Milioni di iPhone a rischio spyware DarkSword: come proteggere il tuo dispositivo

Attenzione: se il tuo iPhone gira su versioni iOS da 18.4 a 18.7, potresti essere esposto a un nuovo spyware chiamato DarkSword. Centinaia di milioni di dispositivi in tutto il mondo sono potenzialmente a rischio, con attacchi osservati in paesi come Ucraina, Arabia Saudita, Turchia e Malesia. La soluzione più semplice e immediata è aggiornare iOS all’ultima versione disponibile, come iOS 26 o successive, che chiudono tutte le vulnerabilità sfruttate da questo malware.

Questo articolo ti guida passo per passo su cosa sapere e come difenderti, partendo da consigli pratici per utenti comuni fino a dettagli tecnici avanzati.

Cos’è DarkSword e perché è pericoloso?

DarkSword è un kit di exploit sofisticato che combina sei vulnerabilità nel sistema iOS e nel browser Safari per infiltrarsi nei dispositivi. Gli hacker, inclusi gruppi legati a stati come Russia e Cina, lo usano per rubare dati sensibili senza che l’utente se ne accorga. Basta visitare un sito web malevolo – spesso camuffato da pagine legittime come quelle governative ucraine o app come Snapchat – per attivare l’attacco.

L’operazione è un vero “colpo e fuga”: il malware estrae informazioni in pochi secondi o minuti, poi cancella le tracce e sparisce. Tra i dati rubati ci sono password Wi-Fi, messaggi, cronologia chiamate, posizione GPS, dati sanitari, note, calendario, foto e persino portafogli crypto.

Non si tratta di attacchi mirati a singoli, ma di campagne ampie che colpiscono chiunque visiti i siti infetti. Milioni di utenti con iPhone non aggiornati sono esposti, e il rischio è alto per chi naviga senza precauzioni.

Quali iPhone sono vulnerabili?

I dispositivi a rischio sono quelli con iOS da 18.4 a 18.7. Si stima che circa 270 milioni di iPhone nel mondo rientrino in questa categoria, inclusi modelli più vecchi che non ricevono più aggiornamenti completi.

iPhone con iOS 18.4-18.7: Vulnerabili a tutti gli exploit di DarkSword.
Versioni precedenti come iOS 13-16: Possono essere protetti con aggiornamenti parziali rilasciati nel 2026.

Se non puoi aggiornare per motivi di compatibilità hardware, attiva la Modalità Blocco (Lockdown Mode), una funzione estrema di Apple per chi è a rischio elevato.

Come proteggere il tuo iPhone in modo semplice

Priorità assoluta: aggiorna ora. Vai su Impostazioni > Generali > Aggiornamento Software e installa l’ultima versione di iOS. Questo risolve tutte le falle di DarkSword.

Ecco i passi rapidi:

Controlla la versione attuale di iOS.
Connettiti a Wi-Fi stabile e carica la batteria.
Scarica e installa l’update.

Se l’aggiornamento non è possibile:

Attiva Modalità Blocco: Impostazioni > Privacy e sicurezza > Modalità Blocco. Limita funzioni per massimizzare la protezione.
Evita siti sospetti e usa un browser con protezioni anti-phishing.
Installa app di sicurezza affidabili per monitorare minacce.

Apple sottolinea che mantenere il software aggiornato è la difesa numero uno contro queste minacce.

Impatto globale e attori coinvolti

DarkSword è stato usato da vendor commerciali di spyware e attori statali almeno dal novembre 2025. Campagne mirate hanno colpito:

Ucraina (siti governativi compromessi).
Arabia Saudita (siti falsi Snapchat).
Turchia, Malesia e Cina.

Nessun attacco confermato su utenti americani, ma il rischio è universale per chi non aggiorna. Si tratta di un’evoluzione delle minacce mobili: da malware app-based a exploit web-based che richiedono zero interazioni.

Consigli per la sicurezza quotidiana

Oltre all’update:

Usa autenticazione a due fattori ovunque.
Non cliccare link sospetti, anche se sembrano legittimi.
Monitora il traffico dati per anomalie.
Per utenti enterprise: sostituisci flotte obsolete e imponi policy di update forzati.

Con questi accorgimenti, riduci drasticamente il rischio.

Approfondimento tecnico

Per utenti esperti, ecco dettagli su come opera DarkSword.

Catena di exploit

DarkSword sfrutta sei vulnerabilità, inclusi zero-day:

CVE-2025-43520: Corruzione memoria nel kernel iOS (patchata in iOS 18.7.2 e 26.1).
Altre in Safari, WebContent sandbox, WebGPU e mediaplaybackd.

Il flusso:

Safari carica iframe malevolo su sito compromesso (watering hole attack).
Fingerprinting JavaScript identifica iOS vulnerabili (18.4-18.7).
Sandbox escape via WebGPU, iniezione in mediaplaybackd.
Kernel read/write per privilegi root.
Payload Ghostblade: Estrae dati (SMS, iMessage, Telegram, WhatsApp, email, foto, salute, crypto wallets, keychain).
Esfiltrazione hit-and-run e cleanup.

Differenze con Coruna

DarkSword è successore di Coruna: più veloce (secondi vs. persistente), supporta versioni iOS più recenti, ma meccanismi di caricamento meno robusti. Usato da UNC6353 (Russia-linked) e altri come UNC6748.