Voltar
Material gratuito

Como checar celular e computador com o Zero Breach Toolkit

O link oficial de download, o passo a passo para Android e iPhone, o que o resultado verde quer dizer e onde pedir ajuda se você acha que é alvo.

7 min de leitura
Como checar celular e computador com o Zero Breach Toolkit

O que você vai aprender

Você desconfia que tem um programa espião no celular ou no computador e não sabe como conferir. O Zero Breach Toolkit é um programa grátis e de código aberto que procura rastros de programas espiões conhecidos, como Pegasus, Predator, Graphite e Candiru, no computador, em celular Android e em backup de iPhone.

A versão 2 virou um aplicativo de clique duplo para Windows, Mac e Linux, em 27 idiomas. Você não precisa digitar comandos nem saber programação. Abre, escolhe a checagem, aperta Start check e lê o resultado.

Segundo o README, o programa só lê: não altera os dados que confere nem as configurações do sistema, e durante a checagem não faz chamadas de rede nem tem função de enviar nada. O relatório fica no seu computador, a menos que você o mande para alguém.

Antes de tudo: o verde não é garantia

Resultado verde quer dizer que a checagem não achou nenhum dos rastros já publicados, nos lugares que conseguiu ler. Ela não encontra espião de que ninguém publicou rastro, e não prova que o aparelho está limpo. O programa também não remove nada: ele lê e relata.

Se você acha que está sendo alvo agora, peça ajuda especializada primeiro. Você não precisa rodar o programa antes de pedir.

Link de download oficial

Baixe só da página de releases do projeto. Versão mais recente conferida em 03/11/2026: 2.0.4.

Arquivo para cada sistema:

Para saber qual Mac você tem, abra o menu Apple e escolha "Sobre este Mac". Se o arquivo veio de qualquer outro lugar que não a página oficial, não rode, mesmo que o antivírus avise ou deixe de avisar.

Passo a passo no computador

  1. Baixe o arquivo do seu sistema na página oficial.
  2. Feche navegadores e aplicativos de conversa (Chrome, Edge, WhatsApp, Signal), para que os arquivos deles possam ser lidos.
  3. Abra o programa:
    • Windows: dê duplo clique no .exe. Se aparecer "o Windows protegeu o computador", clique em More info (Mais informações) e depois em Run anyway (Executar assim mesmo).
    • Mac: abra o .dmg, arraste o Zero Breach Toolkit para Aplicativos e abra por lá. Na primeira vez o macOS recusa: vá em Ajustes do Sistema, Privacidade e Segurança, role até Open Anyway (Abrir mesmo assim) e abra de novo. Abra o app no próprio Mac, não por acesso remoto.
    • Linux: extraia o .tar.gz e rode ./zero-breach-toolkit.
  4. Escolha a checagem Standard (padrão), que cobre navegadores, aplicativos, itens de inicialização, arquivos de programas e programas desatualizados. Leva em geral de 15 a 20 minutos. A Quick olha só os navegadores (5 a 10 minutos) e a Full olha mais lugares (30 minutos ou mais).
  5. Aperte Start check. Dá para apertar Stop a qualquer hora e ficar com o que já foi conferido.
  6. Leia o resultado, que diz em palavras simples se achou algo e o que fazer. Você pode salvar o relatório.

No Mac, para o programa ler o Safari, dê a ele Acesso Total ao Disco em Ajustes do Sistema, Privacidade e Segurança.

O Windows e o antivírus podem avisar porque o programa ainda não é assinado digitalmente. O projeto diz que, baixado da página oficial, é falso alarme, que o código é público e que cada programa tem registro público de como foi construído. Quem quiser conferir pode seguir docs/VERIFYING.md no repositório.

Passo a passo para Android

O programa roda no computador; o celular é conectado a ele.

  1. No celular, abra Configurações, Sobre o telefone e toque sete vezes em Número da versão, até aparecer que você é desenvolvedor. (Na Samsung: Configurações, Sobre o telefone, Informações do software, Número da versão.)
  2. Volte às Configurações, abra Opções do desenvolvedor (muitas vezes dentro de Sistema) e ligue Depuração USB.
  3. Conecte o celular ao computador com um cabo que transfira dados (alguns só carregam). Desbloqueie o celular e, quando perguntar "Permitir depuração USB?", marque "Sempre permitir" e toque em Permitir.
  4. No programa, escolha A phone (um celular) e a opção de coletar de um Android conectado por USB.
  5. O coletor faz algumas perguntas. Pelas respostas do README: backup, "Only SMS"; cópias de aplicativos, "Only non-system packages"; remover cópias assinadas com certificado confiável, "No"; Intrusion Logs, "No"; Hash files, "No"; qualquer outra, "No".
  6. Se o celular mostrar "Fazer backup dos meus dados", toque nele e deixe a senha em branco. Mantenha o celular desbloqueado até acabar.
  7. A checagem começa sozinha e mostra o resultado. No fim, desligue a Depuração USB de novo.

Se o coletor não achar o celular: desbloqueie, troque o cabo ou a porta USB e confira se aceitou a depuração.

Passo a passo para iPhone (e iPad)

A checagem não roda dentro do iPhone. O iOS não deixa um aplicativo ler os dados dos outros, então você faz um backup do aparelho no computador e o programa confere o backup.

  1. Conecte o iPhone ao computador com o cabo e toque em Confiar no celular.
  2. Faça o backup:
    • Windows: instale o Apple Devices pela Microsoft Store, abra e selecione o iPhone.
    • Mac: abra o Finder e selecione o iPhone na barra lateral.
  3. Escolha "Fazer backup de todos os dados do iPhone neste computador", marque Criptografar backup local, escolha uma senha que você vá lembrar e clique em Fazer backup agora. Espere terminar.
  4. Abra a pasta de backups:
    • Windows: aperte a tecla Windows + R, cole %USERPROFILE%\Apple\MobileSync\Backup e aperte Enter.
    • Mac: no Finder, escolha Ir, Ir para a Pasta, cole ~/Library/Application Support/MobileSync/Backup e aperte Enter.
  5. Dentro há uma pasta com nome comprido de letras e números: esse é o seu backup.
  6. No programa, escolha A phone e a opção de checar um backup de iPhone. Arraste a pasta do backup para a janela.
  7. Quando perguntar se o backup tem senha, responda que sim e digite a senha (nada aparece enquanto você digita).

Se der "senha errada", use a senha escolhida quando o backup criptografado foi ligado pela primeira vez.

O que o resultado significa

Limites e cuidados

Fontes

Conferidas em 02/11/2026 e relidas em 03/11/2026.