Un avviso che compare direttamente sul lock screen
Ricevere una notifica dal proprio smartphone che dice sostanzialmente «qualcuno sta cercando di spiarti» fa un certo effetto. Eppure è quello che sta succedendo a un numero imprecisato di utenti iPhone in 110 Paesi, Italia inclusa. Apple ha inviato avvisi di minaccia legati a spyware mercenari, programmi spia sofisticati e costosi, sviluppati da aziende specializzate e venduti, in teoria, solo a governi e agenzie di intelligence.
Cosa cambia rispetto al passato
Apple manda questo tipo di notifiche dal 2021, di solito via email e messaggio nell'app Apple ID. La novità di questo giro è che l'avviso compare anche direttamente sulla schermata di blocco del telefono, per essere sicuri che l'utente lo veda davvero. Il messaggio non prova che il dispositivo sia già stato infettato: segnala un'attività sospetta riconducibile a un attacco mirato. Apple stessa lo dice chiaro: gli attacchi con spyware mercenario sono «continui e diffusi a livello globale».
Chi finisce nel mirino, e perché non sai chi
I bersagli tipici di questi strumenti sono giornalisti, attivisti, avvocati, politici e diplomatici: persone che maneggiano informazioni scomode per qualcuno con risorse e interesse a spiarle. Apple non pubblica l'elenco dei Paesi coinvolti né i dettagli tecnici degli attacchi, per non aiutare chi sviluppa questi malware a capire come vengono intercettati. Una scelta comprensibile, ma che lascia gli utenti con poche informazioni concrete su cosa sia successo esattamente nel loro caso.
La contromisura suggerita: la modalità di isolamento
A chi riceve l'avviso, Apple consiglia di attivare la modalità di isolamento, in inglese Lockdown Mode, pensata proprio per chi teme di essere un bersaglio di alto profilo. Blocca gran parte degli allegati nei messaggi, disattiva l'anteprima dei link, limita le chiamate e le connessioni da contatti sconosciuti e riduce le funzioni del browser. È una modalità scomoda da usare tutti i giorni, ma efficace: elimina molte delle superfici di attacco che questi spyware sfruttano per installarsi senza che l'utente clicchi nulla.
💬 Il mio commento
Lavoro con la cybersecurity da oltre 15 anni e la reazione che vedo più spesso davanti a notizie come questa è sempre la stessa: «tanto io non sono nessuno, chi vuoi che mi spii». È l'errore di valutazione più pericoloso che esista. Gli spyware mercenari nascono per bersagli di alto profilo, vero, ma la stessa logica di attacco, sfruttare vulnerabilità zero-click, ingegneria sociale mirata, exploit comprati sul mercato grigio, viene poi riciclata contro aziende, studi legali, consulenti finanziari, chiunque abbia informazioni che valgono qualcosa. Ho seguito imprenditori convinti di essere irrilevanti che hanno scoperto la propria casella email monitorata da mesi durante una trattativa riservata.
Il consiglio pratico che do quando seguo aziende come CISO as a Service è sempre lo stesso: non aspettare una notifica di Apple per prendere sul serio la sicurezza dei dispositivi mobili. Se gestisci informazioni sensibili, contratti, dati clienti, proprietà intellettuale, valuta seriamente la modalità di isolamento sui dispositivi più esposti, aggiorna tutto senza rimandare e fatti seguire da chi sa leggere questi segnali: un avviso di minaccia ignorato o gestito male vale quanto non riceverlo affatto. La compliance NIS2, per chi rientra nel perimetro, va esattamente in questa direzione: non è burocrazia, è la formalizzazione di controlli che chi lavora sul campo consiglia da anni.