O exército israelense proíbe Android e exige o uso de iPhone.

Em meio à rotina militar de Israel, um objeto aparentemente banal está prestes a ganhar статус de peça-chave de segurança: o smartphone do oficial.

As Forças de Defesa de Israel (IDF) finalizam uma diretriz rígida para o uso de telemóveis por oficiais de alta patente - uma mudança discreta, mas com potencial para alterar a forma como a segurança digital é gerida no topo da cadeia de comando. O pano de fundo é uma preocupação crescente com campanhas de invasão dirigidas, operações de espionagem e o papel do smartphone como um “nervo exposto” no campo de batalha contemporâneo.

Android fora, iPhone dentro: a nova regra de telemóveis para oficiais seniores na IDF

Segundo relatos da imprensa israelita, a IDF vai proibir telemóveis Android em comunicações oficiais feitas em linhas fornecidas pelo Exército para oficiais a partir de tenente-coronel. Para esse tipo de comunicação segura, apenas iPhones serão aceitos.

Não se trata de preferência do consumidor. É uma virada de política moldada por anos de experiência operacional, lições duras após incidentes cibernéticos e uma disputa constante com adversários tecnicamente sofisticados.

A intenção da IDF é colocar os oficiais mais graduados numa única plataforma de smartphone, fortemente controlada, em vez de manter um mosaico desorganizado de aparelhos Android.

Os telemóveis emitidos a oficiais de alta patente ficam no cruzamento entre redes militares, políticas e de inteligência. Se um aparelho for comprometido, pode revelar listas de contactos, agendas, histórico de geolocalização e até acesso ao microfone e à câmara em tempo real. Para serviços de inteligência estrangeiros, isso representa um filão.

Por que a IDF está a afastar-se do Android

Dentro da IDF, o argumento central não é que o Android seja “inseguro por natureza”, e sim que a sua fragmentação dificulta uma defesa séria e centralizada.

Fragmentação versus padronização

O Android está espalhado por dezenas de fabricantes, uma infinidade de modelos e múltiplas camadas de software personalizado. Atualizações de segurança podem demorar a chegar - ou simplesmente não chegar. Além disso, as configurações variam de marca para marca. Implementar e fiscalizar políticas rígidas, em escala, torna-se um problema operacional.

No ecossistema do iPhone, a força armada passa a operar num ambiente mais previsível: a Apple controla hardware, sistema operativo e a principal loja de aplicações. As atualizações tendem a ser distribuídas de forma mais uniforme e as ferramentas de gestão de dispositivos móveis podem ser aplicadas com consistência.

Ao padronizar em iPhone, as equipas cibernéticas da IDF conseguem “fechar” um único ecossistema, em vez de correr atrás de vulnerabilidades espalhadas por inúmeras variantes de Android.

Ao reduzir a variedade de aparelhos, a IDF pretende:

• Diminuir a superfície de ataque disponível para invasores
• Facilitar a distribuição de correções de segurança e atualizações do sistema operativo
• Aplicar políticas de configuração mais rígidas a todos os oficiais seniores
• Melhorar a capacidade de monitorização e auditoria dos dispositivos

Um efeito prático dessa abordagem é acelerar decisões de contenção quando surge uma ameaça: com menos combinações de modelos, versões e personalizações, torna-se mais viável bloquear funcionalidades, desativar permissões, revogar acessos e forçar atualizações de forma coordenada.

O smartphone como vulnerabilidade no campo de batalha

Há muito tempo, os serviços de segurança israelitas encaram telemóveis pessoais como alvos fáceis. Smartphones acompanham militares em todo o lado: quartéis, zonas de fronteira, casa e até reuniões sensíveis. Essa ubiquidade torna-os iscos perfeitos para operações de inteligência hostil.

“Honeypots” e conversas armadilhadas

Uma tática recorrente envolve operações de “honeypot”. Operadores inimigos criam perfis falsos em redes sociais - frequentemente fingindo ser jovens mulheres - para iniciar conversas com soldados em aplicações de mensagens. Depois de ganhar confiança, conduzem o alvo a instalar aplicações aparentemente inofensivas, mas que escondem spyware.

Essas infeções não se limitam a copiar conversas. Também podem extrair contactos, imagens, documentos internos e dados de localização com elevada precisão, mapeando silenciosamente a rotina do militar e, por consequência, a estrutura e os movimentos da sua unidade.

Já houve casos em que telemóveis comprometidos foram usados para recolher fotografias, contactos e trilhas de GPS de pessoal militar em operação.

A resposta da IDF tem incluído campanhas de disciplina digital: formações, simulações e exercícios de “equipa vermelha” para testar a resistência a engenharia social. Até aqui, o foco incidia sobretudo na consciencialização e no comportamento do utilizador.

A nova diretriz, porém, indica uma mudança de ênfase: menos dependência de “educar o humano” e mais investimento em endurecer toda a pilha técnica à sua volta.

