Dê um Upgrade na sua vida.
No dia 9 de setembro saiu uma notícia que passou batida na maioria dos feeds.
Uma empresa de segurança chamada Calif montou um programa capaz de invadir celular sem que a vítima clique em nada. Nenhum link. Nenhum arquivo. Basta o telefone tocar.
Eles batizaram de WeWorm. E levaram pouco mais de uma semana para construir, combinando modelos de inteligência artificial abertos com sistemas americanos mais avançados, segundo o Olhar Digital.
Uma semana. Esse é o número que importa aqui.
O preço de fabricar uma arma digital despencou
Até pouco tempo atrás, um ataque desse nível era artesanato caro. Equipe grande, meses de trabalho, orçamento de Estado. Por isso ele era reservado para alvos de alto valor: jornalista incômodo, executivo, político.
Você nunca entrou nessa lista. E era exatamente por isso que você dormia tranquilo.
Quando o custo de produção cai para uma semana de trabalho, a conta muda. Vinh Nguyen, ex-cientista-chefe da Agência de Segurança Nacional dos Estados Unidos, disse na mesma reportagem que uma ferramenta assim poderia alcançar centenas de milhões de aparelhos em poucas horas.
Não é sobre você virar alvo. É sobre você virar volume.
Zero clique quer dizer que a culpa não é sua
Você aprendeu a não clicar em link estranho. Ótimo. Isso continua valendo e continua evitando a maior parte dos golpes que chegam por WhatsApp e SMS.
Mas um ataque de clique zero ignora o seu bom senso. Ele entra por uma falha no aplicativo que recebe a mensagem ou a chamada, antes de você decidir qualquer coisa.
Contra isso, atenção não serve. Só configuração serve.
E é aí que quase todo mundo perde, inclusive eu perdi por um bom tempo.
O erro que eu repeti por quase dois anos
Eu adiava atualização de sistema. Toda vez.
O motivo era sempre o mesmo: bateria fraca, medo de travar o aparelho, pressa. Aquele “lembrar amanhã” virava três meses de aparelho aberto.
A parte constrangedora é que a maioria das invasões de clique zero usa falha que já tem correção publicada. Quem atualiza no dia sai da faixa de tiro. Quem adia fica nela sozinho, porque o restante do rebanho já saiu.
Se você só fizer uma coisa depois de ler isto, ative a atualização automática. Leva dois minutos.
iPhone: o Modo de Bloqueio e o preço real dele
A Apple tem desde 2022 um recurso chamado Modo de Bloqueio. Ele existe a partir do iOS 16 e do iPadOS 16, e no Mac a partir do macOS Ventura.
O caminho é Ajustes, depois Privacidade e Segurança, depois Modo de Bloqueio. Você toca em ativar, confirma, o aparelho reinicia e pede a senha, conforme o guia do Canaltech.
Agora o custo, que ninguém conta direito.
Páginas abrem mais devagar e perdem imagens e fontes. Chamadas de FaceTime de números novos são bloqueadas. Anexos de iMessage somem. Álbuns compartilhados e o app Casa param de funcionar como antes. Conectar o celular a outro dispositivo fica travado.
Ligação normal, SMS e emergência continuam funcionando.
Isso é muito atrito para o dia a dia da maioria. Então seja honesto com o seu caso. Se você é advogado, jornalista, sócio de empresa ou lida com informação que alguém pagaria para ler, o atrito vale. Se não é o seu caso, ative por 7 dias como teste e veja quanto dói de verdade antes de decidir.
Dá para liberar exceções para aplicativos e sites específicos dentro do próprio painel do recurso. Use isso antes de desistir.
Android: separe o que dói perder
No Android a lógica é outra. Em vez de fechar o aparelho inteiro, você isola a parte cara.
O recurso chama Espaço Privado. Ele cria uma área separada, protegida por biometria ou senha própria, onde os aplicativos ficam escondidos da gaveta principal. Com o espaço trancado, as notificações somem e o rastreamento de aplicativos de terceiros não alcança o que está lá dentro. Você pode até usar outra conta Google dentro dele, como detalhou o Olhar Digital.
Procure em Segurança e privacidade. Defina uma senha diferente da que desbloqueia o aparelho. E mova para dentro o que doeria perder: banco, corretora, carteira digital, e-mail principal.
Se alguém pegar seu celular desbloqueado no semáforo, esses aplicativos simplesmente não existem na tela.
O que não protege quase nada
Antivírus de celular. No Android ele pega parte do que vem de loja alternativa, e no iPhone ele praticamente não enxerga o sistema. Contra falha de clique zero, não faz diferença.
VPN. Serve para esconder tráfego de quem está na mesma rede. Não fecha buraco de aplicativo.
Reiniciar o aparelho uma vez por semana ajuda mais do que os dois. Muitos desses programas não sobrevivem a um reinício.
E tem a medida grosseira que funciona: aparelho com sistema fora de suporte não tem conserto por configuração. Se o seu celular parou de receber atualização há mais de um ano, o plano não é ajuste, é troca.
A conta que sobra
Atualização automática: 2 minutos. Espaço Privado ou teste do Modo de Bloqueio: 10 minutos. Reinício semanal: 40 segundos.
Doze minutos hoje, quarenta segundos por semana daqui pra frente.
É pouco perto do que está no seu celular. Banco, trabalho, fotos, conversa com a sua família.
Faça isto hoje
Abra as configurações do seu celular agora e ligue a atualização automática do sistema. Se houver atualização pendente, instale antes de dormir.
Uma coisa. Hoje.