O iPhone ganhou reputação como um dispositivo focado em segurança graças (em parte) ao controle de ferro da Apple no ecossistema. No entanto, nenhum dispositivo é perfeito quando se trata de segurança. Então, seu iPhone pode ser hackeado? Quais são os riscos?
últimas postagens
O que significa “hackear” um iPhone
Hacking é um termo solto que muitas vezes é usado incorretamente. Tradicionalmente, refere-se ao acesso ilegal a uma rede de computadores. No contexto de um iPhone, hacking pode se referir a qualquer um dos seguintes:
Obter acesso às informações privadas de alguém armazenadas em um iPhone.
Monitorar ou usar um iPhone remotamente sem o conhecimento ou consentimento do proprietário.
Alterando a maneira como um iPhone opera usando software ou hardware adicional.
Tecnicamente, alguém adivinhando sua senha pode constituir hacking. A instalação de um software de monitoramento em seu iPhone para que alguém possa espionar suas atividades também pode ser algo que você esperaria que um “hacker” fizesse.
Há também o jailbreak, ou o ato de instalar um firmware personalizado em um dispositivo. Esta é uma das definições mais modernas de hacking, mas também é amplamente utilizada. Muitas pessoas “hackearam” seus próprios iPhones instalando uma versão modificada do iOS para remover as restrições da Apple.
Malware é outro problema que já atingiu o iPhone antes. Não apenas os aplicativos da App Store foram classificados como malware, mas também foram encontradas explorações de dia zero no navegador da Apple, o Safari. Isso permitiu que hackers instalassem spywares que burlassem as medidas de segurança da Apple e roubassem informações pessoais.
O espaço de jailbreak se move rapidamente. É um jogo constante de gato e rato entre a Apple e os tweakers. Se você mantiver seu dispositivo atualizado, provavelmente estará “seguro” contra quaisquer hacks que dependam do método de jailbreak.
No entanto, isso não é motivo para baixar a guarda. Grupos de hackers, governos e agências de aplicação da lei estão todos interessados em encontrar maneiras de contornar as proteções da Apple. Qualquer um deles poderia descobrir um avanço a qualquer momento e não notificar a Apple ou o público.
Seu iPhone não pode ser usado remotamente
A Apple não permite que ninguém controle remotamente um iPhone por meio de aplicativos de acesso remoto, como o TeamViewer. Enquanto o macOS vem com um servidor de computação em rede virtual (VNC) instalado que permite que seu Mac seja controlado remotamente se você o habilitar, o iOS não.
Isso significa que você não pode controlar o iPhone de alguém sem fazer o jailbreak primeiro. Existem servidores VNC disponíveis para iPhones com jailbreak que habilitam essa funcionalidade, mas o iOS padrão não.
O iOS usa um sistema de permissões robusto para conceder aos aplicativos acesso explícito a serviços e informações específicos. Quando você instala um novo aplicativo pela primeira vez, geralmente é solicitado que você conceda permissão aos serviços de localização ou à câmera do iOS. Os aplicativos literalmente não podem acessar essas informações sem sua permissão explícita.
Não há nível de permissão disponível no iOS que conceda acesso total ao sistema. Cada aplicativo é protegido por sandbox, o que significa que o software é separado do resto do sistema em um ambiente seguro de “sandbox”. Isso evita que aplicativos potencialmente nocivos afetem o restante do sistema, inclusive limitando o acesso a informações pessoais e dados de aplicativos.
Você deve sempre ter cuidado com as permissões que concede a um aplicativo. Por exemplo, um aplicativo como o Facebook deseja acessar seus contatos, mas não exige que isso funcione. Depois de conceder acesso a essas informações, o aplicativo pode fazer o que quiser com esses dados, incluindo carregá-los em um servidor privado e armazená-los para sempre. Isso pode violar o contrato do desenvolvedor da Apple e da App Store, mas ainda é tecnicamente possível que um aplicativo faça isso.
Embora seja normal se preocupar com ataques ao seu dispositivo de fontes nefastas, você provavelmente corre mais risco de fornecer suas informações pessoais a um aplicativo “seguro” que simplesmente perguntou educadamente. Revise as permissões do seu aplicativo para iPhone rotineiramente e sempre pense duas vezes antes de concordar com as demandas de um aplicativo.
