Un nuovo malware sta prendendo di mira chi utilizza Maccy, il popolare gestore di appunti per Mac, e la cosa preoccupante è quanto sia subdolo nel farlo. Il team di Jamf Threat Labs ha pubblicato un rapporto dettagliato su questa minaccia, battezzata PamStealer, che si diffonde attraverso siti web malevoli costruiti per sembrare identici al sito ufficiale di Maccy.

Il meccanismo è tanto semplice quanto efficace. Chi cerca Maccy online potrebbe finire su una pagina fasulla, scaricare quello che sembra un normale file di installazione e ritrovarsi invece con un file AppleScript mascherato da installer legittimo. Una volta lanciato lo script, parte il payload vero e proprio: un programma capace di tracciare informazioni sul Mac della vittima e inviarle a chi ha orchestrato l’attacco. Il nome PamStealer deriva dal fatto che il malware valida la password di accesso dell’utente sfruttando i Pluggable Authentication Modules (PAM) di macOS, un componente nativo del sistema operativo.

Perché questa minaccia merita attenzione particolare

Quello che rende PamStealer diverso dal solito è la sua architettura. Invece di affidarsi ai classici comandi shell come curl o zsh, lo script AppleScript esegue un downloader JavaScript for Automation (JXA) autonomo che recupera il payload utilizzando API native di Objective C. Il secondo stadio dell’attacco è scritto in Rust, un linguaggio che garantisce prestazioni elevate e rende più difficile l’analisi. Il risultato è una catena di esecuzione decisamente più silenziosa rispetto a quanto si osserva di solito nei malware commerciali per macOS.

E qui sta il punto davvero rilevante: questa tecnica non riguarda solo Maccy. Come sottolinea Jamf, il meccanismo di distribuzione potrebbe essere replicato per qualsiasi altra applicazione. I malware per macOS continuano a evolversi, adottando implementazioni native che riducono le opportunità di rilevamento tradizionale.

Come proteggersi da PamStealer e minacce simili

Per chi usa Maccy, la regola d’oro è verificare sempre di trovarsi sul sito ufficiale maccy.app, l’unico dominio legittimo come confermato anche dalla pagina GitHub del progetto. Ma il discorso vale per qualsiasi software scaricato dal web.

Non aprire mai link ricevuti via email o messaggi da fonti sconosciute o inattese. Se un messaggio sembra provenire da un servizio conosciuto, vale la pena controllare con attenzione l’indirizzo del mittente e l’URL prima di cliccare qualsiasi cosa. Un trucco utile: fare clic col tasto destro su un link, copiare l’indirizzo e incollarlo in un editor di testo per verificare dove porta realmente.

Il Mac App Store resta il canale più sicuro per scaricare applicazioni, visto che Apple sottopone ogni software a un processo di verifica. In alternativa, acquistare direttamente dal sito dello sviluppatore è comunque una scelta ragionevole. Chi invece si affida a software piratato si espone inevitabilmente a rischi di questo tipo, senza possibilità di garanzia alcuna.

La lezione che PamStealer lascia è chiara: anche su macOS, dare per scontata la propria sicurezza non è più un’opzione valida.

L'articolo PamStealer, il malware per Mac che si nasconde dietro un finto sito proviene da Tecnoapple.

Un presunto video del drop test di iPhone 18 Pro ha scatenato un putiferio online, e la storia che ci sta dietro è più intricata di quanto sembri a prima vista. Mancano ancora più di due mesi alla presentazione ufficiale dei nuovi flagship Apple, eppure qualcuno ha pensato bene di far circolare filmati che mostrerebbero il dispositivo mentre viene sottoposto a prove di caduta in quello che sembra un laboratorio. Il punto è che non si tratta della solita fuga di notizie dalla catena di fornitura. Qui la faccenda si complica parecchio.

Il leak ha attirato l’attenzione di Ice Universe, noto e rispettato analista del settore, che lo ha condiviso definendolo senza mezzi termini “il più grande leak della storia di Apple”. Un’affermazione forte, certo, ma che ha contribuito a far esplodere la copertura mediatica. Il video in questione appare plausibile, mostra un iPhone 18 Pro durante un test di caduta in ambiente controllato. Tuttavia, secondo quanto riportato da Reuters, il materiale potrebbe provenire da un attacco ransomware ai danni di uno dei produttori di Apple, il che cambia completamente la prospettiva sulla vicenda.

