Os aplicativos de sandbox do iOS, o que significa que um aplicativo, se for malicioso em si mesmo e tiver conseguido passar pela App Store, não pode mexer ou acessar dados armazenados em outro aplicativo. Com qualquer dispositivo iOS, presume-se com bons motivos que seu navegador não pode ser sequestrado por algum outro aplicativo, ou mesmo por um site malicioso, mas se você estiver usando o Chrome, isso pode não ser verdade. Em dezembro de 2015, experimentei anúncios em primeira mão sendo injetados em sites que acessei no Chrome no meu iPhone. O dispositivo não está com jailbreak e o site que eu estava visitando na época era aquele que visitei com frequência no passado, sem que nenhum anúncio fosse exibido. Demorei dois meses para descobrir de onde vinham os anúncios, mas acabei percebendo que eram os cookies os responsáveis por isso.
O Chrome para iOS, como qualquer outro aplicativo desenvolvido para iOS, não pode ser sequestrado por outros aplicativos instalados em um dispositivo, então quando meu navegador começou a abrir novas guias e me redirecionar para anúncios, eu não tinha certeza do motivo pelo qual estava fazendo isso.
Os anúncios eram de dois nomes bem conhecidos de injeção de anúncios maliciosos; terraclicks e DNSUnblocker. Eles estavam aparecendo em um site de comércio eletrônico que nunca exibia anúncios e os anúncios eram de produtos concorrentes. Depois de verificar que era o único que estava vendo esses anúncios, sabia que o problema era com meu telefone ou com meu navegador. Os anúncios se recusavam a ir embora e eram tão intrusivos que eu não conseguia navegar em um site. Acabei excluindo o aplicativo Chrome para iOS do meu telefone e instalando-o novamente.
Remover o aplicativo resolveu e, durante um mês inteiro, não fui atormentado por nenhum anúncio. Então, começou a acontecer de novo e, desta vez, os anúncios eram muito mais irritantes. Algo tão simples quanto tocar e segurar na minha tela para rolar para baixo em uma página da web acionaria os anúncios. Uma nova guia era aberta a cada vez, eu não conseguia navegar nos sites. Era hora de cavar mais fundo.
Eu navego na internet com moderação no meu telefone, pois geralmente fico na frente de uma tela maior, ou seja, meu desktop durante a maior parte do dia. Posso contar os sites que visito no meu telefone e tenho certeza de que eles são confiáveis. O mesmo não pode ser dito sobre minha atividade de navegação na área de trabalho, onde correrei o risco de visitar links que não parecem tão seguros, então talvez eu tenha visitado um site malicioso que salvou um cookie malicioso em meu navegador. A única pergunta é: como foi parar no meu telefone? A resposta é que eu ajudei a chegar lá. Eu tenho a sincronização configurada para que meu histórico de navegação, favoritos, etc., sejam sincronizados entre o Chrome em minha área de trabalho e o Chrome em meu iPhone.
Para me livrar dos anúncios desta vez, simplesmente excluí os cookies do Chrome no meu iPhone. Os anúncios foram embora instantaneamente e não reapareceram desde então. Fiz questão de evitar que cookies sejam salvos no Chrome, tanto na área de trabalho quanto no meu iPhone. É uma dor, claro, mas nenhum anúncio até agora. Eu também desliguei a sincronização do meu desktop para ser mais seguro.
O problema não voltou à superfície, mas ainda tenho perguntas sem resposta. Não sei se os cookies que causaram a exibição dos anúncios foram salvos em minha área de trabalho e sincronizados com meu telefone ou se foram salvos diretamente em meu telefone e começaram a exibir anúncios. Também é alarmante que os cookies, que normalmente são considerados superinofensivos, sejam a causa aparente de tudo isso.