Apple invia avvisi ai bersagli di attacchi di spyware mercenario
Apple ha inviato una nuova ondata di avvisi agli utenti riguardo a possibili attacchi di spyware mercenario, come riportato da John Scott-Railton, ricercatore senior presso il Citizen Lab dell’Università di Toronto. “Ciò significa tecnologie come Pegasus utilizzate dai governi per spiare,” ha scritto Scott-Railton in un suo post su X, riferendosi a sistemi noti per essere impiegati da attori statali.
L’azienda produttrice di iPhone ha dichiarato a TechCrunch di aver aggiornato l’esperienza utente relativa all’avviso, rendendo più facile l’accesso alle informazioni. La finestra di notifica informa il destinatario che può intraprendere azioni immediate per proteggere i propri dati e il proprio dispositivo. Apple ha anche pubblicato una nuova pagina di supporto che spiega cosa sia lo spyware mercenario e cosa fare in caso di attacco. Sul proprio sito, Apple spiega che questi sono strumenti di sorveglianza sofisticati che le aziende vendono tipicamente ad attori statali o governi, i quali vengono poi impiegati per prendere di mira individui specifici, come giornalisti, attivisti, politici e diplomatici.
Gli attacchi di spyware mercenario costano milioni di dollari e sono altamente mirati. Sebbene la maggior parte degli utenti non sarà mai bersaglio di tale spyware, questi sono estremamente difficili da rilevare e prevenire. Apple ha ammesso che le sue indagini “non possono mai raggiungere la certezza assoluta,” ma ha sottolineato che le sue notifiche sono “avvisi ad alta confidenza che un utente è stato individualmente preso di mira da un attacco di spyware mercenario, e dovrebbero essere prese molto sul serio.” L’azienda ha aggiunto di non poter divulgare come determini chi è sotto attacco, poiché i “malintenzionati” potrebbero utilizzare tali informazioni per eludere il rilevamento in futuro.
Il solo fatto di aver ricevuto la notifica non significa che i dati siano già stati compromessi, ma indica che Apple ha rilevato attività sul dispositivo coerenti con un attacco di spyware mercenario. Apple consiglia ai destinatari di attivare la Modalità di Blocco (Lockdown Mode) per una protezione estrema del dispositivo, che blocca la maggior parte degli allegati dei messaggi, le chiamate FaceTime, gli inviti ai servizi Apple e gli album fotografici condivisi. L’azienda raccomanda inoltre di chiedere aiuto a esperti, menzionando specificamente l’assistenza di emergenza a risposta rapida offerta dalla Digital Security Helpline dell’organizzazione no-profit Access Now.