Analisi spyware per giornalisti, avvocati e attivisti

Gli spyware più avanzati non colpiscono a caso: servono a spiare giornalisti, avvocati, attivisti, politici e le persone che stanno loro vicino. Non serve aprire un link: alcuni attacchi arrivano senza nessun clic.

In Italia il tema è concreto. All'inizio del 2025 WhatsApp ha avvisato circa novanta utenti nel mondo, tra cui giornalisti e attivisti italiani, di un attacco con Graphite, lo spyware dell'azienda Paragon; i ricercatori di Citizen Lab hanno poi confermato alcune infezioni. Negli anni precedenti i ricercatori avevano documentato anche spyware sviluppati in Italia: Exodus (2019), quello di RCS Lab, Spyrtacus e, nel 2026, Morpheus.

Accanto a questi c'è una minaccia più comune: le app spia commerciali, installate da qualcuno che ha avuto il telefono in mano per qualche minuto.

• Spyware mercenario (Pegasus di NSO Group, Predator, Graphite e simili): venduto a governi, costoso, mirato su poche persone. Lascia tracce difficili da vedere, che si cercano confrontando il telefono con gli indicatori di compromissione pubblicati dai ricercatori.
• App spia commerciali (stalkerware come mSpy, FlexiSpy, TheTruthSpy, Hoverwatch, Cocospy): si comprano online e le installa una persona vicina. Leggono messaggi, posizione e chiamate e cercano di nascondersi.

Le due minacce si cercano in modo diverso, per questo un'analisi spyware seria controlla entrambe. Per i segnali di tutti i giorni c'è la guida come capire se il telefono è spiato.

Per l'analisi spyware usiamo iRepair Shield, il software che sviluppiamo e usiamo in laboratorio. Il telefono si collega con un cavo USB.

• iPhone: backup cifrato fatto in negozio (oppure uno già fatto con Dispositivi Apple, iTunes o 3uTools) e, se serve, il sysdiagnose. Confrontiamo processi, app, profili, cronologia e registri con gli indicatori pubblici di Amnesty MVT e Citizen Lab, che coprono tra gli altri NSO Pegasus, Predator, QuaDream, Candiru, Operation Triangulation e quattro spyware sviluppati in Italia: quello di RCS Lab, Spyrtacus di SIO, Exodus di eSurv e Morpheus, attribuito dai ricercatori a IPS.
• Android: app nascoste e permessi sospetti, servizi di accessibilità, amministratori del dispositivo, profili di gestione remota, confronto con le firme delle app spia commerciali e con gli indicatori pubblici.
• Entrambi: profili di configurazione e MDM, modalità sviluppatore, domini sospetti.

Cosa non possiamo promettere. Si trova solo ciò che è già stato documentato. Per Graphite i ricercatori hanno pubblicato pochissimi indicatori e nessuno nel set pubblico di MVT, quindi non è nel nostro database (quando verranno pubblicati, il database li prende in automatico): se sospetti Graphite o hai ricevuto una notifica di minaccia, fai verificare il telefono anche dai laboratori della sezione 05. Un controllo senza risultati non è una garanzia assoluta.

Quando c'è di mezzo un procedimento, l'ordine conta: prima si documenta, poi si interviene. L'analisi spyware serve proprio a documentare senza alterare.

• Nessuna modifica al telefono: la lettura avviene via USB, senza installare app e senza rimuovere nulla.
• Report PDF firmato dal tecnico, con data e ora, ID del report, impronta SHA-256 e QR per verificare che il file non sia stato modificato.
• Esiti come indicatori: il report dice cosa è stato trovato e con quale fonte, non chi ha installato cosa.
• Supporto al consulente: il materiale può servire al consulente tecnico di parte per decidere i passi successivi.

Il limite va detto chiaramente: il nostro report non è una perizia forense con acquisizione certificata e catena di custodia. Se il telefono deve diventare una prova, parlane prima con il tuo legale e con un perito: il nostro controllo può essere il primo passo, non l'ultimo.

1. Non cancellare nulla e non resettare il telefono: elimineresti anche le tracce. Prima si documenta.
2. Prendi sul serio una notifica di minaccia di Apple o di WhatsApp: non è uno scherzo né una pubblicità.
3. Aggiorna iOS o Android all'ultima versione disponibile.
4. Su iPhone attiva la Modalità di isolamento (Impostazioni → Privacy e sicurezza): limita molte delle vie usate dagli spyware più avanzati.
5. Per le conversazioni delicate usa un altro dispositivo finché il controllo non è finito.
6. Chiedi aiuto gratuito se sei giornalista, attivista o difensore dei diritti umani: Amnesty International Security Lab e la Digital Security Helpline di Access Now.
7. Se la minaccia è una persona vicina, non affrontarla e chiama il 1522, numero gratuito antiviolenza e stalking, attivo 24 ore su 24.

• Analisi spyware su appuntamento, in un momento tranquillo del negozio. Il telefono resta sempre davanti a te.
• Contatto: preferisci l'email rimini@i-repair.it; non serve spiegare il motivo nel messaggio.
• Dati: l'analisi gira sul PC del laboratorio; foto, chat e contatti non vengono inviati a nessun server. Il backup fatto per l'analisi si cancella alla fine.
• Prezzi, come da listino di iRepair Shield: controllo app spia e privacy €39; controllo con indicatori di spyware mercenario e report dettagliato €69, per telefono.
• Studi legali e consulenti che vogliono fare i controlli in autonomia: licenza iRepair Shield per il proprio PC, €199 all'anno per modulo o €499 per tutti e quattro.

iRepair Rimini, Via Alessandro Gambalunga 68, Rimini.