iPhone “inhackeável” é um slogan, não um modelo de segurança

O iPhone é seguro porque a Apple diz que é, ou porque sempre tem alguém tentando quebrá-lo? Nós nos inclinamos fortemente para a segunda resposta, e as últimas semanas nos deram dois exemplos certeiros.

Primeiro, um post no blog da Calif, intitulado simplesmente “iPhone”, abre com a frase “Hoje, hackeamos o que nos propusemos a hackear: o iPhone.” Ele descreve uma série de demonstrações reveladas na Hexacon, em Paris. Temos só a introdução, então não vamos fingir conhecer os detalhes técnicos. Segundo, a Apple corrigiu um zero-day há algumas semanas. O TechCrunch informa que a CVE-2026-86950, uma falha no mecanismo gráfico, “pode ter sido explorada” no que a Apple chamou de “um ataque extremamente sofisticado contra indivíduos específicos”. A equipe de segurança de produto da Meta recebeu o crédito pela descoberta.

As duas notícias não têm relação entre si, até onde a documentação mostra, e não vamos ligá-las. Mas, juntas, contam algo sobre como esse ecossistema funciona.

A reputação é um resultado, não um recurso

Ninguém sério acredita que um iPhone não possa ser hackeado. A própria página de suporte da Apple diz que versões antigas do iOS foram atingidas por ataques via web e que manter o software atualizado é a coisa mais importante que você pode fazer. Uma empresa que achasse seu produto inhackeável não escreveria isso.

O que a Apple tem é uma máquina construída para ser atacada. Desde 2020, ela mantém um programa que entrega a pesquisadores iPhones configurados para análise de segurança. O SecurityWeek observou que, ao anunciar a edição de 2024, a Apple revelou ter premiado mais de 100 relatórios desse programa, com vários pagamentos de US$ 500 mil. Demonstrações públicas como a da Hexacon são, a nosso ver, a face visível dessa mesma pressão. Uma plataforma que é atacada publicamente e com frequência, e depois corrige, é mais saudável do que uma que fica em silêncio.

O problema do dinheiro é real e não vai sumir

A parte mais incômoda é a economia. O Computerworld destaca que governos, fornecedores de spyware e grupos criminosos podem pagar aos pesquisadores muito mais por um zero-day funcional do que a recompensa da Apple consegue cobrir. Também diz que a IA está aumentando o ritmo de descoberta de falhas, sobrecarregando as equipes de segurança das plataformas, e que a Apple começou a acelerar suas atualizações de segurança em resposta.

Acreditamos que essa é a verdadeira história por trás da manchete. A questão não é se o próximo bug existe, mas quanto tempo dura o intervalo entre alguém encontrá-lo e o seu celular receber a correção. Em agosto de 2026, a Apple avisou clientes em 110 países de que eles podem ter sido alvo de um ataque desse nível. Na nossa leitura, é um lembrete de que ataques “sofisticados” não são uma exceção rara reservada a poucas pessoas.

Atualize rápido e não compre soluções milagrosas por pânico

Para a maioria dos leitores, o conselho é chato e eficaz. O TechCrunch observa que quase quatro em cada cinco donos de iPhone ainda estavam no iOS 26, segundo as estatísticas da Apple, enquanto o iOS 27 não era afetado pela falha explorada. Não fique no grupo que espera. Ative as atualizações automáticas e instale as versões intermediárias assim que saírem.

Desconfie também do outro lado do noticiário. Um site de segurança precisou publicar uma correção em 10 de outubro de 2026, depois de não conseguir comprovar a própria afirmação sobre uma campanha zero-click no iMessage. O guia atualizado dele traz uma regra útil: anote o produto afetado, a CVE, a versão com a correção e a data, e verifique se a exploração foi de fato relatada. Também alerta que bateria acabando rápido ou aquecimento, sozinhos, não comprovam spyware. Suspeitamos que um pop-up dizendo “seu iPhone foi hackeado” tem muito mais chance de ser a ameaça do que a cura.

Se você é jornalista, ativista, executivo ou qualquer pessoa que possa interessar a um cliente de spyware, o Modo de Isolamento é a ferramenta feita para você. A Apple o descreve como uma proteção opcional que limita alguns recursos e de que a maioria dos usuários não precisa. A porta-voz da Apple, Sarah O'Rourke, disse que a empresa não tem conhecimento de ataques bem-sucedidos de spyware mercenário contra um dispositivo com o Modo de Isolamento ativado. É uma afirmação da Apple, mas específica e verificável, o que vale mais que um slogan.

Veredito

Trate “inhackeável” como marketing e o fluxo constante de análises como um ponto positivo. Pesquisadores de segurança cutucando o iPhone é justamente o que o mantém melhor que o aparelho médio. A sua parte no acordo é pequena: atualize rápido, ignore o scareware e ative o Modo de Isolamento se o seu trabalho faz de você um alvo.