Spionaggio sofisticato dell'iPhone

Una battuta d'arresto per Apple, che pubblicizza la sicurezza dei suoi dispositivi. Un software spia appena scoperto ha ottenuto un accesso senza precedenti agli iPhone e ad altri dispositivi Apple. Secondo la società di sicurezza informatica Lookout, tre vulnerabilità del software precedentemente sconosciute hanno permesso al programma di leggere messaggi ed e-mail, tracciare le chiamate, intercettare le password, registrare l'audio e tracciare la posizione dell'utente, tra le altre cose. Secondo gli esperti, il programma è stato utilizzato anche contro attivisti dei diritti umani e giornalisti. Apple ha eliminato le falle di sicurezza nel sistema iOS dell'iPhone giovedì scorso, circa due settimane dopo i primi sospetti.

Capacità a livello di intelligence

È senza precedenti che sia stato scoperto e analizzato un software per il monitoraggio degli iPhone con tali capacità, solitamente attribuite solo alle agenzie di intelligence. Secondo gli esperti, dietro il programma c'è un'azienda israeliana, rilevata da un investitore finanziario e considerata una sorta di rivenditore di armi informatiche. Il malware è stato scoperto quando un noto attivista per i diritti umani degli Emirati Arabi Uniti si è insospettito per un messaggio con un link a presunte informazioni sulla tortura dei prigionieri nel Paese. Invece di cliccare sul link, Ahmed Mansur ha chiamato i ricercatori di sicurezza. Questi ultimi hanno chiamato il programma di sorveglianza scoperto "Pegasus".

Varietà di informazioni sui dispositivi mobili

"Pegasus è l'attacco più sofisticato che abbiamo mai visto su un dispositivo mobile", ha dichiarato Lookout. Il programma trae vantaggio dal fatto che i dispositivi mobili sono profondamente integrati nella vita quotidiana. Inoltre, combinano una grande quantità di informazioni come password, foto, e-mail, elenchi di contatti e dati di localizzazione GPS. Il software spia è modulare e utilizza la crittografia per evitare il rilevamento. Lookout consente ora agli utenti di iPhone di verificare con un'app se il loro dispositivo è stato infettato. Il Canadian Citizen Lab ha anche trovato prove che un giornalista messicano e obiettivi precedentemente sconosciuti in Kenya sono stati spiati con l'aiuto di "Pegasus". Nel complesso, tuttavia, inizialmente non era chiaro quanto ampiamente e per quanto tempo potesse essere stato utilizzato. Un portavoce di NSO Group, l'azienda sospettata di essere l'ideatrice, ha dichiarato al New York Times di vendere solo ad agenzie governative e di rispettare rigorosamente le norme sulle esportazioni. Non ha voluto dire se il software dell'azienda fosse in uso negli Emirati Arabi Uniti o in Messico.

Costose vulnerabilità "zero-day

La versione iOS 9.3.5. pubblicata da Apple è destinata agli iPhone, ai tablet iPad e al lettore multimediale iPod touch. Per l'azienda, il programma di spionaggio è un doloroso smacco: la sicurezza dei dispositivi è un importante pilastro del marketing di Apple e l'azienda investe molto nella crittografia e in altri meccanismi di sicurezza. Apple ha sottolineato che raccomanda sempre agli utenti di utilizzare l'ultima versione di iOS. Le cosiddette vulnerabilità di sicurezza "zero-day", che non sono note al fornitore di un software, sono utilizzate dai servizi segreti e dagli hacker criminali. Anche il worm informatico "Stuxnet", che ha sabotato il programma nucleare iraniano, ha attaccato diverse falle di questo tipo. Le vulnerabilità "zero-day" negli iPhone vengono scambiate a caro prezzo e possono costare anche un milione di dollari. Il fatto che "Pegasus" ne abbia utilizzate tre contemporaneamente è quindi relativamente insolito. (SDA)