Vulnerabilità - CELLULARESICURO

Truffa con la voce clonata dall’intelligenza artificiale

Cosa sta succedendo

I truffatori usano oggi l’intelligenza artificiale per rendere le loro truffe molto più convincenti e difficili da riconoscere. Possono scrivere messaggi in italiano perfetto con il tuo nome e i tuoi dati, ma soprattutto possono copiare la voce di una persona che conosci, come un figlio o un nipote, usando pochi secondi di audio trovati sui social. Il risultato è un messaggio vocale o una chiamata che sembra autentica ma è completamente falsa. Le banche, i servizi postali e le app che usi ogni giorno sono i bersagli preferiti di queste campagne: quando i loro sistemi vengono colpiti, i truffatori ottengono i tuoi dati e li usano per personalizzare l’attacco contro di te.

Esempio concreto

Mario, 63 anni di Torino, riceve un messaggio WhatsApp con la voce di suo figlio che gli chiede di fare un bonifico urgente perché ha perso il telefono all’estero. La voce sembra identica, il tono è quello giusto. In realtà è una voce fabbricata al computer da un truffatore che aveva trovato video del figlio su Facebook. Mario trasferisce 1.200 euro prima di riuscire a chiamare il figlio sul numero di casa.

Cosa fare se hai un iPhone (Apple)

1. Crea una parola d’ordine segreta con i tuoi familiari: una parola che solo voi conoscete e che usate per verificarvi quando qualcuno chiede soldi o informazioni urgenti. Se la parola non viene detta, non fidarti.

2. Attiva il blocco delle chiamate sconosciute: vai su Impostazioni, poi Telefono, poi Silenzia chiamate sconosciute e attiva l’opzione. Riduce le chiamate truffa automatizzate.

3. Controlla le app che accedono al microfono e alla fotocamera: vai su Impostazioni, poi Privacy e sicurezza, poi Microfono (e poi Fotocamera) e verifica che solo le app di cui ti fidi abbiano accesso. Rimuovi i permessi alle app che non usi.

4. Attiva la verifica in due passaggi sul tuo ID Apple: vai su Impostazioni, poi il tuo nome, poi Accesso e sicurezza e assicurati che la verifica in due passaggi sia attiva. Così anche se qualcuno conosce la tua password, non può entrare nei tuoi account senza un codice che arriva solo al tuo telefono.

Cosa fare se hai un Android

2. Attiva Google Play Protect per bloccare app pericolose: vai su Impostazioni, poi Sicurezza e privacy, poi Google Play Protect e assicurati che la scansione sia attiva. Questo controllo automatico blocca molte app usate dai truffatori.

3. Controlla i permessi di microfono e fotocamera: vai su Impostazioni, poi Privacy, poi Gestione autorizzazioni, poi Microfono (e poi Fotocamera) e verifica che solo le app di cui ti fidi abbiano accesso. Togli i permessi alle app inutilizzate.

4. Attiva la verifica in due passaggi sul tuo account Google: vai su Impostazioni, poi Google, poi Il tuo account Google, poi Sicurezza, poi Verifica in due passaggi e segui i passaggi. Così anche se qualcuno conosce la tua password, non può entrare senza il tuo telefono.

Cosa NON fare

Non fidarti di messaggi audio o video urgenti che chiedono soldi, anche se la voce sembra quella di un familiare: richiama sempre il diretto interessato su un numero che conosci già.
Non cliccare su link ricevuti via email o SMS anche se il testo sembra scritto perfettamente e senza errori: i truffatori con l’intelligenza artificiale scrivono ora in italiano corretto.
Non condividere foto e video personali o dei tuoi cari su profili social pubblici: i truffatori li usano per copiare voci e ricreare volti falsi.
Non rispondere a chiamate da numeri sconosciuti che ti chiedono dati personali, codici o di premere tasti: riattacca e richiama tu il numero ufficiale dell’ente.
Non pensare che se un messaggio sembra professionale e personalizzato allora sia sicuro: oggi i computer possono imitare chiunque.

iPad, l’aggiornamento iPadOS 17.7.11 sicurezza chiude una falla

Cosa sta succedendo

Apple ha rilasciato un aggiornamento di sicurezza per i vecchi iPad, cioè quelli che non possono installare iPadOS 18. Questo aggiornamento chiude una falla nel sistema operativo: una porta lasciata aperta per errore che qualcuno di malintenzionato potrebbe usare per entrare nel tuo dispositivo senza che tu te ne accorga. È come cambiare la serratura di casa dopo aver scoperto che una copia delle chiavi potrebbe essere in circolazione.

