Venerdì 30 ottobre Apple ha inviato una nuova serie di Threat Notification, gli avvisi riservati a chi viene identificato come bersaglio di uno spyware mercenario. Il numero esatto dei paesi coinvolti cambia da fonte a fonte, tra 98 e 99 secondo le testate che hanno ripreso la notizia, tra cui TechSpot e Dark Reading; Apple non ha pubblicato un comunicato ufficiale e la pagina di supporto dedicata all'argomento resta aggiornata al 13 agosto, quando la stessa notifica aveva riguardato utenti in 110 paesi. È quindi la seconda ondata in undici settimane.
Cosa significa ricevere l'avviso
La notifica compare direttamente sull'account Apple ID e avverte che il dispositivo potrebbe essere stato attaccato da uno spyware avanzato, del tipo associato in passato a software come Pegasus di NSO Group. Apple sottolinea che si tratta quasi sempre di attacchi mirati contro una persona precisa, per il ruolo che svolge o per le informazioni a cui ha accesso, e non di campagne di massa contro utenti comuni. Chi non riceve nulla non ha motivo di allarmarsi.
Cosa fare in pratica
Chi riceve davvero una Threat Notification dovrebbe seguire le indicazioni che Apple fornisce nello stesso messaggio, che comprendono il contatto con esperti di sicurezza indipendenti tramite il sito Apple dedicato e, per chi ha un profilo di rischio elevato, l'attivazione della Modalità Lockdown nelle impostazioni Privacy e sicurezza. Per tutti gli altri resta valida la prudenza di sempre: tenere iOS aggiornato all'ultima versione disponibile, perché gli spyware di questo tipo sfruttano spesso vulnerabilità già corrette da Apple, ed evitare di aprire link o allegati da contatti non verificati, anche quando sembrano provenire da persone conosciute.