Porque as agências de inteligência dos EUA recomendam reiniciar regularmente os iPhones e Androids.

As agências de informações dos EUA estão, discretamente, a promover uma recomendação simples para utilizadores comuns: reiniciar o iPhone ou o Android com regularidade. O conselho parece quase trivial, mas vem das mesmas pessoas que passam o tempo a seguir alguns dos hackers mais sofisticados do mundo.

Porque é que os espiões se preocupam com o botão de ligar/desligar do seu telemóvel

Para a maioria de nós, o smartphone tornou-se uma versão comprimida das nossas vidas. Contém aplicações bancárias, mensagens privadas, dados de saúde, fotografias, emails de trabalho e códigos de autenticação de dois fatores. Perder o controlo dele, mesmo que por pouco tempo, pode expor quase tudo sobre nós.

É precisamente por isso que a Agência de Segurança Nacional dos EUA (NSA) tem, desde 2020, publicado orientações dirigidas não só a diplomatas e pessoal militar, mas também a utilizadores comuns. No meio do jargão habitual sobre atualizações de software e códigos de acesso fortes, há uma dica muito prática: reinicie o dispositivo.

Reiniciar regularmente um iPhone ou Android pode travar certos ciberataques ao eliminar código malicioso da memória.

Muitos ataques modernos são aquilo a que especialistas em segurança chamam ameaças “em memória” (“in-memory”) ou “zero-click”. Exploram falhas em aplicações ou sistemas de mensagens, executam-se silenciosamente em segundo plano e podem nunca tocar no armazenamento do telemóvel. Em vez disso, vivem na memória temporária do dispositivo (RAM). Quando desliga e volta a ligar, essa memória é limpa.

Isto não desmantela spyware persistente e bem instalado. Mas para toda uma classe de ataques - especialmente os concebidos para roubo rápido de dados ou vigilância de curto prazo - um reinício pode ser suficiente para quebrar a ligação.

Com que frequência deve reiniciar o telemóvel?

Os materiais públicos da NSA sugerem fazê-lo pelo menos uma vez por semana. Esse ritmo pretende encurtar a janela de oportunidade para atacantes que dependem de manter código a correr na memória durante dias ou semanas.

Na prática, especialistas defendem que qualquer rotina é melhor do que nenhuma. Algumas pessoas reiniciam de poucos em poucos dias; outras quando notam algo estranho, como sobreaquecimento ou consumo anormal de bateria. Os telemóveis modernos são feitos para estar ligados durante semanas, por isso muitos utilizadores até se esquecem de que podem ser completamente desligados.

Pense num reinício semanal como um passo básico de higiene, mais parecido com lavar as mãos do que instalar um alarme em casa.

Os sistemas operativos móveis também se tornaram alvos mais difíceis, com isolamento (“sandboxing”) mais robusto e correções de segurança a chegar com mais frequência. Isso reduz o número de falhas exploráveis. Ainda assim, as agências de informações continuam a ver valor neste truque à moda antiga, precisamente por ser fácil, gratuito e funcionar em várias marcas e modelos.

Reiniciar não é magia: o que mais a NSA recomenda

Desligar e voltar a ligar o telemóvel só resolve uma parte das ameaças possíveis. O aconselhamento mais amplo da NSA parece uma lista de hábitos digitais do dia a dia que os atacantes exploram repetidamente.

Comportamentos comuns de risco em smartphones

• Clicar em ligações recebidas por SMS, chat ou email, mesmo que pareçam vir de um contacto conhecido
• Aceitar ou tocar em ligações em janelas pop-up ou notificações inesperadas
• Ligar-se a redes Wi‑Fi públicas sem encriptação ou sem VPN
• Manter o Bluetooth permanentemente ligado, incluindo durante voos
• Ter conversas sensíveis, ou partilhar dados confidenciais, perto de dispositivos que possam já estar comprometidos
• Instalar aplicações a partir de lojas de terceiros ou sites de descarregamento não oficiais
• Fazer jailbreak ou root ao dispositivo para contornar restrições de segurança integradas

A agência também enfatiza o controlo físico do dispositivo. Se alguém conseguir pôr as mãos no seu telemóvel desbloqueado, ou adivinhar um PIN fraco, pode contornar muitas das proteções que atualizações de software e apps antivírus oferecem.

Ação básica	Porque é importante
Usar um código de acesso forte ou um PIN longo	Torna muito mais difícil desbloquear o telemóvel se for perdido ou roubado
Manter o software e as apps atualizados	Corrige vulnerabilidades conhecidas que os atacantes procuram ativamente
Reiniciar o dispositivo regularmente	Elimina algum malware em memória e interrompe ataques em curso
Evitar ligações e anexos desconhecidos	Reduz o risco de phishing e de infeções de malware por “drive‑by”

Porque é que um reinício pode interromper certos ciberataques

Muitas ferramentas avançadas de espionagem, incluindo algumas ligadas a governos, começaram com explorações “zero-click” em apps de mensagens. Uma imagem, chamada de voz ou texto cuidadosamente preparado atinge o dispositivo, ativa uma falha e executa código sem o utilizador tocar em nada.