Esempio concreto

Immagina che il tuo iPad abbia una porta sul retro che di solito nessuno conosce. Un malintenzionato scopre dove si trova questa porta e potrebbe usarla per accedere ai tuoi dati, alle tue foto o alle tue app. Apple ha costruito un muro davanti a quella porta con questo aggiornamento. Se non aggiorni, la porta rimane aperta.

Cosa fare se hai un iPhone (Apple)

Queste istruzioni riguardano il tuo iPad. 1. Apri l’app Impostazioni sul tuo iPad (l’icona a forma di ingranaggio grigio). 2. Scorri verso il basso e tocca Generali. 3. Tocca Aggiornamento Software: se vedi iPadOS 17.7.11 disponibile, tocca Scarica e installa. 4. Se ti chiede il codice del dispositivo, inseriscilo. 5. Tieni il tuo iPad collegato alla corrente durante l’aggiornamento: ci vorranno alcuni minuti. 6. Dopo il riavvio, torna in Impostazioni > Generali > Aggiornamento Software e verifica che ci sia scritto Il software è aggiornato.

Cosa fare se hai un Android

Il tuo smartphone o tablet Android non è coinvolto direttamente da questa vulnerabilità, ma è buona abitudine tenere sempre aggiornato anche il tuo dispositivo Android. Ecco come fare: 1. Apri Impostazioni sul tuo telefono Android. 2. Scorri fino in fondo e tocca Informazioni sul telefono o Info sul dispositivo. 3. Tocca Aggiornamenti software o Aggiornamento di sistema. 4. Tocca Verifica aggiornamenti e installa tutto ciò che è disponibile. 5. Riavvia il dispositivo se richiesto. Mantieni questa abitudine almeno una volta al mese.

Cosa NON fare

Non rimandare l’aggiornamento pensando lo faccio dopo: ogni giorno senza aggiornamento è un giorno di rischio inutile.
Non scaricare aggiornamenti da siti internet o link ricevuti via email o SMS: gli aggiornamenti Apple si installano SOLO dalle Impostazioni del dispositivo.
Non interrompere l’aggiornamento mentre è in corso e non spegnere il dispositivo durante il processo.
Non ignorare le notifiche di aggiornamento che compaiono sullo schermo del tuo iPad: Apple le invia proprio per proteggerti.
Non credere a chi ti dice che aggiornare rallenta il dispositivo: non aggiornare è molto più rischioso.

Vulnerabilità critica in iPhone e iPad: aggiornamento urgente disponibile

Cosa sta succedendo

Apple ha scoperto un difetto nel sistema del tuo iPhone o iPad, come se ci fosse una serratura rotta nella porta di casa. Qualcuno potrebbe sfruttare questo difetto per entrare nel tuo dispositivo senza che tu te ne accorga. La buona notizia è che Apple ha già preparato la ‘riparazione’: basta installare l’aggiornamento iOS 18.4.2 per essere al sicuro.

Esempio concreto

Immagina di avere un lucchetto difettoso sul cancello di casa. Un malintenzionato che lo sa potrebbe aprirlo senza la chiave. Allo stesso modo, questa vulnerabilità permette a qualcuno di accedere al tuo iPhone senza conoscerti. Apple ha fabbricato un nuovo lucchetto perfetto, e l’aggiornamento è il modo per installarlo.

Cosa fare se hai un iPhone (Apple)

1. Apri l’app ‘Impostazioni’ (l’icona grigia con gli ingranaggi). 2. Scorri verso il basso e tocca ‘Generali’. 3. Tocca ‘Aggiornamento Software’: se vedi ‘iOS 18.4.2’ disponibile, tocca ‘Scarica e installa’. 4. Se richiesto, inserisci il codice PIN del telefono e accetta le condizioni. 5. Lascia il telefono collegato alla corrente e connesso al Wi-Fi durante l’aggiornamento. 6. Dopo il riavvio, vai di nuovo in Impostazioni > Generali > Aggiornamento Software e verifica che compaia ‘Il software è aggiornato’.

