iMessage: così si poteva entrare in una chat di gruppo senza invito

Apple ha corretto due falle che riguardavano i gruppi di iMessage: una permetteva a un estraneo di infilarsi in una conversazione e leggerla. Ecco chi deve aggiornare e come.

Perché conta

Le chat di gruppo di iMessage sono tra le conversazioni più usate su iPhone: una falla che permetteva a un estraneo di infilarsi e leggerle, anche solo per un periodo, tocca la privacy di milioni di persone.

In pratica

Se hai un iPhone 11 o più recente, o uno degli iPad compatibili, apri Impostazioni, Generali, Aggiornamento Software e installa iOS o iPadOS 27.2.1 appena puoi.

Apple ha rilasciato il 9 novembre iOS 27.2.1 e iPadOS 27.2.1 per correggere, tra le altre cose, due problemi che riguardavano le chat di gruppo di iMessage, l'app di messaggistica di default su iPhone e iPad.

La prima falla (CVE-2026-113961, il codice con cui si identifica ogni problema di sicurezza) permetteva a un attaccante da remoto di entrare in una chat di gruppo esistente e ricevere i suoi messaggi, senza che gli altri partecipanti lo sapessero: un problema nei controlli che dovrebbero impedire a chi non è stato invitato di partecipare alla conversazione. La seconda (CVE-2026-113960) riguardava invece chi veniva aggiunto normalmente a un gruppo: poteva vedere anche i messaggi scambiati prima del suo ingresso, quando dovrebbe vedere solo quelli successivi. Apple dice di averla risolta togliendo del tutto il codice che causava il problema, non con una semplice correzione.

Il documento ufficiale di Apple attribuisce entrambe le segnalazioni a un ricercatore che ha chiesto di restare anonimo, e non dice da quanto tempo le due falle fossero presenti né se siano state usate davvero per spiare qualcuno.

L'aggiornamento corregge anche altri sette problemi di sicurezza, quasi tutti legati al Bluetooth e al codice di abbinamento tra dispositivi, più uno in App Intents (il sistema che permette a Siri e alle app di eseguire azioni per te) e uno in una libreria di compressione dei file.

Riguarda iPhone 11 e successivi, e iPad Pro, iPad Air, iPad e iPad mini delle generazioni più recenti elencate da Apple. Per aggiornare: Impostazioni, poi Generali, poi Aggiornamento Software.