Diciamocelo: la notifica più drammatica che ti aspetti dall'iPhone è quella della batteria al 20%, o al massimo il promemoria che è ora di chiudere le app perché hai 47 schede di Safari aperte. Roba di ordinaria ansia digitale. Nessuno, accendendo la schermata di blocco, si aspetta di leggere che un governo si sta interessando personalmente a lui.
Eppure è esattamente quello che è successo. Il 13 agosto 2026 Apple ha spedito una nuova ondata di avvisi di minaccia agli utenti di 110 Paesi: la più grande di sempre da quando il programma esiste. Il messaggio, tradotto dal legalese cupertiniano, suona più o meno così: “Apple ha rilevato un attacco spyware mercenario diretto contro il tuo iPhone.” Buongiorno anche a te.
La novità: ora te lo dice in faccia
Il programma di Apple non è nuovo — va avanti dal 2021 e ha già avvisato bersagli in oltre 150 Paesi. La differenza, stavolta, è il canale. Fino a ieri l'allerta arrivava via email, iMessage e un banner sepolto in fondo alla pagina dell'account Apple: cioè esattamente i tre posti che chiunque ignora, filtra come spam o scambia per l'ennesimo tentativo di phishing (“il tuo pacco è in giacenza, clicca qui”, sappiamo tutti come funziona).
Adesso invece l'avviso spunta sulla schermata di blocco e nelle Impostazioni. Tradotto: è molto più difficile far finta di niente. Come dice John Scott-Railton del Citizen Lab — il laboratorio che di questi spyware è il cacciatore ufficiale — è “un grande miglioramento”: proprio grazie a questi alert è venuto a galla lo scandalo dell'abuso di spyware da parte del governo polacco.
Ma “spyware mercenario” che roba è?
Qui non parliamo del malware che ti becchi cliccando su un sito pirata di streaming. Lo spyware mercenario è la Ferrari della sorveglianza: software di grado militare venduto da aziende private ai governi. Il nome che conosci è Pegasus, prodotto dall'israeliana NSO Group, capace di entrare in un telefono e leggere messaggi, ascoltare telefonate, accendere microfono e fotocamera. Il tutto, nelle versioni più sofisticate, senza che tu clicchi niente.
Apple lo definisce senza giri di parole: “il costo estremo, la sofisticazione e la natura globale degli attacchi spyware mercenari li rendono alcune delle minacce digitali più avanzate”. Traduzione: costano una cifra, quindi non li sprecano su di te che posti le storie del gatto.
Chi finisce nel mirino
E qui arriva la (mezza) buona notizia. I bersagli tipici non sono gli utenti qualunque, ma profili ben precisi: giornalisti, attivisti, politici, diplomatici. Gente scomoda a qualcuno con abbastanza soldi e potere da comprarsi un exploit da milioni di dollari. Se rientri in una di queste categorie, la notifica è un problema serio. Se invece il tuo massimo atto di dissidenza è lasciare recensioni a una stella al bar sotto casa, puoi respirare.
Il punto però è un altro, e Apple lo sottolinea: le tecniche che oggi colpiscono i bersagli d'élite, domani gocciolano verso il basso, finendo in mano a gruppi criminali e campagne di massa. Quello che oggi è roba da spie, tra qualche anno può diventare roba da truffatori.
E allora che si fa?
Se l'avviso arriva davvero — e prima verifica che sia autentico, perché i truffatori ne creano di finti — la ricetta di Apple è: aggiornare subito il software, attivare autenticazione a due fattori e Stolen Device Protection, e soprattutto accendere la Lockdown Mode. È una modalità blindata che disattiva un mucchio di funzioni comode per chiudere le porte agli attacchi: Apple sostiene che nessun attacco sia mai andato a segno mentre era attiva.
Morale: il tuo iPhone ora è abbastanza gentile da avvisarti quando qualcuno di potente ti sta col fiato sul collo. È il tipo di funzione che speri di non vedere mai attivarsi — un po' come l'airbag. Nel frattempo, forse, quelle 47 schede di Safari puoi anche chiuderle.
Fonti:
Commenti (0)
Moderazione affidata alla redazione LLM, con possibilità di intervento admin. Firma anonima accettata; niente insulti né maiuscole compulsive.
Ancora nessun commento.