Allerta Spyware di Apple: 110 Paesi Colpiti e Nuovo Avviso sulla Schermata di Blocco

Il 13 agosto 2025, Apple ha inviato una nuova ondata di notifiche per attacchi spyware mercenari a utenti in 110 paesi . Questa è una delle allerte più estese mai lanciate dall'azienda nel suo tentativo di avvisare gli individui ad alto rischio di sorveglianza sponsorizzata da stati nazionali. Ecco tutto quello che sappiamo su questa nuova ondata, cosa significa per chi riceve l'avviso e cosa consigliano gli esperti.

Quali Paesi Sono Stati Presi di Mira

Le allerte del 13 agosto 2025 hanno raggiunto utenti in 110 paesi . Complessivamente, Apple ha ora notificato utenti in più di 150 paesi da quando ha iniziato a inviare queste notifiche nel 2021 . La lunga lista di paesi evidenzia quanto si sia diffuso a livello globale lo spyware mercenario, come Pegasus e Paragon's Graphite.

L'Avviso sulla Schermata di Blocco: Testo e Design

Per la prima volta, l'avviso appare come una notifica push direttamente sulla schermata di blocco dell'iPhone, rendendolo immediato e difficile da ignorare . L'avviso recita:

"Apple ha rilevato un attacco spyware mercenario mirato al tuo iPhone" (o al tipo di dispositivo specifico) .

Diversi report lo descrivono come un banner di notifica rosso brillante che richiede attenzione immediata . Questo rappresenta un miglioramento significativo rispetto alle ondate precedenti, in cui gli avvisi venivano inviati solo via email e potevano rimanere non letti per giorni.

Come Apple Invia le Notifiche

Apple ora consegna le notifiche di minaccia attraverso quattro canali :

1. Notifica push sulla schermata di blocco — una novità per questa ondata, appare immediatamente sul dispositivo .
2. App Impostazioni — l'avviso appare anche nell'app Impostazioni del dispositivo .
3. Email — inviata agli indirizzi email associati all'account Apple dell'utente .
4. Notifiche dell'account Apple — inviate tramite il sistema di notifiche dell'account Apple dell'utente .

Questo approccio multicanale garantisce che i destinatari non possano ignorare o perdere facilmente l'avviso.

Azioni Raccomandate per gli Utenti Presi di Mira

Apple consiglia ai destinatari di seguire immediatamente questi passaggi :

• Attivare la Modalità Isolamento — l'impostazione di sicurezza più estrema dell'azienda, che limita drasticamente le funzionalità del dispositivo per bloccare gli attacchi sofisticati. Disponibile da iOS 16, la Modalità Isolamento è progettata per "ridurre drasticamente la superficie di attacco" contro lo spyware mercenario altamente mirato .
• Contattare la linea di assistenza digitale di Access Now — Apple indirizza gli utenti a questa linea di assistenza gratuita di esperti. La linea è raggiungibile al +1-212-484-9274 o tramite accessnow.org/help .
• Aggiornare tutti i dispositivi all'ultima versione del sistema operativo .
• Consultare il documento di supporto ufficiale di Apple per una guida dettagliata .

Cosa Dice Apple su Certezza e Compromissione

Apple definisce queste come allerte ad alta fiducia — l'azienda dichiara di inviare una notifica di minaccia solo quando rileva "attività coerenti con un attacco spyware mercenario" e ha un'alta fiducia nel rilevamento .

Tuttavia, Apple avverte anche che non può garantire che il dispositivo sia stato effettivamente compromesso. La notifica significa che l'utente potrebbe essere stato preso di mira, non che l'attacco sia necessariamente riuscito . Apple dichiara esplicitamente di non attribuire gli attacchi a specifici aggressori o regioni geografiche .

Chi è Tipicamente a Rischio

Lo spyware mercenario come Pegasus e Paragon's Graphite è tipicamente utilizzato dai governi contro individui ad alto valore e alto rischio . Questo include:

• Giornalisti
• Difensori dei diritti umani
• Attivisti e dissidenti
• Avvocati
• Figure politiche
• Altre persone il cui lavoro o profilo le rende bersagli di sorveglianza sponsorizzata dallo stato

Questi strumenti vengono spesso implementati in attacchi zero-click che possono compromettere un dispositivo senza alcuna interazione da parte dell'utente .

Perché Citizen Lab Definisce Questo un Segnale Critico

John Scott-Railton, ricercatore senior presso il Citizen Lab dell'Università di Toronto, è stato il primo a segnalare pubblicamente l'ondata del 13 agosto . Ha dichiarato a TechCrunch che il nuovo metodo di consegna tramite notifica push è un miglioramento significativo — perché l'avviso appare ora direttamente sulla schermata di blocco anziché arrivare solo via email, che può essere ignorata per giorni .

La sua osservazione chiave sul significato più ampio:

Queste notifiche "creano un segnale critico che una comunità è sotto attacco" — perché quando una manciata di destinatari nello stesso paese o professione riceve avvisi in modo indipendente, rivela una campagna coordinata di spyware contro quel gruppo, aiutando investigatori e società civile a collegare i punti su chi viene sorvegliato e da chi .

In Sintesi

Se ricevi una "Notifica di Minaccia Apple" rossa sulla schermata di blocco del tuo iPhone, non ignorarla. Attiva la Modalità Isolamento, contatta la linea di assistenza digitale di Access Now e aggiorna i tuoi dispositivi. L'avviso non significa necessariamente che il tuo dispositivo sia stato compromesso, ma è un segnale ad alta fiducia che sei preso di mira da una sorveglianza ben finanziata e di livello governativo.