MADRID 23 out. (Portaltic/EP) -
O presidente do Governo, Pedro Sánchez, revelou que desligar o smartphone por cinco minutos é uma das medidas de segurança que ele adota diariamente para proteger o aparelho contra infecções por malware, sendo essa uma forma eficaz de lidar com alguns vírus, embora não seja eficaz contra todos.
Esse método de proteção é amplamente conhecido no setor de segurança cibernética e consiste, simplesmente, em desligar o smartphone por um período de cinco minutos todos os dias e, em seguida, ligá-lo novamente e usá-lo normalmente.
Como resultado, consegue-se proteger o celular contra a ação de possíveis vírus, “principalmente aqueles com muita atividade”, conforme explicou Sánchez durante sua participação no programa de televisão La Revuelta, onde detalhou que se trata de um método que lhe foi recomendado pelo departamento de Sistemas da Moncloa.
Embora à primeira vista possa parecer pouco eficaz, durante esses cinco minutos em que o celular permanece desligado, o que se consegue é uma limpeza da memória RAM, de modo que são eliminados possíveis vírus, trojans ou ferramentas de espionagem (spyware) que estejam alojados nesse componente do aparelho.
Isso ocorre porque alguns desses “malwares” se instalam exclusivamente na memória volátil do celular para não deixar rastros no armazenamento. Portanto, como ao desligar o aparelho a memória RAM é completamente apagada — já que deixa de funcionar —, os processos temporários em execução, como os de possíveis vírus, também são interrompidos.
Além disso, certos programas maliciosos precisam manter uma sessão conectada em segundo plano para enviar dados a servidores externos; assim, desligar o aparelho interrompe essas conexões de rede.
Seguindo essa linha, esse método também pode servir para evitar ataques do tipo “zero-clique”, que são aqueles que infectam o smartphone sem que o usuário clique em nada. É o caso do programa de espionagem Pegasus, do qual o próprio Sánchez foi vítima em 2022, e que coleta informações de um dispositivo e as transmite a uma entidade externa sem o consentimento nem o conhecimento do proprietário.
Esses “spywares” precisam manter um ciclo de execução constante; portanto, interromper o sistema periodicamente os torna inoperantes e reduz a margem de manobra dos cibercriminosos.
No entanto, o método de desligar o “smartphone” por cinco minutos já foi recomendado em ocasiões anteriores por instituições como a Agência de Segurança dos Estados Unidos (NSA), que o inclui em seu guia de melhores práticas para dispositivos móveis.
FERRAMENTAS DE REINÍCIO SEMELHANTES NO IPHONE E NO ANDROID
De fato, os próprios sistemas operacionais dos smartphones vêm incluindo ferramentas semelhantes de reinicialização para proteger os dispositivos com o mesmo objetivo.
No caso do Android, no ano passado foi adicionada uma função que reinicia o celular automaticamente quando é detectado que ele ficou bloqueado por três dias consecutivos. Dessa forma, ele retorna a um estado de “Before First Unlock” (BFU) — anterior ao primeiro desbloqueio —, um momento em que os dados ainda estão criptografados porque não foram desbloqueados, assim como a senha ou o login biométrico ainda não foram inseridos e, portanto, fica mais difícil acessar essas informações confidenciais.
Ou seja, se o aparelho não for utilizado por pelo menos 72 horas, essa função garante que ele permaneça em um estado mais protegido até que seja utilizado novamente.
Por sua vez, a Apple também introduziu uma ferramenta de segurança para os iPhones com iOS 18.1 em 2024, que reinicia o dispositivo e o bloqueia automaticamente ao detectar um período de inatividade, com o objetivo de dificultar tentativas de “hackeamento”.
Assim como a função do Android, essa reinicialização leva o dispositivo a um estado anterior ao desbloqueio, no qual ainda não foi aberto nenhum aplicativo nem outro tipo de conteúdo, o que dificulta o acesso aos seus dados e, inclusive, dificulta as análises forenses.
No entanto, nesse caso, a reinicialização é executada automaticamente após 96 horas a partir do momento em que o usuário desbloqueou o dispositivo pela primeira vez após ligá-lo.
NÃO FUNCIONA PARA TODOS OS “MALWARES” E CIBERATAQUES
No entanto, é importante levar em conta que, embora essas reinicializações sejam um método útil em uma ampla variedade de casos de ataques cibernéticos, elas não funcionam para todos os “malwares” nem podem ser consideradas um sistema antivírus.
Ou seja, esse método não é capaz de eliminar aplicativos maliciosos instalados permanentemente no armazenamento, nem de remover arquivos infectados que são executados novamente ao ligar o celular, entre outros tipos de ataques.
Portanto, trata-se de um procedimento recomendado para manter a segurança do dispositivo, sempre como complemento a outras práticas de segurança cibernética, como manter o sistema operacional atualizado ou utilizar a autenticação em duas etapas.
De fato, é preciso levar em conta que, mesmo as medidas de segurança relacionadas à reinicialização do sistema operacional não são infalíveis. Por exemplo, a empresa canadense especializada em análise forense digital Magnet Forensics divulgou recentemente ter desenvolvido uma ferramenta chamada GrayKey Preserve que contorna a reinicialização por inatividade dos iPhones, preservando os dados do dispositivo indefinidamente.
Especificamente, essa ferramenta mantém o iPhone em um estado permanente de “Após o primeiro desbloqueio” (AFU, na sigla em inglês), que é o estado em que o dispositivo se encontra quando foi desbloqueado com o código ou Face ID/Touch ID pelo menos uma vez após ser ligado ou reiniciado. Ao contrário do que ocorre no estado BFU, no estado AFU algumas das chaves que permitem descriptografar os dados confidenciais já estão presentes na memória RAM.
Esta notícia foi traduzida por um tradutor automático