Cosa fare se hai un Android

Anche se questa vulnerabilità riguarda solo iPhone e iPad, è buona abitudine tenere aggiornato anche il tuo smartphone Android: 1. Apri ‘Impostazioni’ (l’icona degli ingranaggi). 2. Scorri fino a ‘Informazioni sul telefono’ oppure ‘Sistema’ (varia a seconda della marca: Samsung, Xiaomi, ecc.). 3. Tocca ‘Aggiornamenti software’ o ‘Aggiornamento di sistema’. 4. Tocca ‘Cerca aggiornamenti’ e installa tutto quello che trovi disponibile. 5. Attiva gli aggiornamenti automatici: in Impostazioni > Aggiornamenti software, cerca l’opzione ‘Scarica aggiornamenti automaticamente’ e attivala.

Cosa NON fare

Non rimandare l’aggiornamento pensando ‘lo faccio domani’: ogni giorno senza aggiornamento è un giorno in cui sei esposto al rischio.
Non scaricare aggiornamenti da siti internet o link ricevuti via SMS o WhatsApp: gli aggiornamenti ufficiali arrivano SOLO dalle Impostazioni del telefono.
Non ignorare le notifiche di aggiornamento che compaiono sullo schermo del tuo iPhone: Apple le invia proprio per proteggerti.
Non disattivare gli aggiornamenti automatici: tienili sempre attivi così il telefono si protegge da solo.

Aggiornamento iOS 18.4: falle sicurezza iPhone e iPad

Cosa sta succedendo

Apple ha rilasciato un aggiornamento importante per iPhone e iPad che risolve ben 43 problemi di sicurezza scoperti nel sistema. Pensa a queste falle come a finestre rotte in casa tua: finché non le ripari, qualcuno potrebbe entrare senza che tu te ne accorga. Aggiornare il telefono è come chiamare il vetraio e mettere tutto in sicurezza. La buona notizia è che basta un semplice tocco sullo schermo per farlo.

Esempio concreto

Maria, 62 anni, usa il suo iPhone ogni giorno per leggere le email e fare qualche acquisto online. Senza l’aggiornamento, un malintenzionato potrebbe sfruttare una di queste 43 falle per accedere ai suoi dati, alle foto o persino alle app bancarie, semplicemente se Maria visitasse un sito web normale che è stato compromesso, senza cliccare nulla di sospetto.

Cosa fare se hai un iPhone (Apple)

1. Apri l’app Impostazioni (l’icona con l’ingranaggio). 2. Scorri verso il basso e tocca ‘Generali’. 3. Tocca ‘Aggiornamento Software’: il telefono cercerà automaticamente gli aggiornamenti disponibili. 4. Se vedi ‘iOS 18.4’ (o versione successiva) disponibile, tocca ‘Scarica e installa’. 5. Inserisci il tuo codice di sblocco se richiesto e lascia che il telefono si aggiorni (tienilo collegato alla corrente e connesso al Wi-Fi). 6. Dopo il riavvio, torna in Impostazioni > Generali > Aggiornamento Software e attiva ‘Aggiornamenti automatici’ così in futuro il telefono si aggiornerà da solo di notte.

Cosa fare se hai un Android

Questo aggiornamento riguarda solo iPhone e iPad, ma anche il tuo smartphone Android potrebbe avere aggiornamenti di sicurezza in attesa. Ecco come controllare: 1. Apri Impostazioni (l’icona con l’ingranaggio). 2. Scorri fino a ‘Informazioni sul telefono’ o ‘Info sul dispositivo’ (il nome cambia leggermente a seconda della marca). 3. Tocca ‘Aggiornamenti software’ o ‘Aggiornamento di sistema’. 4. Tocca ‘Cerca aggiornamenti’ e installa tutto quello che trovi. 5. Attiva gli aggiornamenti automatici se disponibili, così il telefono si proteggerà da solo.

Cosa NON fare

Non rimandare l’aggiornamento pensando ‘lo faccio domani’: ogni giorno senza aggiornamento è un giorno in cui sei esposto.
Non aggiornare tramite link ricevuti via SMS o email: vai sempre nelle Impostazioni del telefono, mai cliccare link esterni.
Non interrompere l’aggiornamento a metà: assicurati di avere almeno il 50% di batteria o tieni il telefono collegato alla corrente durante tutto il processo.
Non ignorare la notifica che ti avvisa dell’aggiornamento disponibile: Apple la mostra proprio perché è importante.
Non credere a chi ti dice che aggiornare ‘rallenta il telefono’: i vecchi iPhone possono essere leggermente più lenti, ma la sicurezza vale molto di più.

