A Apple alertou que os usuários do iPhone correm o risco de sofrer ‘ataques de spyware mercenário’ que ameaçam roubar dados sem que a vítima sequer clique em um link suspeito.
A gigante da tecnologia disse que a ameaça surgiu porque a maioria dos usuários não atualizou seus telefones para a versão mais recente do software, conhecida como iOS 26.
O patch inclui atualizações avançadas de segurança para vulnerabilidades recentes que hackers supostamente têm usado em ataques no mundo real. Especificamente, eles exploraram falhas ocultas na parte do iPhone que gerencia a navegação na web, chamada WebKit.
WebKit é o mecanismo que alimenta o Safari e outros aplicativos no iPhone. No entanto, os pontos fracos dos sistemas operacionais mais antigos do iPhone permitem que hackers executem códigos maliciosos no telefone de um alvo apenas para induzi-lo a carregar conteúdo da web corrompido.
Geralmente são chamados de ataques de “clique zero” porque não dependem de a vítima abrir um e-mail suspeito ou clicar em links maliciosos enquanto ainda está no sistema.
A Apple confirmou em suas páginas de suporte que esses problemas com pacotes de software mais antigos do iPhone foram explorados em campanhas de spyware sofisticadas e altamente direcionadas, visando principalmente jornalistas, ativistas ou políticos.
No entanto, a empresa alertou que estes ataques mercenários eram “globais e contínuos”, o que significa que cerca de um bilhão de usuários do iPhone que não usam uma versão do iOS 26 correm o risco de ataques cibernéticos, que os usuários podem não prever.
A Apple diz que a solução é baixar as atualizações do sistema operacional iOS 26 ou iOS 26.2 e reiniciar o iPhone imediatamente para potencialmente limpar qualquer malware oculto.
A Apple incentiva todos os usuários do Apple iPhone a atualizarem imediatamente seus dispositivos para o novo sistema operacional iOS 26
A Apple acrescentou que manter iPhones com software mais antigo corrigido significa que os usuários estão perdendo totalmente as correções, já que a Apple parou de fornecer atualizações de segurança para essas versões para telefones mais recentes.
Isso inclui o iOS 18, que foi lançado em setembro de 2024 e foi a última grande atualização do sistema operacional para o iPhone antes do lançamento do iOS 26 no ano passado.
“O custo extremo, a sofisticação e a natureza global dos ataques de spyware mercenário fazem deles uma das ameaças digitais mais avançadas que existem hoje”, Apple alertou em comunicado.
A Apple se recusou a nomear grupos ciberterroristas específicos ou outros atores conhecidos envolvidos no hacking como parte de uma ameaça mais ampla que visa os usuários do iPhone.
No entanto, a gigante da tecnologia alegou que os cibercriminosos que realizaram os hacks eram “extremamente bem financiados” e estavam até enganando algumas vítimas fazendo-as acreditar que haviam recebido uma mensagem urgente da Apple, alertando sobre atividades suspeitas na conta.
“As notificações de ameaças da Apple nunca solicitarão que você clique em um link, abra um arquivo, instale um aplicativo ou perfil ou forneça a senha ou código de verificação da sua conta Apple por e-mail ou telefone”, escreveu a empresa em abril de 2025.
Sabe-se que os hackers se aproveitam de falhas ocultas no software do iPhone, conhecidas como explorações de dia zero, o que significa que os criminosos podem aprender sobre elas antes da Apple e fazer uma correção.
Isso permite que eles enviem mensagens ou links especialmente criados que acionam automaticamente vulnerabilidades sem exigir que os usuários cliquem ou abram qualquer coisa, como uma porta que eles forçam a abrir usando um código que corresponde exatamente à vulnerabilidade no iOS.
Participe do debate
A Apple deveria fazer mais para proteger os usuários de iPhones mais antigos contra esse perigoso ataque de spyware?
Menos de 20 por cento de todos os usuários do iPhone usam iOS 26, que protege os dispositivos dos ataques cibernéticos mais recentes (imagem de banco de imagens)
Quando se trata de certos agentes de ameaças que visam alvos específicos, como políticos e jornalistas, os hackers podem ter aprendido que o seu iPhone é vulnerável à recolha de informações sobre dispositivos através do falso alerta da Apple que solicita às vítimas que revelem a sua versão atual do iOS.
Uma vez lá dentro, o spyware se instala silenciosamente em segundo plano, dando aos hackers controle remoto total para executar comandos, ocultando suas atividades e fingindo ser um aplicativo ou processo normal executado em segundo plano no iPhone.
Isso permite que hackers roubem uma ampla gama de dados pessoais, copiando mensagens de texto, e-mails, fotos e vídeos. Os cibercriminosos podem hackear um iPhone e até gravar chamadas, teclas digitadas, senhas ou dados de localização em tempo real.
A nova atualização do iOS 26, incluindo a versão mais recente 26.2, adiciona um escudo de segurança mais forte ao iPhone, corrigindo bugs ocultos de dia zero no software.
A Apple observa que o iOS 26 corrige várias partes importantes do WebKit e do kernel, os principais ‘cérebros’ que controlam como o telefone executa tudo.
Ele também corrige problemas com FaceTime, Mensagens, Fotos, Apple App Store e Tempo de Uso. As correções funcionam adicionando verificações melhores, manuseio de memória mais forte e melhores verificações de validação de sites, que impedem a entrada de páginas maliciosas.
Em janeiro de 2026, no entanto, Relatórios do Laboratório Malwarebytes Apenas 16 por cento dos usuários do iPhone baixaram qualquer versão do iOS 26.
A Apple também observa que iPhones anteriores à série iPhone 11 não são compatíveis com iOS 26. Isso inclui modelos como iPhone XR, iPhone XS, iPhone XS Max, iPhone X, iPhone 8 e anteriores.
