Apple ha diramato una nuova ondata di notifiche di sicurezza agli utenti iPhone in 99 Paesi, mettendo in guardia contro possibili attacchi condotti con software di sorveglianza di tipo mercenario. L'avviso, inviato direttamente sui dispositivi, segnala che i bersagli potrebbero essere colpiti da spyware in grado di compromettere il telefono senza alcuna interazione da parte della vittima: nessun clic, nessun link sospetto, nessuna app da scaricare.
Chi sono i bersagli
Tra i destinatari delle notifiche figurano giornalisti, documentaristi e attivisti impegnati in contesti sensibili, categorie da sempre al centro delle campagne di sorveglianza mirata. Apple non ha reso noti i nomi né i Paesi specifici coinvolti, ma ha ribadito che le segnalazioni vengono inviate quando i suoi sistemi rilevano attività compatibili con attacchi sponsorizzati da Stati. La società consiglia a chi riceve l'avviso di attivare la Modalità Isolamento, la protezione avanzata pensata proprio per chi è a rischio di attacchi sofisticati.
Perché l'assenza di clic cambia tutto
Il punto cruciale è tecnico: le offensive più evolute sfruttano vulnerabilità zero-day che permettono l'infezione da remoto, spesso via iMessage o altri canali di comunicazione. Questo significa che le comuni raccomandazioni di sicurezza — non aprire allegati, diffidare dei link — non bastano. La difesa passa da aggiornamenti tempestivi del sistema operativo, dal riavvio frequente del dispositivo e dall'uso di funzioni di protezione estreme come la Modalità Isolamento, che limita drasticamente le superfici d'attacco.
L'episodio conferma una tendenza preoccupante: la sorveglianza digitale è sempre più accessibile a governi e agenzie, e i dispositivi mobili restano il bersaglio privilegiato. Apple continua a sostenere pubblicamente la necessità di regole più severe sul mercato dello spyware, mentre gli utenti a rischio sono chiamati a una vigilanza costante e a non sottovalutare mai una notifica di sicurezza.
