Spyware su iPhone, Apple invia degli avvisi in 99 Paesi: allarme per i parlamentari tedeschiApple ha inviato una nuova serie di notifiche di minaccia agli utenti che potrebbero essere stati colpiti da attacchi di spyware mercenario, raggiungendo persone in 99 Paesi. Il caso più delicato riguarda la Germania: dal 29 ottobre 2026 diversi membri del Bundestag ed altri personaggi pubblici hanno ricevuto l’avviso sui loro dispositivi Apple, tanto che l’ufficio federale per la sicurezza informatica (BSI) ha invitato i destinatari a considerare il proprio dispositivo potenzialmente compromesso.Non siamo davanti ad un virus che circola fra gli utenti: questo tipo di attacco colpisce poche persone scelte una per una. Apple, come sempre, non dice chi ci sia dietro e non conferma se un singolo iPhone sia stato davvero violato, ed è proprio questo a rendere l’avviso così difficile da gestire per chi lo riceve.Cosa è successo in Germania: parlamentari e governo in allertaIl BSI spiega di non sapere se le notifiche indichino compromissioni reali o soltanto dei tentativi di attacco. Per prudenza, il 30 ottobre ha scritto ai deputati per spiegare i rischi e le misure da adottare, chiedendo a chi ha ricevuto l’avviso di rivolgersi direttamente all’ufficio.Stando al Financial Times, il portavoce del governo tedesco Stefan Kornelius ha dichiarato che Berlino sta prendendo “molto seriamente” l’accaduto e sta lavorando senza sosta per chiarirne le circostanze, ma non ha voluto dire se fra le persone coinvolte ci sia anche il cancelliere Friedrich Merz. Il quotidiano aggiunge che gli attacchi avrebbero sfruttato una vulnerabilità zero-click, che non richiede alcuna azione da parte della vittima: agli aggressori sarebbe bastato conoscerne il numero di telefono.In pratica, significa che non serve aprire un link o scaricare un file per essere colpiti, e di solito chi subisce l’attacco non si accorge di nulla. Sempre secondo il BSI, su un dispositivo compromesso gli aggressori possono accedere a messaggi (anche quelli delle app cifrate), chiamate, contatti, calendario e posizione, oltre ad attivare microfono e fotocamera.Spyware mercenario in 99 Paesi: la notifica arrivata a BeirutIl numero dei Paesi coinvolti non arriva da un comunicato, ma dall’avviso ricevuto da Radwan Mortada, regista di base a Beirut, che lo ha pubblicato su X. Nel testo Apple spiega che la notifica è stata inviata ad utenti in 99 Paesi e che dal 2021 ha raggiunto persone in oltre 150 Paesi. Lo stesso messaggio precisa che non si tratta di una ripetizione dell’avviso che gli era già arrivato il 23 novembre 2021, ma di un altro attacco rilevato contro il suo dispositivo.رُضوان@radwanmortadaأمس، تلقيتُ إشعاراً أمنياً من شركة Apple تحذّرني فيه من تعرّض هاتفي الآيفون لهجوم تجسّسي موجّه، باستخدام برمجيات متطوّرة من النوع الذي تطوّره شركات مثل NSO Group، المعروفة ببرنامج «بيغاسوس».ولعلّ أخطر ما ورد في التحذير تأكيد Apple أنّ هذا النوع من الهجمات يستهدف أشخاصاً محدّدين «بسبب هويتهم أو طبيعة عملهم» (because of who you are or what you do).وهذه ليست المرة الأولى التي أتعرّض فيها لمحاولات تجسّس إلكتروني، إذ سبق أن استُهدفت ببرنامج «بيغاسوس» عامَي 2017 و2021.لا أعرف بعد الجهة التي تقف وراء محاولة الاختراق الأخيرة، ولا ما إذا كانت مرتبطة بالفيلم الاستقصائي «المصيدة»، الذي تعرضه منصة الجزيرة360 والذي كنت مُخرجه وأحد منتجيه، والذي كشف تفاصيل عملية تفجير أجهزة البيجر في لبنان.