Recentemente, surgiram novos desdobramentos na luta contra o spyware, uma forma de malware que visam invadir dispositivos eletrônicos, especialmente aqueles utilizados por jornalistas, defensores dos direitos humanos e dissidentes políticos. De acordo com informações da Forbes, a equipe de cibersegurança da então candidata à presidência dos Estados Unidos, Kamala Harris, se viu na necessidade de buscar ajuda da Apple após uma ferramenta de detecção de spyware ter identificado anomalias em dois dispositivos pertencentes a membros de sua campanha. No entanto, a Apple optou por não realizar uma análise forense dos aparelhos, o que levanta questões sobre a responsabilidade das empresas de tecnologia em proteger seus usuários, especialmente em tempos de vulnerabilidade política.
A abordagem da Apple, que tem ficado em evidência nos últimos anos, consiste em notificar usuários que ela acredita serem alvos de espionagem governamental. Ao invés de direcionar esses indivíduos para suas próprias equipes de segurança, a Apple tem incentivado os afetados a procurarem a Access Now, uma organização sem fins lucrativos que atua como um centro de apoio digital para aqueles que acreditam estar sob ameaça de spyware. Receber um alerta da Apple significa que a empresa detectou tentativas de ataques direcionados, conforme indicam mensagens como: “Apple detectou que você está sendo alvo de um ataque de spyware mercenário que tenta comprometer remotamente o iPhone associado à sua conta Apple.” Esta notificação carrega um tom sério e enfatiza a necessidade de agir com cautela, pois a operação pode ser uma tentativa de invasão direcionada em razão do que o indivíduo representa ou das atividades que realiza.
Enquanto muitos podem ver a ação da Apple como uma abdicação de sua responsabilidade, especialistas em cibersegurança que trabalham com populações de risco reconhecem que essa estratégia é, na verdade, um passo positivo. John Scott-Railton, pesquisador sênior do Citizen Lab, uma instituição que investiga spyware, destaca que essas notificações têm sido um divisor de águas na pesquisa sobre responsabilidade relacionada ao spyware. Ele relata que muitos casos importantes de espionagem surgiram a partir dessas notificações, reafirmando a importância desse tipo de alerta em um panorama onde os ataques muitas vezes ocorrem nas sombras.
Além de informar as vítimas, a Access Now recebe um número crescente de apelos de ajuda. Somente em 2024, já foram recebidos mais de 4.337 chamados em sua linha de apoio, demonstrando a efetividade e a necessidade do serviço. Segundo Natalia Krapiva, consultora jurídica da Access Now, essas notificações mudaram radicalmente o entendimento sobre as ameaças de spyware, permitindo que vítimas e pesquisadores saibam exatamente onde concentrar seus esforços de investigação. Esse novo fluxo de informações reduz a incerteza e possibilita uma resposta mais eficaz contra a espionagem.
Embora especialistas concordem que a Apple não deve conduzir investigações forenses individuais, o consenso é que a empresa poderia ir mais longe em seus esforços para combater o spyware. Eva Galperin, diretora de cibersegurança da Electronic Frontier Foundation, sugere que a Apple poderia redigir relatórios mais detalhados e processar empresas responsáveis por essas ameaças, afirmando que tais ações exigiriam recursos financeiros que muitas organizações não governamentais carecem. Em seu site sobre spyware mercenário, a Apple revelou que, desde 2012, enviou notificações a usuários em mais de 150 países, o que sublinha o impacto global de suas iniciativas na proteção de indivíduos vulneráveis.
Embora a Apple reforce que a “grande maioria dos usuários nunca será vítima de tais ataques”, o perigoso panorama tecnológico exige atenção contínua. A empresa aconselha que qualquer pessoa que receba um alerta deve atualizar seu software iOS e aplicativos, além de ativar o Modo de Bloqueio, uma configuração de segurança específica que já provou ser eficaz na contenção de ataques de spyware. Scott-Railton destaca a importância do Modo de Bloqueio como um fator decisivo para aumentar a segurança dos dispositivos, especialmente para aqueles em situação de risco.
Com todos estes elementos em pauta, fica clara a importância de um esforço colaborativo entre grandes empresas de tecnologia e organizações sem fins lucrativos no combate ao spyware. A notificação da Apple não é apenas um aviso, mas um convite à ação. Para aqueles que estão na linha de frente da luta por direitos humanos e liberdade de expressão, receber um alerta da Apple na forma de uma notificação deve ser encarado com seriedade. Afinal, no clima digital atual, onde as ameaças podem estar apenas a um clique de distância, a vigilância e a resposta rápida são mais importantes do que nunca.
