La vulnerabilità di Hide My Email scoperta oltre un anno fa non è stata ancora risolta, e i ricercatori di sicurezza continuano a dimostrare come sia possibile smascherare l’indirizzo email reale associato a un Apple ID. Una situazione che lascia perplessi, soprattutto considerando quanto Apple punti sulla privacy come pilastro fondamentale del proprio ecosistema.

Il problema è noto da tempo. Hide My Email è quella funzionalità integrata in iCloud+ che genera indirizzi email casuali, così da proteggere quello vero quando ci si iscrive a servizi, newsletter o app. In teoria, nessuno dovrebbe poter collegare l’alias generato all’indirizzo reale dell’utente. In pratica, però, le cose vanno diversamente. Alcuni ricercatori di sicurezza hanno dimostrato che, sfruttando determinati passaggi, è possibile fare il percorso inverso e risalire all’email originale nascosta dietro l’alias. Il tutto senza che la persona coinvolta se ne accorga minimamente.

Perché Apple non ha ancora corretto il problema

Questa è la domanda che molti si pongono. Quando un bug riguarda la privacy degli utenti, ci si aspetterebbe una risposta rapidissima, soprattutto da parte di un’azienda che ha costruito intere campagne pubblicitarie sulla protezione dei dati personali. Eppure, a distanza di oltre dodici mesi dalla prima segnalazione, la falla in Hide My Email risulta ancora sfruttabile.

Non è chiaro se il ritardo dipenda dalla complessità tecnica della correzione o da una diversa valutazione del rischio da parte di Apple. Quello che è certo è che la fiducia degli utenti in questo strumento vacilla. Chi utilizza Hide My Email lo fa proprio per evitare che il proprio indirizzo finisca nelle mani sbagliate, magari esposto a spam, phishing o tentativi di tracciamento online. Sapere che quella protezione può essere aggirata mina il senso stesso della funzionalità.

Il peso della reputazione sulla sicurezza

Apple ha sempre fatto della privacy un elemento distintivo rispetto alla concorrenza. Ogni keynote, ogni pagina del sito ufficiale ribadisce questo concetto con forza. Ma episodi come questo rischiano di incrinare quella narrativa. Non si tratta di un problema marginale o teorico: è una vulnerabilità concreta, documentata pubblicamente e ancora aperta dopo un anno.

Per gli utenti che si affidano a iCloud+ e alle sue funzionalità avanzate, la situazione merita attenzione. Continuare a usare Hide My Email resta comunque meglio che esporre direttamente il proprio indirizzo, ma la consapevolezza che esista un punto debole cambia la percezione. E nel mondo della sicurezza informatica, la percezione conta quasi quanto la realtà tecnica. Apple dovrà affrontare la questione prima che il danno reputazionale superi quello tecnico.

L'articolo Apple Hide My Email ha una falla: il vero indirizzo è a rischio proviene da Tecnoapple.

Il panorama della cybersecurity sta vivendo una trasformazione profonda, e il motore di tutto sono i nuovi modelli di intelligenza artificiale. Quello che fino a qualche anno fa sembrava uno scenario da film di fantascienza oggi è realtà: strumenti basati sull’IA vengono utilizzati sia per difendere i sistemi informatici sia, purtroppo, per attaccarli. E la velocità con cui questa tecnologia evolve sta mettendo sotto pressione anche gli esperti più preparati.

Il punto è semplice da capire, anche senza essere tecnici. L’intelligenza artificiale permette di automatizzare operazioni che prima richiedevano ore, giorni, a volte settimane di lavoro manuale. Questo vale per chi protegge le reti aziendali, certo, ma vale anche per chi cerca di violarle. Gli hacker oggi possono sfruttare modelli di IA per generare email di phishing quasi perfette, individuare vulnerabilità nei software in tempi ridottissimi e persino creare malware capace di adattarsi alle difese che incontra. Non è un’esagerazione: è la fotografia della situazione attuale.

Il gioco del gatto e del topo si fa più veloce

Gli esperti di sicurezza informatica descrivono spesso la loro attività come un gioco del gatto e del topo. Da una parte chi costruisce muri, dall’altra chi cerca il modo di scavalcarli. Con l’arrivo dei nuovi modelli di intelligenza artificiale, però, questo rincorrersi è diventato frenetico. Le difese tradizionali faticano a tenere il passo, e anche le soluzioni più avanzate devono aggiornarsi continuamente.

Un aspetto che preoccupa particolarmente riguarda la facilità di accesso a questi strumenti. Non serve più essere programmatori esperti per lanciare un attacco informatico sofisticato. Alcuni modelli di IA, disponibili anche in versioni open source, abbassano enormemente la soglia di ingresso per chi ha cattive intenzioni. Questo democratizza, in un certo senso tragico, il mondo del cybercrimine.

