Premere semplicemente sul comando “Riavvia” non garantisce la pulizia completa del dispositivo. I software spia più sofisticati riescono a simulare la procedura di riavvio sullo schermo senza mai spegnere realmente l’hardware.
L’indicazione arriva dalle agenzie di cybersicurezza: la National Security Agency (NSA) statunitense consiglia da tempo di riavviare il dispositivo almeno una volta ogni sette giorni. L’agenzia francese ANSSI specifica però un passaggio fondamentale: serve uno spegnimento totale seguito da un’accensione manuale dopo qualche secondo.
La trappola del finto riavvio e l’azione degli spyware
Gli attacchi informatici più complessi sfruttano una catena di vulnerabilità per ottenere privilegi elevati e operare in background. Spegnere totalmente il dispositivo interrompe i processi caricati nella memoria volatile (RAM), costringendo il malware a dover eseguire di nuovo l’intera sequenza di infezione.
Mano che preme il tasto di accensione di uno smartphone spento su una scrivania, con laptop sullo sfondo.
Quando un software malevolo simula il riavvio, il sistema operativo non azzera i processi critici. L’utente crede di aver resettato lo stato del telefono, mentre l’intrusione continua a sottrarre credenziali, messaggi e dati bancari.
I bersagli principali restano spesso figure ad alta visibilità, come manager e giornalisti, ma le medesime tecniche vengono impiegate anche nelle campagne massive. L’arresto fisico del circuito è l’unico modo per assicurarsi che i processi non autorizzati vengano arrestati.
Le altre impostazioni critiche da gestire subito
L’ANSSI sottolinea che lo spegnimento periodico deve accompagnarsi all’installazione immediata degli aggiornamenti software. I pacchetti correttivi distribuiti da Apple e Google chiudono falle “zero-day” che i criminali informatici sfruttano attivamente sul campo.
Un altro fronte vulnerabile riguarda le connessioni a corto raggio. Disattivare Bluetooth, Wi-Fi e NFC quando non si utilizzano impedisce tentativi di pairing abusivo in luoghi affollati come stazioni o aeroporti.
App inutilizzate e localizzazione su iOS
Mantenere installate applicazioni abbandonate espone il telefono a rischi inutili. Ogni software accumula permessi di accesso e componenti di terze parti che possono diventare vulnerabili nel tempo.
La gestione della geolocalizzazione richiede attenzioni specifiche, in particolare sui dispositivi Apple. Su iOS, spegnere la localizzazione dal Centro di Controllo non interrompe del tutto il tracciamento: per disattivare realmente i sensori è necessario agire direttamente dal menu Privacy nelle Impostazioni di sistema.