لكن المؤكد أن استهداف الصحافيين ببرمجيات التجسّس يشكّل تهديداً خطيراً لحرية الصحافة وسرّية مصادرها.30 Ott 2026, 14:39Mortada racconta di essere già stato preso di mira con Pegasus nel 2017 e nel 2021, e di non sapere chi ci sia dietro all’ultimo tentativo, né se sia collegato al documentario investigativo sulle esplosioni dei cercapersone in Libano di cui è regista.Al momento non è chiaro nemmeno quale governo possa aver ordinato questa ondata di attacchi. Il punto interessante è che gli Stati raramente sviluppano da soli questi strumenti: spesso li acquistano da aziende private, e l’esempio più noto resta Pegasus di NSO Group. TechCrunch ricorda che nel 2019 avrebbe acquistato l’accesso a Pegasus anche il BKA, la polizia criminale federale tedesca.Cosa sono le notifiche di minaccia di Apple e come riconoscerleSecondo la pagina di supporto di Apple, questi attacchi costano milioni di dollari e riguardano un numero molto limitato di persone, spesso giornalisti, attivisti, politici e diplomatici. La maggior parte degli utenti non ne sarà mai bersaglio, ma l’azienda definisce le sue notifiche avvisi altamente affidabili, da prendere molto sul serio anche se non possono offrire una certezza assoluta.Dato che un avviso del genere può essere imitato da chi tenta una truffa, è utile sapere dove compare. Una notifica autentica arriva in tre modi:Un avviso su iPhone, nella schermata di blocco ed in Impostazioni.Un’email agli indirizzi associati all’Apple Account, inviata da threat-notifications@email.apple.com.Un banner in cima alla pagina dell’Apple Account, visibile dopo l’accesso ad account.apple.com.Le notifiche di Apple non chiedono mai di fare clic su un link, aprire file, installare app o profili, né di fornire la password dell’Apple Account o i codici di verifica. Nel dubbio, basta accedere ad account.apple.com digitando l’indirizzo nel browser: se la notifica è vera, si trova in cima alla pagina.Cosa fare se si riceve l’avviso sul proprio iPhoneLe indicazioni del BSI, pensate per chi ha ricevuto la notifica, valgono anche fuori dalla Germania:Aggiornare subito il sistema operativo, a meno che non si intenda far analizzare il dispositivo da un esperto.Valutare la Modalità di isolamento, che rende più difficili i nuovi attacchi ma non elimina un’infezione già presente.Scegliere un nuovo codice del dispositivo e cambiare le password di Apple Account, email ed altri account usati sul telefono.Controllare che l’autenticazione a due fattori sia attiva, attivare il blocco della registrazione su Signal e la verifica in due passaggi su WhatsApp, rimuovendo i dispositivi collegati che non si riconoscono.Se il rischio è ritenuto alto, valutare la sostituzione del dispositivo ed il cambio del numero di telefono.Apple, dal canto suo, suggerisce di chiedere l’aiuto di personale esperto, come la helpline per la sicurezza digitale dell’organizzazione no-profit Access Now, attiva 24 ore su 24.La Modalità di isolamento si attiva da Impostazioni, nella sezione Privacy e sicurezza, ed ha un prezzo in termini di comodità: in Messaggi blocca la maggior parte degli allegati e rende indisponibili link ed anteprime, mentre le chiamate FaceTime in arrivo vengono bloccate se non si è chiamata quella persona negli ultimi 30 giorni. Apple spiega che può attivarla anche chi non ha ricevuto alcuna notifica, ma ha buone ragioni per temere di essere un bersaglio.Leggi ancheApple conferma che nessun iPhone con la Modalità di isolamento attiva è mai stato hackerato30 Mar 20260 Commenti