O iOS 27 desvia os pedidos bloqueados para a rede móvel, fora do seu filtro

Um utilizador atualizou para o iOS 27, voltou a ver publicidade nos seus aparelhos e só percebeu porquê depois de gastar 109 MB de dados móveis: exatamente a publicidade que o seu próprio Pi-hole bloqueava. No dia seguinte outro utilizador contou o mesmo, com 130 MB. A causa tem nome nas definições: Connectivity Assist, a função que no iOS 27 substituiu a antiga Assistência Wi-Fi.

A 22 de setembro de 2026 a NordVPN disse que esse mesmo comportamento parte a sua proteção contra phishing em tempo real, e citou ainda a Cloudflare WARP, o Pi-hole e a Firewalla. O incómodo está no mecanismo. Quando um filtro que instalou se recusa de propósito a resolver um domínio, o iOS pode tomar essa recusa por um Wi-Fi avariado e repetir o pedido pela rede móvel, já com o DNS do seu operador, onde passa sem obstáculos.

O que é o Connectivity Assist

A Apple descreve-o numa linha: usar dados móveis além do Wi-Fi para uma ligação à internet mais fiável. Entra em ação, segundo a própria Apple, quando o Wi-Fi está lento ou inutilizável, no quintal, no acesso à garagem, em cafés, aeroportos e recintos desportivos. No iOS 27 vive nas Definições, na secção Wi-Fi, e substitui a Assistência Wi-Fi que antes estava nas definições de dados móveis.

Há um detalhe que se perde na maioria das notícias. A função não é ligada por defeito a toda a gente. A regra da Apple é esta: se a Assistência Wi-Fi estava ligada quando atualizou, o Connectivity Assist fica ligado. Se estava desligada, permanece desligado até o ligar. A Assistência Wi-Fi vinha ativa de fábrica e quase ninguém lhe tocou, por isso na prática está ativa na maioria dos iPhone. Ainda assim, vale mais confirmar do que assumir.

A Apple documenta também três casos em que a função se afasta: roaming internacional, modo de poupança de dados na rede móvel e algumas aplicações de terceiros que transmitem áudio e vídeo. A exceção do modo de poupança é útil, porque dá uma segunda maneira de travar o comportamento sem abdicar da função em todo o lado.

Como um bloqueio se torna um pedido bem-sucedido

O DNS é o passo que transforma um nome de domínio num endereço. Desse passo depende qualquer filtro que as pessoas instalem no telemóvel ou na rede de casa, do Pi-hole à proteção contra phishing dentro de uma aplicação de VPN: se o nome pertence a um servidor de publicidade conhecido ou a uma página falsa de acesso ao banco, o resolvedor não devolve um endereço real e a ligação nem chega a começar.

Vista de fora, essa recusa é igualzinha a uma rede que não funciona. Segundo a NordVPN, o iOS 27 entende-a assim mesmo. O Connectivity Assist vê os pedidos falharem no Wi-Fi atual, conclui que o Wi-Fi não é fiável e passa o tráfego para a rede móvel, onde o resolvedor é do operador e nunca ouviu falar das suas listas de bloqueio. A página abre. Nada no ecrã avisa que o seu filtro foi ultrapassado, e o único sinal é o contador de dados.

«Decidir tratar uma filtragem deliberada como uma ligação falhada é uma escolha que alguém fez», disse à TechRadar Laura Tyrylyte, responsável de relações públicas da NordVPN. «Podiam ter escrito ao contrário: se um serviço DNS instalado pelo utilizador decide resolver ou bloquear o pedido, deixem essa decisão em paz».

O que, segundo os relatos, deixou de funcionar

Na lista há filtragem alojada, filtragem própria e aplicações comerciais de privacidade. É o que seria de esperar se o gatilho for a própria camada DNS e não um produto em concreto.

O bloqueio dentro do navegador funciona de outra maneira e não entra nesta história. É, aliás, um argumento para ter um bloqueador no navegador além do de rede: o Firefox no iPhone e o seu bloqueador de publicidade integrado.

