou os destinatários a tratar seus celulares como possivelmente comprometidos.

Para a maioria das pessoas, a notícia prática é uma combinação de tranquilização e lista de medidas a tomar. A Apple afirma que a imensa maioria dos usuários nunca será alvo desse tipo de ataque, cuja criação custa milhões e que é direcionado a um pequeno grupo de pessoas por quem elas são ou pelo que fazem. Quem trabalha perto do poder, do dinheiro ou de uma redação agora tem um roteiro claro, fornecido por uma agência de segurança nacional, para seguir quando o triângulo vermelho de alerta aparecer.

A notificação da Apple, divulgada publicamente por quem a recebeu, informa que essa leva foi enviada a usuários visados em 99 países. O Escritório Federal de Segurança da Informação da Alemanha, o BSI, afirmou que vários integrantes do Bundestag e outras figuras públicas receberam o aviso, e o ministro digital Karsten Wildberger confirmou à televisão pública alemã que membros do governo federal também foram alertados. O porta-voz do governo Stefan Kornelius disse ao Financial Times que Berlim está “levando o incidente e o alerta muito a sério”, sem revelar quem foi alvo.

Jornalistas também tornaram o caso público. Ragıp Soylu, chefe da sucursal na Turquia do Middle East Eye, publicou seu alerta no X e disse que era o terceiro neste ano. Radwan Mortada, jornalista investigativo e documentarista baseado em Beirute, que afirma ter sido alvo duas vezes do spyware Pegasus, da NSO Group, compartilhou uma notificação na qual a Apple dizia ter detectado “outro ataque contra o seu dispositivo”.

O motivo do alerta está no que esse software faz depois de entrar no aparelho. Segundo o BSI, o spyware mercenário pode ler mensagens, inclusive em aplicativos criptografados, e acessar chamadas, contatos, calendários e localização. Também pode ativar a câmera e o microfone. Em casos conhecidos, ele chega por meio de falhas de exploração do tipo zero-click, que não exigem que a vítima toque em nada, e o Financial Times noticiou que, nesta leva, os atacantes precisaram de pouco mais que o número de telefone do alvo.

As recomendações do BSI são excepcionalmente concretas. Atualize o iPhone imediatamente, a menos que pretenda submetê-lo antes a uma análise forense. Ative o Modo de Isolamento e mantenha-o ligado, inclusive em um aparelho substituto. Se o risco parecer alto, adquira um novo dispositivo, redefina todas as contas usadas no antigo e troque o número de telefone; depois, configure um novo código de acesso, novas senhas para a Conta Apple e o e-mail, além da autenticação de dois fatores. A agência também recomenda ativar o bloqueio de registro do Signal e a verificação em duas etapas do WhatsApp com novos PINs, além de remover qualquer dispositivo vinculado que você não reconheça.

Nada disso informa aos destinatários o que realmente aconteceu. A Apple não identifica os atacantes nem diz se um ataque foi bem-sucedido, e o BSI afirma não saber se os alertas refletem invasões reais ou apenas tentativas. O pesquisador de segurança Costin Raiu disse ao The Record que verificou as notificações de várias vítimas e não encontrou, nos registros, sinais de comprometimento que permitissem identificar os responsáveis. O Modo de Isolamento também tem um custo: ele bloqueia a maioria dos anexos de mensagens, prévias de links e chamadas do FaceTime de pessoas desconhecidas, limitações que alguns usuários considerarão excessivas para manter o recurso ativado. E o próprio alerta pode servir de isca para golpistas, que conseguem copiá-lo. A Apple afirma que uma notificação legítima nunca pede que você clique em links, abra arquivos, instale aplicativos ou perfis, nem compartilhe uma senha ou código. A forma segura de conferir é entrar em account.apple.com, onde um alerta verdadeiro aparece como um banner no topo da página.

A ajuda disponível depende de onde você mora. O canal de denúncias do BSI atende pessoas na Alemanha. Em outros lugares, a Apple encaminha os destinatários à Digital Security Helpline, da organização sem fins lucrativos Access Now, que funciona 24 horas por dia, e lembra que as medidas básicas de segurança continuam importantes para todos: manter o software atualizado, usar um código de acesso forte, ativar a autenticação de dois fatores e usar chaves de acesso quando disponíveis.

As notificações começaram a chegar aos iPhones em 29 de outubro, e o BSI escreveu aos integrantes do Bundestag no dia seguinte. Raiu chamou atenção para a onda em 30 de outubro e disse que ela era separada da leva enviada pela Apple em agosto e estava ligada a novos ataques. Desde 2021, a Apple envia esses alertas várias vezes por ano e afirma já ter notificado usuários em mais de 150 países. A Apple não comentou os casos na Alemanha. O BSI está reunindo relatos dos destinatários para calcular quantos dispositivos alemães foram atingidos, e nem a agência nem a Apple disseram se haverá mais informações.

Tags: Apple, cibersegurança, iphone, spyware, Apple Threat Notification, BSI