Esses recursos especiais de telefone e aplicativo podem ajudar a protegê-lo contra spyware

Os ataques de spyware a jornalistas, defensores dos direitos humanos e dissidentes políticos já não são raros ou exóticos. No início de 2025, o WhatsApp notificou que aproximadamente 90 utilizadores — muitos deles jornalistas e membros da sociedade civil em toda a Europa — tinham sido alvo da empresa israelita de spyware Paragon Solutions. Meses depois, a Apple enviou notificações ameaçadoras a um novo grupo de usuários de iOS; A análise forense confirmou que dois deles, ambos jornalistas, foram atingidos pelo spyware Graphite Paragon usando um ataque de clique zero, o que significa que não precisaram clicar no link para enganar. Essas revistas não são separadas. Eles são a norma.

Nos últimos 15 anos, investigadores de segurança documentaram inúmeros casos em que hackers atacaram e atingiram com sucesso jornalistas governamentais, defensores dos direitos humanos, críticos e opositores políticos.

Estes ataques baseiam-se em ferramentas caras, sofisticadas e furtivas que permitem aos seus operadores instalar tablets e telefones, mas especialmente smartphones, que guardam quase todas as informações sobre a vida quotidiana de uma pessoa.

O spyware dá aos seus operadores acesso quase completo aos dispositivos e máquinas alvo. Os espiões podem gravar o telefone do governo, roubar mensagens de bate-papo, fornecer acesso a fotos e alterar a câmera e o microfone do dispositivo para gravar som ambiente e gravar conversas próximas. O spyware também normalmente rastreia a localização de uma pessoa em tempo real.

Em resposta a estes ataques, os gigantes da tecnologia estão agora a fornecer aos utilizadores melhores proteções. Em particular, Apple, Google e Meta oferecem recursos opcionais projetados especificamente contra ataques direcionados de spamware.

Geralmente, esses recursos adicionam proteção extra, às vezes revertendo ou encerrando alguns recursos regulares. É uma troca, mas depois de usá-los há muito tempo, nunca os achei muito pesados ​​ou irritantes.

Empresas de tecnologia, pesquisadores de segurança que estudam spyware há anos e nós do TechCrunch recomendamos que você use esses recursos se suspeitar que é alvo de vigilância governamental por causa de quem você é ou do que faz. Mesmo que não esteja, esses recursos de segurança evitarão que suas informações caiam em mãos erradas.

Nenhuma medida de segurança é perfeita e é uma ameaça constante à segurança do bolso. Os fabricantes de spyware encontram novas maneiras de invadir telefones e serviços, e então os desenvolvedores de software aprendem com os ataques e respondem. Ligue por dentro, enxágue e repita.

Mas isso não significa que não valha a pena usá-los. Mas pelo contrário; Esses recursos foram comprovadamente eficazes.

“Esses recursos são gratuitos, fáceis de implementar e a melhor defesa que temos hoje contra spyware sofisticado”, disse Runa Sandvik, pesquisadora de segurança que trabalha para proteger jornalistas e outras comunidades vulneráveis ​​há mais de uma década. “Se os recursos estão atrapalhando algo que você precisa fazer, é fácil ativá-los novamente – é a coisa mais barata para ativá-los e tentar.”

Aqui está um detalhamento dessas linhas e como convertê-las.

Modo de bloqueio da Apple

O modo Apple Lockdown está disponível para todos os dispositivos Apple, incluindo iPhones. A Apple diz que quando o modo Lockdown estiver ativado, “seu dispositivo não funcionará como normalmente funciona”. Por esse inconveniente, seu sistema ficará mais seguro.

As evidências ajudaram o Modo Lockdown no passado. O Citizen Lab descobriu que o Modo Lockdown é um dos ataques de spyware realizados com o programa NSO da Pegasus Company. Desde o final de março, a Apple disse que nunca detectou um ataque bem-sucedido a um dispositivo Apple com o modo Lockdown ativado.