Contexto: espionagem dirigida e spyware estatal

O momento escolhido não parece casual. Campanhas recentes de ciberespionagem atribuídas ao Irão teriam mirado autoridades, quadros de defesa e equipas políticas. Em geral, esse tipo de operação combina identidades falsas, conversas cifradas com armadilhas e backdoors que assumem o controlo do aparelho sem chamar a atenção.

Em vez de ataques massivos ao estilo “spam”, são ações desenhadas para um grupo pequeno e valioso. Nesse círculo, cada smartphone vira uma possível porta de entrada no aparelho do Estado.

Paralelamente, spyware avançado tornou-se uma ferramenta comum de Estados e de órgãos de aplicação da lei. Nos Estados Unidos, por exemplo, há relatos de que a agência de imigração ICE teria sido autorizada a usar um produto de spyware de origem israelita chamado Graphite. Ferramentas assim podem contornar a proteção de mensagens cifradas ao atacar diretamente o telemóvel - transformando-o num dispositivo de escuta.

Quando o spyware toma o dispositivo, a cifra de apps como Signal ou WhatsApp pouco ajuda; o elo fraco passa a ser o próprio telemóvel.

Um detalhe frequentemente subestimado é a cadeia de suprimentos: a rede complexa de fabricantes, fornecedores de componentes, empresas de software e operadores que tocam um aparelho antes de ele chegar ao bolso de um oficial. Em cenários de alta ameaça, essa cadeia torna-se tão relevante quanto a configuração do sistema.

De telemóveis a carros: tudo pode virar sensor

A escolha da IDF encaixa-se num reflexo mais amplo observado em forças armadas e governos: tratar eletrónicos do dia a dia como potenciais plataformas de vigilância.

Desconfiança em veículos conectados

Carros modernos são, na prática, computadores sobre rodas, com câmaras, microfones, GPS e ligação permanente à internet. Por isso, algumas forças militares e agências de segurança começaram a restringir certos veículos de origem estrangeira nas proximidades de bases - sobretudo marcas chinesas, sob suspeita de transferirem mais dados para fabricantes ou servidores remotos.

Há indicações de que veículos de empresas como BYD ou Chery passaram a ser mantidos à distância de instalações sensíveis em vários países. A preocupação não é apenas quem fabricou o automóvel, mas quais dados ele recolhe continuamente e onde essas informações podem parar.

Tipo de dispositivo	Principal preocupação de segurança
Smartphones	Rastreamento de localização, acesso ao microfone, fuga de contactos e documentos
Carros conectados	Padrões de deslocamento, vídeo de câmaras, áudio do interior do veículo
Dispositivos de casa inteligente	Microfones sempre ativos, mapeamento da rede, deteção de presença

Como resultado, a fronteira entre tecnologia de consumo e infraestrutura estratégica fica cada vez mais difusa. Um telemóvel pessoal ou o carro da família pode ser tratado como ativo sensível - dependendo de quem o utiliza e de onde ele circula.

O que a mudança sinaliza para a soberania digital

Para governos e forças armadas, soberania digital já não depende apenas de redes seguras ou cifra “militar”. Decisões como determinar qual telemóvel um oficial pode usar - ou que modelos de veículos se aproximam de uma instalação - entram no pacote de instrumentos dessa soberania.

Esse caminho traz trocas claras. Concentrar-se num único fornecedor, como a Apple, pode criar dependência de uma empresa estrangeira e levantar debates políticos e industriais. Em contrapartida, a padronização e o controlo mais apertado tendem a ser sedutores quando a prioridade é reduzir risco no curto prazo.

Como uma política semelhante poderia funcionar noutros países

Se outra força armada ou governo replicasse o “modelo IDF”, o roteiro poderia ser:

• Definir quais patentes ou funções devem usar apenas dispositivos aprovados
• Distribuir telemóveis padronizados, com configuração endurecida e conjunto limitado de aplicações
• Proibir telemóveis pessoais em áreas e reuniões específicas
• Combinar controlos técnicos com formação obrigatória de consciencialização cibernética
• Avaliar em paralelo veículos conectados, portáteis e wearables

Para o oficial, isso pode soar restritivo: um aparelho “trancado” para o trabalho e outro para a vida privada. Aplicações populares e serviços em nuvem podem desaparecer do telemóvel institucional de um dia para o outro. Em ambientes de ameaça elevada, esse custo tende a ser apresentado como inevitável.

No fim, duas expressões ficam por trás de quase todas essas escolhas: superfície de ataque e cadeia de suprimentos. A superfície de ataque é tudo o que um adversário pode explorar - cada app, sensor e ligação sem fios. A cadeia de suprimentos é o percurso completo de fornecedores e intermediários que influenciam o dispositivo. Para a IDF, ambas passaram a ser tratadas como campos de batalha ativos.