Com os lançamentos do iOS 16 e do macOS Ventura em 2022, a Apple estreou o seu Modo de Bloqueio para pessoas em particular risco de serem alvo de spyware mercenário. A funcionalidade é essencialmente um conjunto de configurações para iOS e macOS que limitam ou bloqueiam recursos como pré-visualizações de links em Mensagens e álbuns compartilhados em Fotos. O Modo de Bloqueio também restringe a capacidade do seu dispositivo de aceitar comunicações não solicitadas, como chamadas do FaceTime de números de telefone e contas com as quais você nunca tenha entrado em contato antes. E este ano, no iOS 17, a Apple acrescentou melhorias adicionais, significando mais limitações focadas na segurança. A empresa tem enfatizado consistentemente que o Modo de Bloqueio não é destinado ao uso geral pela maioria das pessoas – mas, em uma semana de teste, é surpreendentemente tolerável.
Ativar o Modo de Bloqueio envolve simplesmente a confirmação da configuração com o código do seu dispositivo ou autenticação biométrica em “Privacidade e Segurança” e então reiniciar para que o sistema possa aplicar todas as restrições e limitações. Habilitar o Modo de Bloqueio é semelhante a alterar o idioma do seu dispositivo – o sistema precisa adotar abrangentemente a nova configuração e aplicá-la em todos os lugares. Uma vez que a reinicialização estiver completa, seu dispositivo volta com uma aparência quase normal.
Quando os desenvolvedores de malware visam os dispositivos Apple, adaptam seus ataques para explorar vulnerabilidades nas complexas funcionalidades do iOS e macOS que facilitam a comunicação e o compartilhamento de dados e lidam com diferentes tipos de arquivos e formatos de informação. Assim, o Modo de Bloqueio tem como objetivo dificultar muito para fornecedores de spyware comercial ou outros atores motivados e bem ressarcidos desenvolver cadeias de exploração que combinem vulnerabilidades em múltiplas funcionalidades do iOS ou macOS para assumir o controle dos dispositivos. Na prática, isso significa que é mais difícil e menos divertido compartilhar casualmente – e especialmente receber – links, GIFs e elementos integrados em ferramentas como Mensagens. E serviços como HomeKit também são limitados.
Por exemplo, ainda é possível usar o Apple Pay com o Modo de Bloqueio, mas suas integrações com outros aplicativos são muito menos fluidas. Se alguém enviar um pagamento através do Apple Cash, você pode recebê-lo, porém só receberá uma mensagem muito geral e genérica nas Mensagens de que algo ocorreu – você não saberá que alguém lhe enviou dinheiro pelo Apple Cash. Os links não se expandem quando são enviados e recebidos e, se enviar ou receber um link para uma imagem ou outro arquivo, ele será enviado apenas como texto – uma URL completa e complicada, sem pré-visualização e sem hiperlink que permitiria abri-lo automaticamente em um navegador.
Como parte das atualizações mais recentes da Apple para o Modo de Bloqueio em junho, a empresa adicionou suporte para o Apple Watch e começou a remover automaticamente dados de geolocalização das fotos quando você as compartilha. As melhorias também incluem o bloqueio, por padrão, de dispositivos de se conectarem a redes Wi-Fi não seguras e redes celulares 2G – uma mudança destinada a proteger contra redes Wi-Fi maliciosas e a ferramenta de vigilância de dados móveis conhecida como stingrays.
Este conjunto de atualizações permitiu “padrões de conectividade sem fio mais seguros, manipulação de mídia, padrões de compartilhamento de mídia, isolamento e otimizações de segurança de rede,” disse a Apple em comunicado na época. “Ativar o Modo de Bloqueio fortalece ainda mais as defesas do dispositivo e limita estritamente certas funcionalidades, reduzindo drasticamente a superfície de ataque para aqueles que necessitam de proteções adicionais”.
