Os recursos de transferência rápida de arquivos que viraram parte da rotina de quem usa iPhone, Android e Windows acabam de ganhar um alerta de segurança. Pesquisadores do centro alemão CISPA Helmholtz, especializado em segurança da informação, analisaram a fundo os protocolos por trás do AirDrop, da Apple, e do Quick Share, usado em aparelhos Android e PCs com Windows, e encontraram seis vulnerabilidades que abrem brecha para ataques por proximidade.
O ponto que torna a descoberta preocupante é a escala. Esses protocolos estão presentes em mais de cinco bilhões de aparelhos ao redor do mundo, distribuídos entre macOS, iOS, Android e Windows. As falhas permitem que um atacante próximo — na mesma faixa de rede Wi-Fi da vítima — provoque travamentos no dispositivo, contorne verificações de sessão (caso de duas brechas ligadas à Samsung) e, em cenários mais graves, abra caminho para a execução de código malicioso.
A boa notícia é que a divulgação seguiu o procedimento responsável: as empresas foram avisadas antes da publicação e as correções já começaram a chegar. A Apple corrigiu uma das falhas do AirDrop e a catalogou com um identificador CVE oficial. Uma correção para uma vulnerabilidade de uso-após-liberação (use-after-free) no Quick Share para Windows também já foi liberada, enquanto duas brechas associadas à Samsung permanecem em investigação no Google. O artigo técnico com os detalhes foi finalizado no fim de junho de 2026.
Na prática, o recado ao usuário brasileiro é o de sempre, mas vale repetir: manter o sistema operacional do celular e do computador sempre atualizado é a defesa mais eficaz contra esse tipo de problema, já que as correções chegam justamente pelas atualizações. Quando não estiver usando, também é prudente deixar o AirDrop e o Quick Share configurados para receber arquivos apenas de contatos conhecidos — uma camada extra que reduz a exposição a tentativas de ataque em locais públicos e lotados.
