Un avviso che compare direttamente sul lock screen
Ricevere una notifica dal proprio smartphone che dice sostanzialmente «qualcuno sta cercando di spiarti» fa un certo effetto. Eppure è quello che sta succedendo a un numero imprecisato di utenti iPhone in 110 Paesi, Italia inclusa. Apple ha inviato avvisi di minaccia legati a spyware mercenari, programmi spia sofisticati e costosi, sviluppati da aziende specializzate e venduti, in teoria, solo a governi e agenzie di intelligence.
Cosa cambia rispetto al passato
Apple manda questo tipo di notifiche dal 2021, di solito via email e messaggio nell'app Apple ID. La novità di questo giro è che l'avviso compare anche direttamente sulla schermata di blocco del telefono, per essere sicuri che l'utente lo veda davvero. Il messaggio non prova che il dispositivo sia già stato infettato: segnala un'attività sospetta riconducibile a un attacco mirato. Apple stessa lo dice chiaro: gli attacchi con spyware mercenario sono «continui e diffusi a livello globale».
Chi finisce nel mirino, e perché non sai chi
I bersagli tipici di questi strumenti sono giornalisti, attivisti, avvocati, politici e diplomatici: persone che maneggiano informazioni scomode per qualcuno con risorse e interesse a spiarle. Apple non pubblica l'elenco dei Paesi coinvolti né i dettagli tecnici degli attacchi, per non aiutare chi sviluppa questi malware a capire come vengono intercettati. Una scelta comprensibile, ma che lascia gli utenti con poche informazioni concrete su cosa sia successo esattamente nel loro caso.
La contromisura suggerita: la modalità di isolamento
A chi riceve l'avviso, Apple consiglia di attivare la modalità di isolamento, in inglese Lockdown Mode, pensata proprio per chi teme di essere un bersaglio di alto profilo. Blocca gran parte degli allegati nei messaggi, disattiva l'anteprima dei link, limita le chiamate e le connessioni da contatti sconosciuti e riduce le funzioni del browser. È una modalità scomoda da usare tutti i giorni, ma efficace: elimina molte delle superfici di attacco che questi spyware sfruttano per installarsi senza che l'utente clicchi nulla.
💬 Il mio commento
La prima reazione che sento più spesso, quando racconto notizie come questa, è "tanto io non sono nessuno, chi vuoi che mi spii" — e capisco perché: gli spyware mercenari sono pensati per bersagli di alto profilo, non per la persona comune. Il punto, secondo me, è che la stessa logica d'attacco prima o poi viene riusata anche contro chi non si sente affatto un bersaglio. Non lo so con certezza per ogni caso, ma ho visto più di una volta imprenditori convinti di essere irrilevanti scoprire, per caso, che la loro casella email era sotto controllo da mesi.
Non credo serva allarmarsi per una notifica che nella maggior parte dei casi non riguarderà mai nessuno di voi. Ma se gestite dati sensibili — contratti, informazioni di clienti, trattative riservate — vale la pena valutare la modalità di isolamento sui dispositivi più esposti, e soprattutto non aspettare un avviso di Apple per iniziare a prendere sul serio la sicurezza del telefono. Chiedetevi piuttosto: se ricevessi quell'avviso domani, saprei davvero cosa fare, o lo chiuderei pensando che riguardi qualcun altro?