Il tuo iPhone ora può capire se qualcuno ti sta truffando

iOS 27 introduce nuove funzioni di sicurezza contro truffe, password compromesse, app manipolate e contenuti falsi. Ecco come funzionano.

La sicurezza di uno smartphone non riguarda più soltanto virus, malware e vulnerabilità del sistema operativo. Oggi un iPhone può essere perfettamente protetto dal punto di vista tecnico e, allo stesso tempo, diventare lo strumento attraverso cui una truffa va a buon fine. Basta che qualcuno riesca a convincere il proprietario a fare esattamente ciò che il truffatore vuole.

È partendo da questo problema che Apple sta ampliando con iOS 27 il concetto stesso di sicurezza. Il nuovo sistema operativo, disponibile dal 14 settembre e compatibile con gli iPhone a partire da iPhone 11, introduce strumenti che cercano di capire non soltanto se un’operazione è tecnicamente autorizzata, ma anche se l’utente potrebbe essere sottoposto a una pressione esterna. 

La stessa filosofia arriva anche sui nuovi iPhone 18 Pro e iPhone 18 Pro Max, dove Apple introduce strumenti pensati per verificare l’autenticità delle fotografie. A questo si aggiungono una gestione più automatizzata delle password compromesse, controlli più avanzati sulle applicazioni e nuove protezioni per i minori.

Il risultato è un cambio di prospettiva: l’iPhone non deve più soltanto impedire a qualcuno di entrare nel dispositivo. Deve anche provare a capire quando una persona autorizzata sta per compiere un’azione rischiosa.

La nuova sfida: quando è l’utente a fare il lavoro del truffatore

Una delle situazioni più difficili da contrastare è quella delle truffe guidate. Immaginiamo una telefonata apparentemente credibile. Dall’altra parte c’è qualcuno che si presenta come un dipendente della banca, un rappresentante delle forze dell’ordine oppure un familiare che ha bisogno di aiuto. Il truffatore non deve necessariamente rubare una password o violare Face ID. Gli basta convincere la vittima a effettuare un bonifico, autorizzare un dispositivo o condividere un documento.

Dal punto di vista dei sistemi di sicurezza tradizionali, tutto può sembrare perfettamente normale. L’utente è quello corretto, il volto viene riconosciuto e il codice di autenticazione arriva sul dispositivo giusto.

È proprio questo il problema che Apple cerca di affrontare con Trust Insights, un nuovo framework di iOS 27 destinato alle applicazioni che gestiscono operazioni sensibili.

Come funziona Trust Insights

Trust Insights utilizza un modello di apprendimento automatico per valutare la possibilità che l’utente stia subendo una forma di “coaching”, cioè una situazione nella quale qualcuno lo sta guidando verso un’azione potenzialmente rischiosa.

Il sistema prende in considerazione diversi elementi relativi all’interazione con il dispositivo, come schemi di utilizzo, tempi, contesto e alcuni dati elementari provenienti dai sensori.

C’è però un dettaglio importante: i contenuti personali non vengono utilizzati per questa analisi. Foto, Messaggi e Mail restano fuori dalla valutazione. I segnali raccolti dal dispositivo vengono inoltre elaborati localmente e scartati dopo l’analisi, mentre all’app viene restituito soltanto un risultato sintetico.

Il sistema produce tre possibili livelli: unknown, medium e high. Il primo indica che non ci sono informazioni sufficienti per formulare una valutazione. Il secondo segnala la presenza di alcuni elementi compatibili con una pressione esterna. Il terzo indica invece una presenza significativa di segnali associati al coaching.

A quel punto sarà l’applicazione, per esempio quella di una banca o di un servizio di pagamento, a decidere cosa fare. Potrebbe mostrare un avviso, chiedere una verifica aggiuntiva, introdurre un breve ritardo oppure sottoporre l’operazione a un controllo più approfondito.

Apple non rende però pubblico l’elenco preciso degli indicatori che determinano il livello di rischio. La società comunica le categorie di dati coinvolte e il funzionamento generale del sistema, mantenendo riservati i dettagli che potrebbero rendere più facile aggirare la protezione.

