Um simples “penetra” virtual jogou luz sobre um dos temas mais quentes da segurança digital: quão blindados estão os nossos smartphones frente a ferramentas forenses de última geração. Ao invadir uma call de vendas da israelense Cellebrite — fornecedora líder de gadgets usados por polícias mundo afora para extrair dados de celulares apreendidos — o usuário anônimo “rogueFed” revelou que o Pixel 9 rodando GrapheneOS continua inalcançável. Já o mesmo aparelho, com Android padrão, pode ser destravado antes do primeiro desbloqueio. O vazamento, publicado inicialmente no fórum do GrapheneOS, incluiu prints da matriz de suporte da companhia e atiçou um debate sobre o futuro da privacidade mobile.
O que aconteceu
Em outubro de 2025, “rogueFed” entrou sem convite em uma reunião no Microsoft Teams da Cellebrite. Gravou tudo, tirou screenshots e divulgou detalhes confidenciais, como:
- Lista completa de dispositivos compatíveis (e incompatíveis) com as soluções da empresa;
- Confirmação de que eSIM dos Pixel ainda é indomável para o kit da Cellebrite;
- Divergências gritantes entre Android stock e GrapheneOS em cenários forenses.
BFU vs. AFU — por dentro do jargão forense
A planilha vazada diferencia dois estados críticos de um smartphone:
BFU (Before First Unlock): o telefone acabou de ser ligado e nunca foi desbloqueado. Todas as chaves de criptografia seguem protegidas no hardware, o que eleva a segurança ao máximo.
AFU (After First Unlock): após a primeira senha digitada, certas chaves são carregadas na RAM para manter o sistema fluído — e isso abre margem para ataques.
Segundo os dados, a Cellebrite consegue atuar no Pixel 9 em BFU apenas se o aparelho estiver com Android padrão. Usando GrapheneOS, a extração falha. A recomendação de pesquisadores continua válida: reinicie o telefone antes de fronteiras ou situações de apreensão para retornar ao estado BFU e reduzir riscos.
GrapheneOS vira símbolo de resistência
Desenvolvido sobre Android Open Source Project, o GrapheneOS faz alterações profundas em kernel, permissões e criptografia. O projeto ganhou adoção entre:
- Jornalistas investigativos e defensores de direitos humanos;
- Profissionais que lidam com dados sigilosos — advogados, executivos, pesquisadores;
- Também — e inevitavelmente — o submundo do crime, após o escândalo do backdoor Anom.
A fortaleza de código aberto opera, por padrão, em aparelhos Google Pixel, que contam com hardware de segurança (Titan M2, por exemplo) e atualizações rápidas. Ainda assim, vale notar: se você optar por GrapheneOS, funcionalidades como Google Pay ou câmera com todos os recursos podem exigir ajustes manuais.
Impacto prático para quem joga, trabalha ou simplesmente não quer ser vigiado
Para entusiastas de tecnologia, o vazamento mostra que o ecossistema Android pode, sim, bater de frente com iOS em privacidade, desde que combinado a um sistema reforçado. Se você:
Imagem: Internet
- Carrega dados sensíveis de clientes e precisa garantir sigilo;
- Viaja com frequência e teme apreensão de aparelhos;
- É gamer mobile e costuma fazer root ou instalar ROMs personalizadas — mas quer segurança sem abrir mão de desempenho;
então vale acompanhar a evolução do GrapheneOS e considerar um Pixel como próximo smartphone. O Pixel 9, por exemplo, traz o chipset Tensor G4, tela OLED de 120 Hz e suporte oficial de cinco anos de atualizações — especificações competitivas em desempenho gráfico para jogos como Genshin Impact, mantendo a mesma blindagem criptográfica que neutralizou a Cellebrite.
Corrida armamentista digital continua
O episódio soma-se a uma série de vazamentos. Em 2024, documentos já mostravam que a Cellebrite não quebrava o iOS 17.4 nem a linha iPhone 15. Enquanto Apple e Google tapam falhas, empresas forenses correm atrás de novas brechas — um looping que dita o ritmo das atualizações de segurança.
Posicionamento oficial da Cellebrite
Em nota à 404 Media, Victor Cooper, diretor sênior de comunicações corporativas, reforçou que a empresa “não divulga suas capacidades específicas”, alegando que a transparência poderia ajudar atores maliciosos.
O que observar nos próximos meses
• Próximas atualizações do GrapheneOS podem ampliar ou reduzir essa “imunidade”;
• Google deverá incorporar patches diretamente no Android 16;
• Fabricantes de chips, como Qualcomm e Samsung, estudam novas Secure Enclaves.
Para usuários finais, a lição é clara: mantenha o software atualizado, use senha forte e reinicie o aparelho em situações de risco. Se estiver de olho em um novo smartphone, verifique quantos anos de update o fabricante promete — e, claro, se há ROMs de segurança como o GrapheneOS disponíveis.
Afinal, na era dos dados, decidir entre um Android padrão ou uma ROM voltada a privacidade pode ser tão estratégico quanto escolher entre um mouse gamer de 26 000 DPI ou um com switches ópticos: tudo depende da sensibilidade das suas “jogadas”.
Com informações de TecMundo