1. 11 de junho de 2026Testadores da beta reparam que a Assistência Wi-Fi passou a chamar-se Connectivity Assist e mudou das definições de dados móveis para as de Wi-Fi.
2. 14 de setembro de 2026O iOS 27 e o iPadOS 27 saem para toda a gente.
3. 21 de setembro de 2026Um utilizador de Pi-hole relata 109 MB de publicidade e rastreadores descarregados pela rede móvel antes de identificar a causa.
4. 22 de setembro de 2026Um segundo utilizador de Pi-hole descreve o mesmo padrão, com 130 MB.
5. 22 de setembro de 2026A NordVPN afirma que a função parte a sua proteção em tempo real e aponta Cloudflare WARP, Pi-hole e Firewalla.
6. 22 de setembro de 2026A Apple não responde ao pedido de comentário.

O aviso está nas próprias definições da Apple

É o detalhe que transforma uma falha incómoda numa decisão incómoda. A página de suporte da Apple sobre o Connectivity Assist termina as instruções para o ligar e desligar assim: se quiser manter-se sempre no Wi-Fi com uma configuração de router específica, por exemplo por causa do seu bloqueador de publicidade, pode desligar o Connectivity Assist para essa rede. A mesma ressalva aparece por baixo do interruptor no telemóvel.

A NordVPN lê isto sem rodeios. «A Apple sabia antes do lançamento que a função interfere com a filtragem baseada em DNS», diz Tyrylyte. «A página de suporte deles diz a quem usa um bloqueador de publicidade para desligar o Connectivity Assist nessa rede. Alguém viu o conflito, só que não foi corrigido». Acrescenta que engenheiros da Apple propuseram alternativas nos fóruns de programadores, mas só resultam se o utilizador configurar sozinho as definições de DNS.

Existe uma versão razoável do lado da Apple, mesmo que não tenha sido dita. Um telemóvel que continua a funcionar no Wi-Fi medíocre de um café é um ganho real para a esmagadora maioria, que não usa filtro nenhum. A censura não é a função existir. A censura é um filtro instalado de propósito ser ultrapassado sem uma palavra, e o único aviso ser uma frase num artigo de suporte dirigido a quem já desconfiava de alguma coisa.

O que fazer no seu iPhone

Cinco minutos de definições, e as verificações contam mais do que o interruptor, porque esta falha é silenciosa por construção.

• Definições, Wi-Fi, descer até ao fim: o Connectivity Assist está desligado, ou pelo menos desligado para a rede de casa
• O consumo de dados móveis desde 14 de setembro parece normal e não inexplicável
• Um domínio que o seu filtro bloqueia de certeza continua inacessível com o Wi-Fi desligado, em dados móveis
• Ponderou o modo de poupança de dados como alternativa, já que a Apple diz que aí o Connectivity Assist não é usado
• Se quem filtra é a sua aplicação de VPN, decidiu se o modo sempre ativo é mesmo o que quer
• Quem mais usa o seu Wi-Fi, sobretudo os aparelhos das crianças, passou pela mesma verificação

Desligar tem um custo. Numa rede fraca o telemóvel vai ficar preso em vez de ir buscar apoio à rede móvel, ou seja, exatamente o incómodo que a função veio resolver. Para a maioria, o melhor é ir rede a rede: deixar ligado em geral e desligar na rede de casa, onde o filtro está de facto.

O padrão por baixo

O sistema operativo de um telemóvel está por baixo de tudo o que o utilizador instala, por isso qualquer decisão sua sobre a rede passa por cima da proteção escolhida pelo dono. Não é exclusivo da Apple nem é novo. A NordVPN lembra 2023, quando falhas na API de VPN da Apple perturbaram o serviço e os utilizadores já tiveram de escolher entre uma função da Apple e a sua própria proteção. «A Apple decide, e nós ficamos a saber o que decidiu quando a versão chega», diz Tyrylyte.

A lição prática é a mesma em todo o lado: uma proteção que vive numa camada pode ser contornada na camada de baixo, e a única forma de saber é testar, não confiar no interruptor. Pela mesma razão, uma definição de privacidade dentro de uma aplicação diz pouco sobre o que a aplicação envia de facto: 18 de 40 aplicações populares registam que sites abre.