iPhone sotto attacco nelle chat di gruppo: iOS 27.2.1 corregge 9 falle, ecco perché aggiornare subito

Se hai un iPhone, nelle ultime ore ti sarà forse comparsa una notifica di aggiornamento. Non è un aggiornamento qualunque: iOS 27.2.1 corregge nove problemi di sicurezza, e due di questi riguardano proprio le chat di gruppo di iMessage, quelle che usiamo ogni giorno con amici, parenti e colleghi. Vediamo cosa è successo, perché conviene aggiornare subito e come fare, passo dopo passo.

Cosa cambia con iOS 27.2.1

Apple ha rilasciato iOS 27.2.1 e iPadOS 27.2.1 il 9 novembre 2026, correggendo nove falle di sicurezza in Bluetooth, AirPlay, Messaggi e altri componenti di sistema su iPhone e iPad compatibili. Non si tratta di un aggiornamento che porta nuove funzioni: arriva poco più di due settimane dopo iOS 27.2 e le note parlano solo di correzioni di bug e di sicurezza, con nove falle elencate nella pagina ufficiale Apple. Insieme a iOS e iPadOS, Apple ha distribuito anche macOS Golden Gate 27.2.1.

La falla più delicata: le chat di gruppo di iMessage

La parte che merita più attenzione riguarda proprio iMessage, l'app di messaggistica che usiamo per comunicare tra dispositivi Apple. Un membro aggiunto a una chat di gruppo poteva leggere i messaggi scambiati prima del suo ingresso, mentre un attaccante remoto poteva unirsi a un gruppo e ricevere tutti i messaggi successivi senza che nessuno dei partecipanti se ne accorgesse. In pratica, c'era il rischio concreto che qualcuno si intrufolasse in una conversazione privata senza lasciare traccia.

Per risolvere il problema più profondo, Apple ha rimosso direttamente il codice vulnerabile invece di applicare una correzione mirata, segno che il difetto fosse radicato in profondità nell'app. Una scelta che fa capire quanto la falla fosse seria, anche se va detto che la scheda di sicurezza ufficiale non segnala attacchi reali già avvenuti.

Bluetooth, AirPlay e le altre falle corrette

Oltre a iMessage, l'aggiornamento mette una pezza anche su diversi problemi legati alla connettività wireless. Una falla permetteva a chi si trovava nel raggio del Bluetooth di aggirare il limite dei tentativi per il codice di accoppiamento con AirPlay, un'altra poteva causare corruzione della memoria tramite Bluetooth, mentre un'altra ancora consentiva di accoppiare dispositivi Bluetooth senza che l'utente facesse nulla. C'è anche un problema in App Intents che poteva permettere l'accesso a dati sensibili dell'utente, e una falla nella libreria di compressione brotli che poteva scatenare corruzione della memoria.

Un dettaglio utile per chi ha già installato l'aggiornamento precedente: le nove falle corrette con iOS 27.2.1 sono un elenco distinto dalle oltre 160 vulnerabilità già sistemate con iOS 27.2, quindi non è un duplicato ma un pacchetto di sicurezza vero e proprio, separato e aggiuntivo.

Come aggiornare subito il tuo iPhone

Installare l'aggiornamento richiede pochi minuti. Ecco i passaggi da seguire con calma, anche se non sei un esperto di tecnologia.

Passaggio 1. Apri l'app Impostazioni sul tuo iPhone (l'icona grigia a forma di ingranaggio) e tocca la voce "Generali".

Passaggio 2. Prima di procedere, è sempre una buona idea fare un backup dei tuoi dati. Vai su Impostazioni, tocca il tuo nome in alto e poi "iCloud" per controllare che il backup automatico sia attivo, oppure avvialo manualmente da lì.

Passaggio 3. Torna su Generali e tocca "Aggiornamento Software". Se vedi iOS 27.2.1 disponibile, premi "Aggiorna ora" e lascia che il telefono scarichi e installi tutto da solo, magari mentre è collegato alla corrente e al Wi-Fi.

Se preferisci un'installazione pulita o devi ripristinare un dispositivo, chi preferisce un'installazione pulita, o deve ripristinare un dispositivo, può scaricare i file IPSW di iOS 27.2.1 per il proprio modello direttamente dal sito di Apple o da fonti affidabili come iSpazio.

Chi deve aggiornare e quando

La risposta è semplice: tutti quelli che hanno un iPhone compatibile con iOS 27. Non servono competenze particolari e l'aggiornamento è gratuito, come sempre. Anche se Apple non segnala attacchi già avvenuti sfruttando queste falle, le chat di gruppo di iMessage sono uno strumento che usiamo per conversazioni spesso private, e sapere che qualcuno potrebbe leggerle senza autorizzazione è un rischio che vale la pena chiudere subito. Il consiglio, come sempre quando si parla di sicurezza informatica, è di non rimandare: installa l'aggiornamento appena puoi, magari stasera prima di andare a dormire, con il telefono collegato al caricabatterie.