O alerta do BSI é um lembrete: nem os iPhones de VIPs são imunes

A fama de seguro do iPhone é um fato ou um hábito de pensamento? A Alemanha acaba de nos dar um motivo para perguntar. A agência federal de cibersegurança do país alertou deputados do Bundestag e integrantes do governo sobre possível spyware em seus iPhones, e quem deveria estar mais bem protegido é justamente quem recebe a carta.

O que sabemos e o que não sabemos

Segundo a reportagem da ARD reproduzida pelo Freie Presse, o BSI alertou parlamentares e membros do governo sobre um possível ataque com spyware. O gatilho foi uma notificação de ameaça da Apple. O ministro do Digital, Karsten Wildberger, confirmou e falou de "um aviso da Apple de que determinados aparelhos podem ter sido comprometidos com o chamado spyware". O BSI, disse ele, reagiu "superrápido" e escreveu a todos os afetados.

Além disso, a documentação é escassa. Wildberger classificou como "puramente especulativo" o que exatamente está acontecendo e disse que é preciso esperar. A Der Spiegel observa que ele deixou em aberto quem pode estar por trás dos ataques. Ou seja: sem atacante identificado, sem número confirmado de infecções, sem vulnerabilidade nomeada. Quem disser o contrário está chutando.

O alerta é o sistema funcionando, e esse é o ponto

Lendo a história ao contrário, ela parece menos uma falha e mais um alarme cumprindo seu papel. A Apple sinalizou um possível problema, e o BSI afirma ter escrito rapidamente a todos os afetados com instruções sobre o que fazer. É a versão boa de uma situação ruim.

Mas isso também derruba um mito confortável. O spyware, como descreve a matéria da ARD, coleta mensagens, fotos, localização, ligações e até gravações do microfone, e governos também o utilizam. Um celular não precisa ser usado com descuido para virar alvo; basta pertencer a alguém interessante. Políticos são exatamente isso, e acreditamos que não serão o último grupo a receber esse tipo de aviso.

Nossa opinião: "iPhone não pega vírus" sempre foi uma simplificação de peça publicitária. A plataforma é robusta, mas robusta não é imune, e uma notificação de ameaça soa para nós como a Apple reconhecendo que o risco é real. Para ser claro, nada disso está confirmado: o aviso trata de possível comprometimento, não de infecções comprovadas.

Usuários comuns não devem entrar em pânico, mas também não podem ignorar

Spyware direcionado costuma mirar poucas pessoas, então a maioria dos leitores, estatisticamente, não é a vítima pretendida. Esse é um raciocínio nosso, não algo que a documentação quantifique. Ainda assim, as mesmas fontes descrevem como o spyware chega: anexos de e-mail manipulados, links falsos, aplicativos de origem duvidosa e, às vezes, falhas em software desatualizado. Esses caminhos não são exclusivos de políticos.

Por isso, a resposta sensata é simples e barata:

• Instale as atualizações rapidamente. Software antigo é uma das portas de entrada documentadas, e fechá-la não custa nada.
• Trate links e anexos inesperados como hostis, mesmo que venham de alguém que você conhece.
• Leve a sério qualquer notificação de ameaça da Apple e siga as instruções, em vez de descartá-la como phishing sem verificar.
• Considere o Modo de Isolamento se o seu perfil se encaixar. As fontes que recebemos não detalham o recurso, então não podemos dizer o que ele bloqueia. Nossa opinião é que jornalistas, ativistas e quem lida com material sensível deveriam avaliá-lo, aceitando que configurações mais rígidas costumam custar um pouco de conveniência.

O veredicto

Não leia isto como "iPhones são inseguros". Leia como "nenhum celular é um escudo de força". Na nossa visão, um alerta do fabricante seguido de uma resposta oficial rápida é o modelo certo, mas só funciona se quem recebe o aviso agir. Mantenha o celular atualizado, desconfie do que cai na sua caixa de entrada e, se você faz algo que o torna um alvo, reforce a proteção antes que alguém decida que vale o esforço. Saberemos mais quando a origem dessa campanha for esclarecida e, até lá, cautela custa menos que arrependimento.