Recurso oculto no iOS 18.1 reinicia os iPhones automaticamente, tornando-os mais seguros e frustrando a polícia

Um recurso oculto incorporado ao iOS 18.1 torna os iPhones tão seguros que até mesmo as autoridades policiais não conseguem invadi-los.

Chamado de "reinicialização por inatividade", o recurso (que não foi anunciado na atualização e não está disponível para os usuários finais) reinicializa automaticamente um iPhone(como o iPhone 16 Pro Max, disponível na Amazon) depois que ele fica inativo por quatro dias. Isso faz com que o iPhone entre em um estado conhecido como "Before First Unlock" (antes do primeiro desbloqueio), ou BFU. Quando está nesse estado, o iPhone só pode ser desbloqueado com a digitação da senha numérica do usuário.

Se um iPhone tiver sido desbloqueado após a reinicialização, conhecido como modo "After First Unlock" ou AFU, ele estará mais vulnerável a ataques ou ferramentas que podem ser usadas para desbloqueá-lo. Por exemplo, os malfeitores podem usar exploits ou ferramentas para entrar em um iPhone no modo AFU, e as autoridades policiais podem forçar o proprietário de um iPhone a desbloquear o dispositivo com métodos biométricos, como o Touch ID ou o Face ID.

No modo BFU, porém, esses métodos não estão disponíveis. O telefone só pode ser desbloqueado usando o PIN registrado, que é protegido pela lei dos EUA. Em outras palavras, os agentes da lei não podem obrigar um usuário a inserir um PIN para desbloquear o telefone.

A reinicialização por inatividade parece ser um método de segurança destinado a impedir que os ladrões acessem e desbloqueiem ou hackeiem um iPhone roubado, embora o recurso tenha ganhado as manchetes devido ao fato de os policiais terem relatado problemas com o acesso a determinados iPhones que haviam sido apreendidos como prova. O recurso foi confirmado por intrépidos engenheiros de software que vasculharam o kernel do iPhone e encontraram o código que o descreve.

Parece que o Apple está aprimorando constantemente a segurança do iPhone de forma a proteger a privacidade do usuário, embora não esteja divulgando isso.