Aggiornamento iOS 18.7.5: vulnerabilità iPhone e iPad da chiudere

Cosa sta succedendo

Apple ha rilasciato un aggiornamento importante per iPhone e iPad che risolve 36 problemi di sicurezza scoperti nel sistema. Pensa a questi problemi come a delle serrature difettose nella tua casa digitale: finché non le sostituisci, qualcuno potrebbe entrare senza che tu te ne accorga. Installare l’aggiornamento è come chiamare il fabbro e mettere serrature nuove, ed è la cosa più semplice ed efficace che puoi fare oggi.

Esempio concreto

Immagina di usare il tuo iPhone per leggere le email o consultare il conto in banca, come fai ogni giorno. Senza questo aggiornamento, un malintenzionato potrebbe sfruttare una di queste 36 falle per spiare quello che fai sul telefono o rubare informazioni personali, anche senza che tu clicchi su nulla di strano. Con l’aggiornamento installato, queste porte vengono chiuse a chiave.

Cosa fare se hai un iPhone (Apple)

1. Apri l’app Impostazioni (l’icona con l’ingranaggio grigio). 2. Scorri verso il basso e tocca Generali. 3. Tocca Aggiornamento Software: il telefono cercherà automaticamente gli aggiornamenti disponibili. 4. Se vedi un aggiornamento disponibile nell’elenco, tocca Scarica e installa e segui le istruzioni. 5. Tieni il telefono collegato alla corrente durante l’aggiornamento per evitare interruzioni. 6. Dopo l’installazione, vai su Impostazioni > Generali > Aggiornamento Software e attiva Aggiornamenti automatici, così in futuro il telefono si aggiornerà da solo durante la notte.

Cosa fare se hai un Android

Anche se questo aggiornamento riguarda solo iPhone e iPad, è buona abitudine tenere aggiornato anche il tuo dispositivo Android. 1. Apri Impostazioni (l’icona con l’ingranaggio). 2. Scorri fino a Sistema oppure Info sul telefono (il nome cambia a seconda della marca). 3. Tocca Aggiornamenti di sistema o Aggiornamento software e premi Verifica aggiornamenti. 4. Se è disponibile un aggiornamento, tocca Scarica e installa. 5. Vai su Impostazioni > Sistema > Aggiornamenti di sistema e verifica che gli aggiornamenti automatici siano attivati.

Cosa NON fare

Non rimandare l’aggiornamento pensando di farlo domani: ogni giorno di attesa è un giorno in cui il tuo telefono resta vulnerabile.
Non scaricare aggiornamenti da siti internet o link ricevuti via SMS o WhatsApp: gli aggiornamenti ufficiali arrivano sempre e solo dalle Impostazioni del telefono.
Non ignorare le notifiche di aggiornamento che compaiono sullo schermo del tuo iPhone: Apple le mostra proprio per avvisarti che c’è qualcosa di importante.
Non disattivare gli aggiornamenti automatici per paura che il telefono cambi aspetto: i cambiamenti sono minimi e la sicurezza vale molto di più.
Non credere a chi ti dice che aggiornare il telefono lo rallenta o lo rovina: è una leggenda, e i rischi di NON aggiornare sono molto più grandi.

Truffe create con intelligenza artificiale: l’allarme delle intelligence

Cosa sta succedendo

Le più grandi agenzie di intelligence del mondo (USA, UK, Canada, Australia, Nuova Zelanda) hanno lanciato un allarme ufficiale: i nuovi programmi di intelligenza artificiale stanno rendendo molto più facile per i truffatori creare messaggi falsi perfetti, email ingannevoli e attacchi informatici su larga scala. In parole semplici, se prima un hacker doveva essere molto bravo per truffarti, ora un computer fa il lavoro pesante al suo posto. Questo non significa che domani il tuo telefono verrà hackerato, ma che le truffe che ricevi via SMS, WhatsApp o email saranno sempre più difficili da riconoscere perché scritte in italiano perfetto e personalizzate su di te.

