A Apple implementou um conjunto de mudanças de segurança em hardware e software que elevam o patamar de proteção do iPhone. Algumas exigem novos dispositivos; outras chegam via atualizações que você já pode ter instalado. Veja o que mudou, como as peças se encaixam e o que verificar no seu próprio telefone.
O Memory Integrity Enforcement eleva a barra contra spyware
A maior mudança estrutural está disponível apenas no iPhone 17 e no iPhone Air. Chamado de Memory Integrity Enforcement (MIE), ele se baseia na Memory Tagging Extension da Arm e na Enhanced Memory Tagging Extension da própria Apple para marcar cada alocação de memória com uma chave secreta [2]. Quando um código tenta acessar a memória com a tag errada, o hardware o bloqueia. Isso visa os bugs de corrupção de memória que alimentam a maioria das cadeias de spyware comercial — incluindo as usadas pelo Pegasus do NSO Group e pelo Graphite da Paragon [2].
Pesquisadores de segurança que desenvolvem exploits para clientes governamentais afirmam que o MIE aumentará o custo e o tempo para criar exploits funcionais para iPhone, e pode deixar fornecedores de softwares mercenários sem ferramentas operacionais por um período após o lançamento [2]. Halvar Flake, especialista em segurança ofensiva, observa que as corrupções de memória representam “a vasta maioria dos exploits” [2]. O Google oferece suporte MTE semelhante no Pixel 8 e no GrapheneOS, mas Flake afirma que os novos iPhones serão os dispositivos “mainstream mais seguros” [2].
Se você usa um iPhone mais antigo, não terá acesso ao MIE. O recurso depende de suporte de hardware que a Apple adicionou ao seu chip mais recente. Para usuários de alto risco — jornalistas, ativistas, autoridades — a atualização para o iPhone 17 ou Air é a única maneira de obter essa proteção.
Proteção de Dispositivo Roubado agora vem ativada por padrão
A partir do iOS 26.4, a Apple ativa a Proteção de Dispositivo Roubado automaticamente para todos os usuários [3]. Anteriormente, a ativação era opcional. O recurso adiciona duas camadas de segurança quando o seu iPhone sai de locais familiares, como casa ou trabalho [5]:
- Bloqueio apenas biométrico: O acesso a senhas salvas, cartões de crédito, detalhes do Apple Card, a exclusão do dispositivo ou a configuração de um novo dispositivo exige Face ID ou Touch ID, sem a opção de usar a senha numérica como alternativa [5].
- Atraso de segurança: Alterar a senha da Conta Apple, adicionar ou remover o Face ID, inscrever-se em MDM ou desativar a própria Proteção de Dispositivo Roubado aciona uma espera de uma hora, seguida por uma segunda verificação biométrica [5].
O atraso foi projetado para dar tempo de você marcar o dispositivo como perdido via iCloud.com antes que um ladrão possa bloquear seu acesso [5]. Você ainda pode desativar o recurso em Ajustes > Face ID e Código > Proteção de Dispositivo Roubado, mas se tentar desativá-lo fora de um local familiar, o atraso de segurança será aplicado [5].
Essa mudança é importante porque a maioria dos usuários nunca ativou a versão opcional. Estar ativado por padrão significa que a proteção está ativa, a menos que você a remova deliberadamente.
Limite o compartilhamento de localização precisa com sua operadora
Um recurso de privacidade separado foi lançado no iOS 26.3 para o iPhone Air, iPhone 16e e modelos de iPad Pro (M5) com conexão celular [7]. Quando ativado, ele reduz a precisão da localização que seu dispositivo reporta à rede celular — compartilhando o bairro em vez do endereço exato da rua [7]. A Apple afirma que isso não afeta a precisão da localização para aplicativos ou chamadas de emergência [7].
O recurso é suportado atualmente por algumas operadoras: Telekom na Alemanha, AIS e True na Tailândia, EE e BT no Reino Unido, e Boost Mobile nos EUA [7]. Gary Miller, pesquisador de segurança móvel no Citizen Lab e iVerify, observa que a maioria das pessoas não percebe que os dispositivos enviam dados de localização para a rede independentemente das permissões dos aplicativos [7]. Este recurso fecha essa lacuna onde é suportado.
Se você tiver um dispositivo e operadora compatíveis, encontrará a opção em Ajustes > Privacidade e Segurança > Serviços de Localização > Serviços do Sistema > Limitar Localização Precisa.
Atualizações de segurança agora chegam mais rápido porque a IA acelera os atacantes
A Apple começou a retirar correções de segurança dos ciclos beta e a lançá-las em atualizações menores e antecipadas [8]. O iOS 26.5.2, iPadOS 26.5.2 e macOS Tahoe 26.5.2 entregaram correções originalmente previstas para o beta 26.6 [8]. A Apple disse à Reuters que está se adaptando porque as ferramentas de IA ajudam os atacantes a estudar falhas, criar exploits e adaptá-los mais rapidamente do que antes [8].
O intervalo entre o surgimento de uma correção no código beta e a chegada aos usuários tornou-se um risco — atacantes podem comparar betas, inspecionar mudanças e usar IA para acelerar a criação de armas digitais [8]. Correções do WebKit dominam os avisos recentes, pois o motor do navegador continua sendo a superfície de ataque mais exposta no iPhone [8].
A Apple também introduziu as Melhorias de Segurança em Segundo Plano no iOS 26.1, que podem corrigir o Safari, o WebKit e bibliotecas do sistema sem a necessidade de uma atualização completa do SO [8]. Você pode verificar se está ativado em Ajustes > Privacidade e Segurança > Melhorias de Segurança em Segundo Plano > Instalar Automaticamente [8].
O que fazer hoje
- Atualize para o iOS mais recente — o ciclo de correções mais rápido só protege você se instalar as atualizações prontamente. Ative as Atualizações Automáticas em Ajustes > Geral > Atualização de Software.
- Verifique a Proteção de Dispositivo Roubado — abra Ajustes > Face ID e Código > Proteção de Dispositivo Roubado e confirme se está ativado. Considere a opção “Sempre” se desejar o bloqueio biométrico e o atraso mesmo estando em casa.
- Ative o Limite de Localização Precisa se seu dispositivo e operadora suportarem — a configuração aparece apenas quando ambas as condições são atendidas.
- Verifique as Melhorias de Segurança em Segundo Plano — mantenha a instalação automática ativada para as correções leves entre os lançamentos principais.
- Avalie seu perfil de risco — se você for um alvo provável de spyware, o MIE implementado via hardware no iPhone 17 ou Air é um upgrade significativo. Para a maioria dos usuários, as proteções de camada de software acima fornecem cobertura substancial.
O modelo de segurança da Apple agora se move em três trilhas: endurecimento de hardware em novos dispositivos, salvaguardas comportamentais ativadas por padrão e um ritmo de correções mais rápido, impulsionado por ameaças aceleradas por IA. A conclusão prática: mantenha seu software atualizado, use as opções integradas e alinhe seu ciclo de troca de hardware ao seu risco real.
Fontes
- Apple’s latest iPhone security feature just made life more difficult …
- iOS 26.4 will automatically turn on strict security feature … - 9to5Mac
- About Stolen Device Protection for iPhone - Apple Support
- Apple’s new iPhone and iPad security feature limits cell … - TechCrunch
- Apple Security Updates Move Faster as AI Raises Hacking Risks
- Apple’s Security Feature Strikes Again - YouTube
- How to Enable Apple’s New Security Features - AARP
- iOS 18.1—Apple Secretly Added A Cool New iPhone Security Feature - Forbes
