iOS 27.2 corregge 163 falle di sicurezza: dalla fotocamera a Nascondi la mia email, ecco cosa cambiaOltre alle novità per Siri AI, Messaggi ed Apple TV, iOS 27.2 ed iPadOS 27.2 portano un aggiornamento di sicurezza molto corposo: sulla pagina dedicata ai contenuti di sicurezza Apple elenca 163 vulnerabilità corrette, identificate da un codice CVE. Nessuna, secondo l’azienda, è stata sfruttata in attacchi reali, ma il numero da solo basta a rendere l’aggiornamento consigliato per tutti.Leggi ancheApple rilascia iOS 27.2 per tutti, insieme a macOS, watchOS, tvOS e HomePod 27.2: tutte le novità26 Ott 202615 CommentiQuante falle ha corretto Apple con gli aggiornamenti di ottobreiOS 27.2 è solo il pezzo più grande. Considerando tutti gli aggiornamenti rilasciati lo stesso giorno, da macOS a watchOS, tvOS, visionOS e Safari, fino ad iOS 26.7.2 per chi è rimasto su iOS 26, Apple ha corretto 329 vulnerabilità uniche. Molte riguardano più sistemi insieme, e per questo le voci CVE complessive arrivano a 1.265.Cosa corregge iOS 27.2: le aree più colpiteLe correzioni si concentrano soprattutto in tre punti:WebKit, il motore di Safari e delle pagine web aperte nelle app: 30 vulnerabilità, otto delle quali potevano portare all’esecuzione di codice arbitrario aprendo contenuti web costruiti ad arte, più una che permetteva ad un attaccante remoto di uscire dalla sandbox, l’area isolata in cui vengono elaborate le pagine;il Kernel, il cuore del sistema: 15 correzioni, in gran parte problemi che permettevano ad un’app di leggere o modificare la memoria del kernel;ImageIO, che gestisce l’apertura delle immagini: 11 correzioni.Seguono i componenti che gestiscono audio, video e modelli 3D, come Model I/O, il codificatore video, CoreAudio e SceneKit.Le correzioni che riguardano più da vicino la privacyIl dato che colpisce di più è un altro: in 21 casi la falla permetteva ad un’app di accedere a dati sensibili dell’utente. Fra le correzioni più vicine all’uso di tutti i giorni ci sono:una falla di CoreMedia (CVE-2026-86990) che poteva permettere ad un’app malevola di usare la fotocamera senza il permesso dell’utente;un problema di Apple Intelligence (CVE-2026-86987) che consentiva ad un attaccante remoto di accedere a dati sensibili;un difetto di Mail per cui, usando Nascondi la mia email, poteva trapelare l’indirizzo email originale, proprio quello che la funzione dovrebbe nascondere;una correzione in Foto per un’app che poteva accedere alla libreria fotografica, ed altre in Siri, Comandi Rapidi, Spotlight e Contatti, sempre legate all’accesso ai dati;un problema di Mappe che permetteva ad un’app di capire quali altre app sono installate sull’iPhone.Ci sono poi correzioni per Wi-Fi e Bluetooth, che riguardano attacchi da parte di qualcuno nelle vicinanze o sulla stessa rete.Alcune falle le ha trovate l’intelligenza artificialeIl dettaglio da non sottovalutare è chi ha scoperto alcune di queste vulnerabilità. Fra i crediti della pagina di Apple compaiono OpenAI Codex Security ed Anthropic Research: a loro si devono cinque falle di WebKit, tre delle quali potevano portare all’esecuzione di codice arbitrario, mentre un problema del Kernel è stato segnalato anche da OpenAI. WebKit è da mesi una delle aree in cui Apple interviene più spesso, anche perché gli strumenti basati sull’intelligenza artificiale stanno rendendo più rapida la ricerca di vulnerabilità.Le falle del jailbreak di Calif su iPhone DuoFra i crediti c’è un nome che i lettori di iSpazio conoscono: Calif, la società di ricerca sulla sicurezza che ha mostrato il jailbreak di iPhone Duo il giorno stesso del lancio, partendo da un file PDF manipolato aperto in Messaggi o in Signal. In iOS 27.2 Apple le attribuisce sei vulnerabilità, una delle quali segnalata da Stefan Esser in persona, e fra queste ce n’è una di CoreGraphics che poteva corrompere la memoria aprendo proprio un PDF costruito ad arte.Apple non dice quali falle compongano il jailbreak, e Calif ha promesso di pubblicare i dettagli solo dopo la correzione. Esser, però, aveva spiegato che la maggior parte delle vulnerabilità usate era già corretta nella beta di iOS 27.2: tutto fa pensare, quindi, che con questo aggiornamento il metodo mostrato su iPhone Duo ed iPhone 18 Pro sia stato in gran parte chiuso. Un motivo in più per installarlo.Su quali iPhone ed iPad arrivaiOS 27.2 è disponibile per iPhone 11 e modelli successivi. iPadOS 27.2 arriva su iPad Pro 12,9 pollici di quarta generazione e successivi, iPad Pro 11 pollici di seconda generazione e successivi, iPad Air di quarta generazione e successivi, iPad di nona generazione e successivi ed iPad mini di sesta generazione e successivi. Per installarlo basta andare in Impostazioni > Generali > Aggiornamento Software.