ID Apple e segurança do iCloud
Seu ID Apple (que é sua conta do iCloud) provavelmente é mais suscetível a interferências externas do que seu iPhone. Assim como qualquer conta online, muitos terceiros podem obter suas credenciais.
Você provavelmente já tem a autenticação de dois fatores (2FA) habilitada no seu ID Apple. Ainda assim, você pode querer ter certeza acessando Configurações> [Your Name] > Senha e Segurança no seu iPhone. Toque em “Ativar autenticação de dois fatores” para configurá-lo se ainda não estiver ativado.
No futuro, sempre que você fizer login no seu ID Apple ou conta do iCloud, precisará inserir um código enviado ao seu dispositivo ou número de telefone. Isso impede que alguém faça login na sua conta, mesmo que saiba sua senha.
Mesmo o 2FA é suscetível a ataques de engenharia social, no entanto. A engenharia social tem sido usada para transferir um número de telefone de um SIM para outro. Isso pode entregar a um possível “hacker” a peça final do quebra-cabeça para toda a sua vida online, se ele já souber sua senha mestre de e-mail.
Esta não é uma tentativa de assustá-lo ou deixá-lo paranóico. No entanto, ele demonstra como qualquer coisa pode ser hackeada se tiver tempo e engenhosidade suficientes. Você não deve se preocupar excessivamente com essas coisas, mas esteja ciente dos riscos e permaneça vigilante.
E o software “espião” do iPhone?
Uma das coisas mais próximas de um hack para afetar os proprietários do iPhone é o chamado software espião. Esses aplicativos se aproveitam da paranóia e do medo, convidando as pessoas a instalar software de monitoramento nos dispositivos. Estes são comercializados para pais preocupados e cônjuges suspeitos como uma forma de acompanhar a atividade do iPhone de outra pessoa.
Esses aplicativos não podem funcionar no iOS padrão, então eles exigem que o dispositivo seja desbloqueado primeiro. Isso abre o iPhone para mais manipulação, problemas de segurança escancarados e possíveis problemas de compatibilidade de aplicativos, pois certos aplicativos não funcionam em dispositivos com jailbreak.
Depois que o dispositivo é desbloqueado e o serviço de monitoramento é instalado, as pessoas podem espionar dispositivos individuais a partir de painéis de controle da web. Essa pessoa verá todas as mensagens de texto enviadas, os detalhes de todas as chamadas feitas e recebidas e até novas fotos ou vídeos tirados com a câmera.
Esses aplicativos não funcionarão nos iPhones mais recentes (incluindo o XS, XR, 11 e o SE mais recente), e apenas um jailbreak conectado está disponível para alguns dispositivos iOS 13. Eles caíram em desgraça porque a Apple dificulta muito o jailbreak dos dispositivos recentes, então eles representam pouca ameaça no iOS 13.
No entanto, não vai ficar assim para sempre. A cada grande desenvolvimento de jailbreak, essas empresas começam a comercializar novamente. A espionagem de um ente querido não é apenas questionável (e ilegal), fazer o jailbreak do dispositivo de alguém também o expõe ao risco de malware. Também anula qualquer garantia que ele ou ela possa ter deixado.
Wi-Fi ainda pode ser vulnerável
Independentemente de qual dispositivo você está usando, as redes sem fio não seguras ainda representam uma das maiores ameaças à segurança de dispositivos móveis. Os hackers podem (e usam) ataques “man in the middle” para configurar redes sem fio falsas e inseguras para capturar tráfego.
Ao analisar esse tráfego (conhecido como sniffing de pacotes), um hacker pode ver as informações que você está enviando e recebendo. Se essas informações não estiverem criptografadas, você poderá estar sugando senhas, credenciais de login e outras informações confidenciais.
Seja esperto e evite usar redes sem fio inseguras e esteja atento sempre que estiver usando uma rede pública. Para maior tranquilidade, criptografe o tráfego do seu iPhone com uma VPN.