--- id: CP-139 slug: pegasus-nso-forcedentry-iphone lang: pt title: Pegasus e FORCEDENTRY no iPhone description: "O que as fontes dizem sobre o Pegasus no iPhone: falhas exploradas, correções da Apple de setembro de 2021 e reflexos simples para um colaborador." canonical_url: https://startbrain.io/cyberpedia/pt/articles/pegasus-nso-forcedentry-iphone/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/pegasus-nso-forcedentry-iphone.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Pegasus e FORCEDENTRY no iPhone», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/pegasus-nso-forcedentry-iphone/ (CC BY 4.0) wing: 2 theme: understand_hacking reflex: cr-012 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/pegasus-nso-forcedentry-iphone/ fr: https://startbrain.io/cyberpedia/fr/articles/pegasus-nso-forcedentry-iphone/ en: https://startbrain.io/cyberpedia/en/articles/pegasus-nso-forcedentry-iphone/ de: https://startbrain.io/cyberpedia/de/articles/pegasus-nso-forcedentry-iphone/ es: https://startbrain.io/cyberpedia/es/articles/pegasus-nso-forcedentry-iphone/ it: https://startbrain.io/cyberpedia/it/articles/pegasus-nso-forcedentry-iphone/ nl: https://startbrain.io/cyberpedia/nl/articles/pegasus-nso-forcedentry-iphone/ sources: - "n": 1 title: Exploitation for Privilege Escalation, Technique T1404 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1404/ accessed: "2026-11-03" - "n": 2 title: Drive-By Compromise, Technique T1456 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1456/ accessed: "2026-11-03" - "n": 3 title: Multiples vulnérabilités dans les produits Apple - CERT-FR publisher: CERT-FR (ANSSI) url: https://cert.cyber.gouv.fr/avis/CERTFR-2021-AVI-698/ published: "2021-09-14" accessed: "2026-11-03" - "n": 4 title: Deliver Malicious Application via Other Means, Technique T1476 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1476/ accessed: "2026-11-03" - "n": 5 title: Exploitation of Remote Services, Technique T1428 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1428/ accessed: "2026-11-03" - "n": 6 title: Supply Chain Compromise, Technique T1474 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1474/ accessed: "2026-11-03" --- # Pegasus e FORCEDENTRY no iPhone O Pegasus consta do referencial MITRE ATT&CK como «Pegasus for iOS», um software que explora vulnerabilidades do iOS para elevar os seus privilégios [1]. Para um colaborador, a consequência é simples: um telemóvel atualizado é mais difícil de comprometer. Esta ficha limita-se ao que as fontes aqui citadas estabelecem. Descrevem a lógica geral dos ataques por falha em dispositivos móveis, uma distribuição do Pegasus para iOS através de um site e um conjunto de correções da Apple de setembro de 2021. Não contêm a análise técnica do FORCEDENTRY, nem o pormenor de uma infeção sem clique através de uma mensagem, nem as investigações de 2021 sobre os alvos do Pegasus. Estes pontos não são, por isso, tratados aqui. ## Em 30 segundos - Onde acontece: no iPhone e no Android, através de falhas do sistema ou do navegador [1][2]. - O que o atacante quer: executar o seu próprio código no dispositivo e passar depois de um acesso limitado a direitos alargados [1]. - O reflexo: instalar as atualizações sem demora, porque contêm muitas vezes correções de falhas [1]. - Se já aconteceu: avisar de imediato o serviço de segurança da empresa e não tentar limpar o telemóvel por conta própria. ## Perguntas diretas ### O que é o Pegasus para iOS? No MITRE ATT&CK, «Pegasus for iOS» é um software que explora vulnerabilidades do iOS para elevar os seus privilégios [1]. Existe também uma versão para Android: tenta explorar falhas conhecidas do Android com o mesmo objetivo [1]. ### É preciso clicar para ser infetado? As fontes aqui citadas não o afirmam para o Pegasus. Descrevem um caso em que a vítima visita um site: o Pegasus para iOS foi distribuído através de um site, explorando falhas do navegador Safari [2]. Referem que, neste tipo de ataque, o utilizador tem por vezes de ajudar o processo, ativando scripts ou ignorando caixas de diálogo de aviso [2]. ### O que é a CVE-2021-30860? É uma referência de falha citada pelo CERT-FR no seu aviso de 14 de setembro de 2021 sobre os produtos Apple, juntamente com a CVE-2021-30858 [3]. O aviso classifica estas vulnerabilidades no risco «Exécution de code arbitraire à distance» [3]. O texto do CERT-FR não associa esta referência ao Pegasus. ### A que dispositivos se aplica o aviso do CERT-FR? São afetados o iOS e o iPadOS anteriores à versão 14.8, o macOS Big Sur anterior a 11.6, o Safari anterior a 14.1.2, o watchOS anterior a 7.6.2 e o Catalina anterior a 2021-005 [3]. ### Como se proteger? O MITRE indica que as atualizações de segurança contêm muitas vezes correções de vulnerabilidades [1]. Quanto aos ataques por site, escreve que contêm frequentemente correções de exploits conhecidos [2]. ## Na pele do atacante Um atacante que visa um telemóvel começa com poucos direitos. O MITRE descreve este ponto de partida: o atacante executa-se primeiro num processo pouco privilegiado, que