L’account fantasma e il caso Evan Blass

A rendere tutto ancora più confuso c’è la questione dell’account che ha pubblicato il video. L’handle @evleaks appartiene storicamente a Evan Blass, uno dei leaker più affidabili in circolazione, con un curriculum di anticipazioni quasi sempre azzeccate. Il ragionamento iniziale è stato semplice: se viene da Blass, probabilmente è roba vera. Peccato che Blass avesse chiuso il suo account già a maggio per motivi di salute, senza più pubblicare nulla. Quando il video è apparso, Blass è intervenuto dal suo profilo personale per chiarire di non avere alcun legame né con il leak né con quell’account. Poco dopo, Twitter/X ha sospeso l’handle @evleaks e Ice Universe ha cancellato il proprio post a riguardo.

La spiegazione più probabile? La piattaforma consente agli utenti Premium+ di acquisire handle inattivi, quindi qualcuno potrebbe aver semplicemente preso possesso del nome. Una mossa furba per dare credibilità a un contenuto dalla provenienza quantomeno dubbia.

Cosa resta di tutta questa vicenda

C’è chi ipotizza che sia stata la stessa Apple a far rimuovere il materiale, e lo stesso Blass ha commentato con una certa ironia che “sembra che Apple sia riuscita a fare quello che Samsung non è mai riuscita a fare” quando l’account è stato sospeso. Al netto delle speculazioni, un fatto resta incontestabile: l’attacco informatico a un fornitore Apple c’è stato davvero, e tra i file sottratti figuravano documenti relativi all’iPhone 18 Pro. Che il video sia autentico oppure no, la vicenda solleva interrogativi seri sulla sicurezza della supply chain e su quanto sia vulnerabile il processo produttivo anche di un colosso come Apple. Le prossime settimane chiariranno molto, soprattutto man mano che ci avvicineremo alla presentazione ufficiale del dispositivo.

L'articolo iPhone 18 Pro: il video del drop test che ha mandato in tilt la rete proviene da Tecnoapple.

Una vulnerabilità macOS scoperta dai ricercatori di XM Cyber sta facendo discutere parecchio nella comunità della sicurezza informatica. E il motivo è semplice: per sfruttarla non serve un exploit del kernel, né bisogna aggirare il System Integrity Protection (SIP) di Apple. Parliamo di qualcosa che, sulla carta, non dovrebbe essere possibile con le difese attuali del sistema operativo.

Il team di XM Cyber ha sviluppato uno strumento chiamato XM Hunter come prova concreta della falla, e lo presenterà alla conferenza Black Hat prevista per agosto. Il meccanismo è subdolo ma elegante: l’attaccante deve prima trovare un modo per accedere al Mac, che sia fisicamente o tramite tecniche di ingegneria sociale. Una volta dentro, installa un’app firmata in modo legittimo. Quando macOS memorizza nella cache l’impronta di fiducia dell’applicazione, il gioco è fatto. A quel punto l’attaccante può modificare il bundle dell’app inserendo un payload malevolo. La parte più inquietante? Secondo XM Cyber, l’attacco non attiva le firme standard degli exploit e non lascia tracce evidenti nei log di sistema.

E non è tutto. La vulnerabilità macOS funziona anche su Mac protetti da strumenti di sicurezza enterprise. I ricercatori sono riusciti a compromettere sistemi con CrowdStrike Falcon Sensor e Kandji MDM Agent attivi. Entrambe le aziende hanno poi aggiornato i propri software per correggere il problema. Apple, dal canto suo, non ha rilasciato dichiarazioni pubbliche riguardo alle scoperte di XM Cyber.

Come proteggersi da questa minaccia

La buona notizia è che difendersi non richiede competenze tecniche particolari. La regola d’oro resta sempre la stessa: evitare di scaricare software da siti poco conosciuti o non verificati. Non bisogna mai installare applicazioni suggerite da persone sconosciute o non autorizzate a fornire supporto tecnico. E attenzione ai link ricevuti via email o messaggi da fonti inaspettate. Anche quando un messaggio sembra provenire da un’azienda con cui si hanno rapporti, vale la pena controllare l’indirizzo del mittente e ispezionare con cura l’URL. Un trucco utile: fare clic tenendo premuto Control su un link, selezionare “Copia indirizzo link” e incollarlo in un editor di testo per verificarlo prima di aprirlo.

