Coruna e DarkSword: Minacce alla Sicurezza degli iPhone e Come Proteggersi

Recenti ricerche hanno rivelato l'esistenza di due avanzati strumenti di hacking, Coruna e DarkSword, che mettono a rischio milioni di dispositivi iPhone e iPad. Questi strumenti sono stati utilizzati da attori statali e cybercriminali per accedere ai dati sensibili degli utenti, come messaggi, cronologia di navigazione e informazioni sulla posizione. La scoperta di questi strumenti solleva preoccupazioni significative riguardo alla sicurezza dei dispositivi Apple, soprattutto per gli utenti che non hanno aggiornato il loro software alle versioni più recenti.

Cos'è Coruna?

Coruna è un toolkit di hacking che sfrutta vulnerabilità in iOS per compromettere dispositivi che eseguono versioni da iOS 13 a iOS 17.2.1. Questo strumento è stato utilizzato in attacchi mirati, principalmente contro utenti in Cina e Hong Kong, ma la sua diffusione potrebbe aumentare se non vengono adottate misure di sicurezza adeguate.

Cos'è DarkSword?

DarkSword è un toolkit più recente che sfrutta vulnerabilità in iOS 18.4 e 18.7, rilasciate a settembre 2025. Questo strumento è stato utilizzato in attacchi contro utenti in Ucraina, Cina, Arabia Saudita, Turchia e Malesia. La sua diffusione è stata accelerata dalla pubblicazione del codice su piattaforme di condivisione come GitHub, rendendo più facile per chiunque lanciare attacchi contro dispositivi con versioni obsolete di iOS.

Come funzionano questi strumenti?

Coruna e DarkSword operano sfruttando vulnerabilità specifiche in iOS, consentendo agli hacker di ottenere il controllo completo del dispositivo target. Una volta compromesso, il dispositivo può essere utilizzato per raccogliere dati sensibili, come messaggi, cronologia di navigazione e informazioni sulla posizione, che vengono poi inviati a server controllati dagli aggressori. Gli attacchi possono avvenire anche semplicemente visitando un sito web compromesso, rendendo difficile per l'utente individuare la minaccia.

Origine e diffusione degli strumenti

Coruna è stato originariamente sviluppato da Trenchant, un'unità di hacking e spyware all'interno del contractor di difesa L3Harris, che vende exploit al governo degli Stati Uniti e ai suoi alleati. Successivamente, il toolkit è stato acquisito da attori statali russi e cinesi, probabilmente attraverso intermediari che vendono exploit nel mercato sotterraneo. DarkSword, d'altra parte, è stato utilizzato in attacchi contro utenti in diverse regioni, ma la sua origine e diffusione rimangono in parte sconosciute. La pubblicazione del codice su piattaforme come GitHub ha reso questo strumento accessibile a un pubblico più ampio, aumentando il rischio per gli utenti di dispositivi con software obsoleto.

Implicazioni per la sicurezza e misure di protezione

La diffusione di strumenti come Coruna e DarkSword indica una crescente minaccia per la sicurezza dei dispositivi mobili. Gli utenti di iPhone e iPad sono invitati ad aggiornare immediatamente i loro dispositivi all'ultima versione di iOS per beneficiare delle patch di sicurezza fornite da Apple. Inoltre, l'attivazione della Modalità Blocco può offrire una protezione aggiuntiva contro attacchi mirati. È fondamentale che gli utenti mantengano i loro dispositivi aggiornati e adottino misure di sicurezza proattive per proteggere i loro dati personali.

Conclusione

• Importanza degli aggiornamenti software: Mantenere il dispositivo aggiornato è essenziale per proteggersi da vulnerabilità note.
• Attivazione della Modalità Blocco: Una misura di sicurezza aggiuntiva che può prevenire attacchi mirati.
• Consapevolezza delle minacce: Essere informati sulle potenziali minacce aiuta a prendere decisioni più consapevoli riguardo alla sicurezza del dispositivo.
• Monitoraggio delle attività sospette: Prestare attenzione a comportamenti anomali del dispositivo può aiutare a rilevare compromissioni precoci.
• Educazione continua: Rimanere aggiornati sulle ultime minacce e sulle migliori pratiche di sicurezza è fondamentale per proteggere i propri dati.

Per ulteriori informazioni e aggiornamenti sulla sicurezza dei dispositivi Apple, si consiglia di consultare le risorse ufficiali di Apple e le comunicazioni dei ricercatori di sicurezza.