O iPhone ganhou reputação como um dispositivo focado em segurança graças (em parte) ao controle de ferro da Apple sobre o ecossistema. No entanto, nenhum dispositivo é perfeito quando se trata de segurança. Então, seu iPhone pode ser hackeado? Quais são os riscos?
Índice
O que significa “hackear” um iPhone
Hacking é um termo vago que costuma ser usado incorretamente. Tradicionalmente, refere-se a obter acesso ilegal a uma rede de computadores. No contexto de um iPhone, hacking pode se referir a qualquer um dos seguintes:
- Obter acesso às informações privadas de alguém armazenadas em um iPhone.
- Monitorar ou usar um iPhone remotamente sem o conhecimento ou consentimento do proprietário.
- Alterando a forma como um iPhone opera usando software ou hardware adicional.
Tecnicamente, alguém adivinhando sua senha pode constituir hacking. A instalação de um software de monitoramento no seu iPhone para que alguém possa espionar suas atividades também pode ser algo que você esperaria que um “hacker” fizesse.
Também existe o jailbreak, ou o ato de instalar firmware personalizado em um dispositivo. Esta é uma das definições mais modernas de hacking, mas também é amplamente usada. Muitas pessoas “hackearam” seus próprios iPhones instalando uma versão modificada do iOS para remover as restrições da Apple.
Malware é outro problema que já atingiu o iPhone. Não apenas os aplicativos da App Store foram classificados como malware, mas também foram encontrados exploits de dia zero no navegador da Apple, o Safari. Isso permitiu que os hackers instalassem spyware que burlou as medidas de segurança da Apple e roubou informações pessoais.
O espaço de desbloqueio se move rapidamente. É um jogo constante de gato e rato entre a Apple e os tweakers. Se você mantiver seu dispositivo atualizado, provavelmente estará “seguro” contra quaisquer hacks que dependam do método de desbloqueio.
No entanto, isso não é motivo para baixar a guarda. Grupos de hackers, governos e agências de aplicação da lei estão todos interessados em encontrar maneiras de contornar a proteção da Apple. Qualquer um deles poderia descobrir um avanço a qualquer momento e não notificar a Apple ou o público.
Seu iPhone não pode ser usado remotamente
A Apple não permite que ninguém controle remotamente um iPhone por meio de aplicativos de acesso remoto, como o TeamViewer. Embora o macOS seja fornecido com um servidor de computação de rede virtual (VNC) instalado que permite que o seu Mac seja controlado remotamente se você ativá-lo, o iOS não.
Isso significa que você não pode controlar o iPhone de alguém sem desbloqueá-lo primeiro. Existem servidores VNC disponíveis para iPhones desbloqueados que permitem essa funcionalidade, mas o iOS padrão não.
O iOS usa um sistema de permissões robusto para conceder aos aplicativos acesso explícito a serviços e informações específicos. Quando você instala um novo aplicativo pela primeira vez, geralmente é necessário conceder permissão aos serviços de localização ou à câmera iOS. Os aplicativos literalmente não podem acessar essas informações sem sua permissão explícita.
Não há nível de permissão disponível no iOS que conceda acesso total ao sistema. Cada aplicativo é protegido, o que significa que o software é separado do resto do sistema em um ambiente seguro de “área restrita”. Isso evita que aplicativos potencialmente prejudiciais afetem o resto do sistema, incluindo a limitação do acesso a informações pessoais e dados de aplicativos.
Você deve sempre ter cuidado com as permissões que concede a um aplicativo. Por exemplo, um aplicativo como o Facebook deseja acessar seus contatos, mas não requer que isso funcione. Depois de conceder acesso a essas informações, o aplicativo pode fazer o que quiser com esses dados, incluindo enviá-los a um servidor privado e armazená-los para sempre. Isso pode violar o acordo do desenvolvedor da Apple e da App Store, mas ainda é tecnicamente possível para um aplicativo fazer isso.
Embora seja normal se preocupar com ataques de fontes nefastas ao seu dispositivo, você provavelmente corre mais risco de fornecer suas informações pessoais para um aplicativo “seguro” que simplesmente pede educadamente. Revise as permissões do seu aplicativo para iPhone rotineiramente e sempre pense duas vezes antes de concordar com as demandas de um aplicativo.
