DarkSword, lo spyware diventa pubblico: milioni di iPhone a rischio se non si aggiorna il sistema

25/03/2026 SCIENZA E TECNOLOGIA Preferisci Informazione.News su Google

Redazione Scienza e Tecnologia   -   C’è un’arma silenziosa che da anni viaggia nell’ombra delle operazioni di sorveglianza mirata, e che da poche ore si trova a disposizione di chiunque abbia una connessione e un po’ di dimestichezza con il codice. Il suo nome è DarkSword, uno strumento pensato per forzare le difese degli iPhone, e la sua ultima versione è stata pubblicata su GitHub. La piattaforma, celebre per ospitare progetti open source, si è così trasformata nell’involontaria vetrina di una minaccia che fino a ieri sembrava confinata nelle mani di attori statali o società di sorveglianza avanzata. La pubblicazione – riportata da TechCrunch e confermata dagli analisti di iVerify – cambia radicalmente il quadro dei rischi: il codice è ora così modulare e ben confezionato da poter essere riutilizzato senza particolari competenze tecniche, rendendo potenzialmente vulnerabili tutti i dispositivi Apple che non abbiano ricevuto gli ultimi aggiornamenti di sicurezza.

Dalle operazioni mirate alla diffusione di massa

DarkSword, va detto, non è una novità assoluta per gli addetti ai lavori. In passato la sua firma era emersa in contesti estremamente selettivi, quelli in cui lo spionaggio digitale si rivolge a giornalisti, attivisti o funzionari governativi. Era, insomma, un’arma di precisione. La svolta, oggi, è rappresentata dalla sua trasformazione in uno strumento di massa: il codice diffuso su GitHub non richiede più l’infrastruttura di un laboratorio di intelligence per essere impiegato. Secondo gli esperti di iVerify, la nuova versione dell’exploit è stata sviluppata con un livello di astrazione tale da renderne l’adattamento semplice anche per gli hacker meno esperti, specialmente quelli che non hanno mai lavorato con l’architettura di sicurezza di iOS. Matthias Frielingsdorf, cofondatore della stessa società di ricerca, ha descritto la situazione come “seria”, osservando come i file ora accessibili possano essere inrati in pagine web o distribuiti attraverso canali ordinari senza che chi li utilizza debba possedere competenze avanzate.

La vulnerabilità silenziosa di un ecosistema vastissimo

Il paradosso, in questa vicenda, è che il bersaglio è al contempo uno degli ecosistemi più chiusi e controllati al mondo e, proprio per questo, uno dei più attraenti per chi cerca un accesso unico a una mole impressionante di dati personali. Apple, con la sua politica di aggiornamenti forzati e il suo modello di sicurezza incentrato sul ricambio rapido del parco macchine, ha storicamente contenuto i danni legati alle vulnerabilità. Ma la base installata di iPhone non aggiornati resta, in termini assoluti, una cifra colossale. Milioni di dispositivi, spesso nelle mani di utenti che rimandano o ignorano le notifiche di sistema, si trovano ora esposti a un pericolo concreto: uno spyware che, una volta iniettato, è in grado di esfiltrare l’intero contenuto del telefono – messaggi, foto, credenziali di accesso, geolocalizzazione – senza lasciare tracce evidenti per l’utente medio.

Un’arma pronta all’uso in una semplice pagina web

Ciò che rende la minaccia particolarmente insidiosa è la versatilità del codice ora disponibile. DarkSword, nella sua nuova incarnazione, può essere inrato in un sito web apparentemente innocuo, sfruttando una tecnica di attacco che richiede solo che la vittima – con il dispositivo non aggiornato – si limiti a visitare quella pagina. Non servono clic su link sospetti, né installazioni manuali di profili di configurazione, né l’utente deve confermare alcun permesso esplicito. L’exploit agisce in autonomia, sfruttando una falla già nota ma non ancora corretta nei sistemi operativi più vecchi. La pubblicazione su GitHub ha di fatto consegnato questa capacità a chiunque abbia voglia di sperimentare, trasformando un problema di sicurezza nazionale in una questione di igiene digitale quotidiana. I ricercatori di iVerify sottolineano come la semplicità di adattamento rappresenti il vero cambio di passo: non servono più risorse da agenzia governativa per colpire, ma basta un server qualsiasi e la pazienza di confezionare un sito web.

Il conto alla rovescia per milioni di dispositivi

Se dal punto di vista della sicurezza informatica l’evento segna un momento di rottura – il passaggio di uno strumento di sorveglianza selettiva a una minaccia diffusa – per gli utenti si traduce in un’equazione brutale: la protezione coincide con l’aggiornamento. Il dato, in questo senso, è spietato perché mentre Apple continua a vantare un ecosistema in crescita e un’attenzione costante alla privacy, una porzione non marginale della sua utenza rimane agganciata a versioni di iOS non più coperte dalle ultime patch. Per questi dispositivi, la presenza di DarkSword nel circuito pubblico equivale a una finestra aperta sui dati personali. L’analisi condotta da Frielingsdorf e dal suo team ha confermato come l’exploit sia stato confezionato proprio per aggirare le protezioni delle versioni precedenti, quelle che non beneficiano delle correzioni introdotte negli ultimi mesi. E con il codice ora disponibile pubblicamente, il tempo per mettersi in sicurezza diventa una variabile critica, svincolata dalla volontà dei singoli attaccanti e legata invece alla rapidità con cui gli utenti finali – o le aziende che gestiscono flotte di dispositivi – decidono di allinearsi all’ultimo rilascio software.