Signal Completa Rollout de Backups Seguros, Mas Ataques Já Preocupam

A Signal alcançou um marco significativo com a versão 8.30, padronizando seus backups de chat criptografados de ponta a ponta em todas as plataformas: Android, iOS, macOS e Windows. Essa funcionalidade permite que usuários restaurem suas conversas em novos dispositivos, seja por meio de backups hospedados pela Signal (com algumas restrições de mídia para contas gratuitas) ou backups locais diretos no aparelho, sem limitações de tamanho. O ponto crucial é que ambos os métodos dependem de uma chave de recuperação para descriptografia, essencial para manter a privacidade dos dados.

A atualização mais recente, que estendeu os backups locais para iOS e desktop, também otimizou o armazenamento de mídia, separando-o do arquivo principal de backup e armazenando arquivos duplicados apenas uma vez. Para usuários pagantes, há a flexibilidade de remover mídias antigas do armazenamento local, baixando-as do backup hospedado conforme a necessidade. É um avanço na conveniência, mas que já trouxe desafios de segurança, focando a atenção dos cibercriminosos na vulnerabilidade da chave de recuperação.

A preocupação com a segurança das chaves de recuperação de backups do Signal, antes um receio geral sobre a superfície de ataque, ganhou contornos mais específicos e alarmantes. Em 1 de julho de 2026, o CEVIU News noticiou um alerta conjunto do FBI e da CISA, que revelou como grupos de inteligência russos, como o UNC5792 e o UNC4221 ligados ao FSB, já estavam explorando exatamente essa vulnerabilidade. Eles mudaram o foco de suas campanhas de phishing para obter códigos de verificação de usuários, indicando que a ameaça às chaves não era apenas teórica, mas uma tática ativa e identificada.

Este recente rollout, que padroniza o sistema de backup, agora confronta uma ameaça que já se materializou na prática. O que era uma potencial brecha virou uma estratégia documentada por atores estatais, tornando a proteção das chaves de recuperação ainda mais crítica. A evolução mostra que a implementação de uma nova funcionalidade, por mais segura que seja, cria novos vetores para ataques já conhecidos e explorados.

A conclusão do rollout de backups seguros pela Signal é um avanço na usabilidade e resiliência dos dados para milhões de usuários. Significa que a perda de um dispositivo não precisa mais resultar na perda irremediável de históricos de conversas, protegendo informações confidenciais com criptografia de ponta a ponta. Isso fortalece a proposta de valor do Signal como uma ferramenta de comunicação privada.

Contudo, a rápida resposta dos cibercriminosos, ao visar as chaves de recuperação, sublinha uma realidade contínua na cibersegurança: a segurança de um sistema é tão forte quanto seu elo mais fraco. Mesmo com uma criptografia robusta, o fator humano e a gestão dessas chaves se tornam o calcanhar de Aquiles. Para empresas e indivíduos, isso reforça a necessidade de estratégias de segurança abrangentes que vão além da tecnologia, incluindo a conscientização e a proteção rigorosa das credenciais e chaves pessoais.