Esempio concreto

Immagina di ricevere un messaggio WhatsApp che sembra scritto dalla tua banca, con il tuo nome, riferimenti al tuo comune e un tono assolutamente professionale. Una volta questi messaggi si riconoscevano subito per gli errori di grammatica o le frasi strane. Oggi, grazie all’AI, il truffatore preme un tasto e ottiene un testo impeccabile. Potresti ricevere qualcosa come: ‘Gentile Mario Rossi, abbiamo rilevato un accesso sospetto al suo conto UniCredit dalla città di Milano. Verifichi subito cliccando qui.’ Il link porta a una pagina falsa identica a quella vera.

Cosa fare se hai un iPhone (Apple)

1. Attiva il Filtro messaggi sconosciuti: vai su Impostazioni > App > Messaggi > Filtra mittenti sconosciuti. In questo modo gli SMS da numeri che non conosci finiscono in una cartella separata e non ti disturbano. 2. Usa la verifica in due passaggi per le app importanti (banca, email): vai su Impostazioni > [Il tuo nome] > Accesso e sicurezza > Autenticazione a due fattori e attivala. Significa che anche se qualcuno ruba la tua password, non può entrare senza un codice che arriva solo al tuo telefono. 3. Tieni iOS aggiornato: vai su Impostazioni > Generali > Aggiornamento software. Apple rilascia correzioni continue proprio per difendersi dai nuovi attacchi. 4. Prima di cliccare qualsiasi link ricevuto via SMS o email, chiama direttamente il numero ufficiale della banca o del servizio (quello sul retro della tua carta o sul sito ufficiale cercato da Google, non dal link ricevuto).

Cosa fare se hai un Android

1. Attiva la protezione antispam degli SMS: apri l’app Messaggi Google > tocca i tre puntini in alto a destra > Impostazioni > Protezione dallo spam > attiva ‘Abilita protezione dallo spam’. Questo filtra automaticamente molti messaggi truffaldini. 2. Attiva Google Play Protect per controllare le app: vai su Impostazioni > Sicurezza e privacy > Google Play Protect > tocca ‘Esegui scansione’. Questo strumento gratuito già presente nel tuo telefono controlla che nessuna app nascosta stia spiandoti. 3. Mantieni Android aggiornato: vai su Impostazioni > Informazioni sul telefono > Aggiornamenti software (o Sistema > Aggiornamento di sistema, il percorso varia leggermente per marca). Gli aggiornamenti chiudono le porte che i truffatori usano per entrare. 4. Per le app bancarie e di posta, attiva la verifica in due passaggi: entra nelle impostazioni della singola app oppure vai su Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi.

Cosa NON fare

Non cliccare mai su link ricevuti via SMS, WhatsApp o email anche se il messaggio sembra perfetto e urgente: chiama sempre il numero ufficiale per verificare
Non fidarti della qualità del testo come prova di autenticità: un messaggio scritto in italiano perfetto oggi può essere generato da una macchina in pochi secondi
Non inserire mai password o codici bancari su una pagina raggiunta tramite un link ricevuto: apri sempre il sito direttamente dal browser digitando l’indirizzo tu stesso
Non condividere informazioni personali (nome, indirizzo, numero di conto) in risposta a messaggi non richiesti, anche se chi scrive sembra conoscerti già
Non rimandare gli aggiornamenti del telefono: ogni settimana che passa senza aggiornare è una finestra aperta per i truffatori

Falla Adobe Acrobat Reader: rischio critico dai PDF

Cosa sta succedendo

È stata scoperta una falla di sicurezza molto grave in Adobe Acrobat e Acrobat Reader, i programmi che usi per aprire i file PDF. Una falla è come una porta lasciata aperta in casa: i criminali informatici possono sfruttarla per entrare nel tuo dispositivo senza che tu te ne accorga, semplicemente facendoti aprire un file PDF preparato ad arte. La vulnerabilità è già stata segnalata ufficialmente dalle autorità francesi e Adobe ha rilasciato una correzione. Minacce come questa, nate in altri Paesi europei, arrivano quasi sempre anche in Italia nel giro di poche settimane.