Apple ID e segurança iCloud
Seu ID Apple (que é sua conta iCloud) é provavelmente mais suscetível a interferências externas do que seu iPhone. Assim como em qualquer conta online, muitos terceiros podem obter suas credenciais.
Você provavelmente já tem a autenticação de dois fatores (2FA) habilitada em seu ID Apple. Ainda assim, você pode querer ter certeza indo em Ajustes> [Seu nome]> Senha e segurança em seu iPhone. Toque em “Ativar autenticação de dois fatores” para configurá-la, se ainda não estiver ativada.
No futuro, sempre que você fizer login em seu ID Apple ou conta iCloud, você precisará inserir um código enviado para seu dispositivo ou número de telefone. Isso evita que alguém faça login em sua conta, mesmo que saiba sua senha.
Mesmo o 2FA é suscetível a ataques de engenharia social , no entanto. A engenharia social tem sido usada para transferir um número de telefone de um SIM para outro. Isso poderia entregar a um aspirante a “hacker” a peça final do quebra-cabeça para toda a sua vida on-line se ele já souber sua senha mestra de e-mail.
Esta não é uma tentativa de assustá-lo ou torná-lo paranóico. No entanto, ele demonstra como qualquer coisa pode ser hackeada se tiver tempo e criatividade suficientes. Você não deve se preocupar excessivamente com essas coisas, mas esteja ciente dos riscos e permaneça vigilante.
E quanto ao software “Spy” do iPhone?
Uma das coisas mais próximas de um hack para afetar os proprietários do iPhone é o chamado software espião. Esses aplicativos são vítimas da paranóia e do medo, convidando as pessoas a instalar software de monitoramento nos dispositivos. Eles são comercializados para pais preocupados e cônjuges suspeitos como uma forma de rastrear a atividade de outra pessoa no iPhone.
Esses aplicativos não podem funcionar no iOS padrão, então eles exigem que o dispositivo seja desbloqueado primeiro. Isso abre o iPhone para manipulação adicional, problemas de segurança escancarados e possíveis problemas de compatibilidade de aplicativos, já que certos aplicativos não funcionam em dispositivos com jailbreak.
Depois que o dispositivo é desbloqueado e o serviço de monitoramento é instalado, as pessoas podem espionar dispositivos individuais a partir de painéis de controle da web. Essa pessoa verá cada mensagem de texto enviada, os detalhes de todas as ligações feitas e recebidas e até mesmo novas fotos ou vídeos capturados com a câmera.
Esses aplicativos não funcionam nos iPhones mais recentes (incluindo o XS, XR, 11 e o SE mais recente), e apenas um jailbreak tethered está disponível para alguns dispositivos iOS 13. Eles caíram em desgraça porque a Apple torna muito difícil fazer o jailbreak dos dispositivos recentes, então eles representam pouca ameaça no iOS 13.
No entanto, não vai ficar assim para sempre. A cada grande desenvolvimento de jailbreak, essas empresas começam o marketing novamente. Não só espionar um ente querido é questionável (e ilegal), desbloquear o dispositivo de alguém também o expõe ao risco de malware. Também anula qualquer garantia que ele possa ter deixado.
O Wi-Fi ainda pode estar vulnerável
Independentemente do dispositivo que você está usando, as redes sem fio inseguras ainda representam uma das maiores ameaças à segurança do dispositivo móvel. Os hackers podem (e fazem) usar ataques do tipo “man in the middle” para configurar redes sem fio falsas e inseguras para capturar o tráfego.
Ao analisar esse tráfego (conhecido como farejamento de pacotes), um hacker pode ser capaz de ver as informações que você está enviando e recebendo. Se essas informações não estiverem criptografadas, você pode estar roubando senhas, credenciais de login e outras informações confidenciais.
Seja inteligente e evite o uso de redes sem fio inseguras e esteja atento sempre que estiver usando uma rede pública. Para maior tranquilidade, criptografe o tráfego do iPhone com uma VPN .
