O que acontece com um celular comum: roubo, extração, spyware e apps

Esta página trata da proteção dos seus dados contra quem pega o aparelho: ladrão, receptador ou quadrilha.

Roubado e desbloqueado

Em 2025, 830.890 celulares foram roubados ou furtados no Brasil, média de 95 por hora. Hoje o furto, sem contato com a vítima, é a maior parte dos casos. E 78% das transações bancárias do país já passam pelo celular.

O que acontece depois foi descrito pela polícia:

Operação Rastreio (RJ, novembro de 2025): 30 presos, 132 mandados em 11 estados e mais de 2,5 mil celulares apreendidos. Segundo a investigação, os desbloqueios serviam para acessar os dados das vítimas, abrir contas, fazer empréstimos e sacar valores.
Operação Contrafeixe (SP, junho de 2026): segundo a polícia, "celulares desbloqueados têm maior valor nesse comércio ilegal", porque dão acesso aos apps financeiros e permitem transferências em nome da vítima.

O que o GrapheneOS muda: o app do banco pode ficar num perfil separado; ao encerrar a sessão do perfil, as chaves dele são apagadas e os dados voltam a ficar cifrados. Parado e bloqueado, o aparelho reinicia sozinho em 18 horas por padrão (ajustável de 10 minutos a 72 horas); o celular comum passou a fazer isso só depois de cerca de 3 dias. O PIN pode ter as teclas embaralhadas, e um PIN de coação apaga o aparelho se você for obrigado a desbloquear.

Extração pela porta USB

Ferramentas comerciais de extração ligam o celular bloqueado a um computador e exploram falhas para tirar os dados. Dois casos documentados:

Dezembro de 2024: uma cadeia de falhas nos drivers USB do Android, explorada por uma ferramenta da Cellebrite, desbloqueou um Samsung Galaxy A32. A Anistia Internacional, que documentou o caso em fevereiro de 2025, diz que a falha poderia afetar mais de um bilhão de aparelhos Android.
Documentos vazados da Cellebrite (abril de 2024): segundo o GrapheneOS, eles mostram que a empresa explorava aparelhos Android de todas as outras marcas, mesmo bloqueados, antes ou depois do primeiro desbloqueio, e não conseguia explorar o GrapheneOS atualizado a partir do fim de 2022.

O que o GrapheneOS muda: por padrão, com a tela bloqueada, a porta USB-C só carrega; novas conexões de dados são bloqueadas no hardware e no sistema. O elemento seguro do Pixel limita as tentativas de senha.

Spyware

Predator (Anistia, dezembro de 2025): documentos internos descrevem infecção por um link de um clique e por um anúncio em que basta ver a propaganda para o aparelho ser infectado.
Graphite (Citizen Lab, junho de 2025): primeira confirmação forense de um ataque sem clique que infectou um iPhone atualizado de um jornalista.
Pegasus: em 2025, a empresa que o fabrica foi condenada nos EUA pela invasão de cerca de 1.400 usuários do WhatsApp.

Esse tipo de ataque mira pessoas específicas: executivos, advogados, jornalistas e políticos. A maioria das pessoas nunca será alvo, segundo a Apple.

O que o GrapheneOS muda: alocador de memória endurecido (hardened_malloc), marcação de memória por hardware (MTE, nos modelos que têm), navegador Vanadium, também com MTE, e modo só LTE, que desliga 2G e 3G (o Predator forçava o aparelho para 2G). Isso reduz a superfície de ataque; nenhum sistema promete imunidade.

Apps que vendem você

Gravy Analytics e Venntel (FTC, dezembro de 2024): as empresas diziam processar mais de 17 bilhões de sinais por dia de cerca de 1 bilhão de aparelhos e vendiam visitas a clínicas e templos religiosos.
X-Mode (FTC, janeiro de 2024): a localização vinha de um código embutido em apps de terceiros.
Pesquisa da USENIX (2019): centenas de apps populares obtinham identificadores e localização por caminhos laterais, sem a permissão correspondente.

O que o GrapheneOS muda: a permissão de Rede corta a internet de um app; a de Sensores entrega dados zerados; Contact Scopes faz o app ver a agenda vazia até você liberar; Storage Scopes mostra só os arquivos que você escolhe; o Google Play roda como app comum, sem privilégios; e o endereço do Wi-Fi muda a cada conexão.

Perguntas frequentes

O GrapheneOS impede que roubem meu celular?

O roubo continua possível; o GrapheneOS dificulta o que vem depois. Com a tela bloqueada, a porta USB-C não passa dados, o aparelho reinicia e os dados voltam ao estado em repouso, e o banco pode ficar num perfil fechado.

Isso protege contra clonagem do número?

A clonagem do número acontece na operadora, fora do aparelho. Para ela, peça à operadora proteção contra troca de chip e ative a verificação em duas etapas dos apps. O PIN do chip protege o chip se o aparelho for levado.

Fontes