o impede de aceder a certos recursos [1]. Existem falhas, na maior parte dos casos em componentes do sistema e em aplicações que funcionam com direitos elevados, que permitem passar do nível de utilizador aos direitos de root [1]. Os mecanismos de segurança, como os níveis de permissão, dificultam o acesso aos dados. Para os contornar, o atacante terá provavelmente de explorar uma falha de software [1]. É esse o papel que o MITRE atribui ao Pegasus para iOS [1]. Quando o alvo é visado enquanto membro de uma comunidade, o atacante pode escolher um site que essa comunidade visita: administração pública, setor de atividade ou região. O MITRE chama a isto um comprometimento estratégico de sites, ou ataque watering hole [2]. ## O que vê no ecrã No cenário descrito pelo MITRE para um ataque por site, scripts executam-se automaticamente e procuram a versão do navegador e das suas extensões [2]. Se for encontrada uma versão vulnerável, o código de exploração é enviado ao navegador. Se a exploração tiver êxito, o atacante obtém a execução de código no dispositivo, salvo se existirem outras proteções [2]. Em certos casos, é necessária uma segunda visita ao site antes do envio do código [2]. As fontes aqui citadas não descrevem o que o ecrã de um iPhone infetado mostra ou não mostra. Não permitem, por isso, afirmar que nenhum sinal aparece. Outra via possível, que diz respeito a outro software malicioso: uma ligação para uma aplicação, enviada por email, SMS, iMessage ou WhatsApp, ou ainda por um código QR [4]. O MITRE observa que esta técnica não se contorna facilmente com controlos preventivos, porque desvia funções normais do sistema [4]. ## Por baixo do capô O mecanismo faz-se em dois tempos. Primeiro, um acesso inicial, por exemplo através do navegador [2]. Depois, uma elevação de privilégios, através de uma falha do sistema ou de um componente que funciona com direitos elevados [1]. O MITRE cita vários softwares aparentados no iOS. O INSOMNIA explora uma falha do WebKit para obter acesso root [1]. Na operação Triangulation, os atacantes exploraram uma falha do kernel para obter os direitos de root [1]. Um telemóvel ligado à rede da empresa, em ligação local ou por VPN, pode também servir de ponto de entrada. O atacante explora então serviços remotos para alcançar outros sistemas internos [5]. Entre as medidas citadas, configurar uma VPN por aplicação em vez de em todo o dispositivo limita o acesso aos recursos internos apenas às aplicações aprovadas [5]. O telemóvel pode também ser atingido antes de chegar ao utilizador. O MITRE descreve o comprometimento da cadeia de abastecimento, que engloba as dependências de software, as ferramentas de desenvolvimento e o hardware [6]. As atualizações de segurança podem conter correções para os dispositivos comprometidos a esse nível [6]. Do lado da defesa, a atestação do dispositivo pode muitas vezes detetar um telemóvel com jailbreak ou root, e os produtos de segurança móvel também o podem fazer [1]. ## Autópsias ### 13 e 14 de setembro de 2021: as correções da Apple registadas pelo CERT-FR A 13 de setembro de 2021, a Apple publica cinco boletins de segurança, de HT212804 a HT212808 [3]. No dia seguinte, o CERT-FR retira deles um aviso intitulado «Multiples vulnérabilités dans les produits Apple» [3]. Indica que estas falhas permitem a um atacante provocar a execução de código arbitrário à distância [3]. A solução proposta é consultar os boletins do fabricante para obter as correções [3]. As duas referências CVE citadas são CVE-2021-30858 e CVE-2021-30860 [3]. Para um colaborador, a lição prática é a do próprio aviso: as versões anteriores ao iOS 14.8 e ao iPadOS 14.8 eram afetadas, e a atualização era a resposta [3]. ### Pegasus para iOS: uma distribuição por site O MITRE refere que o Pegasus para iOS foi distribuído através de um site, por meio de falhas do navegador Safari no iOS [2]. As fontes aqui citadas não indicam data para este caso. ## Fontes 1. MITRE ATT&CK, «Exploitation for Privilege Escalation, Technique T1404 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1404/ (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Drive-By Compromise, Technique T1456 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1456/ (consultado em 3 de novembro de 2026) 3. CERT-FR (ANSSI), «Multiples vulnérabilités dans les produits Apple - CERT-FR», 14 de setembro de 2021. https://cert.cyber.gouv.fr/avis/CERTFR-2021-AVI-698/ (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Deliver Malicious Application via Other Means, Technique T1476 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1476/ (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Exploitation of Remote Services, Technique T1428 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1428/ (consultado em 3 de novembro de 2026) 6. MITRE ATT&CK, «Supply Chain Compromise, Technique T1474 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1474/ (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/pegasus-nso-forcedentry-iphone/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.