Cosa dicono gli esperti sui rischi reali

Chi lavora nel settore della cybersecurity non nasconde una certa preoccupazione. La corsa all’adozione dell’IA da parte delle aziende spesso avviene senza una valutazione adeguata dei rischi connessi. Si implementano chatbot, assistenti virtuali, sistemi automatizzati di analisi dati, ma non sempre ci si chiede cosa potrebbe succedere se quegli stessi strumenti venissero manipolati o utilizzati come vettore di attacco.

La sfida, spiegano gli analisti, non è solo tecnologica. Serve un cambio di mentalità. Le organizzazioni devono smettere di pensare alla sicurezza informatica come a un costo e iniziare a considerarla un investimento strategico. Formare il personale, aggiornare i protocolli, testare costantemente le proprie difese: sono tutte azioni che oggi risultano ancora più urgenti proprio perché l’intelligenza artificiale amplifica tanto le capacità di chi difende quanto quelle di chi attacca.

La partita è aperta, e nessuno può permettersi di restare a guardare.

L'articolo IA e cybersecurity: il nuovo scenario che preoccupa gli esperti proviene da Tecnoapple.

Chiunque possieda un iPhone lo sa bene: la casella dei messaggi spam è diventata un problema quotidiano. Messaggi promozionali, tentativi di phishing, notifiche da numeri sconosciuti che intasano la inbox senza sosta. Con il rilascio di iOS 26, avvenuto a settembre 2025, Apple ha finalmente introdotto strumenti più efficaci per gestire questa situazione. E vale la pena capire come funzionano, perché cambiano davvero le carte in tavola.

Durante la WWDC 2025, Apple aveva anticipato l’arrivo di funzionalità avanzate di filtraggio messaggi all’interno dell’app Messaggi. Non si trattava di promesse vaghe: le novità sono state implementate con puntualità e offrono ora un livello di controllo che mancava da tempo. Il punto centrale è semplice. Dare agli utenti la possibilità di filtrare, segnalare e bloccare messaggi indesiderati direttamente dall’app, senza dover ricorrere ad applicazioni di terze parti o a procedure macchinose.

Come funzionano i nuovi filtri di iOS 26

Il sistema di filtraggio aggiornato di iOS 26 organizza automaticamente i messaggi in arrivo separando quelli provenienti da contatti noti da quelli di mittenti sconosciuti. Fin qui, nulla di rivoluzionario. La vera differenza sta nella capacità dell’app di riconoscere con maggiore precisione i messaggi potenzialmente pericolosi o semplicemente fastidiosi, spostandoli in una sezione dedicata prima ancora che possano disturbare.

Per attivare questa funzione basta accedere alle Impostazioni dell’iPhone, cercare la sezione Messaggi e abilitare il filtraggio avanzato. Una volta attivo, l’app creerà sottocartelle intelligenti che rendono molto più semplice tenere sotto controllo cosa arriva e da chi. Il bello è che tutto avviene in modo trasparente, senza perdere messaggi legittimi nel processo.

Segnalare e bloccare: cosa cambia davvero

Oltre al filtraggio, Apple ha potenziato anche le opzioni per segnalare spam e bloccare numeri specifici. Quando si riceve un messaggio sospetto, ora è possibile segnalarlo direttamente ad Apple con un paio di tocchi. Questo contribuisce a migliorare il sistema nel tempo, perché ogni segnalazione alimenta gli algoritmi di riconoscimento.

Per bloccare un mittente, il procedimento resta intuitivo: basta aprire la conversazione, toccare il nome o il numero in alto e selezionare l’opzione di blocco. Il contatto non potrà più inviare messaggi, chiamate o FaceTime. Una soluzione drastica ma efficace, soprattutto per quei numeri che insistono nonostante tutto.

La gestione dei messaggi indesiderati su iPhone non è mai stata così completa. Con iOS 26, Apple dimostra di aver ascoltato le lamentele degli utenti e di aver risposto con strumenti concreti, pensati per chi vuole semplicemente usare il proprio telefono senza dover fare i conti ogni giorno con l’ennesimo messaggio truffa.

L'articolo iOS 26: come bloccare lo spam su iPhone in modo definitivo proviene da Tecnoapple.

Una nuova campagna di phishing Apple sta mettendo in difficoltà anche chi di solito riesce a riconoscere le truffe via email al primo sguardo. Il motivo è tanto semplice quanto inquietante: i messaggi fraudolenti vengono inviati direttamente dai server ufficiali di Apple, il che li rende praticamente indistinguibili da una comunicazione autentica.

A segnalare la cosa è stato il sito BleepingComputer, che ha ricostruito nel dettaglio il meccanismo. Il messaggio si presenta come un avviso di acquisto: qualcuno, secondo la mail, avrebbe comprato un iPhone utilizzando l’account del destinatario. Nel corpo del testo viene fornito un numero di telefono da chiamare per annullare l’ordine. Solo che quel numero non porta affatto al supporto Apple. Dall’altra parte della cornetta c’è il truffatore, che si spaccia per un operatore e chiede alla vittima di fornire dati finanziari sensibili. In alcuni casi viene anche richiesto di installare un software di accesso remoto, dando così il pieno controllo del computer all’attaccante.

