Apple avverte gli utenti di iPhone in 110 paesi in merito ad attacchi da parte di spyware

Apple ha confermato a TechCrunch di aver inviato una nuova serie di notifiche per avvisare un numero non specificato di utenti in 110 paesi che potrebbero essere stati oggetto di un attacco da parte di uno spyware mercenario. Apple gestisce questo programma di allerta dal 2021 e, ad oggi, ha inviato tali avvisi a utenti in oltre 150 paesi in totale.

Le notifiche non citano una società specifica né uno strumento di spyware, sebbene in passato Apple abbia indicato come esempio Pegasus di NSO Group e i ricercatori che hanno esaminato le ondate precedenti abbiano confermato la presenza di infezioni da Pegasus su alcuni dispositivi.

Apple definisce questi avvisi «ad alto grado di affidabilità», il che significa che è ragionevolmente certa che un utente sia stato preso di mira, anche se non spiega in che modo rilevi gli attacchi. Mantiene segreta questa parte affinché gli autori degli attacchi non possano apprendere come evitare di essere scoperti, e sottolinea che una notifica non dimostra che un dispositivo sia stato effettivamente violato, ma solo che Apple ha individuato un’attività corrispondente.

Questi avvisi tendono a essere inviati a giornalisti, attivisti, politici e diplomatici, ovvero ai gruppi più esposti a questo tipo di attacchi. Apple afferma che gli attacchi sono rari e costosi, con spese che spesso ammontano a milioni di dollari per una singola persona; questo spiega perché la maggior parte degli utenti di iPhone non ne riceverà mai uno.

A chiunque riceva un avviso viene consigliato di attivare la Modalità di blocco, un’impostazione che limita alcune funzionalità dell’iPhone per rendere più difficile l’esecuzione degli attacchi, e di contattare la Digital Security Helpline gestita dall’organizzazione no profit Access Now per ricevere assistenza gratuita 24 ore su 24. Apple invia gli avvisi tramite la schermata di blocco, le Impostazioni, un’e-mail dall’indirizzo [email protected] e un banner su account.apple.com, precisando che una notifica autentica non chiederà mai all’utente di cliccare su un link, aprire un file, installare un’app o un profilo, né di fornire la password del proprio account Apple.

Apple ha già diffuso in passato ondate simili di avvisi, tra cui una poco più di un anno fa che ha raggiunto gli utenti in 100 paesi. Ha inoltre confermato di aver allertato più di una dozzina di vittime di attacchi informatici iraniani nel periodo precedente alla guerra con Israele. Apple non ha specificato se questa ultima serie di avvisi sia collegata a una singola campagna di spyware o a un gruppo specifico.