Apple rilascia iOS 27.2.1 e macOS 27.2.1 con correzioni di sicurezza
Gli aggiornamenti iOS 27.2.1, iPadOS 27.2.1 e macOS Golden Gate 27.2.1 correggono due vulnerabilità nelle chat di gruppo di iMessage. Una di esse permetteva a una persona non autorizzata di unirsi alla conversazione da remoto.
Verifica dell’accesso alle chat di iMessage
Apple ha rafforzato i controlli delle autorizzazioni per l’accesso ai gruppi. Prima dell’aggiornamento, un bug (CVE-2026-113961) poteva permettere a una persona non autorizzata di unirsi a una chat e riceverne i messaggi.
L’azienda ha inoltre rimosso il codice che consentiva a un nuovo membro del gruppo di accedere ai messaggi inviati prima del suo ingresso (CVE-2026-113960).
Abbinamento tramite AirPlay e Bluetooth
Apple ha modificato la logica di abbinamento di AirPlay per impedire di aggirare il limite di tentativi di inserimento del codice. Prima dell’aggiornamento, un bug permetteva di eludere il limite nel raggio d’azione del Bluetooth, un altro dalla stessa rete. In CoreUtils l’azienda ha corretto altri due bug che potevano consentire di completare l’abbinamento senza l’intervento del proprietario. Nel primo caso poteva avviarlo un dispositivo Bluetooth malevolo; nel secondo, un aggressore nelle vicinanze poteva prima aggirare il limite di tentativi di inserimento del codice.
Nel Bluetooth, Apple ha corretto un accesso a memoria già liberata, che consentiva a un aggressore nelle vicinanze di corrompere la memoria del processo. Nella libreria brotli, l’azienda ha rafforzato la convalida dei dati in ingresso, impedendo a dati appositamente predisposti di causare una scrittura oltre i limiti dell’area di memoria allocata. Su iPhone e iPad, Apple ha inoltre corretto un bug di autorizzazione in App Intents che poteva consentire a un’app di accedere a dati riservati.
Blocco dei certificati eMudhra su Mac
Dopo l’aggiornamento, le utilità di sistema curl e git non accettano più 12 certificati TLS compromessi di eMudhra. Safari e Mail li bloccavano già. Apple ha esteso il blocco agli strumenti da riga di comando di macOS e Xcode e ha inoltre rimosso cinque certificati radice dal file di sistema /etc/ssl/cert.pem. Le stesse modifiche sono incluse in macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3.
Quali dispositivi hanno ricevuto gli aggiornamenti
iOS 27.2.1 è disponibile per iPhone 11 e modelli successivi. iPadOS 27.2.1 supporta iPad dalla 9ª generazione, iPad mini dalla 6ª, iPad Air dalla 4ª, iPad Pro da 11 pollici dalla 2ª generazione, iPad Pro da 12,9 pollici dalla 4ª generazione e iPad Pro da 13 pollici. macOS 27.2.1 è disponibile su tutti i Mac compatibili con macOS Golden Gate.
Entrambe le correzioni per iMessage sono incluse anche in iOS e iPadOS 26.7.3, macOS Tahoe 26.7.3 e macOS Sequoia 15.8.3. Per iPhone XS, XS Max e XR, nonché per iPad di 7ª generazione, sono stati rilasciati iOS e iPadOS 18.7.12, con correzioni per AirPlay e Bluetooth.
Su iPhone e iPad, l’aggiornamento si installa da “Impostazioni” → “Generali” → “Aggiornamento software”. Su Mac, la sezione si trova in “Impostazioni di Sistema” → “Generali”.
