Pular para o conteúdo principal

Technology, security analysis

Identidade de ladrão de iPhone é revelada pela ferramenta de GDPR da Apple

Aidan FitzpatrickPublicado em 1 de junho de 2018Atualizado em 24 de setembro de 2019
Nesta página
Cover image for: Identidade de ladrão de iPhone é revelada pela ferramenta de GDPR da Apple

A Apple pode saber quem roubou o seu iPhone? A ferramenta de Dados e Privacidade da Apple revelou a identidade do ladrão do meu iPhone, mesmo sem o aparelho estar bloqueado no iCloud.

Os roubos de iPhones caíram de forma significativa cinco anos atrás após a introdução do Bloqueio de Ativação da Apple, baseado no iCloud. Esse mecanismo permite que os usuários rastreiem ou desativem remotamente equipamentos da Apple, desde que tenham configurado seus iPhones, iPads ou Macs com o Apple ID. Quase um bilhão de usuários criaram uma conta do iCloud desde o lançamento do serviço e, na prática, isso significa que muitos telefones estão protegidos dessa forma.

No entanto, nem todo usuário protege o iPhone com um Apple ID e, em alguns casos, os ladrões conseguem desativar parcialmente o Bloqueio de Ativação em equipamentos roubados. Mesmo assim, iPhones ainda são roubados, até porque alguns compradores são tão desavisados quanto os ladrões.

Em 2016, tive o azar de ter um iPhone 6s roubado. O roubo foi denunciado à Polícia da City de Londres, que anotou o número de série do aparelho e os detalhes do nosso registro de dispositivos. Eu estava no meio da troca de iPhone na época, e o ladrão teve a sorte de roubar o telefone quando ele estava sem o Bloqueio de Ativação ativado.

Como seria de esperar, descobrir que alguém roubou um aparelho não necessariamente ajuda, e o risco disso provavelmente faz com que a primeira prioridade do ladrão seja se livrar do produto roubado o quanto antes. Depois de registrarmos o boletim de ocorrência e conversarmos com o policial, eu não esperava ouvir falar do telefone de novo.

Dá para pegar um ladrão com o GDPR?

Na Reincubate, nosso foco é ajudar as pessoas a acessar seus dados no iOS e no iCloud, por isso a resposta da Apple à legislação europeia GDPR nos interessou muito. Temos analisado como a empresa responde a solicitações de informações antes e depois da entrada em vigor da lei.

A Apple ampliou suas já excelentes ferramentas de privacidade com um novo site de Dados e Privacidade. Ele permite que os clientes da Apple solicitem uma cópia dos seus dados pessoais mantidos pela empresa e recebam, em poucos dias, uma exportação simples deles. Como o jornalista americano Jefferson Graham descobriu, a Apple armazena relativamente poucos dados sobre seus clientes e usuários, e isso é bom.

É fácil para usuários comuns fazerem uma solicitação semelhante. Quando as informações estão prontas, a Apple envia um e-mail de notificação avisando que os usuários podem voltar ao site de Dados e Privacidade para acessar seus dados. O site então mostra o que está disponível:

O site de Dados e Privacidade da Apple mostrando parte do que está disponível

O site de Dados e Privacidade da Apple mostrando parte do que está disponível

Os dados do usuário podem então ser baixados em uma série de arquivos zip, que se expandem em coleções de arquivos CSV:

O que há nos seus dados do AppleCare?

O que há nos seus dados do AppleCare?

Explorar os nossos dados foi interessante, e os dados do AppleCare foram particularmente curiosos. Ao analisar a exportação do meu histórico de reparos do AppleCare, vi que o meu telefone roubado foi levado à Apple para conserto... um ano inteiro depois de roubado! E adivinhe: nesses dados também estão os dados de contato de quem levou o aparelho para conserto.

O site de Dados e Privacidade revela que a Apple tem informações sobre o portador do aparelho roubado

O site de Dados e Privacidade revela que a Apple tem informações sobre o portador do aparelho roubado

Como isso aconteceu? É bem simples: como todo mundo, quem tem iPhones roubados às vezes os quebra. E, com o dinheiro economizado por roubar ou comprar um telefone roubado, sobra ainda mais para gastar com reparos de iPhone em uma Apple Store.

