Apple ha inviato una nuova serie di notifiche agli utenti che potrebbero essere stati presi di mira da attacchi condotti con spyware mercenario. Gli avvisi, distribuiti giovedì in 110 Paesi, riguardano iPhone, iPad e Mac potenzialmente esposti a strumenti di sorveglianza sofisticati, generalmente associati ad attività governative. Ricevere la notifica non significa necessariamente che il dispositivo sia stato violato con successo, ma richiede una reazione immediata.
La portata geografica offre una misura della diffusione raggiunta da queste tecnologie: nel complesso, l’azienda ha già avvertito utenti in oltre 150 Paesi. Gli attacchi restano relativamente rari rispetto alle minacce informatiche più comuni, ma la proliferazione degli strumenti di sorveglianza ha ampliato le possibilità di abuso. Tra i bersagli possono figurare critici dei governi e membri della società civile, per i quali la compromissione di un dispositivo può esporre comunicazioni, contatti e informazioni sensibili.
Apple ha aggiornato l’esperienza con cui presenta gli avvisi. La segnalazione compare ora direttamente sulla schermata di blocco dell’iPhone attraverso una notifica push, progettata per rendere più accessibili le istruzioni sulle azioni successive. Il messaggio informa l’utente che Apple ha rilevato un attacco mirato contro il suo telefono e che sono disponibili misure per proteggere dati e dispositivo. Gli avvisi vengono inviati anche tramite email e mostrati quando la persona accede al proprio account.
La notifica apre una serie di indicazioni operative, comprese le informazioni su chi contattare per ricevere assistenza. Una delle raccomandazioni centrali consiste nell’attivare la Modalità di isolamento, la funzione di sicurezza sviluppata per ridurre drasticamente la superficie d’attacco disponibile agli spyware più avanzati. Apple afferma di non avere ancora osservato casi in cui un dispositivo sia stato violato mentre Lockdown Mode era attiva.
La protezione aggiuntiva comporta limitazioni ad alcune funzionalità, ma alza le barriere contro tecniche intrusive costruite per sfruttare vulnerabilità e servizi esposti dal dispositivo. Per imprese e organizzazioni, l’avviso richiede quindi una gestione diversa da quella riservata al comune phishing: il personale coinvolto dovrebbe preservare le informazioni disponibili, chiedere supporto qualificato e mettere rapidamente in sicurezza il terminale e i dati aziendali.
John Scott-Railton, ricercatore senior del gruppo di ricerca digitale Citizen Lab, ha definito le nuove notifiche push un “grande miglioramento” rispetto al sistema introdotto da Apple nel 2021. Un avviso individuale può infatti diventare il primo segnale di un’operazione più ampia: alcune persone chiedono assistenza e le verifiche avviate sui loro dispositivi possono far emergere numerosi altri casi collegati.
Scott-Railton ha richiamato lo scandalo ancora in corso in Polonia, relativo all’impiego di spyware da parte del precedente governo contro i propri rivali. A suo giudizio, senza le notifiche di Apple non sarebbe emerso l’intero caso di abuso legato alle elezioni polacche. Il sistema di allerta assume così anche una funzione collettiva: collega episodi apparentemente isolati e consente ai ricercatori di riconoscere una comunità sottoposta a sorveglianza mirata.
Per utenti e responsabili della sicurezza, il punto operativo resta netto: l’avviso non certifica da solo una compromissione, ma non deve essere ignorato. Aggiornare le modalità di notifica e portare le istruzioni direttamente sullo schermo riduce il tempo tra il rilevamento e la risposta. Di fronte a uno spyware governativo, attivare le difese indicate e rivolgersi a specialisti può impedire che un singolo bersaglio rimanga invisibile all’interno di una campagna più estesa.