Modo de Bloqueio da Apple segue sem registros de invasões bem-sucedidas por spyware

Quase quatro anos após o lançamento do Modo de Bloqueio, a Apple afirma que ainda não há registros de ataques bem-sucedidos de spyware contra dispositivos com o recurso ativado. A declaração foi reforçada pela porta-voz Sarah O’Rourke, destacando que, até o momento, nenhuma invasão conhecida conseguiu contornar essa camada extra de proteção.

O Modo de Bloqueio foi introduzido em 2022 como uma funcionalidade opcional voltada principalmente para usuários em maior risco, como jornalistas, ativistas e autoridades. A proposta é simples, mas poderosa: reduzir drasticamente a superfície de ataque ao desativar funções frequentemente exploradas por ferramentas de espionagem digital.

Esse tipo de ameaça costuma estar ligado a spyware mercenário desenvolvido por empresas como NSO Group, Intellexa e Paragon Solutions. Nos últimos anos, a própria Apple passou a reconhecer publicamente que seus usuários podem ser alvo dessas ferramentas e adotou uma postura mais ativa, enviando alertas para possíveis vítimas em mais de 150 países.

Embora a empresa não divulgue números exatos, a escala dessas notificações mostra o quanto esse tipo de ataque é relevante no cenário atual. Ainda assim, investigações independentes reforçam a eficácia do recurso. Pesquisadores da Anistia Internacional afirmam não ter encontrado evidências de comprometimento em iPhones com o Modo de Bloqueio ativo durante ataques.

O mesmo padrão foi observado por especialistas do Citizen Lab, que já documentaram diversos ataques contra iPhones — sem identificar formas de burlar essa proteção. Em alguns casos, inclusive, o recurso teria bloqueado tentativas de infecção envolvendo ferramentas conhecidas como o Pegasus e o Predator.

Pesquisadores da Google também identificaram cenários em que o próprio spyware desistia da tentativa de ataque ao detectar o Modo de Bloqueio ativo, possivelmente para evitar exposição.

Para especialistas, o diferencial está na abordagem mais agressiva do recurso. Segundo o pesquisador Patrick Wardle, o Modo de Bloqueio elimina vetores inteiros de ataque ao restringir funcionalidades como anexos de mensagens e recursos do navegador. Isso obriga desenvolvedores de spyware a criarem técnicas mais complexas, caras e difíceis de executar.

Na prática, o recurso pode impactar a usabilidade, exigindo etapas extras em algumas ações do dia a dia. Mesmo assim, a recomendação de especialistas em segurança é clara: para quem teme espionagem digital, ativar o Modo de Bloqueio pode ser uma das decisões mais eficazes para proteger o dispositivo.

Apesar da possibilidade teórica de ataques ainda não detectados, a ausência de casos confirmados até agora marca um avanço importante na proteção contra ameaças avançadas — especialmente em um cenário onde o spyware evolui constantemente.