Sim. SMS/MMS (não criptografados) e até mensagens criptografadas (iMessage, Signal, WhatsApp) podem ser interceptados — mas a **superfície de ataque, custo e legalidade diferem drasticamente**.
| Vetor | Alvo | Mecanismo | Acesso Necessário | Custo / Habilidade | Contorna Criptografia? |
|---|---|---|---|---|---|
| Ataque de Sinalização SS7 / Diameter | SMS (SS7), Voz (Diameter) | Explora confiança em protocolos de roaming de telecom para redirecionar SMS/voz. | Acesso à rede SS7 (operadora, hub de roaming, nó hackeado) | Alto (estado-nação / crime organizado) | ✅ SMS (texto puro). ❌ iMessage/Signal (E2EE). |
| Capturador de IMSI (Stingray / Simulador de Estação Base) | Todo tráfego celular (2G/3G/4G) | Estação base falsa → força downgrade para 2G (A5/1 quebrável) ou captura IMSI/localização. | Proximidade física ($10k–$500k hardware) | Alto (polícia, inteligência, segurança corporativa) | ✅ SMS/Voz 2G. ❌ 4G/5G (auth mútua). ❌ Apps E2EE. |
| Malware / Spyware (Pegasus, Predator, mSpy, FlexiSPY) | Dispositivo (todos apps) | Exploit zero-clique (iMessage, WebKit) ou link 1-clique → implante → keylog, screen scrape, dump DB, mic/cam. | Dispositivo da vítima (remoto ou físico) | Muito Alto ($100k–$1M+ para 0-day); Baixo ($50/mês spyware consumidor c/ acesso físico) | ✅ **Todos** — lê texto puro *antes* da criptografia / *após* descriptografia no dispositivo. |
| Interceptação Legal por Operadora / LEO (CALEA / ETSI LI / SORM) | SMS, Voz, Metadados (IP, IMEI, localização) | Dispositivo de mediação no MSC/SMSC/IMS → duplica fluxo para autoridade. | Mandado judicial / ordem (varia por país) | Institucional | ✅ SMS/Voz (texto puro). ❌ Conteúdo E2EE (Apple/Google/Signal não descriptografam). Apenas metadados. |
| SIM Swap / Port-Out Fraud | Códigos 2FA por SMS, Sequestro de conta | Engenharia social na operadora → porta número da vítima para SIM do atacante. | PII da vítima (SSN, DOB, fatura) | Baixo (engenharia social) | ✅ OTP por SMS. ❌ 2FA baseada em app (TOTP, Push). |
| Acesso Físico / Extração de Backup | Backups do dispositivo (iCloud, iTunes, Google Drive) | Extrai backup → descriptografa (se sem senha / fraca) → lê bancos de dados SMS/iMessage/WA. | Dispositivo + senha / credenciais Apple ID | Baixo–Médio | ✅ Se backup não criptografado / senha quebrada. ❌ Proteção Avançada de Dados do iCloud (E2EE). |
| Vazamento em Notificação / Tela de Bloqueio | Prévia da mensagem | Olhar por cima do ombro / prévia na tela de bloqueio / espelhamento em wearable. | Proximidade visual | Zero | ✅ Prévia em texto puro. |
Se suspeita de comprometimento: Reset de fábrica (DFU no iOS) → Restore de backup *conhecidamente limpo* → Ative Modo de Bloqueio → Rotacione todas senhas + 2FA → Contacte advogado se alvo direcionado.
Tecnologia Eletrônica © [www.351231.com]
