LOGIN
In Breve (TL;DR)
- Apple ha rilasciato iOS 27.2.1 per correggere due vulnerabilità di iMessage che potevano consentire accessi non autorizzati alle chat di gruppo e la lettura di messaggi precedenti.
- L'aggiornamento risolve anche problemi di sicurezza Bluetooth che potevano permettere associazioni non autorizzate che non richiedevano alcuna autorizzazione all'utente.
Apple ha rilasciato ufficialmente l'aggiornamento iOS 27.2.1, un pacchetto correttivo d'emergenza progettato per risolvere diverse vulnerabilità scovate su iPhone.
Tra le criticità più pericolose ci sono sicuramente quelle relative al sistema di messaggistica iMessage, con persone non autorizzate che avrebbero potenzialmente potuto infiltrarsi nelle chat di gruppo o leggere la cronologia dei messaggi scambiati prima del proprio ingresso nella conversazione.
Nel bollettino di sicurezza ufficiale, Apple non ha dichiarato che queste falle siano state sfruttate attivamente dagli hacker, ma raccomanda comunque a tutti di installare quanto prima il nuovo update.
Quali falle di iMessage corregge iOS 27.2.1
Il punto nevralgico dell'aggiornamento riguarda la protezione della privacy all'interno delle conversazioni di gruppo su iMessage.
Secondo il team di sicurezza Apple, la patch corregge una vulnerabilità nota come CVE-2026-113961 che poteva consentire a un malintenzionato digitale di aggiungersi da remoto a una chat di gruppo di iMessage senza disporre dei permessi necessari, iniziando, quindi, a ricevere tutti i messaggi successivi scambiati dai partecipanti.
La seconda criticità, la CVE-2026-113960, riguardava la gestione dei vecchi messaggi, con un utente legittimamente o illegittimamente aggiunto a un gruppo che avrebbe potuto visualizzare anche la cronologia dei messaggi inviati prima del suo effettivo ingresso nella conversazione.
Per risolvere il problema, il colosso di Cupertino ha reso più severi i controlli di autorizzazione lato server e client, rimuovendo il codice vulnerabile.
Importante precisare che queste vulnerabilità non riguardano tutte le conversazioni iMessage pubblicamente accessibili e per poterle sfruttare richiedevano competenze informatiche avanzate, la conoscenza i vettori d'attacco e l’interazione attiva a livello di protocollo di rete con i server di messaggistica di Apple.
Cosa cambia per la sicurezza Bluetooth e come aggiornare iPhone
Oltre alla correzione per iMessage, iOS 27.2.1 introduce anche un ulteriore livello di sicurezza legato al protocollo Bluetooth.
Stando alle note rilasciate da Apple, infatti, alcune falle avrebbero potuto permettere a un dispositivo Bluetooth malevolo situato nelle vicinanze di associarsi all'iPhone senza che l'utente facesse nulla o fornisse un consenso visibile.
Altri problemi riguardavano la possibilità di aggirare i limiti massimi previsti per i tentativi di inserimento del codice di abbinamento.
Come già detto l'update è già in fase di distribuzione per tutti i modelli supportati a partire da iPhone 11 e successivi (e per gli iPad compatibili tramite aggiornamento iPadOS 27.2.1).
Per procedere all'installazione è sufficiente aprire l'applicazione Impostazioni sul dispositivo, fare tap su Generali, selezionare l’opzione Aggiornamento software e attendere la verifica della disponibilità di iOS 27.2.1, procedendo infine al download e all'installazione.
Per saperne di più:
- IOS, caratteristiche del sistema operativo Apple
- Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Quali problemi di sicurezza risolve iOS 27.2.1?iOS 27.2.1 corregge vulnerabilità di iMessage che potevano consentire accessi non autorizzati alle chat di gruppo e problemi Bluetooth che permettevano l'associazione di dispositivi senza il consenso dell'utente.
-
Le chat iMessage potevano essere lette da persone non autorizzate?Sì, due vulnerabilità potevano consentire a un malintenzionato di entrare da remoto in un gruppo iMessage e ricevere nuovi messaggi oppure visualizzare conversazioni precedenti al proprio ingresso.
-
Quali iPhone possono installare iOS 27.2.1?L'aggiornamento è disponibile per iPhone 11 e modelli successivi. Apple ha rilasciato anche iPadOS 27.2.1 per gli iPad compatibili.
