O que é zero-click?

Na prática, esse tipo de ataque explora falhas em programas e serviços que processam dados automaticamente, como aplicativos de mensagens, leitores de arquivos ou visualizadores de imagem. O aparelho recebe algo que parece comum, mas a falha faz com que o sistema execute instruções escondidas sem que ninguém perceba.

Uma analogia simples é pensar em uma fechadura que abre sozinha quando alguém encosta um objeto específico na porta, sem que o morador precise girar a chave. O invasor não precisa convencer ninguém a fazer nada; ele apenas explora um defeito do próprio mecanismo.

Por isso ataques assim são considerados perigosos, pois não dependem de descuido do usuário. A proteção depende principalmente de manter sistemas e aplicativos atualizados, já que fabricantes costumam lançar correções de segurança, os patches, assim que as falhas são descobertas.