Esempio concreto

Immagina di ricevere un’email con un PDF allegato che sembra una fattura, un documento da firmare o un avviso della tua banca. Lo apri con Adobe Acrobat come fai sempre. Se il tuo programma non è aggiornato, quel file potrebbe contenere istruzioni nascoste che installano un virus sul tuo telefono o computer senza che tu veda nulla di strano. Questo schema è già attivo in Francia e schemi identici tendono a diffondersi rapidamente in Italia: riconosci il pericolo se ricevi PDF non richiesti o da mittenti che non conosci bene.

Cosa fare se hai un iPhone (Apple)

1. Aggiorna Adobe Acrobat Reader sul tuo iPhone: apri l’App Store, tocca la tua foto in alto a destra, scorri fino a trovare Adobe Acrobat Reader e tocca ‘Aggiorna’ se disponibile. 2. Attiva gli aggiornamenti automatici delle app: vai in Impostazioni > App Store > e attiva ‘Aggiornamenti app’ sotto la sezione Scaricamenti automatici. 3. Prima di aprire un PDF ricevuto via email o messaggio, verifica chi te lo ha mandato: se il mittente è sconosciuto o il messaggio è inaspettato, non aprire il file. 4. Controlla che il tuo iPhone sia aggiornato all’ultima versione iOS: Impostazioni > Generali > Aggiornamento Software.

Cosa fare se hai un Android

1. Aggiorna Adobe Acrobat Reader sul tuo Android: apri il Google Play Store, tocca la tua foto in alto a destra, poi ‘Gestisci app e dispositivo’, cerca Adobe Acrobat Reader e tocca ‘Aggiorna’. 2. Attiva gli aggiornamenti automatici: nel Google Play Store vai su Impostazioni (icona del tuo profilo) > Impostazioni di rete > Aggiorna app automaticamente. 3. Aggiorna il sistema operativo del tuo telefono: vai in Impostazioni > Informazioni sul telefono > Aggiornamento software (o Aggiornamenti di sistema, il percorso varia leggermente da marca a marca). 4. Non aprire file PDF allegati a messaggi WhatsApp, SMS o email se non sai con certezza chi li ha mandati e perché.

Cosa NON fare

Non rimandare l’aggiornamento di Adobe Acrobat pensando ‘lo faccio dopo’: ogni giorno di ritardo è un giorno in cui sei esposto al rischio.
Non aprire PDF ricevuti da sconosciuti o in messaggi non attesi, anche se sembrano documenti ufficiali come fatture o avvisi bancari.
Non disattivare gli aggiornamenti automatici del telefono o delle app per risparmiare batteria o dati: gli aggiornamenti correggono proprio queste falle.
Non credere che il problema riguardi solo la Francia: vulnerabilità di questo tipo vengono sfruttate in tutta Europa molto rapidamente.
Non usare versioni vecchie di Adobe Acrobat Reader scaricate da siti non ufficiali: scarica sempre le app dagli store ufficiali (App Store o Google Play).

Falla app Microsoft Android ruba account in silenzio

Cosa sta succedendo

Alcune app Microsoft 365 per Android (Outlook, Teams, OneDrive e simili) contenevano un errore interno che permetteva a qualsiasi altra app installata sul tuo telefono di rubare in modo invisibile la tua chiave di accesso all’account Microsoft. Con quella chiave, l’app malevola poteva leggere le tue email, aprire i tuoi file, consultare il tuo calendario e persino inviare messaggi a tuo nome, il tutto senza chiederti nessuna password e senza che tu vedessi nulla di strano sullo schermo.

Esempio concreto

Immagina di aver scaricato qualche settimana fa un’app gratuita per modificare foto o un gioco. Quella app, in apparenza innocua, potrebbe aver sfruttato questa falla per appropriarsi silenziosamente del tuo accesso a Outlook o Teams. Da quel momento chiunque controllasse quella app poteva leggere le tue email di lavoro, i tuoi documenti su OneDrive e persino scrivere messaggi spacciandosi per te, senza che tu ricevessi nessun avviso.

Cosa fare se hai un iPhone (Apple)

Su iPhone questa vulnerabilità specifica non è presente perché riguarda solo le versioni Android delle app Microsoft. Tuttavia è comunque utile proteggere il tuo account Microsoft: 1. Aggiorna le app Microsoft dall’App Store: apri l’App Store, tocca il tuo profilo in alto a destra e scorri fino a ‘Aggiornamenti disponibili’ per installare le versioni più recenti di Outlook, Teams e OneDrive. 2. Attiva la verifica in due passaggi: vai su account.microsoft.com dal browser, scegli ‘Sicurezza’ > ‘Opzioni di sicurezza avanzate’ e abilita la verifica in due passaggi. 3. Controlla le sessioni attive del tuo account: da account.microsoft.com vai in ‘Sicurezza’ > ‘Attività di accesso’ per verificare che non ci siano accessi sospetti.