Il Mac App Store resta il canale più sicuro per ottenere applicazioni, dato che Apple verifica il software presente al suo interno. Chi preferisce acquistare direttamente dagli sviluppatori dovrebbe farlo solo attraverso i siti ufficiali. E chi utilizza software craccato? Beh, il rischio malware è praticamente garantito, senza mezze misure.

Aggiornamenti di sicurezza: mai rimandarli

Apple integra diverse protezioni all’interno di macOS e distribuisce patch di sicurezza tramite gli aggiornamenti del sistema operativo. Installarli appena disponibili non è un consiglio, è una necessità. Anche quando Apple ritira temporaneamente un aggiornamento, lo ripubblica non appena le correzioni necessarie sono state applicate. Tenere il proprio Mac aggiornato è ancora il modo più semplice ed efficace per ridurre l’esposizione a minacce come questa vulnerabilità macOS appena scoperta.

L'articolo macOS ha una falla invisibile: nessun exploit, nessuna traccia nei log proviene da Tecnoapple.

Gli schemi della scheda logica dell’iPhone 18 Pro sono finiti nelle mani sbagliate. La notizia arriva da fonti esclusive che hanno confermato come i file trafugati durante un attacco informatico ai danni di Tata, partner chiave della catena di fornitura di Apple, contenessero materiale estremamente sensibile. Non solo i progetti hardware del prossimo smartphone di Cupertino, ma anche le schede tecniche del processore A20 Pro, il chip che dovrebbe alimentare la futura generazione di dispositivi.

Il 23 giugno è emerso che Tata, colosso industriale indiano che collabora con Apple nella produzione e nell’assemblaggio di componenti (al fianco di Foxconn), era stato colpito da una violazione massiccia nella sua struttura in India. E quando si parla di massiccia, i numeri parlano chiaro: oltre 630 GB di dati riservati sottratti. Una quantità enorme di informazioni, di cui una porzione significativa riguarda direttamente prodotti Apple. Tata, vale la pena ricordarlo, non si limita a fornire singoli componenti: assembla modelli come l’iPhone 17 Pro, il che rende la portata di questa fuga di dati ancora più preoccupante.

Cosa sappiamo davvero sui file rubati

Le prime ricostruzioni dell’attacco avevano lasciato parecchi punti oscuri. Quasi nulla era trapelato sulla reale entità del danno. Ora però un’analisi preliminare dei file sottratti a Tata ha permesso di capire meglio cosa è stato effettivamente compromesso. E il quadro non è rassicurante per Apple.

Tra il materiale trafugato ci sono gli schemi della scheda logica dell’iPhone 18 Pro, documenti che rappresentano il cuore progettuale di un dispositivo. Avere accesso a queste informazioni significa poter studiare l’architettura interna dello smartphone prima ancora che venga annunciato, con implicazioni potenziali che vanno dalla contraffazione allo spionaggio industriale.

Le implicazioni per Apple e la sicurezza della filiera

Questa vicenda solleva interrogativi seri sulla sicurezza della supply chain globale di Apple. L’azienda di Cupertino ha costruito negli anni un ecosistema produttivo distribuito in diversi paesi, con l’India che sta assumendo un ruolo sempre più centrale. Ma più la rete si allarga, più aumentano i punti vulnerabili.

Il fatto che un attacco a un singolo stabilimento possa esporre i progetti dell’iPhone 18 Pro e le specifiche del chip A20 Pro dimostra quanto sia delicato l’equilibrio tra espansione produttiva e protezione della proprietà intellettuale. Apple non ha ancora commentato pubblicamente la vicenda, ma è ragionevole pensare che internamente si stia già lavorando per contenere i danni e rafforzare i protocolli di sicurezza con i propri partner.

Resta da capire chi ci sia dietro l’attacco e quali siano le reali intenzioni. Se quei 630 GB dovessero finire sul mercato nero o nelle mani di concorrenti, le conseguenze per il lancio dell’iPhone 18 Pro potrebbero essere tutt’altro che trascurabili.

L'articolo iPhone 18 Pro: rubati i progetti segreti nell’attacco hacker a Tata proviene da Tecnoapple.

Una vulnerabilità macOS scoperta dalla società di sicurezza XM Cyber sta facendo discutere parecchio nel mondo della cybersecurity. Il punto è tanto semplice quanto preoccupante: un account utente standard, quindi senza privilegi di amministratore, potrebbe riuscire a disabilitare alcuni strumenti di protezione aziendale sfruttando canali di comunicazione considerati affidabili dal sistema operativo Apple.

