Apple ha rilasciato un aggiornamento per iMessage con iOS 27.2.1, correggendo due vulnerabilità che riguardavano le conversazioni di gruppo. Le falle, secondo quanto riportato dall'azienda, avrebbero potuto permettere accessi non autorizzati alle chat e alla cronologia dei messaggi, mettendo potenzialmente a rischio la riservatezza degli utenti.
Le due falle e i rischi per gli utenti
La più critica è identificata con la sigla CVE-2026-113961: stando a quanto spiegato da Apple, un malintenzionato avrebbe potuto inserirsi da remoto in una conversazione di gruppo e ricevere i messaggi scambiati al suo interno. Il problema è stato classificato come un errore di autorizzazione, ora risolto con l'introduzione di controlli più rigorosi. La seconda vulnerabilità, CVE-2026-113960, riguardava invece l'accesso alla cronologia: una persona aggiunta a una chat di gruppo avrebbe potuto visualizzare, in determinate condizioni, i messaggi inviati prima del suo ingresso nella conversazione.
Dettagli scarni e dubbi sui dispositivi più vecchi
Apple non ha fornito molti altri ragguagli. Nelle note di sicurezza che accompagnano iOS 27.2 non viene specificato se le vulnerabilità abbiano effettivamente compromesso le conversazioni degli utenti, quali prerequisiti fossero necessari per sferrare un attacco né se gli altri partecipanti alla chat potessero accorgersi dell'ingresso non autorizzato di un estraneo. Resta inoltre un punto ambiguo: l'aggiornamento destinato ai dispositivi più datati, tra cui iPhone XR, XS e XS Max, iPad di settima generazione e alcuni Apple Watch, non riporta esplicitamente queste due correzioni nelle note di sicurezza. Non è quindi chiaro se quei dispositivi fossero o siano rimasti esposti alle falle.
In attesa di chiarimenti, il consiglio resta quello di installare quanto prima l'aggiornamento sui dispositivi compatibili, così da mettere al sicuro le proprie conversazioni di gruppo.
