Il virus DarkSword che terrorizza Apple, cos’è la falla che può infettare un iPhone su 4 e come difendersi

20/03/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   La sicurezza degli ecosistemi mobili, che per anni era stata considerata un baluardo quasi invalicabile nel settore della telefonia, ha subito una nuova e preoccupante erosione con la scoperta di DarkSword, una catena di exploit “full-chain” progettata per compromettere in modo silenzioso e totale i dispositivi Apple. A lanciare l’allarme, in questi giorni, è stato il Google Threat Intelligence Group (GTIG), in stretta collaborazione con le società di sicurezza iVerify e Lookout, dando vita a un’indagine che ha restituito un quadro inquietante: basta un semplice clic, o meglio una banale navigazione su una pagina web contaminata, per assistere a una violazione che aggira le difese senza lasciare traccia.

Un attacco che non richiede azioni da parte dell’utente

La particolarità di DarkSword, e ciò che lo rende tanto subdolo quanto efficace rispetto ad altre minacce emerse in passato, risiede nella sua capacità di agire in assenza di qualsiasi interazione diretta da parte della vittima. Non serve installare un’applicazione sospetta, non serve confermare un’autorizzazione né tantomeno cliccare su un allegato malevolo: la semplice visualizzazione di un sito web, se questo è stato compromesso con il codice dannoso, attiva la procedura di infezione. Gli esperti di Lookout e iVerify, che hanno collaborato all’analisi con i colleghi di Google, hanno rilevato come l’attacco si consumi in pochi minuti, sfruttando vulnerabilità “zero-day” (ossia fallie sconosciute al produttore fino al momento dello sfruttamento) per penetrare in profondità nel sistema operativo iOS, estraendo poi dati sensibili con una predilezione per le informazioni finanziarie e, in particolare, per le credenziali di accesso ai portafogli di criptovalute.

La geografia della minaccia e i target selezionati

A differenza di quanto spesso si tenda a credere, questo tipo di attacchi non colpisce in maniera indiscriminata la massa degli utenti, ma segue una logica di targeting geopolitico. Le ricerche condotte dal GTIG hanno evidenziato come DarkSword sia stato adottato non solo da fornitori di sorveglia commerciale, ma anche da gruppi riconducibili a apparati statali, con una concentrazione degli attacchi rilevata in regioni specifiche come l’Arabia Saudita, la Turchia, la Malesia e l’Ucraina. Questo aspetto, che delinea un utilizzo dello strumento informatico per operazioni di spionaggio o di sorveglianza mirata, contrasta con la potenziale portata del pericolo: le vulnerabilità sfruttate sono infatti presenti in una vastissima porzione di dispositivi non aggiornati, rendendo potenzialmente esposti milioni di iPhone in tutto il mondo.

Il confronto con il recente passato e la falla strutturale

La scoperta di DarkSword arriva a distanza di pochissimi giorni da un altro allarme significativo, quello legato all’exploit kit denominato Coruna, segno evidente di una fase particolarmente intensa per la ricerca di vulnerabilità nei sistemi operativi mobili. Ciò che accomuna le due minacce è la ricerca di una compromissione “zero-click”, una frontiera dell’hacking che annulla del tutto la possibilità per l’utente di difendersi con l’accortezza individuale, scaricando la responsabilità della protezione esclusivamente sulla tempestività degli aggiornamenti software. Nel caso specifico di DarkSword, gli analisti hanno confermato che l’attacco sfrutta vulnerabilità presenti in versioni non aggiornate di iOS 18, trasformando l’atto del rimandare l’installazione delle patch in un fattore di rischio concreto.

La strategia difensiva e il ruolo degli aggiornamenti

Per gli utenti Apple, la difesa da questa specifica minaccia non passa attraverso accorgimenti comportamentali complessi, ma si riduce a un unico, fondamentale imperativo: l’aggiornamento immediato del sistema operativo. Proprio come avvenuto in passato con altre vulnerabilità critiche, Apple ha già rilasciato le correzioni necessarie per neutralizzare le fallie sfruttate da DarkSword, rendendo gli aggiornamenti l’unica barriera efficace tra il dispositivo e la compromissione. La pericolosità, in questo caso, è accentuata dalla natura “full-chain” dell’exploit, capace di prendere il controllo completo del dispositivo senza che l’utente possa accorgersene durante il breve lasso di tempo in cui l’attacco si consuma. La lezione che emerge dalle analisi condotte dal Google Threat Intelligence Group, da iVerify e da Lookout è quindi una riconferma di un principio tanto noto quanto spesso sottovalutato: nel panorama attuale della cybersecurity, dove gli attori statali e i fornitori di sorveglianza commerciale dispongono di risorse sempre più sofisticate, la latenza nell’installazione delle patch costituisce la variabile decisiva per la sicurezza dei dati personali e bancari.