La ricerca si concentra su quei meccanismi interni di macOS che gestiscono la comunicazione tra processi, canali che il sistema considera “di fiducia” e che, proprio per questo, possono diventare un punto debole se qualcuno sa come manipolarli. I ricercatori hanno già confermato attacchi riusciti contro soluzioni di sicurezza piuttosto note come CrowdStrike Falcon e Kandji, due nomi che nel settore enterprise pesano parecchio.

Come funziona la tecnica e perché conta davvero

Va detto subito: non si tratta di un attacco remoto. Chi volesse sfruttare questa tecnica di attacco dovrebbe prima ottenere accesso a un account utente standard sul Mac preso di mira. Questo dettaglio riduce oggettivamente la superficie di rischio, ma sarebbe un errore liquidare la cosa come irrilevante. Nel mondo reale, gli attaccanti che riescono a mettere piede su un sistema fanno esattamente questo: cercano di spegnere i software di monitoraggio prima di muoversi lateralmente nella rete o scavare più a fondo nel dispositivo compromesso.

Ecco perché la possibilità di disabilitare tool di sicurezza enterprise senza nemmeno avere credenziali admin rappresenta un problema serio per chi gestisce flotte di Mac in ambito aziendale. La vulnerabilità macOS descritta da XM Cyber tocca un nervo scoperto: la fiducia implicita che il sistema operativo accorda a determinati canali di comunicazione interni.

La presentazione a Black Hat e lo strumento open source

I dettagli completi della ricerca verranno mostrati durante una presentazione al Black Hat Arsenal prevista per agosto, dove il team di XM Cyber dimostrerà dal vivo uno strumento open source chiamato XPC Hunter. Questo tool è pensato proprio per analizzare e individuare potenziali punti deboli nei canali XPC di macOS, offrendo a ricercatori e professionisti della sicurezza un modo concreto per verificare l’esposizione dei propri sistemi.

Il fatto che XM Cyber abbia scelto di rendere pubblico lo strumento e di divulgare la ricerca prima della conferenza dice molto sull’approccio: mettere la community in condizione di capire il problema e, possibilmente, di proteggersi. Per le aziende che utilizzano Mac come dispositivi principali, questa è una di quelle notizie che vale la pena seguire con attenzione nei prossimi mesi.

L'articolo macOS ha una falla che disattiva la sicurezza senza credenziali admin proviene da Tecnoapple.

Il panorama della cybersecurity sta vivendo una trasformazione profonda, e il motore di tutto sono i nuovi modelli di intelligenza artificiale. Quello che fino a qualche anno fa sembrava uno scenario da film di fantascienza oggi è realtà: strumenti basati sull’IA vengono utilizzati sia per difendere i sistemi informatici sia, purtroppo, per attaccarli. E la velocità con cui questa tecnologia evolve sta mettendo sotto pressione anche gli esperti più preparati.

Il punto è semplice da capire, anche senza essere tecnici. L’intelligenza artificiale permette di automatizzare operazioni che prima richiedevano ore, giorni, a volte settimane di lavoro manuale. Questo vale per chi protegge le reti aziendali, certo, ma vale anche per chi cerca di violarle. Gli hacker oggi possono sfruttare modelli di IA per generare email di phishing quasi perfette, individuare vulnerabilità nei software in tempi ridottissimi e persino creare malware capace di adattarsi alle difese che incontra. Non è un’esagerazione: è la fotografia della situazione attuale.

Il gioco del gatto e del topo si fa più veloce

Gli esperti di sicurezza informatica descrivono spesso la loro attività come un gioco del gatto e del topo. Da una parte chi costruisce muri, dall’altra chi cerca il modo di scavalcarli. Con l’arrivo dei nuovi modelli di intelligenza artificiale, però, questo rincorrersi è diventato frenetico. Le difese tradizionali faticano a tenere il passo, e anche le soluzioni più avanzate devono aggiornarsi continuamente.

Un aspetto che preoccupa particolarmente riguarda la facilità di accesso a questi strumenti. Non serve più essere programmatori esperti per lanciare un attacco informatico sofisticato. Alcuni modelli di IA, disponibili anche in versioni open source, abbassano enormemente la soglia di ingresso per chi ha cattive intenzioni. Questo democratizza, in un certo senso tragico, il mondo del cybercrimine.