Cosa fare se hai un Android

1. Aggiorna subito tutte le app Microsoft: apri il Play Store, tocca l’icona del tuo profilo in alto a destra, scegli ‘Gestisci app e dispositivo’ e installa tutti gli aggiornamenti disponibili per Outlook, Teams, OneDrive, Office e qualsiasi altra app Microsoft. 2. Controlla le app installate di recente: vai in Impostazioni > App > Tutte le app e scorri l’elenco. Se vedi app che non ricordi di aver installato o che non usi mai, toccale e scegli ‘Disinstalla’. 3. Cambia la password del tuo account Microsoft come misura precauzionale: vai su account.microsoft.com dal browser del telefono, accedi, scegli ‘Sicurezza’ e poi ‘Cambia password’. 4. Attiva la verifica in due passaggi sul tuo account Microsoft: sempre in ‘Sicurezza’ su account.microsoft.com seleziona ‘Opzioni di sicurezza avanzate’ e abilita la verifica in due passaggi, così anche se qualcuno ha la tua chiave di accesso non può entrare senza il codice che arriva solo sul tuo telefono. 5. Verifica le sessioni attive: da account.microsoft.com vai in ‘Sicurezza’ > ‘Attività di accesso’ e controlla se ci sono accessi da dispositivi o luoghi che non riconosci; se ne trovi, scegli ‘Disconnetti’ e cambia subito la password.

Cosa NON fare

Non rimandare gli aggiornamenti delle app Microsoft: ogni giorno di ritardo è un giorno in cui la falla rimane aperta sul tuo telefono.
Non scaricare app da siti web o link ricevuti via messaggio: usa sempre e solo il Play Store ufficiale.
Non ignorare richieste di autorizzazione insolite da parte di app che già hai installato: se un gioco o un’app qualsiasi chiede improvvisamente accesso alle tue email, rifiuta e disinstallala.
Non usare la stessa password Microsoft su altri siti o servizi: se viene rubata in un posto, i truffatori la provano ovunque.
Non trascurare di controllare le email inviate dalla tua casella: se trovi messaggi che non hai scritto tu, il tuo account potrebbe essere già stato compromesso.

Falle di sicurezza nei processori Qualcomm degli smartphone Android

Cosa sta succedendo

I processori Qualcomm sono il cuore di moltissimi smartphone Android (Samsung, Xiaomi, OnePlus, Motorola e altri). Sono stati trovati 10 difetti di sicurezza gravi, di cui 2 considerati critici, che potrebbero permettere a un malintenzionato di prendere il controllo del telefono o accedere ai dati personali. Il rimedio esiste già ed è semplice: aggiornare il telefono.

Esempio concreto

Immagina di avere una serratura difettosa in casa senza saperlo. Un ladro esperto potrebbe aprirla senza bisogno della chiave. Qualcomm ha già prodotto la serratura nuova e il tuo telefono Android può installarla automaticamente tramite l’aggiornamento di sistema. Finché non aggiorni, la porta resta vulnerabile.

Cosa fare se hai un iPhone (Apple)

Il chip Qualcomm non è presente negli iPhone, quindi questo problema specifico non ti riguarda. Tuttavia è sempre buona abitudine mantenere anche iPhone aggiornato: vai in Impostazioni > Generali > Aggiornamento software e verifica che sia installata l’ultima versione disponibile. Attiva gli aggiornamenti automatici da Impostazioni > Generali > Aggiornamento software > Aggiornamenti automatici e lascia attive entrambe le voci.

Cosa fare se hai un Android

1. Vai in Impostazioni > Informazioni sul telefono > Aggiornamenti software (su Samsung: Impostazioni > Aggiornamento software > Scarica e installa). 2. Se trovi un aggiornamento disponibile, installalo subito e riavvia il telefono quando richiesto. 3. Attiva gli aggiornamenti automatici: Impostazioni > Informazioni sul telefono > Aggiornamenti software > tocca l’icona a ingranaggio o le opzioni e abilita il download automatico. 4. Se il tuo telefono ha più di 4-5 anni e non riceve più aggiornamenti dal produttore, valuta la sostituzione: un dispositivo senza aggiornamenti di sicurezza è esposto a rischi crescenti nel tempo.

