Não estou espalhando pânico, só fazendo um alerta: aquela “vulnerabilidade” da Apple existe de verdade... Acabei de ver que muita gente na Praça está cética. Vou dizer logo o resultado: ela existe mesmo, e testei há dois dias. Posso confirmar que funciona.

O princípio é inserir um trecho específico de JS em qualquer página de front-end. Depois, basta alguém em um dispositivo Apple clicar diretamente nesse endereço pelo navegador Safari. Durante todo o processo, não aparece nenhuma solicitação de autorização, e então é possível coletar os dados do dispositivo. O que os outros compartilharam era piada; eu realmente testei, e funciona de verdade. Ou seja, é possível disfarçar o link como qualquer site, até mesmo como conteúdo sem nenhuma relação com criptografia.

Portanto, as medidas para se proteger são: 1. Atualize para a versão mais recente do iOS (a versão que está circulando atualmente não é compatível com a versão mais recente do iOS). 2. Baixe o navegador Google Chrome e não use o Safari. 3. Não abra links que você não sabe para que servem. 4. Não salve a frase de recuperação no armazenamento local do celular, seja nas notas, em uma foto ou em uma captura de tela.

Abaixo está uma captura de tela dos resultados do teste feito há dois dias.

A tecnologia não é culpada por si só; não a use para fazer mal.