Cosa dicono gli esperti sui rischi reali

Chi lavora nel settore della cybersecurity non nasconde una certa preoccupazione. La corsa all’adozione dell’IA da parte delle aziende spesso avviene senza una valutazione adeguata dei rischi connessi. Si implementano chatbot, assistenti virtuali, sistemi automatizzati di analisi dati, ma non sempre ci si chiede cosa potrebbe succedere se quegli stessi strumenti venissero manipolati o utilizzati come vettore di attacco.

La sfida, spiegano gli analisti, non è solo tecnologica. Serve un cambio di mentalità. Le organizzazioni devono smettere di pensare alla sicurezza informatica come a un costo e iniziare a considerarla un investimento strategico. Formare il personale, aggiornare i protocolli, testare costantemente le proprie difese: sono tutte azioni che oggi risultano ancora più urgenti proprio perché l’intelligenza artificiale amplifica tanto le capacità di chi difende quanto quelle di chi attacca.

La partita è aperta, e nessuno può permettersi di restare a guardare.

L'articolo IA e cybersecurity: il nuovo scenario che preoccupa gli esperti proviene da Tecnoapple.

Una falla di macOS scoperta da un gruppo di ricercatori sta facendo discutere parecchio la comunità della sicurezza informatica. Il problema è tanto semplice quanto inquietante: un attaccante che abbia già ottenuto accesso a un Mac può disattivare i tool di sicurezza enterprise senza bisogno di inserire alcuna password. E la cosa peggiore? Lo fa praticamente senza lasciare tracce.

La notizia, rilanciata anche da Cult of Mac, mette in luce un aspetto che spesso viene sottovalutato. Quando si pensa alla sicurezza dei Mac, l’idea diffusa è che si tratti di macchine blindate, quasi impermeabili alle minacce. Eppure questa vulnerabilità dimostra che anche l’ecosistema Apple ha i suoi punti deboli, soprattutto in ambito aziendale dove i software di protezione endpoint rappresentano l’ultima linea di difesa.

Come funziona questa vulnerabilità e perché è così pericolosa

Il meccanismo sfruttato dagli hacker non richiede privilegi particolarmente elevati. Basta che l’attaccante sia già presente sulla macchina, magari attraverso un phishing riuscito o un’altra compromissione iniziale. A quel punto, sfruttando questa falla di macOS, diventa possibile intervenire direttamente sui software di sicurezza installati a livello enterprise, spegnendoli di fatto. Nessun pop up di conferma, nessuna richiesta di credenziali amministrative, nessun allarme che scatti.

Per chi gestisce flotte di dispositivi aziendali, questo scenario è un incubo. I tool di protezione endpoint servono proprio a individuare comportamenti anomali e bloccare le minacce prima che facciano danni. Se qualcuno riesce a neutralizzarli in silenzio, tutto il castello di carte della cybersecurity aziendale crolla.

I ricercatori che hanno individuato il problema sottolineano un dettaglio che rende tutto ancora più grave: l’operazione lascia pochissime tracce nei log di sistema. Questo significa che un team IT potrebbe non accorgersi della disattivazione per ore, giorni, o addirittura settimane. Un tempo più che sufficiente per esfiltrare dati sensibili o muoversi lateralmente nella rete aziendale.

Cosa possono fare le aziende adesso

Al momento non sono stati comunicati dettagli su una patch specifica da parte di Apple, ma la pressione sulla casa di Cupertino sta crescendo. Nel frattempo, chi utilizza Mac in contesti professionali dovrebbe rafforzare il monitoraggio delle attività di sistema e verificare con attenzione lo stato dei propri strumenti di protezione. Controllare periodicamente che i tool di sicurezza siano effettivamente attivi e funzionanti non è più solo buona prassi, è diventato urgente.

Questa falla di macOS ricorda una lezione che vale sempre: nessun sistema operativo è invulnerabile. La fiducia cieca nella solidità di una piattaforma, per quanto ben progettata, può trasformarsi nel migliore alleato di chi attacca.

L'articolo macOS ha una falla che disattiva la sicurezza senza password proviene da Tecnoapple.

Una nuova campagna di phishing Apple sta mettendo in difficoltà anche chi di solito riesce a riconoscere le truffe via email al primo sguardo. Il motivo è tanto semplice quanto inquietante: i messaggi fraudolenti vengono inviati direttamente dai server ufficiali di Apple, il che li rende praticamente indistinguibili da una comunicazione autentica.

