Apple starebbe introducendo in iOS 26.6 una nuova funzione di sicurezza pensata per contrastare iMessage potenzialmente dannosi. Nel codice della beta 5 di iOS 26.6 risulta infatti presente un avviso denominato “Malicious Message Detected”, che dovrebbe comparire quando il sistema rileva un messaggio sospetto.
Come funzionerebbe l’avviso
La notifica, mostrata in un mockup, avviserebbe l’utente che un messaggio potrebbe tentare di danneggiare l’iPhone o compromettere la privacy. Apple chiederebbe quindi di condividere il messaggio per aiutare a indagare l’attacco e rafforzare le difese future.
All’utente verrebbero proposte tre opzioni:
- Not Now (rimandare): la notifica potrebbe riapparire in un momento successivo
- Share With Apple (condividi con Apple): per supportare l’analisi
- Don’t Report (non segnalare): per non inviare il messaggio
Perché serve: attacchi e phishing su iMessage
Al momento l’avviso non risulta ancora osservabile nella sua forma definitiva, ma la presenza del relativo codice in iOS 26.6 beta 5 confermerebbe l’introduzione della funzione. Non è ancora chiaro quali messaggi possano attivarla, ma l’ipotesi è che possa essere una risposta a sfruttamenti sofisticati e tentativi di phishing veicolati tramite l’app Messaggi.
Apple aveva già inserito in passato misure di sandboxing per iMessage, tra cui il sistema “BlastDoor” introdotto in iOS 14. Nel 2021, però, un exploit zero-click sarebbe riuscito a bypassare quelle protezioni, arrivando a installare spyware sul dispositivo bersaglio. Successivamente Apple ha aggiunto ulteriori difese, tra cui Lockdown Mode e la iMessage Contact Key Verification, oltre a strumenti di filtraggio per lo spam.
Attenzione alla somiglianza con le truffe
Un aspetto critico è che l’avviso mostrerebbe un’estetica simile ad alcune finte notifiche truffa che compaiono in Safari. Questo potrebbe generare confusione negli utenti, soprattutto in presenza di messaggi già progettati per ingannare.
Tempistiche
Apple ha rilasciato cinque beta di iOS 26.6 finora. L’aggiornamento sarebbe vicino al lancio pubblico, con un’uscita attesa tra la fine di luglio e le settimane immediatamente successive.