Apple cutuca Android e diz que iPhone 18 Pro é mais seguro contra fotos falsas

A Apple abriu uma nova frente na disputa entre iPhone e Android. Desta vez, não é por megapixels, zoom ou inteligência artificial: a empresa afirma ter criado no iPhone 18 Pro uma forma mais segura de provar que uma fotografia realmente saiu de uma câmera e não foi fabricada ou adulterada.

A tecnologia se chama Apple Reference Image e estreou no iPhone 18 Pro e no iPhone 18 Pro Max. O diferencial está em um detalhe importante: a assinatura criptográfica começa dentro do próprio sensor da câmera, antes de o iOS ou qualquer software ter a chance de processar os pixels.

Em um documento técnico publicado nesta semana, a Apple afirma que nenhum outro sistema de procedência de imagens disponível comercialmente cumpre o mesmo conjunto de requisitos de autenticidade, resistência a ataques e privacidade.

A declaração coloca a empresa em confronto direto com tecnologias baseadas no padrão C2PA, já utilizadas em aparelhos Android como os Google Pixel.

O que o iPhone 18 Pro faz de diferente?

Normalmente, uma câmera de celular não salva simplesmente aquilo que o sensor enxergou. Existe uma longa sequência de processamento entre a captura da luz e a fotografia que aparece na galeria.

Redução de ruído, HDR, correções da lente, balanço de branco e fotografia computacional podem alterar os dados antes da criação do JPEG final.

É justamente nesse intervalo que a Apple decidiu intervir.

Quando o usuário fotografa no modo Reference, o sensor principal do iPhone 18 Pro entra em um modo especial e assina criptograficamente os dados dos pixels imediatamente após a captura.

Segundo a Apple, isso cria uma garantia em hardware de que os dados recebidos pelo restante do sistema são os mesmos registrados fisicamente pelo sensor.

O processo também guarda informações protegidas sobre o momento da captura. Depois, o chamado negativo digital seguro pode ser processado pelo Private Cloud Compute da Apple.

A companhia afirma que nem mesmo ela consegue visualizar os pixels enviados para esse processamento.

É como um negativo digital impossível de editar

O resultado é uma segunda versão da fotografia chamada de Reference Image.

Ela funciona como uma espécie de negativo digital verificável. No aplicativo Fotos, o usuário pode colocar a imagem de referência ao lado da versão normal e verificar se algum elemento foi posteriormente removido, acrescentado ou modificado.

A Apple também adotou uma assinatura criptográfica preparada para ameaças futuras. A versão final usa uma combinação de RSA-3072 e ML-DSA-87, com proteção pós-quântica.

A empresa afirma que, até onde sabe, o Reference Image é atualmente o único sistema de procedência de imagens disponível comercialmente com esse tipo de proteção contra futuros computadores quânticos.

Por que a Apple está comparando o recurso com Android?

A provocação tem um alvo claro: o padrão C2PA, sigla para Coalition for Content Provenance and Authenticity.

O C2PA cria credenciais criptográficas que acompanham uma imagem e podem registrar de onde ela veio e quais alterações sofreu ao longo do caminho.

O Google adotou a tecnologia na linha Pixel e afirma que o sistema combina recursos de segurança em hardware, Android Key Attestation, StrongBox e o chip de segurança Titan.

A própria especificação do C2PA foi criada para funcionar em diferentes fabricantes e programas, permitindo que o histórico de um arquivo continue verificável durante sua edição e distribuição.

A Apple considera que existe uma fraqueza nessa abordagem: em implementações tradicionais, a fotografia recebe a assinatura depois de passar por partes do pipeline de software.

Isso significa, segundo a empresa, que uma invasão do sistema operacional ou uma manipulação anterior à assinatura poderia fazer um arquivo falso acabar recebendo uma credencial aparentemente válida.

Um pesquisador conseguiu justamente fazer isso em um Pixel

A crítica da Apple chega pouco depois de um caso que colocou o C2PA no centro de uma discussão de segurança.

Em agosto, o pesquisador David Buchanan, conhecido como retr0id, demonstrou um ataque no qual um Android com acesso root podia solicitar ao hardware protegido que assinasse arquivos arbitrários.

Na prática, Buchanan conseguiu fazer uma imagem criada por inteligência artificial ser apresentada como se tivesse vindo do aplicativo de câmera de um Pixel.

O ponto mais interessante é que a chave criptográfica protegida pelo hardware não precisou ser roubada. Com privilégios suficientes no sistema, o aparelho podia ser instruído a utilizar a própria chave legítima para assinar outro conteúdo.

Segundo o pesquisador, o Google classificou o relatório como algo que não poderia ser corrigido de maneira viável dentro da arquitetura atual, embora tenha concedido uma recompensa de US$ 7.500 pela descoberta.

A pesquisa ajuda a explicar por que a Apple colocou tanta ênfase em fazer a assinatura acontecer diretamente no sensor.

Mas isso não significa que o Android simplesmente não seja seguro

A comparação precisa de contexto.

O Google já afirma que sua implementação de C2PA foi criada para impedir que fotografias diferentes sejam ligadas à mesma pessoa ou dispositivo. A empresa descreve seu sistema como privado por design, com certificados que não permitem relacionar publicamente diferentes imagens ao fotógrafo.

O Pixel Camera também recebeu o nível de garantia mais alto definido pelo programa de conformidade C2PA para aplicativos móveis quando a tecnologia foi implementada.

