Una nuova e inquietante frontiera nel mondo dello spionaggio digitale mette a rischio la privacy degli utenti Apple.
I ricercatori dei Jamf Threat Labs hanno individuato un’evoluzione del software spia Predator, capace di aggirare una delle barriere di sicurezza più visibili dell’iPhone. Questo spyware è ora in grado di inibire il funzionamento dei LED luminosi che compaiono sulla barra di stato, permettendo così la registrazione di audio e video senza che il proprietario del dispositivo possa accorgersene.
Il software in questione, denominato Predator, è un prodotto di Intellexa, un consorzio commerciale specializzato in tecnologie di sorveglianza che solitamente si rivolge a governi e grandi organizzazioni. Sebbene sia noto da tempo e condivida diverse analogie operative con il celebre Pegasus, la novità emersa dal rapporto di Jamf riguarda la capacità di manipolare selettivamente i segnali visivi introdotti da Apple a partire da iOS 14.
Nello specifico, Predator può impedire la comparsa di quel puntino verde luminoso, che segnala l’attivazione della fotocamera o del microfono, oltre che del punto arancione, dedicato esclusivamente all’uso del microfono, rendendo l’attività di spionaggio del tutto invisibile all’utente.
Come funziona
Dal punto di vista tecnico, Predator agisce infiltrandosi nel sistema per accedere ai dati sensibili, registrare contenuti multimediali e inviarli ai soggetti che gestiscono l’attacco. A differenza di altre minacce più autonome, questo spyware richiede un’interazione iniziale da parte dell’utente per infettare il dispositivo.
Il vettore d’attacco più comune è rappresentato da un link malevolo inviato tramite l’app Messaggi: una volta cliccato il collegamento, il software riesce a penetrare nelle difese dello smartphone e a prenderne parzialmente il controllo.
Fortunatamente, l’impiego di uno strumento così sofisticato rimane circoscritto. Predator viene utilizzato prevalentemente per operazioni di spionaggio governativo o aziendale mirate a obiettivi specifici, il che significa che non circola su scala di massa tra la popolazione generale. Nonostante la bassa probabilità di imbattersi in una minaccia simile, l’episodio serve a ricordare quanto sia fondamentale mantenere alta la guardia nella gestione quotidiana del proprio iPhone.
Come difendersi
Al di là del fatto che questo meccanismo difficilmente riguarderà l’utente comune, la prima linea di difesa, in qualsiasi caso, consiste nell’adottare un comportamento prudente, evitando categoricamente di aprire collegamenti provenienti da mittenti sconosciuti o che appaiono in qualche modo sospetti.
Inoltre, è estremamente importante installare le nuove versioni di iOS e mantenere aggiornate tutte le app, non appena vengono rese disponibili, poiché includono patch di sicurezza essenziali progettate proprio per proteggere i dispositivi da vulnerabilità di questo tipo.
