# Il tuo iPhone si infetta solo visitando un sito

URL: https://menteinformatica.it/hardware-dispositivi/darksword-spyware-iphone-ios-proteggersi/
Autore: Giorgio Perillo
Aggiornato: 2026-10-01
Categoria: Hardware e Dispositivi

---

**Il tuo iPhone può essere compromesso semplicemente visitando un sito web normale, senza scaricare nulla di sospetto e senza cliccare su link strambi. Si chiama DarkSword, è già pubblicamente disponibile su GitHub, e i ricercatori di Google lo definiscono “estremamente preoccupante”.**

## Come funziona DarkSword: l’attacco che non ti aspetti

DarkSword non usa phishing, non manda SMS truffaldini, non ti chiede di installare app strane. Sfrutta un meccanismo chiamato **watering hole attack**: i criminali creano siti infetti, incluse repliche di piattaforme note come **Snapchat** o portali di appaltatori governativi, e aspettano che tu ci finisca sopra navigando normalmente.

Una volta che il browser tocca quei siti, lo spyware si attiva in silenzio. Christoph Hebeisen, direttore della security intelligence research di **Lookout**, ha spiegato a CNET che questo tipo di attacco è “più furtivo e più capace” rispetto ai metodi tradizionali, proprio perché non richiede nessuna azione consapevole da parte dell’utente.**Potrebbe interessarti:** [Se usi iOS 18, devi sapere cosa fa DarkSword al tuo iPhone](https://menteinformatica.it/software-app/ios-18-aggiornamento-darksword-exploit/)

⚠️ **Attenzione:** DarkSword può accedere a messaggi, contenuti **iCloud** e persino ai tuoi wallet di criptovalute. Non è spyware per sorveglianza continua, ma il danno che può fare in pochi minuti è enorme.

## Chi è vulnerabile adesso: le versioni iOS nel mirino

I ricercatori del **Google Threat Intelligence Group**, insieme a Lookout e iVerify, hanno identificato che i dispositivi vulnerabili girano su **iOS 18.4 fino a 18.7**, ovvero versioni del software dello scorso anno. Non è un dettaglio marginale: secondo i dati di Apple stessa, circa **un quinto degli utenti iPhone** è ancora su iOS 18, il che significa potenzialmente decine di milioni di persone esposte nel mondo.**Potrebbe interessarti:** Netflix Playground: giochi per bambini su iPhone

Gli attacchi documentati finora hanno colpito utenti in **Arabia Saudita, Turchia, Malaysia e Ucraina**, quindi fuori dagli Stati Uniti e dall’Europa occidentale. Ma il problema vero è che DarkSword è stato pubblicato apertamente su **GitHub**, primo ad accorgersene è stato TechCrunch: chiunque può scaricarlo, adattarlo, usarlo.

Questo cambia tutto il profilo di rischio.**Potrebbe interessarti:** Galaxy S26 Ultra vs iPhone 17 Pro Max: chi vince nel 2026

📌 **Da sapere:** Google ha contattato Apple alla fine del **2025** segnalando le vulnerabilità. Apple ha risposto il 19 marzo con una pagina di supporto, confermando di aver rilasciato patch nelle versioni più recenti del sistema operativo.

## Cosa devi fare adesso se hai un iPhone

La soluzione è banale quanto scomoda da sentire: **aggiorna iOS** subito, senza aspettare. Apple ha già distribuito le correzioni nelle versioni più recenti, ma le patch non si installano da sole se hai gli aggiornamenti automatici disattivati o se hai rimandato l’update per settimane.

Vai in **Impostazioni → Generali → Aggiornamento Software** e verifica dove sei. Se sei su iOS 18.4, 18.5, 18.6 o 18.7, sei nel range vulnerabile e devi aggiornare adesso.

Capisco che aggiornare rompa qualche vecchia abitudine o app, ma in questo caso il rischio di non farlo supera qualsiasi fastidio.

✅ **In sintesi:** Aggiorna all’ultima versione disponibile di iOS e attiva gli aggiornamenti automatici. È la contromisura più efficace contro DarkSword.

## Perché DarkSword preoccupa anche in Italia

In Italia, **iPhone** è il dispositivo più diffuso nella fascia premium e molti utenti non aggiornano immediatamente, sia per abitudine sia perché alcuni operatori come **TIM, Vodafone, Iliad e WindTre** propongono ancora rateizzazioni su modelli con iOS 18 pre-installato. Chi ha comprato un iPhone 15 o 16 negli ultimi 18 mesi potrebbe essere rimasto indietro di uno o due aggiornamenti senza nemmeno accorgersene.

Il fatto che DarkSword sia progettato per essere **adattabile** , pensato esplicitamente per sviluppatori e “vibe-coders”, cioè chi scrive codice assistito dall’AI , significa che la soglia tecnica per usarlo si è abbassata drasticamente. Non servono più stati nazionali o gruppi criminali organizzati: chiunque abbia un minimo di dimestichezza con il codice può prendere quel toolkit da GitHub e cominciare a usarlo.

Questo è il punto che mi preoccupa di più, più ancora dello spyware in sé.

Se vuoi capire come Apple gestisce queste situazioni a livello di notifiche e allerta, Apple manda un alert diretto sulla schermata di blocco se il tuo iOS è obsoleto: sapere come funziona quel sistema ti aiuta a capire se sei già stato avvisato senza accorgertene. E se ti stai chiedendo se il tuo dispositivo era già nel mirino prima di DarkSword, Meta ha notificato circa [200 utenti italiani colpiti da spyware](https://menteinformatica.it/web-social/whatsapp-spyware-ios-italia/) su WhatsApp: un precedente che dimostra quanto questo tipo di minacce sia reale anche da noi.

## Il quadro più ampio: la sicurezza mobile è diventata un problema di tutti

Google ha rilevato che DarkSword veniva usato da **multiple commercial surveillance vendors** e probabilmente da attori statali già prima che diventasse pubblico. Tradotto: era già uno strumento da intelligence prima di finire su GitHub.

Ora che è accessibile a tutti, la traiettoria è preoccupante.

Dico una cosa che potrebbe sembrare scomoda: la narrativa “iPhone è più sicuro di Android” tiene ancora, ma non è uno scudo assoluto. DarkSword dimostra che anche l’ecosistema Apple ha finestre di esposizione reali quando gli utenti ritardano gli aggiornamenti.

La sicurezza mobile nel 2025 non dipende solo dal produttore, dipende da quanto sei disciplinato nell’applicare le patch. E su questo, mi dispiace dirlo, molti di noi italiani siamo storicamente pigri.

Stay tech 🦾