Apple vs Google: Qual conta pode ser um problema maior para você, se for hackeada

Apple vs Google: Qual conta é mais segura contra hackers?

Se você for hackeado, qual conta pode ser colocada em maior problema, Apple ou Google? Bem, vários fatores determinam o resultado.

De acordo com Vladimir Katalov, CEO da Elcomsoft Ltd., uma empresa que fabrica ferramentas de software de forense digital para clientes como agências de inteligência dos EUA, é arriscado se sua conta do Google for hackeada.

No mês passado, Katalov, em uma apresentação na conferência de segurança de TI do setor em Toronto, demonstrou como ambas as contas têm a capacidade de fornecer acesso a uma grande quantidade de informações pessoais, desde contatos até fotos e favoritos da internet.

Durante uma violação de alto perfil das contas da Apple de celebridades no outono passado, imagens nuas e íntimas das atrizes Mary Elizabeth Winstead e Jennifer Lawrence, junto com a modelo de maiô Kate Upton e outras celebridades, foram compartilhadas pela internet. Ataques semelhantes também viram os e-mails privados do presidente russo Vladimir Putin sendo vazados e a conta do Twitter do primeiro-ministro russo Dmitry Medvedev sendo sequestrada.

Em todos os casos, Katalov disse que alguém conseguiu baixar o backup da Apple da vítima ao obter acesso às informações da conta da Apple, que “basicamente… é tudo o que está armazenado no seu iPhone”, desde configurações de rede salvas até registros de chamadas e mensagens de texto até suas fotos.

A Apple fornece uma lista bastante abrangente dos tipos de informações disponíveis através da sua conta da Apple dentro das diretrizes para solicitações de aplicação da lei em seu site de Solicitações de Informações do Governo.

Katalov diz que mais informações são armazenadas aqui do que em telefones Android típicos.

Tabela de Conteúdos

• ‘Você nem vai saber sobre isso’
• Dicas para reduzir seu risco

‘Você nem vai saber sobre isso’

E a Apple não necessariamente notifica você se alguém baixar seu arquivo de backup: “Você nem vai saber sobre isso.”

Logo após os hacks das celebridades, a Apple começou a enviar alertas, mas parou em algum momento, ele acrescentou.

No entanto, a boa notícia é que você pode desativar completamente os backups do iCloud, o que tornará impossível para qualquer pessoa baixar, diz Katalov.

Ao mesmo tempo, a quantidade de informações da sua conta do Google, tanto do uso em desktop quanto em dispositivos móveis, é enorme também, que varia desde suas fotos até seu histórico de navegação e seu perfil para anúncios direcionados até suas conversas no Google Hangouts.

Isso não significa que seja muito fácil descobrir exatamente o que ou quanto há. Usando o serviço Takeout do Google, você pode obter a maior parte disso, diz Katalov. O serviço Takeout do Google permite que os usuários exportem e baixem todos os seus dados da maioria dos serviços do Google. No entanto, isso não é completo.

Se sua conta for acessada por alguém de um novo dispositivo ou local, o Google basicamente envia notificações alertando você que alguém pode ter sua senha. No entanto, usando ferramentas de desenvolvedor, é possível que hackers acessem algumas informações na sua conta sem detecção, como seu histórico de localização e conversas do Hangouts.

Mas, pode ser possível para hackers, sob algumas circunstâncias, entrar em suas contas do Google e da Apple sem sua senha. Em vez disso, eles podem usar malware para roubar um pequeno arquivo no seu dispositivo chamado chave de autenticação que permitirá que eles acessem sua conta até que você mude sua senha. Katalov disse que, nesse caso, quando alguém acessa sua conta, você nunca receberá nenhuma notificação.

Katalov disse que não é difícil para alguém descriptografar os dados, já que tanto a Apple quanto o Google criptografam suas senhas armazenadas e armazenam as chaves de criptografia com os dados. No entanto, a Apple tem uma criptografia extra ligada à identidade do seu dispositivo, que é um nível adicional de segurança fornecido pela Apple.

“Então, mesmo que você as restaure de um backup do iCloud para um novo dispositivo, suas senhas não estão sendo restauradas porque seu hardware é diferente,” disse Katalov. “Portanto, perder seu ID Apple e senha é muito menos arriscado, mesmo que os backups do iCloud estejam lá.”

Dicas para reduzir seu risco

Katalov sugere que você pode minimizar o risco de suas contas serem comprometidas seguindo os passos abaixo:

• Use uma senha forte e mude-a regularmente.
• Fique atento aos e-mails de notificação sobre logins em sua conta.
• Use autenticação de dois fatores.

No final, Katalov alerta que você nunca pode esperar que suas informações estejam totalmente seguras, mesmo que você seja cuidadoso.

“Basicamente, você pode esquecer a privacidade se estiver usando um smartphone ou qualquer dispositivo. Se você estiver usando a nuvem, isso significa que o governo tem certeza de acesso a essas informações com ou sem seu conhecimento,” disse ele.

Na maioria das vezes, os usuários não têm como saber como suas informações estão armazenadas, quem pode acessá-las e se ou como estão criptografadas, acrescentou. Em muitos casos, empresas como a Apple usam servidores de outras empresas, como Amazon e Microsoft.

“Se você estiver usando a internet,” disse Katalov, “pelo menos algumas de suas informações serão vazadas em algum lugar.”