Riassunto:
Apple ha recentemente rilasciato un aggiornamento per iOS 27.2.1. Questo aggiornamento risolve principalmente problemi noti e vulnerabilità della sicurezza. Di particolare preoccupazione sono le vulnerabilità di sicurezza che coinvolgono le chat di gruppo di iMessage e l'accoppiamento Bluetooth, che possono comportare rischi per la privacy.
Considerando il recente scarso stato della sicurezza Internet, si consiglia agli utenti iPhone di aggiornare immediatamente all'ultima versione di iOS per correggere le vulnerabilità. Alcune vulnerabilità nelle versioni precedenti potrebbero essere scoperte dall’intelligenza artificiale ad un certo punto e quindi utilizzate dagli hacker per lanciare attacchi.
Vulnerabilità della sicurezza in iMessage:
CVE-2026-113961: questa vulnerabilità si trova nel componente di messaggistica. Un utente malintenzionato remoto può sfruttare un problema di verifica dell'autorizzazione per partecipare a una chat di gruppo iMessage e ricevere messaggi di chat di gruppo. La vulnerabilità colpisce gli utenti che utilizzano i gruppi per discutere di famiglia, lavoro o altre questioni private. Ad esempio, le informazioni private potrebbero essere rubate dagli hacker. Apple ha risolto questo problema migliorando il meccanismo di verifica.
CVE-2026-113960: questa vulnerabilità interessa anche le chat di gruppo di iMessage. Apple ha affermato che i nuovi membri aggiunti alla chat di gruppo possono accedere ai messaggi storici del gruppo, ma la struttura normale prevede che i nuovi membri non possano visualizzare i messaggi storici. Apple ha ora risolto il problema dei nuovi membri che accedevano ai messaggi storici rimuovendo il codice problematico.
Problemi di accoppiamento Bluetooth e AirPlay:
In questo aggiornamento, Apple ha inoltre risolto una serie di vulnerabilità di sicurezza relative alle connessioni wireless, tra cui l'accoppiamento dei dispositivi Bluetooth, il danneggiamento della memoria del processo Bluetooth e l'elusione delle restrizioni relative ai codici di accoppiamento AirPlay. Questi problemi possono portare ad attacchi di ingegneria sociale (perché gli hacker devono essere vicini all'utente).
CVE-2026-113965: questa vulnerabilità consente ai dispositivi Bluetooth dannosi di completare l'accoppiamento senza l'interazione dell'utente, ovvero l'utente è connesso ad altri dispositivi Bluetooth sconosciuti a sua insaputa.
CVE-2026-113964: questa vulnerabilità consente a un utente malintenzionato di aggirare il limite del numero di tentativi di codice di accoppiamento all'interno del raggio di comunicazione Bluetooth e di completare l'accoppiamento per connettersi a un dispositivo sconosciuto o controllato dall'utente malintenzionato senza l'interazione dell'utente.
CVE-2026-113968: questa vulnerabilità comporta anche il problema di limitare il numero di tentativi di accoppiamento del codice. Anche CVE-2026-113969 è un problema simile in cui il numero di tentativi di accoppiamento del codice viene ignorato.
Altri problemi includono la riparazione del danneggiamento della memoria del processo Bluetooth. Se questa vulnerabilità viene sfruttata con successo, potrebbe causare più problemi, come l'esecuzione fuori dai limiti. Tuttavia, Apple non ha dettagliato le possibili conseguenze del danneggiamento della memoria del processo Bluetooth nell'avviso di sicurezza.
Sia la versione vecchia che quella nuova devono essere aggiornate:
Apple ha risolto le vulnerabilità di sicurezza di cui sopra tramite iOS 27.2.1. Molti dispositivi meno recenti non sono stati o non possono essere aggiornati alla serie iOS 27.x, quindi Apple ha portato le correzioni anche su iOS 26.x e iOS 18.x, quindi anche gli utenti che utilizzano queste versioni precedenti devono aggiornarsi.
L'ultima versione di iOS 26.x è iOS 26.7.3 e l'ultima versione di iOS 18.x è iOS 18.7.12. Recentemente si sono verificati molti attacchi DarkSword contro queste vecchie versioni e si consiglia vivamente agli utenti di eseguire immediatamente l'aggiornamento alla versione più recente.
Commenti