Esse código muitas vezes injeta uma carga (“payload”) na memória, onde pode registar teclas, capturar capturas de ecrã ou desviar mensagens. Construir uma versão que também sobreviva a reinícios, se mantenha oculta e funcione em todos os dispositivos exige mais esforço de desenvolvimento e, muitas vezes, deixa mais vestígios forenses.

Os atacantes adoram discrição e conveniência; tudo o que os obrigue a reinfetar um dispositivo com regularidade aumenta os custos e as probabilidades de serem apanhados.

Para utilizadores comuns, isto significa que um reinício não é proteção contra adversários muito determinados, mas inclina as probabilidades contra operações mais rápidas e menos sofisticadas. Fecha sessões, repõe permissões temporárias e remove muitos “ganchos” da memória.

O que um reinício não consegue resolver

Há limites claros. Se o malware já tiver atingido “persistência” - guardando componentes no armazenamento, ligando-se a processos do sistema ou obtendo acesso de baixo nível - um reinício não o remove. O telemóvel simplesmente voltará a carregar o código malicioso ao iniciar.

Reiniciar também não faz nada contra burlas que visam a pessoa, e não o dispositivo: falsos sites bancários, chamadas de engenharia social ou mensagens a pedir dinheiro ou credenciais. Estas dependem de enganar o humano, não de quebrar o software.

É por isso que agências e investigadores de segurança sublinham repetidamente o comportamento do utilizador como a primeira linha de defesa. Definições e atualizações contam muito, mas os hábitos em torno de ligações, downloads e conversas podem reforçar ou destruir essa proteção.

Cenários reais: quando um reinício pode ajudar

Imagine que recebe uma mensagem inesperada com um anexo estranho. Toca uma vez, dá uma olhadela, decide que parece suspeito e fecha. O telemóvel continua a funcionar, mas a partir desse momento um pequeno pedaço de código fica na memória, a recolher silenciosamente as suas notificações.

Se reiniciar nessa noite, o código desaparece. O atacante perde o acesso e teria de enviar uma exploração nova. Se nunca reiniciar, o mesmo código pode continuar ativo durante dias, lendo palavras-passe de uso único, emails de segurança e conversas privadas.

Outro cenário: liga-se a um Wi‑Fi público mal protegido num café. Um atacante na mesma rede explora uma falha conhecida numa versão antiga do seu browser ou app de mensagens. Mais tarde sai do café, mas o processo malicioso continua. Um reinício, combinado com uma atualização, pode fechar a sessão e a vulnerabilidade usada para entrar.

Termos-chave que vale a pena esclarecer

Duas ideias estão por trás deste conselho: persistência e superfície de ataque. Persistência refere-se à capacidade de uma ameaça permanecer num dispositivo entre reinícios e atualizações. Ameaças não persistentes desaparecem quando a energia é cortada. Os reinícios visam sobretudo este segundo grupo.

A superfície de ataque abrange todas as formas de um atacante chegar até si: Wi‑Fi, Bluetooth, apps de mensagens, browsers, ficheiros descarregados. Desativar funcionalidades não usadas, recusar ligações aleatórias e manter apps atualizadas reduz essa superfície. Reiniciar de vez em quando elimina qualquer código que ainda tenha conseguido passar.

Como criar uma rotina de segurança realista

A maioria das pessoas não vai seguir listas de verificação de segurança ao nível militar. Estão ocupadas, distraídas e nem sempre têm conhecimentos técnicos. É precisamente por isso que passos simples promovidos por agências estão a ganhar atenção: encaixam na vida normal sem grande esforço.

Para muitos utilizadores, uma configuração prática é: atualizações ativas, código forte, cautela com ligações e um reinício agendado por semana.

Alguns escolhem a noite de domingo ou a manhã de segunda-feira como o momento de “reiniciar o telemóvel”, mesmo antes de começar a semana de trabalho. Outros associam-no a outro hábito, como carregar o telemóvel ou limpar fotografias antigas. O objetivo não é a perfeição, mas a consistência.

Para quem lida com trabalho sensível - jornalistas, ativistas, executivos - combinar reinícios regulares com apps de mensagens encriptadas, chaves de segurança de hardware para logins e um controlo rigoroso de Wi‑Fi público e Bluetooth pode reduzir significativamente o risco global.

O conselho vindo dos círculos de informações dos EUA pode parecer simples demais, mas é precisamente essa a sua força. Num panorama cheio de ameaças complexas, desligar e voltar a ligar o telemóvel de vez em quando é um ato pequeno e concreto que, de facto, inclina um pouco a balança a seu favor.