A segnalare la cosa è stato il sito BleepingComputer, che ha ricostruito nel dettaglio il meccanismo. Il messaggio si presenta come un avviso di acquisto: qualcuno, secondo la mail, avrebbe comprato un iPhone utilizzando l’account del destinatario. Nel corpo del testo viene fornito un numero di telefono da chiamare per annullare l’ordine. Solo che quel numero non porta affatto al supporto Apple. Dall’altra parte della cornetta c’è il truffatore, che si spaccia per un operatore e chiede alla vittima di fornire dati finanziari sensibili. In alcuni casi viene anche richiesto di installare un software di accesso remoto, dando così il pieno controllo del computer all’attaccante.

La parte davvero subdola di questo schema è l’indirizzo del mittente: appleid@id.apple.com. Non è falsificato. È un indirizzo reale, che parte da server Apple autentici. I truffatori, a quanto pare, hanno creato un Apple ID legittimo e lo utilizzano per spedire queste email dall’interno del sistema. Anche gli header tecnici del messaggio risultano puliti, perché il percorso del messaggio è effettivamente quello di Apple.

Come difendersi da questo tipo di phishing Apple

Questa tecnica è particolarmente pericolosa perché neutralizza il primo controllo che di solito viene consigliato: verificare l’indirizzo del mittente. Se anche quello risulta autentico, bisogna affidarsi ad altri segnali. La grammatica del messaggio, per esempio, o il modo in cui ci si rivolge al destinatario. Espressioni generiche, formulazioni strane, toni allarmistici sono tutti elementi che dovrebbero far scattare il campanello d’allarme.

Se arriva una mail sospetta che chiede di chiamare un numero, la regola d’oro è sempre la stessa: non usare mai il numero indicato nel messaggio. Meglio andare direttamente sul sito ufficiale Apple e contattare l’assistenza da lì. E se un presunto operatore chiede di installare un software di accesso remoto, quello è il segnale più chiaro che si tratta di una truffa. Nessun servizio di assistenza legittimo fa una richiesta del genere.

Vale la pena ricordare anche un altro aspetto spesso trascurato: Apple rilascia le patch di sicurezza attraverso gli aggiornamenti del sistema operativo. Installarli il prima possibile non è un consiglio generico, è una protezione concreta. Chi utilizza browser di terze parti dovrebbe inoltre valutare l’uso di un buon software di sicurezza aggiuntivo, perché le minacce evolvono e le difese devono stare al passo.

Il phishing Apple non è certo una novità, ma questa variante alza l’asticella in modo significativo. Fidarsi ciecamente di un indirizzo email, anche quando sembra perfettamente legittimo, non basta più.

L'articolo Apple, attenzione al phishing che arriva dai server ufficiali: come difendersi proviene da Tecnoapple.

La Lockdown Mode di iPhone è probabilmente la funzione di sicurezza più estrema mai messa a disposizione di un utente comune. Apple l’ha introdotta con iOS 16 e da allora non ha smesso di rafforzarla, aggiornamento dopo aggiornamento. Ma la domanda che quasi nessuno si pone nel modo giusto è questa: serve davvero attivarla? E soprattutto, a chi è pensata?

Partiamo da un fatto. La Lockdown Mode non è una modalità da attivare con leggerezza. Quando viene abilitata, il dispositivo limita in modo drastico una serie di funzionalità che normalmente si danno per scontate. Allegati nei messaggi? Bloccati, tranne le immagini. Anteprime dei link? Sparite. Le connessioni Wi-Fi verso reti sconosciute vengono rifiutate. Perfino alcune tecnologie web all’interno di Safari smettono di funzionare, perché rappresentano potenziali superfici d’attacco. In pratica, il telefono si trasforma in una fortezza. Comoda? No. Sicura? Enormemente.

Apple ha progettato questa funzione pensando a un target molto specifico: giornalisti sotto sorveglianza, attivisti per i diritti umani, dissidenti politici, avvocati che trattano casi sensibili. Insomma, persone che potrebbero essere bersaglio di spyware di livello governativo come il famigerato Pegasus, sviluppato dal gruppo NSO. Per chi rientra in queste categorie, la Lockdown Mode di iPhone non è un’opzione, è quasi un obbligo.

Ha senso per l’utente medio?

