Funzioni speciali di app e telefoni per proteggerti da spyware e garantire la tua sicurezza.
Pubblicato il da Ignazio Aragona - Tecnologia
Gli attacchi di spyware contro giornalisti, difensori dei diritti umani e dissidenti politici sono diventati sempre più comuni. All’inizio del 2025, WhatsApp ha avvisato circa 90 utenti, molti dei quali giornalisti e membri della società civile in Europa, di essere stati presi di mira dalla società israeliana Paragon Solutions. Pochi mesi dopo, Apple ha inviato notifiche di minaccia a un nuovo gruppo di utenti iOS; analisi forensi hanno confermato che due di loro, entrambi giornalisti, erano stati colpiti dallo spyware Graphite di Paragon utilizzando un attacco senza clic, il che significa che non dovevano neanche cliccare su un link per essere compromessi. Questi non sono casi isolati; sono diventati la norma.
La minaccia dello spyware
Negli ultimi 15 anni, i ricercatori di sicurezza hanno documentato innumerevoli casi di hacker governativi che hanno preso di mira e compromesso con successo giornalisti, difensori dei diritti umani, critici e avversari politici.
Questi attacchi utilizzano strumenti costosi, sofisticati e furtivi che consentono agli operatori di hackerare e installare spyware sui computer, in particolare sugli smartphone, che contengono praticamente tutti i dati sulla vita quotidiana di una persona.
Lo spyware offre ai suoi operatori un accesso quasi completo al dispositivo e ai dati della vittima. Gli agenti governativi possono registrare telefonate, rubare messaggi, accedere a foto e attivare la fotocamera e il microfono del dispositivo per registrare l’audio ambientale e conversazioni nelle vicinanze. Inoltre, lo spyware traccia generalmente la posizione in tempo reale di una persona.
In risposta a questi attacchi, le grandi aziende tecnologiche stanno ora offrendo difese migliori ai propri utenti. In particolare, Apple, Google e Meta hanno introdotto funzionalità che gli utenti possono attivare specificamente contro gli attacchi di spyware mirati.
Queste funzioni aggiungono generalmente una protezione extra, a volte disattivando o limitando alcune caratteristiche normali. È un compromesso, ma avendo usato queste misure di sicurezza per lungo tempo, non le trovo mai eccessivamente gravose o fastidiose.
Le aziende tecnologiche, i ricercatori di sicurezza che hanno studiato spyware per anni, e noi di TechCrunch, consigliamo di utilizzare queste funzioni se si sospetta di essere nel mirino di una sorveglianza governativa a causa della propria identità o del tuo operato. Anche se non ci si sente a rischio, queste funzionalità di sicurezza manterranno i tuoi dati meglio protetti da eventuali mani indesiderate.
Nessuna misura di sicurezza è perfetta, e la lotta per tenere a bada le vulnerabilità è continua. I produttori di spyware trovano nuovi modi per hackerare telefoni e servizi, mentre i produttori di software imparano da quegli attacchi e rispondono. È un processo che si ripete costantemente.
Ma ciò non significa che queste funzionalità non valgano la pena di essere utilizzate. Al contrario; sono state dimostrate efficaci.
“Queste funzionalità sono gratuite, facili da attivare e la migliore difesa che abbiamo oggi contro spyware sofisticati,” afferma Runa Sandvik, un ricercatore di sicurezza che lavora per proteggere giornalisti e altre comunità a rischio da oltre un decennio. “Se queste funzionalità interferiscono con alcune delle tue attività, puoi facilmente disattivarle di nuovo — quindi non costa nulla attivarle e provarle.”
Funzionalità chiave per la protezione
Ecco un riepilogo di alcune di queste funzionalità e come attivarle.
Modalità Lockdown di Apple
La Modalità Lockdown di Apple è disponibile su tutti i dispositivi Apple, inclusi gli iPhone. Apple afferma che quando la Modalità Lockdown è attivata, “il tuo dispositivo non funzionerà come di consueto.” In cambio di questo inconveniente, il tuo dispositivo sarà più sicuro.
Ci sono già prove che la Modalità Lockdown abbia aiutato in passato. Citizen Lab ha scoperto che la Modalità Lockdown ha fermato un attacco spyware condotto con il software Pegasus del NSO Group. Recentemente, Apple ha affermato di non aver mai rilevato un attacco riuscito su un dispositivo Apple con la Modalità Lockdown abilitata.
Cosa cambia quando attivi la Modalità Lockdown:
- I messaggi ricevuti su iMessage, ad eccezione di alcune immagini, video e audio, sono bloccati di default.
- I link e le anteprime in iMessage sono bloccati e appaiono come indirizzi web non collegati.
- Font, alcune immagini e alcune tecnologie web sono bloccati durante la navigazione in Safari.
- Le chiamate FaceTime sono bloccate se non hai contattato quella persona prima o negli ultimi 30 giorni.
- Lo screen sharing e la condivisione di contenuti tramite SharePlay non sono disponibili.
- Le informazioni sulla posizione vengono rimosse quando condividi foto.
- Ci sono restrizioni sull’installazione di applicazioni da fonti sconosciute.
Per attivare la Modalità Lockdown, vai su Impostazioni, poi Privacy e Sicurezza, e scorri fino a Modalità Lockdown. Una volta attivata la funzionalità, il tuo dispositivo Apple si riavvierà.
Programma di Protezione Avanzata di Google
Google ha lanciato il Programma di Protezione Avanzata nel 2017. Questa funzionalità è progettata per rendere il tuo account Google più resistente contro hacker malintenzionati.
Il Programma di Protezione Avanzata include le seguenti funzionalità:
- Restrizioni per alcune applicazioni di terze parti sull’accesso al tuo account Google, solo previo tuo consenso.
- Abilitazione delle “Scansioni approfondite di Gmail” per rilevare attacchi di phishing e contenuti dannosi.
- Google Safe Browsing che avvisa gli utenti durante la navigazione verso siti rischiosi.
- Limitazioni sulle sorgenti di installazione delle applicazioni su Android, consentendo solo le app dei negozi ufficiali.
Per attivare la Protezione Avanzata, visita la sua pagina ufficiale e clicca su “Inizia”. Segui le istruzioni per aggiungere una chiave di sicurezza fisica come secondo fattore di verifica.
Puoi trovare ulteriori informazioni sul Programma di Protezione Avanzata nelle [FAQ di Google](https://support.google.com/accounts/answer/9001960?hl=it).
Impostazioni di Sicurezza Stricte di WhatsApp
WhatsApp è utilizzato da oltre 3 miliardi di persone, molte delle quali sono nel mirino di agenzie governative. In risposta, WhatsApp ha lanciato le Impostazioni di Sicurezza Stricte, una funzionalità che attiva alcuni controlli di privacy e sicurezza.
Queste impostazioni abilitano:
- Verifica in due passaggi.
- Notifiche di sicurezza quando un contatto cambia numero o reinstalla WhatsApp.
- Blocco di allegati e media da mittenti sconosciuti di default.
- Chiamate da numeri sconosciuti silenziate.
Per attivare questa funzione, usa il tuo dispositivo principale e vai su Impostazioni, poi Privacy, e scorri fino a Privacy Avanzate per attivarla.
Utilizzare queste funzionalità è essenziale per migliorare la propria sicurezza digitale e proteggere i propri dati.
Non perderti tutte le notizie di tecnologia su Blog.it