Isto é o que Modo de bloqueio muda quando você o liga;

• Anexos recebidos no iMessage que não sejam imagens, vídeo e áudio são bloqueados por padrão.
• Links e visualizações no iMessage são bloqueados e aparecem como endereços da web offline. (Você pode copiar e colar os links no Safari ou em outro navegador, se desejar.)
• Fontes, algumas imagens e algumas tecnologias da web são bloqueadas quando visualizadas no Safari.
• As chamadas recebidas do FaceTime serão bloqueadas se você não tiver contatado essa pessoa antes ou nos últimos 30 dias.
• Compartilhamento de tela, compartilhamento de conteúdo via SharePlay e Live Photos indisponíveis.
• Os convites recebidos para serviços Apple são bloqueados, a menos que você tenha convidado essa pessoa anteriormente.
• O recurso Focus “e qualquer status relacionado não está funcionando conforme o esperado”.
• O Game Center está desativado.
• As informações de localização são removidas quando você compartilha fotos.
• “Os álbuns compartilhados foram removidos do aplicativo Fotos e estão bloqueados para novos convites para o Álbum Compartilhado.”
• Você precisa desbloquear seu dispositivo para conectá-lo a um acessório ou computador. Ao conectar um Mac com processadores acessórios fabricados pela Apple, o computador deve estar desbloqueado e você deve aprovar a conexão com sua senha.
• Você não pode se conectar automaticamente a redes Wi-Fi abertas ou públicas e será desconectado de todas as redes Wi-Fi não seguras às quais você se conectou anteriormente antes de ativar o modo Lockdown.
• Seu telefone não poderá se conectar a redes celulares 2G ou 3G.
• Você não pode instalar software de configuração ou gravar um dispositivo no software Mobile Device Management.

Para mudar para o modo de bloqueio, vá para Configurações, depois Privacidade e segurança e role para baixo até Modo de bloqueio. Depois de ativar o recurso, reinicie seu dispositivo Apple.

Eu uso o modo Lockdown há anos. Embora tenhamos notado que algumas páginas estavam instáveis ​​no início, eu não notava há algum tempo. Além disso, você pode desativar seletivamente o modo Lockdown para sites e aplicativos específicos, sem desativar completamente o recurso. Existem algumas peculiaridades, mas eu também as usei.

Programa Proteção Avançada do Google

Google lançou Programa de Proteção Avançada em 2017. Esse recurso foi projetado para tornar seu sistema mais fácil de proteger contra criminosos mal-intencionados de todos os tipos.

O Programa Proteção Avançada inclui os seguintes recursos:

• Serviços e ferramentas de conta de terceiros são impedidos de acessar sua conta e somente com sua permissão.
• Ele oferece “verificações profundas do Gmail” que verificam seus e-mails recebidos em busca de ataques de phishing e conteúdo malicioso.
• Google Safe Feed no Chrome, que avisa os usuários para navegar em sites perigosos ou baixar arquivos perigosos.
• No Android, você só pode instalar aplicativos e jogos de lojas de aplicativos legítimas.
• Se alguém tentar fazer login na sua conta, o Google tomará medidas extras para verificar se é realmente você.

Para se transformar em Proteção Avançada, o anúncio sua página pública e clique em “Iniciar”. Isso solicitará que você faça login em sua conta do Google. Siga as instruções lá.

Primeiro, você precisará adicionar uma chave de segurança física (ou chave de acesso de software) como fator de verificação adicional, além de suas senhas. Você também precisará recuperar seu telefone e adicionar um e-mail à sua conta ou usar uma senha ou chave de segurança de backup.

Modo de proteção avançada do Android

introduzido um ano e provavelmente inspirado no modo Lockdown da Apple, Modo de proteção avançada do Android Traz proteções semelhantes ao sistema operacional móvel do Google.