Além disso, o C2PA tem uma vantagem importante: ele é um padrão aberto e interoperável, pensado para acompanhar arquivos entre câmeras, editores e plataformas diferentes.

O sistema da Apple, por enquanto, está muito mais preso ao ecossistema da própria companhia.

Reference Image também tem limitações

A tecnologia não transforma todas as fotos feitas pelo iPhone 18 Pro em arquivos certificados automaticamente.

Primeiro, o recurso é opcional e vem desativado por padrão. O fotógrafo precisa habilitar e selecionar o modo Reference ao realizar a captura.

Mais importante: a assinatura diretamente no sensor está disponível inicialmente apenas na câmera principal dos modelos Pro. Fotos feitas com a ultrawide ou com a teleobjetiva não recebem a mesma proteção.

Isso chama atenção porque o iPhone 18 Pro possui um sistema com três câmeras traseiras. O Overdrive já explicou como funciona a nova câmera principal com abertura variável e as diferenças em relação às outras lentes.

O desenvolvimento da Reference Image também exige conexão com a internet, já que parte da verificação ocorre dentro do Private Cloud Compute.

Segundo o suporte da Apple, as imagens de referência podem atualmente ser desenvolvidas e visualizadas em aparelhos compatíveis com iOS 27, iPadOS 27 e macOS 27.

Isso pode ser mais importante para jornalistas do que para fotos comuns

Para uma fotografia de comida ou uma selfie, provavelmente ninguém precisará comprovar criptograficamente que aquilo saiu de um sensor real.

Em jornalismo, conflitos, investigações, processos judiciais e registros de acontecimentos públicos, a situação é diferente.

Com geradores de imagens cada vez mais convincentes, demonstrar a procedência de uma fotografia pode se tornar tão importante quanto analisar a própria imagem.

A Apple menciona explicitamente fotojornalistas e fotógrafos entre os públicos que podem se beneficiar do Reference Image.

A estratégia também combina com outras mudanças do novo aparelho. Além do sistema de autenticidade, o iPhone ganhou controles profissionais de fotografia e abertura variável. No comparativo do Overdrive entre iPhone 18 Pro e iPhone 17 Pro, a câmera está entre as principais diferenças da nova geração.

Então a Apple provou que é mais segura que Android?

Ainda não.

A Apple apresentou argumentos técnicos fortes para a arquitetura do Reference Image, especialmente por começar a cadeia de confiança dentro do sensor e não depender exclusivamente do sistema operacional para garantir o conteúdo capturado.

O ataque demonstrado contra implementações C2PA no Android também mostra que a preocupação levantada pela companhia não é apenas teórica.

Por outro lado, o Reference Image é uma tecnologia recém-lançada e ainda precisa passar por análise independente, tentativas públicas de quebra e uso em larga escala.

Também não existe uma equivalência perfeita entre as duas tecnologias. O C2PA é um padrão mais amplo de procedência e histórico de edição, enquanto a solução da Apple concentra boa parte do esforço em criar uma referência extremamente protegida do momento da captura.

Portanto, a afirmação de que o iPhone 18 Pro é simplesmente “mais seguro que Android” continua sendo uma alegação da Apple, não uma conclusão definitiva sobre todos os celulares e todos os tipos de fotografia.

O que mudou é que a disputa pela melhor câmera de celular agora ganhou outro critério. Não basta apenas produzir a foto mais bonita. Fabricantes também querem provar que a foto é realmente aquilo que dizem ser.

Quem está acompanhando a chegada da nova geração também pode conferir o comparativo entre iPhone 18 Pro e iPhone 18 Pro Max, o guia sobre 256 GB ou 512 GB e os preços e disponibilidade do iPhone 18 Pro no Brasil.

Perguntas frequentes

O que é o Apple Reference Image?

É um sistema do iPhone 18 Pro que registra dados assinados diretamente pelo sensor da câmera e permite criar uma imagem de referência verificável para comparação com a fotografia editada.

O Reference Image detecta qualquer foto feita por IA?

Não. O sistema comprova a procedência das fotografias capturadas utilizando o modo Reference. Ele não funciona como um detector universal de imagens geradas por inteligência artificial.

O recurso funciona em todas as câmeras do iPhone 18 Pro?

Não. A captura com Apple Reference Image estreia na câmera principal dos modelos iPhone 18 Pro.

Android também consegue autenticar fotografias?

Sim. Aparelhos como os Google Pixel utilizam Content Credentials baseadas no padrão C2PA para registrar informações criptograficamente verificáveis sobre captura e edição.

Apple Reference Image é comprovadamente mais seguro que C2PA?

A Apple afirma que sua arquitetura oferece proteções superiores porque assina os dados diretamente no sensor e utiliza outras camadas de segurança. A tecnologia, porém, é nova e ainda precisa ser analisada e testada de maneira independente em maior escala.

Fontes

• Apple Security Research: Apple Reference Image
• Apple Newsroom: iPhone 18 Pro e iPhone 18 Pro Max
• Apple Support: como funciona o Reference Image
• Google Security Blog: C2PA no Pixel e Android
• David Buchanan: pesquisa sobre C2PA no Android
• C2PA: especificação técnica

Atualizado em 17 de setembro de 2026, às 17h56, com detalhes técnicos do Apple Reference Image, comparação com a implementação C2PA do Google e limitações do recurso.