noticias

Alerta sério sobre todos os iPhones: a brecha no Express Mode que permite pagamentos sem desbloqueio

Especialistas em segurança voltaram a destacar um risco real presente em todos os modelos de iPhone que usam Apple Pay. A combinação entre o modo Express Transit e uma particularidade de processamento de cartões Visa permite que um atacante realize transações altas em um aparelho bloqueado, sem pedir biometria ou senha. Não é um ataque remoto, mas exige contato físico com o dispositivo.

Como a vulnerabilidade realmente funciona

O Express Mode (ou Express Transit) foi criado para facilitar a vida do usuário. Ele permite que um cartão configurado para transporte público faça pagamentos rápidos via NFC sem desbloquear o iPhone. Isso é útil em metrôs, ônibus e ambientes com sinal ruim, onde a conveniência importa.

O problema surge quando um atacante usa um leitor NFC modificado que se passa por um terminal legítimo de transporte. O iPhone “acredita” que está em um cenário de trânsito autorizado e libera o pagamento sem autenticação tradicional.

Com um setup de relay (homem no meio), o atacante captura os dados da transação, manipula informações específicas (como um bit que classifica o valor como “baixa importância” para o sistema de cartões) e completa a operação em um terminal real. O resultado: transferências de valores altos — na casa de milhares de reais — diretamente de um iPhone travado.

Essa brecha existe há anos e afeta qualquer iPhone que tenha o modo Express ativado com cartão Visa no Apple Wallet.

Por que isso afeta todos os modelos

Diferente de bugs de software que atingem apenas versões recentes do iOS, essa questão está ligada ao comportamento projetado do hardware NFC e do Apple Pay. Desde modelos mais antigos até os lançamentos mais recentes, qualquer aparelho com o recurso configurado pode ser alvo — desde que o atacante tenha acesso físico ao telefone por alguns segundos.

Não se trata de um vírus ou hack remoto via internet. É um ataque prático, que explora a confiança que o sistema deposita em certos tipos de terminais.

Análise da Equipe PixBugTech: trade-offs perigosos

**Mergulho 1 – Conveniência versus segurança**

O Express Mode representa um clássico dilema da engenharia moderna. Para oferecer experiência fluida em transporte público, a Apple relaxa camadas de autenticação. O resultado é ótimo no dia a dia, mas cria uma superfície de ataque quando alguém consegue imitar o ambiente “confiável”. Quanto mais features de conveniência adicionamos, maior fica a área exposta.

**Mergulho 2 – Realidade brasileira**

No Brasil, com o crescimento acelerado de pagamentos por aproximação em ônibus, metrôs e catracas, o uso do Express Mode tende a aumentar. Um ataque bem executado pode gerar prejuízo direto na conta sem que o dono perceba imediatamente. O risco é baixo em probabilidade, mas alto em impacto financeiro quando acontece.

**Mergulho 3 – Mitigações práticas**

• Remova o cartão do modo Express Transit quando não for necessário.

• Monitore regularmente o histórico do Apple Pay e do cartão.

• Mantenha o iOS sempre atualizado (mesmo que o problema principal ainda não tenha patch completo).

• Considere usar cartões de outros emissores no Apple Wallet, pois o vetor principal está ligado ao processamento Visa nesse cenário específico.

O que ninguém discute com profundidade suficiente

O debate costuma girar em torno de “iPhone é mais seguro que Android”. Essa história mostra que o problema não é de plataforma fechada versus aberta, mas de escolhas de design que priorizam usabilidade. Toda feature que remove fricção para o usuário também remove uma camada de proteção. No final, a segurança mais eficaz ainda combina tecnologia madura com hábitos conscientes.

Conclusão

Esse alerta não significa que seu iPhone virará alvo amanhã. O ataque exige acesso físico, hardware especializado e condições específicas — o que o torna improvável para a maioria das pessoas. Mas serve como lembrete importante: nenhum aparelho é invencível, especialmente quando a conveniência ganha prioridade sobre camadas extras de verificação.

Revise suas configurações de Apple Pay hoje. Desative o Express Mode se não usa transporte público com frequência. Segurança digital exige atenção constante, mesmo nos ecossistemas que parecem mais protegidos.

Tecnologia explicada com responsabilidade, analisada com profundidade.

**PixBugTech — Maio 2026.**

👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis