In questo articolo Indice dei contenuti 2 sezioni
Chi riceve una notifica di allarme spyware da Apple farebbe bene a non archiviarla come un messaggio di routine, perché dietro quell’avviso c’è il sospetto concreto di un attacco mirato con software di sorveglianza di livello governativo. L’azienda ha appena inviato una nuova tornata di segnalazioni ai clienti che ritiene siano stati presi di mira, un meccanismo che scatta di tanto in tanto quando emergono indizi di compromissione su iPhone, iPad o Mac. Secondo quanto comunicato da Apple, gli avvisi sono partiti giovedì e hanno raggiunto utenti in 110 Paesi. Dal momento in cui il sistema è stato introdotto, nel 2021, le notifiche hanno toccato persone in oltre 150 Paesi diversi, un dato che dice molto sulla diffusione geografica di questi strumenti di intercettazione. Numeri che raccontano un fenomeno tutt’altro che circoscritto a poche aree del mondo.
Come arriva l’avviso e cosa cambia adesso
In un nuovo documento di supporto pubblicato sul proprio sito, Apple spiega che l’allerta compare direttamente sulla schermata di blocco dell’iPhone sotto forma di notifica push, con un invito esplicito ad agire. Il testo è secco e non lascia spazio a interpretazioni: “Apple ha rilevato un attacco spyware mercenario diretto al tuo iPhone. Puoi intraprendere subito alcune azioni per proteggere i tuoi dati e il dispositivo”. La stessa comunicazione viene replicata via email e mostrata al momento dell’accesso all’account, così da ridurre il rischio che passi inosservata.
La novità sta nell’esperienza d’uso, rivista per rendere più immediato l’accesso alle informazioni utili. Toccando la notifica si aprono indicazioni pratiche su chi contattare per ricevere assistenza e un invito ad attivare Lockdown Mode, la modalità di isolamento che riduce drasticamente le superfici di attacco disponibili. Apple sostiene di non aver ancora riscontrato un solo caso di dispositivo violato mentre questa funzione era attiva, che resta il consiglio più forte tra quelli offerti.
Vale la pena chiarire un punto che genera parecchia confusione: ricevere una notifica di minaccia non significa automaticamente che l’intrusione sia andata a segno. Indica che qualcuno ha tentato di colpire quel bersaglio specifico. La differenza è sostanziale, ma non giustifica alcuna attesa: mettere in sicurezza dispositivo e dati va fatto immediatamente, senza rimandare a un momento più comodo.
Perché queste segnalazioni contano più di quanto sembri
La nuova serie di avvisi è stata messa in evidenza per prima da John Scott Railton, ricercatore senior del gruppo di ricerca digitale Citizen Lab, che ha parlato di un miglioramento sensibile rispetto al passato nel modo in cui le persone vengono spinte a cercare aiuto. Il ragionamento è tecnicamente semplice e politicamente pesante: un avviso individuale diventa un segnale collettivo. “Le notifiche creano un segnale critico che una comunità è nel mirino. Le persone ricevono un allarme e alcune di loro si fanno avanti e chiedono aiuto. Spesso questo innesca un’indagine che porta alla luce moltissimi altri casi”, ha spiegato il ricercatore. Un effetto a catena che ha già prodotto conseguenze concrete: citando lo scandalo ancora aperto in Polonia sull’uso di software di sorveglianza da parte del precedente governo contro i propri avversari politici, Scott Railton ha osservato che senza gli avvisi di Apple “tutto quell’enorme scandalo sull’abuso di spyware nelle elezioni polacche non sarebbe mai stato scoperto”.
Gli attacchi con spyware mercenario restano statisticamente rari, cosa che non li rende meno gravi. La proliferazione di queste tecnologie negli ultimi anni ne ha reso possibile l’abuso da parte di governi, con obiettivi che comprendono critici, attivisti e membri della società civile. Sono strumenti costosi, riservati a bersagli considerati di valore, e proprio per questo un avviso ricevuto sul telefono non è mai un dettaglio marginale. La sicurezza dei dispositivi Apple, in questi casi, passa anche dalla velocità di reazione di chi legge quella notifica.