La parte davvero subdola di questo schema è l’indirizzo del mittente: appleid@id.apple.com. Non è falsificato. È un indirizzo reale, che parte da server Apple autentici. I truffatori, a quanto pare, hanno creato un Apple ID legittimo e lo utilizzano per spedire queste email dall’interno del sistema. Anche gli header tecnici del messaggio risultano puliti, perché il percorso del messaggio è effettivamente quello di Apple.

Come difendersi da questo tipo di phishing Apple

Questa tecnica è particolarmente pericolosa perché neutralizza il primo controllo che di solito viene consigliato: verificare l’indirizzo del mittente. Se anche quello risulta autentico, bisogna affidarsi ad altri segnali. La grammatica del messaggio, per esempio, o il modo in cui ci si rivolge al destinatario. Espressioni generiche, formulazioni strane, toni allarmistici sono tutti elementi che dovrebbero far scattare il campanello d’allarme.

Se arriva una mail sospetta che chiede di chiamare un numero, la regola d’oro è sempre la stessa: non usare mai il numero indicato nel messaggio. Meglio andare direttamente sul sito ufficiale Apple e contattare l’assistenza da lì. E se un presunto operatore chiede di installare un software di accesso remoto, quello è il segnale più chiaro che si tratta di una truffa. Nessun servizio di assistenza legittimo fa una richiesta del genere.

Vale la pena ricordare anche un altro aspetto spesso trascurato: Apple rilascia le patch di sicurezza attraverso gli aggiornamenti del sistema operativo. Installarli il prima possibile non è un consiglio generico, è una protezione concreta. Chi utilizza browser di terze parti dovrebbe inoltre valutare l’uso di un buon software di sicurezza aggiuntivo, perché le minacce evolvono e le difese devono stare al passo.

Il phishing Apple non è certo una novità, ma questa variante alza l’asticella in modo significativo. Fidarsi ciecamente di un indirizzo email, anche quando sembra perfettamente legittimo, non basta più.

L'articolo Apple, attenzione al phishing che arriva dai server ufficiali: come difendersi proviene da Tecnoapple.

Gli utenti Mac si trovano davanti a una minaccia piuttosto insidiosa. Si chiama ClickFix ed è un vettore di attacco che sta guadagnando terreno nel panorama della sicurezza informatica. La cosa preoccupante è che non sfrutta vulnerabilità tecniche particolarmente sofisticate, ma punta tutto sull’ingegneria sociale, cioè sulla capacità di ingannare le persone facendole agire contro il proprio interesse.

Il meccanismo è tanto semplice quanto efficace. ClickFix si presenta sotto forma di un falso prompt di verifica umana, quei controlli che ormai tutti conoscono e che servono a dimostrare di non essere un bot. Solo che in questo caso il passaggio di verifica è completamente fasullo. La vittima viene invitata ad aprire il Terminale del proprio Mac e a incollare un comando che, a quanto viene detto, serve per completare la procedura. Peccato che quel comando faccia tutt’altro: installa software malevolo sul sistema, aggirando le protezioni di macOS in modo subdolo.

Cosa rischia chi cade nella trappola

Una volta eseguito il comando nel Terminale, il danno è fatto. Il malware si installa e inizia a raccogliere dati sensibili dal computer compromesso. Parliamo di password, informazioni salvate nel browser, cronologia, dati di compilazione automatica e, particolare non trascurabile, anche i portafogli di criptovalute. Praticamente tutto quello che ha un valore digitale diventa accessibile agli attaccanti.

Il punto critico di ClickFix sta proprio nella sua apparente normalità. La richiesta di verifica umana è qualcosa con cui chiunque naviga sul web ha familiarità. Nessuno ci pensa due volte quando appare un CAPTCHA o un controllo simile. Ed è esattamente su questa abitudine che gli hacker fanno leva, trasformando un gesto quotidiano in un vettore di compromissione.

Come proteggersi da ClickFix

La regola d’oro resta una: nessun sito legittimo chiederà mai di aprire il Terminale e incollare comandi per completare una verifica. Se qualcuno lo fa, è un segnale d’allarme enorme. Il Terminale è uno strumento potentissimo e qualsiasi comando eseguito al suo interno ha accesso profondo al sistema operativo. Concedere quel livello di controllo a una fonte sconosciuta equivale a consegnare le chiavi di casa.

Mantenere macOS aggiornato resta fondamentale, così come prestare attenzione ai siti che si visitano. ClickFix dimostra ancora una volta che la minaccia più pericolosa non è sempre quella tecnologicamente più avanzata, ma spesso quella che sa sfruttare meglio la fiducia e la disattenzione delle persone. Gli utenti Mac, storicamente meno abituati a preoccuparsi del malware rispetto a chi usa Windows, farebbero bene a non abbassare la guardia.

L'articolo ClickFix, il nuovo attacco che colpisce i Mac con finti CAPTCHA proviene da Tecnoapple.