E qui arriva il punto dolente. La stragrande maggioranza delle persone non ha bisogno di questa modalità. Chi usa il proprio iPhone per lavoro normale, social, messaggistica e qualche foto, si troverebbe solo a fare i conti con limitazioni fastidiose senza un reale beneficio in termini di sicurezza informatica. Le protezioni standard di iOS sono già tra le migliori del settore. Il sistema operativo di Apple gestisce le app in sandbox, controlla i permessi in modo granulare e aggiorna le patch con una frequenza che altri ecosistemi si sognano.

Detto questo, il fatto che una funzione simile esista e sia accessibile a chiunque con un paio di tap nelle impostazioni dice molto sulla direzione che sta prendendo la protezione della privacy nel mondo tech. Non è più solo roba da esperti o da agenzie governative. Apple ha democratizzato un livello di difesa che fino a pochi anni fa non esisteva nemmeno nel mercato enterprise.

Quando vale la pena attivarla

Se qualcuno si trova in una situazione in cui sospetta di essere monitorato, o se sta per viaggiare in un paese dove la sorveglianza digitale è prassi comune, allora sì, la Lockdown Mode di iPhone diventa uno strumento prezioso. Vale anche per chi lavora con fonti riservate o gestisce informazioni che potrebbero mettere a rischio l’incolumità di altre persone.

Per tutti gli altri, conoscere questa funzione resta comunque importante. Sapere che esiste, capire cosa fa, ed essere pronti ad attivarla nel momento in cui dovesse servire. La sicurezza migliore, dopotutto, è quella che si prepara prima che il problema si presenti.

L'articolo iPhone Lockdown Mode: cos’è, come funziona e chi dovrebbe attivarla davvero proviene da Tecnoapple.

La sicurezza degli iPhone è tornata al centro dell’attenzione dopo la diffusione pubblica di un exploit particolarmente grave. Si chiama DarkSword, ed è il tipo di vulnerabilità che fa perdere il sonno agli esperti di cybersecurity. Apple sta correndo ai ripari, e non solo per chi ha già aggiornato al sistema operativo più recente.

Facciamo un passo indietro. Il 23 marzo, il codice dell’exploit DarkSword è comparso su GitHub, reso disponibile a chiunque volesse scaricarlo. Una mossa che ha di fatto trasformato una minaccia teorica in un pericolo concreto per milioni di dispositivi. Apple aveva già tappato la falla con iOS 26.3, mettendo al sicuro chi aveva aggiornato il proprio iPhone all’ultima versione. Ma il problema è un altro, e riguarda una fetta enorme di utenti.

Perché molti utenti restano su iOS 18

Non tutti aggiornano subito. Anzi, una parte significativa della base utenti Apple continua a utilizzare iOS 18, per le ragioni più diverse. Qualcuno preferisce aspettare che un nuovo sistema operativo sia rodato, altri hanno dispositivi che funzionano perfettamente e non vogliono rischiare problemi di compatibilità con le app che usano ogni giorno. C’è anche chi, semplicemente, rimanda l’aggiornamento per pigrizia o per mancanza di spazio sul telefono.

Qualunque sia la ragione, queste persone restano esposte alla vulnerabilità DarkSword. Ed è qui che Apple ha deciso di fare qualcosa di diverso dal solito.

Il backporting della patch: cosa significa in pratica

Un portavoce di Apple ha confermato a Wired che l’azienda sta lavorando a un cosiddetto backporting della correzione di sicurezza. In parole semplici, significa prendere la patch già sviluppata per iOS 26.3 e adattarla perché funzioni anche su iOS 18. Gli utenti che scelgono di restare sulla versione precedente del sistema operativo potranno così ricevere la protezione necessaria senza essere costretti a fare il salto a iOS 26.

Non è una pratica nuova in senso assoluto, ma resta significativa. Dimostra quanto Apple consideri grave questa specifica vulnerabilità. Il fatto che il codice di DarkSword sia pubblico rende la situazione urgente: non si tratta più di proteggere gli utenti da attacchi mirati di gruppi sofisticati, ma di arginare un rischio che potenzialmente riguarda chiunque possieda un iPhone.

Per chi usa ancora iOS 18, il consiglio resta sempre lo stesso: tenere d’occhio la sezione aggiornamenti nelle impostazioni del dispositivo. Quando la patch sarà disponibile, installarla il prima possibile potrebbe fare la differenza tra un telefono sicuro e uno vulnerabile.

L'articolo iOS 18: Apple prepara una patch urgente contro l’exploit DarkSword proviene da Tecnoapple.