O Componente que nem a Apple nem o Google Controlam
Todo smartphone moderno possui, além do processador principal que roda iOS ou Android, um segundo computador completamente independente: o chip baseband. Fabricado predominantemente pela Qualcomm (nos EUA) ou MediaTek, esse chip é um System-on-a-Chip com sua própria CPU, memória e firmware atualizável — e opera em total sigilo, fora do controle do sistema operacional.
O firmware do baseband pode ser atualizado remotamente, via ondas de rádio, sem qualquer autorização do usuário. No iOS, você já deve ter visto a notificação de “atualização de operadora” — essa é exatamente uma atualização do firmware do baseband chegando silenciosamente ao seu dispositivo. O chip também pode responder a comandos enviados pelo ar, funcionando como um servidor web oculto dentro do seu telefone.
O baseband compartilha o mesmo barramento de memória que o sistema operacional. Isso significa que, em teoria, ele pode ler dados de outros aplicativos em execução — incluindo apps de mensagens criptografadas, carteiras de criptomoedas e qualquer dado em memória RAM.
Por Que iOS e Android Não Protegem Você Disso
Termos como Secure Enclave, criptografia de ponta a ponta e autenticação biométrica criam uma sensação de segurança que não se aplica a ataques via baseband. Esses ataques contornam completamente o sistema operacional — não importa se você usa iPhone 16 com iOS 18 ou Android mais recente. A vulnerabilidade existe na camada de hardware de comunicação celular, que a Apple e o Google simplesmente não controlam.
As patentes que descrevem o funcionamento interno do chip são proprietárias da Qualcomm e MediaTek — verdadeiras caixas-pretas. O conhecimento íntimo de como controlar esses chips é acessível apenas a quem tem acesso aos códigos-fonte internos: fabricantes, operadoras e, evidentemente, agências de inteligência com contratos estatais.
Uma analogia precisa: o Intel Management Engine (IME) é um backdoor semelhante em computadores Intel. Hackers só conseguem explorá-lo por tentativa e erro. Quem tem acesso ao software interno da Intel pode controlar praticamente qualquer computador Intel do planeta. A dinâmica com o baseband celular é idêntica.