E se a guidare l’utente fosse una persona di cui si fida?

Qui emerge uno degli aspetti più interessanti della tecnologia. Non ogni situazione nella quale una persona viene guidata durante un’operazione è una truffa. Un figlio potrebbe aiutare un genitore anziano a effettuare un bonifico. Un familiare potrebbe assistere qualcuno nella configurazione di un account. Un collega potrebbe spiegare a distanza come completare una procedura.

Anche queste situazioni possono presentare alcuni elementi simili a quelli di una frode. Per questo Trust Insights non stabilisce che un’operazione sia legittima oppure fraudolenta. Fornisce invece un indicatore di rischio che può essere utilizzato insieme agli altri sistemi di sicurezza dell’applicazione.

È un’impostazione importante perché evita, almeno nell’intenzione, di trasformare l’intelligenza artificiale in un arbitro che decide cosa l’utente può o non può fare.

Le password compromesse possono essere cambiate più facilmente

Un’altra novità riguarda l’app Password. iOS già permette di individuare credenziali deboli o password che sono state coinvolte in fughe di dati. Il problema, spesso, arriva dopo: ricevere un avviso non significa necessariamente che l’utente cambierà immediatamente quella password.

Apple sta quindi lavorando a un sistema che, sui servizi compatibili, può arrivare a modificare automaticamente le credenziali compromesse, sostituendole con nuove password sicure.

È un passaggio apparentemente semplice, ma importante. La sicurezza delle password dipende infatti anche dal comportamento delle persone. Una credenziale compromessa può rimanere inutilizzata per settimane o mesi semplicemente perché l’utente rimanda la procedura di modifica.

Automatizzare almeno una parte di questo processo significa ridurre il numero di interventi richiesti all’utente e, di conseguenza, anche la possibilità che una vulnerabilità rimanga aperta per troppo tempo.

iOS 27 aumenta anche le protezioni per i minori

La sicurezza di iOS 27 non si limita alle frodi finanziarie. Apple introduce nuovi strumenti destinati a bambini e adolescenti, con controlli più granulari sulla navigazione e sull’utilizzo delle applicazioni.

La funzione “Chiedi di navigare”, per esempio, consente a un minore di inviare una richiesta ai genitori quando tenta di aprire un nuovo sito. La richiesta può essere gestita direttamente attraverso Messaggi.

Anche Sicurezza delle comunicazioni viene ampliata con controlli protettivi applicati a immagini e video contenenti sangue o scene violente, oltre ai contenuti sessualmente espliciti già gestiti dalle versioni precedenti.

Apple aggiunge inoltre limiti di utilizzo più dettagliati e la possibilità di impostare programmi orari per categorie di applicazioni.

App Attest serve a capire se un’app è davvero quella originale

Un altro livello della nuova sicurezza riguarda le applicazioni. Apple rafforza App Attest, tecnologia pensata soprattutto per applicazioni finanziarie, banche, giochi e servizi che devono difendersi dalle copie manipolate.

Il principio è quello di creare una prova crittografica associata al dispositivo. Il server del servizio può quindi verificare questa informazione prima di considerare attendibili i dati ricevuti dall’app.

Con iOS 27 il sistema può fornire anche informazioni aggiuntive sulla modalità con cui l’app è stata avviata e sulla versione utilizzata.

Per l’utente il controllo resta sostanzialmente invisibile. Per una banca, invece, può rappresentare un elemento ulteriore per capire se una richiesta arriva dalla versione legittima dell’applicazione oppure da una copia alterata o distribuita attraverso un canale anomalo.

iPhone 18 Pro prova a dimostrare che una foto è autentica

La novità forse più particolare arriva con iPhone 18 Pro. Apple introduce Apple Reference Image, un sistema pensato per creare una sorta di prova tecnica dello scatto originale. In modalità Reference, il dispositivo registra dati provenienti dal sensore della fotocamera e li firma digitalmente.

Questi dati possono essere trasformati attraverso Private Cloud Compute in un’immagine di riferimento protetta, che può essere confrontata con la fotografia elaborata dal telefono.