O aparelho não estava associado à minha conta do iCloud, mas os meus dados continuavam registrados na Apple como os do comprador do aparelho. Seria bem arriscado para quem está com o aparelho fornecer seus dados à Apple para o reparo, mas é preciso que a Apple tenha como entrar em contato. Bingo: a Apple guarda os meus dados no registro do reparo, mas sobrescritos com alguns dados da pessoa, incluindo o endereço de e-mail.

De repente, o que era um aparelho roubado irrecuperável agora é potencialmente recuperável com alguns acompanhamentos policiais e solicitações de informações. Obrigado, Apple!

Como posso ver esses dados por conta própria?

Você pode fazer uma solicitação pelo site de Dados e Privacidade da Apple. Tudo é autoexplicativo, e você precisará usar o seu Apple ID. Os dados costumam levar alguns dias para chegar.

Usuários fora da UE podem descobrir que a ferramenta de dados ainda não está disponível para eles, embora a Apple planeje lançá-la no mundo todo no devido tempo.

Esses usuários devem fazer uma solicitação pelo formulário de contato de privacidade e selecionar “Privacy Issues”. Explique que você está solicitando uma cópia dos seus dados pessoais e envie o formulário. Em alguns dias, você receberá um e-mail da Apple que começa como segue e solicita algumas informações de identificação:

Thank you for contacting Apple’s privacy team.

At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.

We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.

Responda a esse e-mail, e eles enviarão os seus dados.

Como proteger o seu iPhone e se proteger

O histórico de segurança da Apple com o iPhone é incomparável, e a empresa oferece excelentes ferramentas para ajudar os usuários a se protegerem. Como o FT citou o CEO de uma empresa de segurança dizendo:

Ten years of iPhone and no major malware? That’s unheard of.

A Apple oferece orientações sobre como ativar os serviços Buscar iPhone e Bloqueio de Ativação, e recomendamos fortemente que os usuários façam isso.

Já que estamos no assunto, também recomendamos fortemente ativar a autenticação de dois fatores da Apple no Apple ID. Essa mudança simples aumenta drasticamente a segurança do iPhone e dos dados do iCloud. Você pode ler mais sobre como fazer isso aqui.

Os recursos a seguir podem ser úteis:


Sobre o autor

Aidan Fitzpatrick

Fundador, CEO

Aidan fundou a Reincubate em 2008, depois de criar a primeira ferramenta de recuperação de dados para iOS do mundo. Desde então, ele transformou a empresa em uma das principais ISVs do mundo, trabalhando com empresas como AMD, Qualcomm e HP para desenvolver recursos relevantes de aprendizado de máquina para softwares de vídeo, com destaque para o ecossistema de aplicativos Camo. Sob a liderança de Aidan, a Reincubate já recebeu quatro vezes a mais alta honraria empresarial do Reino Unido, conquistou um lugar na lista 100 Tech do The Sunday Times e obteve reconhecimento do setor com indicações ao Apple Design Award e à App Store. Seu trabalho e suas técnicas são frequentemente citados em artigos acadêmicos sobre perícia forense móvel, e ele já foi convidado a palestrar em eventos promovidos por empresas como Google, Microsoft e Snap.


Conteúdo relacionado


Artigos populares

Logotipo do King's Award for Enterprise

King's Award for Enterprise: a Reincubate venceu quatro vezes a mais alta honraria empresarial oficial do Reino Unido, a mais recente em reconhecimento ao notável crescimento da empresa nos últimos três anos.

Nossas relações com usuários e parceiros estão no centro dos nossos valores e dos produtos que criamos. Veja nossas avaliações para saber o que eles têm a dizer sobre nós.

Certificação ISO 27001 pelo Centre for Assessment, credenciado pelo UKAS

© 2008-2026 Reincubate Ltd. Todos os direitos reservados. Registrada na Inglaterra e no País de Gales sob o nº 5189175, VAT GB151788978. Camo®, Streamlight® e Reincubate® são marcas registradas. Patentes pendentes.

Ajuda