Avvisi spyware Apple in 110 Paesi: cosa significa davvero riceverne uno

Che cosa significa ricevere una notifica

Una notifica Apple è un avviso ad alta affidabilità: l’azienda ritiene possibile che il destinatario sia stato preso di mira individualmente da un’operazione di spyware estremamente sofisticata e finanziata con ingenti risorse, potenzialmente per via della sua identità o della sua attività. Secondo Apple, questi attacchi riguardano un numero molto ristretto di persone e dispositivi e sono molto più avanzati della criminalità informatica comune.

L’avviso va quindi trattato con urgenza, soprattutto da chi lavora nel giornalismo, nell’attivismo, nella politica, nella diplomazia, nella difesa dei diritti umani o in indagini delicate. Apple sottolinea però che la maggior parte delle persone non sarà mai presa di mira da attacchi di questo tipo.

Che cosa l’avviso non dimostra

La notifica non è un rapporto forense pubblico. Non prova necessariamente che il dispositivo sia stato infettato con successo e non identifica il prodotto spyware, l’operatore, l’eventuale committente governativo o l’origine geografica dell’attacco.

Apple riconosce che il proprio processo di rilevamento non può raggiungere una certezza assoluta. Inoltre non divulga le prove alla base dei singoli avvisi, perché informazioni troppo dettagliate potrebbero aiutare gli operatori dello spyware ad adattare i propri metodi. Per questo l’azienda parla di avvisi ad alta affidabilità, non di attribuzioni definitive.

La distinzione è fondamentale anche nel lavoro giornalistico: un avviso può essere un indizio molto importante, ma per confermare un’infezione servono generalmente ulteriori analisi tecniche. Al contrario, non ricevere una notifica Apple non dimostra che una persona non sia stata presa di mira.

Cosa fare dopo aver ricevuto l’avviso

Apple raccomanda una risposta rapida e concreta:

1. Verificare la notifica direttamente. Accedere digitando personalmente account.apple.com nel browser. Non usare i link presenti in messaggi che potrebbero essere tentativi di phishing.
2. Aggiornare tutti i dispositivi. Installare gli ultimi aggiornamenti disponibili su iPhone, iPad, Mac e sugli altri dispositivi Apple collegati all’account.
3. Mettere in sicurezza l’account Apple. Usare una password unica e attivare l’autenticazione a due fattori.
4. Proteggere l’accesso al dispositivo. Impostare un codice complesso, usare l’autenticazione biometrica quando disponibile e attivare la Protezione dispositivo rubato.
5. Attivare la Modalità isolamento. Apple la raccomanda in particolare a chi ha ricevuto una notifica o corre comunque un rischio elevato. Questa modalità, molto restrittiva e opzionale, riduce la superficie di attacco limitando alcune app, funzioni e attività web.
6. Chiedere assistenza specializzata. Apple indica anche servizi di supporto mirati, tra cui la Digital Security Helpline di Access Now, disponibile 24 ore su 24.

Le notifiche autentiche di Apple non chiedono password o codici di verifica e non invitano a installare software, profili o file.

Perché gli avvisi sono importanti per i ricercatori

Lo spyware mercenario è progettato per operare senza lasciare segnali facilmente visibili. Una notifica Apple può offrire alla potenziale vittima un raro punto di partenza per preservare il dispositivo, richiedere un’analisi forense e confrontare l’incidente con altri casi.

Questo tipo di lavoro può far emergere schemi che resterebbero nascosti se ogni bersaglio fosse considerato singolarmente: attacchi ripetuti, date sovrapposte, indicatori tecnici comuni e collegamenti tra persone appartenenti a reti politiche, giornalistiche o della società civile. Diverse indagini hanno documentato attività di spyware contro persone in Polonia e in altri Paesi europei, invitando però alla prudenza nell’attribuire la responsabilità a un operatore specifico in assenza di prove sufficienti.

Un’indagine recente del Citizen Lab mostra il valore di combinare le notifiche Apple con l’analisi forense. I ricercatori hanno riferito, con un alto grado di affidabilità, che il dispositivo dell’ex eurodeputato Stelios Kouloglou è stato infettato più volte con Pegasus mentre faceva parte della commissione che indagava sugli abusi dello spyware. Il rapporto afferma inoltre che Kouloglou aveva ricevuto diverse notifiche Apple.

La lezione più ampia è che una notifica può contribuire a trasformare un sospetto attacco individuale in una prova di una campagna di sorveglianza più estesa. Da sola, tuttavia, non fornisce un elenco completo delle vittime e non stabilisce chi abbia ordinato l’operazione.

In sintesi

La campagna Apple del 13 agosto ha mostrato la portata internazionale e la continuità del programma di avvisi contro lo spyware mercenario: gli utenti raggiunti erano distribuiti in 110 Paesi e, secondo l’azienda, le notifiche dal 2021 hanno ormai interessato oltre 150 Paesi.

Per chi riceve l’avviso, l’interpretazione corretta è seria ma precisa: Apple ritiene probabile che quella persona sia stata scelta come bersaglio da un attaccante molto capace, ma la notifica da sola non conferma un’infezione riuscita né identifica l’aggressore. Verificare l’avviso, aggiornare i dispositivi, rafforzare la sicurezza dell’account, attivare la Modalità isolamento e rivolgersi a esperti sono i passi più appropriati.