Um relato dos esforços da Apple em Paris para reprimir a sua própria segurança revela que a fabricante do iPhone não irá parar até impedir que ferramentas como o Pegasus acedam a dados vulneráveis ​​de utilizadores. Confrontada com ameaças como o Pegasus e tentativas de pirataria informática por parte de actores estatais, a Apple teve de reforçar as suas medidas de segurança ao longo dos anos. Além de seus esforços para manter o iOS e outros sistemas operacionais seguros, a Apple introduziu um modo de bloqueio e emitiu avisos sobre possíveis alvos de hackers.


A reportagem do The Independent sobre os esforços de segurança da Apple detalha algumas das tentativas da empresa de conter ameaças contra jornalistas, ativistas e políticos. Embora o software seja o local onde a maioria dos desenvolvedores trabalha, muitos trabalhos também envolvem hardware.

O trabalho que os engenheiros da Apple estão realizando em Paris, inclusive em hardware que ainda não foi lançado, envolve o uso de uma variedade de técnicas para violar a segurança dos dispositivos. Essas tentativas incluem o uso de lasers e outros “sensores sofisticados” porque o hardware precisa ser o mais seguro possível antes de ser lançado.

A justificativa para isso é que, embora o software possa ser atualizado com correções de segurança, o dispositivo não pode passar pelo mesmo processo sem uma troca física. Os testes tentam determinar se o próprio hardware tem potencial para comprometer inadvertidamente a segurança e eliminar essas fraquezas.

O engenheiro da Apple baseado em Paris é descrito no relatório como “talvez o hacker de hardware da Apple mais capaz e com mais recursos do mundo”. A Apple, por sua vez, disse acreditar que seus esforços estavam sendo bem-sucedidos, mas que os esforços para quebrar essa segurança apenas forçariam as pessoas a usar mais programas de segurança.

A corrida armamentista digital em curso

Ivan Krstic, diretor de engenharia e arquitetura de segurança da Apple, disse: "Acho que o que está acontecendo agora é que há cada vez mais caminhos para ataques. Isso é em parte resultado da aplicação mais ampla da tecnologia."

“À medida que mais e mais tecnologias entram em uso, isso cria mais oportunidades para que mais hackers desenvolvam alguma experiência e escolham um nicho no qual desejam gastar seu tempo atacando”, disse Krstic. As violações de dados explodiram na última década, com o número de ataques mais do que triplicando entre 2013 e 2021.

“Durante o mesmo período, alguns outros invasores têm buscado novos tipos de ataques ou diferentes tipos de ataques – contra dispositivos, contra dispositivos IoT, contra qualquer coisa que esteja conectada de alguma forma à Internet”.

De acordo com Krstic, "A essência da luta pela segurança é avançar continuamente nas defesas e ficar à frente não apenas de onde os ataques estão agora, mas de onde estarão no futuro. Há duas razões para investir pesadamente em segurança. Uma é porque os ataques sofisticados de hoje provavelmente se espalharão e se tornarão mais difundidos, há uma necessidade de entender essas ameaças para ter a oportunidade de construir defesas contra variantes futuras. Mesmo assim, esta é a menor das duas razões. Quando vemos alguns Quando vemos como o spyware em nível de estado é sendo abusadas, vemos as pessoas que são alvo disso - são jornalistas, diplomatas, pessoas que estão lutando para tornar o mundo um lugar melhor. Acreditamos que é errado que esses usuários tenham a mesma tecnologia de segurança confiável e a capacidade de se comunicarem de forma segura e livre como nossos outros usuários.

Em situações em que a Apple possa estar a confrontar governos ou grandes instituições, Krstic não acredita que a Apple esteja a confrontar essas entidades através do seu trabalho. “Mas sentimos que temos a responsabilidade de proteger nossos usuários contra ameaças, sejam elas ameaças mundanas ou, em alguns casos, ameaças realmente sérias”.

Comente sobre sideload

A entrevista abordou brevemente o sideload e as dores de cabeça da Lei de Mercados Digitais da Apple com outras lojas de aplicativos. Embora a intenção original da Comissão Europeia seja tornar a concorrência mais justa e dar aos utilizadores mais escolhas, Krstic opõe-se veementemente a isso.

O diretor de segurança acredita que dar mais opções às pessoas, seja usar terceiros ou continuar protegidas pela App Store, é uma proposição falsa.

“A realidade que acompanha os requisitos de distribuição alternativa é que o software que os utilizadores europeus precisam de utilizar – por vezes software empresarial, por vezes software pessoal, software social, coisas que desejam utilizar – só pode estar disponível através de canais de distribuição alternativos fora das lojas”, disse Krstic. “Nesse caso, esses usuários não têm a opção de obter o software de um mecanismo de distribuição em que confiam. Então, na verdade, os usuários simplesmente não têm a opção de continuar a obter todos os seus softwares na App Store.”