FBI alerta usuários de iPhone para parar de enviar mensagens pelo iMessage; mensagens criptografadas comprometidas

As autoridades dos EUA, em um alerta conjunto com o FBI, emitiram avisos para usuários de iPhone contra ataques de spyware na plataforma de mensagens iMessage. A Agência de Segurança Cibernética e Infraestrutura (CISA) aconselhou usuários de iPhone e Android a “usar apenas comunicações criptografadas de ponta a ponta.”

CISA e o FBI publicou um alerta na segunda-feira em resposta a várias grandes operações de hacking em plataformas de mídia social WhatsApp e Signal, que infiltraram mensagens privadas e chamadas telefônicas de vários americanos.

No entanto, o aviso da CISA menciona o sistema de mensagens da Apple, iMessage, o cliente SMS padrão para usuários de iPhone. O próprio iMessage tem criptografia de ponta a ponta entre dispositivos Apple, mas as mensagens enviadas para telefones Android são transmitidas como SMS padrão, que não é totalmente criptografado.

Mensagens iMessage para Android carecem de criptografia, vulneráveis a roubo de dados

Usuários de iPhone nos EUA supostamente preferem usar o iMessage em comparação com outros aplicativos de mensagens criptografados como o WhatsApp. De acordo com um relatório feito em meados de 2024, mais da metade dos proprietários de smartphones nos EUA têm iPhones, e 26% da população com esses telefones usa o iMessage. O CEO da Meta, Mark Zuckerberg, vê o iMessage como seu maior concorrente no mercado dos EUA.

Os telefones Android têm o protocolo RCS que o Google testou para criptografia de ponta a ponta, mas a Apple não confirmou quando implementará proteções semelhantes. 

O iMessage é uma plataforma front-end e o único cliente SMS no iPhone, que o Departamento de Justiça criticou veementemente durante seu relatório sobre o ecossistema “jardim murado” da Apple. De acordo com o DOJ, a falta de alternativas significaria que todos os proprietários de iPhone estariam expostos se houvesse um ataque ao sistema de mensagens.

“Este é o nosso conselho principal”, disse a CISA, mesmo enquanto novos ataques de spyware visam o Signal e o WhatsApp. “Não use mensagens de texto entre iPhones e Androids. Não é totalmente criptografado.”

No ano passado, o FBI e a CISA emitiram um aviso semelhante devido à Salt Typhoon, uma operação cibernética ligada ao Estado chinês que acessou com sucesso conversas privadas e mensagens. 

Como relatado pelo Washington Post, o presidente do Comitê de Inteligência do Senado, Senador Mark Warner, chamou a violação de “o pior hack de telecomunicações na história dos EUA.”

“Somos a inveja das telecomunicações do mundo. Não quero atrasar essa inovação. Não quero entrar com alguma nova regulamentação pesada. Isso deveria ser apenas sobre segurança e proteção”, disse o Senador ao WP.

O FBI e outros funcionários de segurança cibernética pediram aos americanos que evitassem a mensagem de texto padrão e mudassem para o Signal ou WhatsApp para proteger suas comunicações de hackers estrangeiros. 

“Nossa sugestão, o que dissemos internamente, não é novo aqui: A criptografia é sua amiga, seja em mensagens de texto ou se você tiver a capacidade de usar comunicação de voz criptografada. Mesmo que o adversário seja capaz de interceptar os dados, se estiverem criptografados, tornará impossível lê-los”, disse Jeff Greene, diretor executivo assistente de segurança cibernética na CISA.

WhatsApp e dispositivos Android também expostos a vulnerabilidades

Longe dos problemas da Apple, o Cryptopolitan também cobriu várias explorações que afetam o WhatsApp e o Android que foram incluídas nas notas da CISA na segunda-feira. No início de novembro, pesquisadores da Universidade de Viena revelou uma falha no recurso de registro do WhatsApp que lhes permitiu colher 30 milhões de números dos EUA em apenas 30 minutos. 

Ao longo de sua pesquisa, eles acessaram o número de 3,5 bilhões de usuários globalmente. Cerca de 57% desses usuários tinham fotos de perfil públicas, e os pesquisadores podiam visualizar o texto do perfil para 29% das contas.

Apenas dias depois que a instituição compartilhou suas descobertas, a empresa de segurança cibernética Unit 42 reportou sobre uma campanha de spyware em dispositivos Samsung Galaxy chamada LANDFALL, que usa uma vulnerabilidade zero-day na biblioteca de processamento de imagens da Samsung libimagecodec.quram.so (CVE-2025-21042) para infiltrar dispositivos por meio de imagens enviadas via WhatsApp.

De acordo com a Unit 42, o malware tem estado ativo desde meados de 2024 e permite que os atacantes realizem vigilância completa do dispositivo sem interação do usuário. Malware para Android também foi encontrado oculto em amostras de imagens iOS, em arquivos Digital Negative (DNG). 

Vários usuários citados nas descobertas da Unit42 relataram ver nomes de arquivos que eram marcados como uploads do WhatsApp, como “IMG-20240723-WA0000.jpg”, rastreados para locais incluindo Marrocos, Irã, Iraque e Turquia entre julho de 2024 e início de 2025.

Outra vulnerabilidade, CVE-2025-12725, um erro de escrita fora dos limites no componente de processamento gráfico do Google Chrome WebGPU, também foi explorada em conjunto com o LANDFALL.