L’idea è affrontare un problema sempre più concreto: capire se una fotografia rappresenta davvero ciò che la fotocamera ha catturato oppure se è stata modificata successivamente.

In un mondo nel quale gli strumenti generativi possono modificare in maniera estremamente convincente un’immagine, avere una traccia tecnica associata allo scatto originale può diventare interessante soprattutto per fotografi, giornalisti e redazioni.

Apple prevede inoltre il supporto a SynthID, il sistema sviluppato da Google per identificare contenuti generati o modificati con l’intelligenza artificiale.

La funzione Apple Reference Image non arriverà però immediatamente in questa forma nell’Unione europea: la cattura dei riferimenti sarà introdotta successivamente, mentre i dispositivi compatibili con iOS 27, iPadOS 27 e macOS 27 potranno già visualizzare e gestire i file di riferimento. 

Anche la memoria diventa una barriera contro gli spyware

Apple continua poi a lavorare sulla sicurezza a un livello molto più tecnico. Gli iPhone 18 Pro utilizzano la nuova generazione della protezione Memory Integrity Enforcement, progettata per rendere più difficile lo sfruttamento di vulnerabilità legate alla memoria.

Gli spyware più sofisticati possono infatti sfruttare errori nella gestione della memoria per alterare il comportamento di un programma, ottenere privilegi superiori e costruire una catena di exploit.

Il sistema controlla invece che le operazioni sulla memoria rispettino i vincoli previsti. Quando viene rilevata una violazione, l’operazione può essere interrotta prima che l’attacco riesca a proseguire.

È una protezione particolarmente importante contro gli spyware mercenari, strumenti molto sofisticati che possono essere utilizzati contro obiettivi specifici.

Apple Intelligence porta con sé un altro problema: la privacy

C’è infine una questione che diventerà sempre più importante man mano che l’intelligenza artificiale entrerà nelle funzioni quotidiane dell’iPhone: quanti dati personali deve conoscere l’AI?

Apple sta utilizzando un’architettura basata su due livelli. Quando possibile, l’elaborazione avviene direttamente sul dispositivo. Quando servono modelli più grandi, alcune richieste possono invece essere gestite attraverso Private Cloud Compute.

L’obiettivo è permettere all’AI di lavorare con informazioni personali mantenendo al tempo stesso una struttura nella quale i dati vengano elaborati soltanto per il tempo necessario.

Il tema diventa particolarmente delicato con le future funzioni di Siri, che possono utilizzare informazioni provenienti da messaggi, email, foto e contenuti visualizzati sullo schermo.

Per gli utenti europei, però, c’è una differenza importante: iOS 27 arriva il 14 settembre, ma Siri AI non sarà inizialmente disponibile nell’Unione europea secondo quanto riportato nel materiale di partenza. 

La sicurezza dell’iPhone sta diventando sempre più “intelligente”

La direzione scelta da Apple è piuttosto chiara. La sicurezza tradizionale rimane fondamentale: crittografia, isolamento delle applicazioni, autenticazione biometrica, protezione della memoria e aggiornamenti continuano a rappresentare la prima linea di difesa.

Con iOS 27, però, Apple aggiunge qualcosa di diverso. Il sistema prova a capire il contesto nel quale l’utente sta agendo.

Una password può essere stata rubata. Un’app può essere stata manipolata. Una fotografia può essere stata modificata. Ma può anche succedere che nessuno abbia violato tecnicamente l’iPhone e che sia stato semplicemente convinto il proprietario a fare qualcosa di pericoloso.

È probabilmente questo il cambiamento più interessante introdotto da iOS 27: l’iPhone non cerca più soltanto di capire “chi sta usando il dispositivo?”, ma inizia a chiedersi anche “perché questa persona sta facendo questa operazione e c’è qualcosa di anomalo nel contesto?”.

Ed è un passaggio che potrebbe diventare sempre più importante man mano che smartphone e intelligenza artificiale saranno chiamati a gestire una parte crescente della nostra vita digitale.