O modo de proteção avançada do Android oferece os seguintes recursos de segurança:

• O Google fabrica o Game Protect, que protege contra conteúdo malicioso e indesejado e verifica todas as ferramentas em busca de “comportamento malicioso”.
• Aplicativos de fontes desconhecidas não podem ser instalados e atualizações de aplicativos previamente instalados de fontes desconhecidas terão sua execução bloqueada.
• Ativa dispositivos baseados em Memory Space Tagging (MTE). MTE é um recurso malicioso que protege contra certos tipos de vulnerabilidades.
• O sistema alerta automaticamente se detectar atividades suspeitas “indicativas de roubo”, como movimentos repentinos e rápidos. Isso se baseia em dados dos sensores de movimento, Wi-Fi e Bluetooth do dispositivo.
• O plano é redefinido automaticamente se for desativado por um longo período.
• O dispositivo será reiniciado automaticamente se o telefone ficar bloqueado por 72 horas, tornando mais difícil a extração de dados usando ferramentas policiais projetadas para desbloquear telefones, como dispositivos fabricados pela Cellebrite.
• Quando o dispositivo está bloqueado, as conexões USB são bloqueadas.
• O Google verifica “mensagens indesejadas e potencialmente prejudiciais”.
• Links enviados por usuários desconhecidos através do aplicativo de mensagens serão sinalizados.
• A conexão com redes 2G está bloqueada nele.
• O Google decidiu verificar spam.
• Você pode proteger chamadas recebidas e rejeitar chamadas de spam automaticamente. (Disponível apenas em certas regiões.
• O Android cria a Navegação Segura, que protege contra sites maliciosos.
• O Chrome protege automaticamente a criptografia HTTPS para todos os sites.
• Certas funções JavaScript estão desativadas, reduzindo a superfície de ataque do navegador para possíveis vulnerabilidades.
• Você também pode ativar o Intrusion Logging, um recurso opcional que ajuda os pesquisadores a detectar ataques de spyware.

Para ativar o Modo de Proteção Avançada em seu dispositivo Android, vá para Configurações, Segurança e Privacidade e, em Outras Configurações, toque em Proteção Avançada e em Proteção do Dispositivo.

Opções de conta mais restritas do Whatsapp

O Whatsapp é usado por mais de 3 bilhões de pessoas, incluindo aquelas que estão na mira de organizações de apoio a políticas.

A demanda por ferramentas de hacking direcionadas ao WhatsApp é tão alta que sua operação pode custar milhões de dólares. Em 2019, uma campanha de hacking do WhatsApp foi lançada pelo Grupo NSO que atingiu cerca de 1.200 usuários. No início do ano passado, o WhatsApp descobriu outra operação de espionagem que tinha como alvo cerca de 90 usuários na Europa.

Em resposta, no início deste ano, o WhatsApp lançou Opções do sistemaum recurso opcional que controla algumas opções de privacidade e segurança, dependendo do sistema operacional.

No Android e iOS, o recurso Configurações de conta mais rigorosas é o seguinte:

• Verificação em duas etapas.
• Notificações de segurançaque alerta os usuários quando seu contato telefônico mudou ou substituiu o WhatsApp, ou se um invasor assumir o controle de sua conta.
• Bloqueia anexos e mídia (fotos e vídeos) de remetentes desconhecidos por padrão.
• O link de visualização é desativado.
• Ele liga para números desconhecidos em silêncio.
• Seu endereço IP está oculto nas chamadas.
• As informações e atividades do seu perfil, como quando você foi visto online pela última vez, sua foto do perfil e outras informações, ficam ocultas de pessoas que não são seus conhecidos ou membros de grupos pré-organizados.
• Somente contatos ou membros de grupos pré-combinados podem adicionar você a um bate-papo em grupo.

Para ativar o recurso, primeiro use o dispositivo e vá para Configurações, depois Privacidade, role para baixo até Avançado e ative-o.