Apple allerta utenti: rischio di spyware governativi su iPhone

Apple ha inviato questa settimana avvisi a persone che potrebbero essere state prese di mira da attacchi spyware sponsorizzati da governi, come riporta TechCrunch. Un giornalista italiano e un attivista olandese hanno dichiarato di aver ricevuto notifiche da Apple tramite iMessage ed email.

Apple ha rilevato che sei stato preso di mira da un attacco spyware mercenario che sta cercando di compromettere da remoto l’iPhone associato al tuo account Apple. È probabile che questo attacco ti prenda di mira specificamente a causa di chi sei o di cosa fai. Sebbene non sia mai possibile raggiungere la certezza assoluta quando si rilevano tali attacchi, Apple ha grande fiducia in questo avviso: prendilo sul serio.

Apple ha affermato nel suo messaggio che la notifica è stata inviata a utenti mirati in 100 paesi e la società ha consigliato a coloro che ricevono l’avviso di abilitare la Modalità di Isolamento e assicurarsi che i loro iPhone siano aggiornati a iOS 18.4.1. Apple ha anche messo in guardia contro l’apertura di link o allegati da mittenti inattesi o sconosciuti.

Non siamo in grado di fornire maggiori informazioni su ciò che ci ha indotto a inviarti questa notifica, poiché ciò potrebbe aiutare gli aggressori spyware mercenari ad adattare il loro comportamento per eludere il rilevamento in futuro. Le notifiche di minaccia di Apple come questa non ti chiederanno mai di fare clic su collegamenti, installare un’app o un profilo o fornire la password del tuo account Apple o il codice di verifica tramite e-mail o telefono.

Apple invia avvisi come questo a coloro che sono presi di mira in attacchi sponsorizzati dallo stato dal 2021. Molte campagne di sorveglianza sponsorizzate dallo stato utilizzano lo spyware Pegasus di NSO Group e Apple ha avviato una causa contro NSO Group nel 2021.

Secondo un documento di supporto sulla politica di notifica delle minacce di Apple, Apple invia avvisi più volte all’anno quando vengono rilevati attacchi e, ad oggi, utenti in oltre 150 paesi sono stati informati di potenziali attacchi.