San BLASTPASS, che entrava senza un clic

Patrono degli iPhone, delle immagini ricevute per messaggio e di chi non ha mai toccato il link.

Vita

Il 7 settembre 2023 il Citizen Lab rivelò BLASTPASS, una catena di exploit zero-clic usata per installare lo spyware Pegasus di NSO Group sugli iPhone. Un'immagine malevola inviata via iMessage, elaborata automaticamente dal telefono, bastava a eseguire codice senza che la vittima toccasse nulla. Apple corse ai ripari con un aggiornamento di emergenza e introdusse la Modalità di isolamento.

Preghiera

O San BLASTPASS, che arrivi come un'immagine e resti come un ospite, fa' che i nostri telefoni non elaborino ciò che nessuno ha chiesto di aprire. Amen.

Come si festeggia

Si festeggia installando subito gli aggiornamenti di sicurezza Apple e attivando, per chi è a rischio, la Modalità di isolamento.

Un'immagine arrivata, un telefono già perso.