Apple corregge due falle iMessage sulle chat di gruppo e il Bluetooth

Apple ha corretto due vulnerabilità di iMessage legate alla privacy delle chat di gruppo e alcuni difetti nell'accoppiamento Bluetooth [123]. Secondo l'azienda, una delle falle permetteva a un attaccante remoto di entrare in un gruppo e di ricevere i messaggi scambiati al suo interno [123]. Gli aggiornamenti sono stati rilasciati per chiudere entrambi i problemi.

La seconda falla riguardava la cronologia: chi veniva aggiunto a un gruppo poteva accedere ai messaggi inviati prima del suo ingresso [123]. È un problema di riservatezza per chi dava per scontato che la conversazione precedente restasse fuori dalla portata del nuovo arrivato. Apple ha indicato di aver corretto anche questo comportamento con gli stessi aggiornamenti.

Nello stesso rilascio l'azienda ha sistemato vulnerabilità nell'accoppiamento Bluetooth [123]. È un canale usato per collegare cuffie, orologi e accessori, e un difetto in quella fase può aprire la strada a dispositivi non previsti dall'utente. I titoli disponibili non specificano quali prodotti o quante falle Bluetooth siano coinvolte.

Cosa resta aperto: le fonti non riportano i codici CVE, le versioni software interessate né se i difetti iMessage siano stati sfruttati sul campo. Non è indicato nemmeno quanto tempo siano rimasti aperti. Per gli utenti la conseguenza pratica è una sola: aggiornare i dispositivi, perché le correzioni sono già disponibili [123].