Il mio telefono è stato hackerato? I segnali che contano davvero (e quelli che non significano nulla)

Cerca questa domanda online e troverai ovunque lo stesso elenco: la batteria si scarica, il telefono si surriscalda, il consumo di dati aumenta. Il problema di quelle liste non è tanto che siano sbagliate, quanto che sono inutili: ogni sintomo che contengono ha una mezza dozzina di spiegazioni del tutto ordinarie. Ecco cosa distingue davvero un segnale reale da un’ansia infondata.

Perché i sintomi soliti non dimostrano nulla

Un telefono caldo con poca autonomia è, nella stragrande maggioranza dei casi, un telefono con la batteria invecchiata, un aggiornamento recente del sistema operativo che sta ancora reindicizzando, un’app che si comporta male, oppure un segnale debole che costringe la radio a lavorare di più.

Questo non significa che il sintomo sia privo di senso. Significa che da solo non è diagnostico. Un sintomo presente in migliaia di telefoni sani per ogni telefono compromesso non può dirti in quale dei due casi ti trovi. Considera quei segnali come un motivo per approfondire, mai come una conclusione.

L’unica notifica che significa davvero qualcosa

Se usi un iPhone, esiste un segnale genuinamente specifico.

Apple invia notifiche di minaccia agli utenti che ritiene siano stati presi di mira individualmente da spyware mercenario. Quando rileva un’attività compatibile con un attacco di questo tipo, mostra una notifica di minaccia in cima alla pagina dopo l’accesso a account.apple.com, e invia anche un’email e un iMessage agli indirizzi e ai numeri associati all’account Apple.

Due aspetti meritano di essere capiti bene.

Apple non spiegherà cosa ha fatto scattare la notifica. Le sue stesse parole: non è in grado di fornire informazioni su ciò che la porta a emettere notifiche di minaccia, perché questo potrebbe aiutare gli aggressori ad adattare il proprio comportamento per eludere il rilevamento in futuro. Non esiste quindi alcuna checklist ricavabile a ritroso da una notifica.

Questi attacchi colpiscono pochissime persone. Apple descrive lo spyware mercenario come enormemente più complesso della normale attività cybercriminale e del malware di consumo: costa milioni di dollari, è rivolto a un numero molto ristretto di individui specifici e ha spesso una vita breve. I bersagli sono in genere persone prese di mira per ciò che sono o per ciò che fanno: giornalisti, attivisti, diplomatici, alti funzionari.

Per la stragrande maggioranza di chi sta leggendo, non è questo che sta accadendo. Dirlo chiaramente è più utile che alimentare la preoccupazione.

I controlli che vale davvero la pena fare

Sono concreti, verificabili e richiedono pochi minuti. Coprono anche il problema di gran lunga più comune, che non è lo spyware ma la compromissione di un account.

Guarda i dispositivi collegati al tuo account. Sia Apple sia Google elencano tutti i dispositivi con cui hai effettuato l’accesso. Un dispositivo sconosciuto in quell’elenco è un segnale molto più forte di qualunque sintomo legato alla batteria, e punta al rischio reale: qualcuno che possiede le tue credenziali, non un software installato sul telefono.

Rivedi i permessi delle app, in particolare quelli di accessibilità. I servizi di accessibilità possono leggere il contenuto dello schermo e simulare l’input, esattamente ciò che vuole un’app malevola. Controlla quali app hanno quel permesso e se ciascuna ha davvero una ragione per averlo.

Verifica quali app possono installare altre app e se è attivo un amministratore del dispositivo che non riconosci.

Guarda cosa è realmente installato, comprese le app senza icona nel menu delle applicazioni. Su un telefono configurato da qualcun altro, o a cui qualcun altro ha avuto accesso fisico, è lì che si nasconderebbe un’app di stalkerware.

Controlla l’inoltro della posta e le opzioni di recupero del tuo account email. Se qualcuno volesse un accesso persistente, è lì che lo metterebbe, e sopravvive a qualsiasi pulizia del telefono.

Quando il vero problema è l’accesso fisico

Lo stalkerware di consumo è un problema diverso dallo spyware mercenario, ed è molto più diffuso. Di solito richiede che qualcuno abbia avuto tra le mani il tuo telefono sbloccato.

Se per te è una possibilità realistica, la checklist tecnica passa in secondo piano. Cambiare le password da un dispositivo che l’altra persona non ha mai toccato, e attivare l’autenticazione a due fattori, conta più di qualsiasi scansione. E se ti trovi in una situazione in cui la tua sicurezza personale potrebbe essere a rischio, rivolgersi a un’organizzazione di supporto è una prima mossa migliore di un forum di sicurezza informatica.

Se hai davvero ricevuto una notifica di minaccia di Apple

Prendila sul serio e non improvvisare. Apple suggerisce esplicitamente di rivolgersi a esperti e indica l’assistenza di sicurezza d’emergenza a risposta rapida della Digital Security Helpline gestita dall’organizzazione non profit Access Now, raggiungibile 24 ore su 24 tramite il loro sito web.

Questo è uno dei rari casi in cui la mossa giusta è smettere di seguire consigli generici, incluso questo articolo, e parlare con chi si occupa concretamente di questi casi.

Il riassunto onesto

La maggior parte dei telefoni che sembrano hackerati non lo è. I sintomi che tutti elencano sono esperienze reali con cause banali, e trattarli come prove porta le persone a reinstallare tutto mentre il problema vero, un account compromesso, resta intatto.

Controlla i dispositivi collegati al tuo account, rivedi i permessi di accessibilità e le app installate, e metti in sicurezza l’account email che può reimpostare tutto il resto. Se ricevi una notifica di minaccia di Apple, quello è un caso di natura diversa, e merita l’aiuto di un esperto anziché una checklist.

La descrizione delle notifiche di minaccia di Apple, compresa l’affermazione che Apple non rivelerà cosa le fa scattare e il rimando alla Digital Security Helpline di Access Now, è tratta dalla documentazione di supporto ufficiale di Apple, verificata al momento della stesura. Questo articolo non pretende di rilevare spyware mirato; nessuno strumento di consumo lo fa. I link commerciali riportano l’attributo rel=“sponsored nofollow”; potrebbe essere applicata una commissione di affiliazione senza alcun costo aggiuntivo per te.