Cosa NON fare

Non rimandare l’aggiornamento pensando di farlo ‘più tardi’: ogni giorno senza aggiornamento è un giorno in cui il telefono resta vulnerabile.
Non scaricare aggiornamenti di sistema da siti internet o link ricevuti via messaggio: gli aggiornamenti ufficiali arrivano SOLO dalle Impostazioni del telefono.
Non ignorare le notifiche di aggiornamento che compaiono sullo schermo: sono avvisi importanti, non pubblicità.
Non credere che il problema riguardi solo i telefoni costosi o di marca: i chip Qualcomm sono presenti in centinaia di modelli Android di tutte le fasce di prezzo.

Falle di sicurezza nei processori MediaTek degli smartphone

Cosa sta succedendo

Sono state scoperte 5 falle di sicurezza nei processori MediaTek, che sono i chip montati dentro moltissimi smartphone Android di marca Xiaomi, Samsung fascia bassa e media, Oppo, Realme, Motorola e molti altri. Queste falle potrebbero permettere a un malintenzionato di entrare nel tuo telefono da remoto, leggere o modificare i tuoi dati e prendere il controllo del dispositivo. La buona notizia è che il produttore del tuo telefono rilascerà presto un aggiornamento per correggere il problema, e installarlo è sufficiente per proteggersi.

Esempio concreto

Immagina che il tuo smartphone Android abbia una serratura difettosa: un ladro esperto potrebbe aprirla senza chiave. In questo caso, la serratura difettosa è il chip MediaTek dentro il tuo telefono. Se qualcuno conosce questa vulnerabilità e si trova nella stessa rete Wi-Fi pubblica che stai usando, ad esempio al bar o in aeroporto, potrebbe sfruttarla per accedere ai tuoi dati senza che tu te ne accorga. Installare l’aggiornamento del sistema è come far cambiare la serratura difettosa con una nuova.

Cosa fare se hai un iPhone (Apple)

Il tuo iPhone non usa processori MediaTek, quindi non è direttamente colpito da questa vulnerabilità specifica. Tuttavia, è sempre una buona abitudine mantenere il sistema aggiornato: vai in Impostazioni > Generali > Aggiornamento software e verifica se è disponibile una nuova versione. Attiva anche gli aggiornamenti automatici dalla stessa schermata per essere sempre protetto senza doverci pensare.

Cosa fare se hai un Android

1. Controlla subito se il tuo telefono ha aggiornamenti disponibili: vai in Impostazioni > Informazioni sul telefono > Aggiornamenti software (o Aggiornamento di sistema) e premi Verifica aggiornamenti. Installa qualsiasi aggiornamento disponibile. 2. Evita le reti Wi-Fi pubbliche non protette (bar, aeroporti, centri commerciali) finché non hai installato gli aggiornamenti più recenti. Se devi connetterti, non accedere al tuo conto bancario o alla posta elettronica. 3. Attiva gli aggiornamenti automatici per non dimenticare in futuro: vai in Impostazioni > Informazioni sul telefono > Aggiornamenti software e attiva l’opzione Scarica aggiornamenti automaticamente. 4. Verifica se il tuo telefono monta un processore MediaTek andando in Impostazioni > Informazioni sul telefono > Informazioni sul processore o Specifiche tecniche. Se vedi la scritta MediaTek o Dimensity, il tuo dispositivo è potenzialmente interessato e l’aggiornamento è ancora più urgente.

Cosa NON fare

Non rimandare l’installazione degli aggiornamenti del telefono: ogni giorno di attesa è un giorno in cui sei esposto al rischio
Non connetterti a reti Wi-Fi pubbliche senza password se non hai ancora aggiornato il dispositivo
Non ignorare le notifiche di aggiornamento del sistema che compaiono sullo schermo, anche se sembrano scomode in quel momento
Non credere che il problema riguardi solo i telefoni costosi o di marca: i chip MediaTek sono presenti anche in modelli economici molto diffusi in Italia