Aggiornamento (28 settembre 2026, 19:25): Apple ha distribuito lunedì sera iOS 27.0.1, il primo aggiornamento correttivo di iOS 27. Secondo le note di rilascio ufficiali, risolve il problema per cui iPhone 18 Pro e Pro Max potevano riavviarsi in modo imprevisto quando Face ID non riusciva ad autenticare l'utente. I dettagli sono nella sezione "Quando arriva l'aggiornamento", ora aggiornata.
Aggiornamento (28 settembre 2026, 21:55): per gli iPhone rimasti su iOS 26 Apple ha pubblicato iOS 26.7.1, con una correzione di sicurezza per una falla forse sfruttata in attacchi mirati. Dettagli nella stessa sezione.
Aggiornamento (29 settembre 2026, 17:10): secondo TechCrunch circa l'80% dei possessori di iPhone usa ancora iOS 26, quindi la patch 26.7.1 riguarda la maggioranza degli utenti. Nel frattempo la società belga ironPeak ha descritto una seconda falla, CVE-2026-86869, che secondo i ricercatori permetteva un attacco "zero-click" tramite un'immagine inviata via iMessage (Apple la descrive in modo più limitato); è già corretta da iOS 26.7 e iOS 27. Dettagli nella sezione su iOS 26.7.1.
Alcuni dei primi acquirenti di iPhone 18 Pro e iPhone 18 Pro Max stanno segnalando un difetto fastidioso: quando Face ID non riesce a riconoscere il volto, il telefono può bloccarsi per qualche secondo e poi riavviarsi da solo. Apple ha ammesso il problema e ha fatto sapere al sito statunitense 9to5Mac che un aggiornamento software con la correzione è pronto a partire all'inizio della prossima settimana, quindi indicativamente dal 28-29 settembre.
Per chi ha comprato il telefono in Italia la notizia è rassicurante: tutto indica un errore di iOS 27, non un componente difettoso.
Come si manifesta il problema
Le segnalazioni sono comparse pochi giorni dopo le prime consegne e descrivono quasi sempre la stessa sequenza:
- un'app o un documento protetto chiede l'autenticazione con Face ID;
- il riconoscimento non va a buon fine, per esempio perché il volto è coperto in parte o fuori inquadratura;
- lo schermo smette di rispondere al tocco;
- dopo qualche secondo l'iPhone si riavvia e torna alla schermata di blocco.
Secondo le testate che hanno seguito il caso, su molti dispositivi il blocco si può riprodurre di proposito coprendo il viso con una mano durante la richiesta di Face ID e toccando poi "Riprova". Un comportamento così ripetibile è tipico di un bug software; un guasto hardware darebbe sintomi più casuali. Il problema non riguarda comunque tutti gli esemplari.
C'entra la nuova fotocamera di Face ID?
Non è confermato. Sui modelli Pro di quest'anno Apple ha spostato la fotocamera a infrarossi di Face ID sotto il display, per ridurre la Dynamic Island. Il legame con il bug è un'ipotesi che circola in rete, ma Apple non l'ha né confermata né smentita: ha parlato soltanto di una correzione via software.
Una seconda segnalazione, non riconosciuta
Macworld riporta anche casi di schermo che smette di rispondere senza alcun tentativo di Face ID. Queste segnalazioni sono meno numerose e Apple non le ha riconosciute. iOS 27.0.1 corregge un caso specifico di schermo che non risponde, quello in cui si aprono contemporaneamente Centro Notifiche e Centro di Controllo; non è noto se questo copra anche le segnalazioni riportate da Macworld.
Quando arriva l'aggiornamento
L'aggiornamento è arrivato: iOS 27.0.1 è disponibile dal 28 settembre 2026, in linea con i tempi indicati da Apple a 9to5Mac, circa due settimane dopo l'uscita di iOS 27. Le note di rilascio elencano tre correzioni:
| Problema | iPhone coinvolti | Risolto con iOS 27.0.1 |
|---|---|---|
| Riavvio imprevisto dopo un Face ID non riuscito | iPhone 18 Pro, 18 Pro Max | Sì |
| Artefatti di colore nelle foto con zoom 2x in certe condizioni di luce (obiettivo f/1.48) | Alcuni iPhone 18 Pro e Pro Max | Sì |
| Touch che non risponde aprendo insieme Centro Notifiche e Centro di Controllo | Non specificato | Sì |
Il difetto fotografico non era emerso nelle prime segnalazioni: su alcuni modelli Pro gli scatti con lo zoom 2x potevano mostrare macchie di colore con determinate luci. Le fonti non citano correzioni di sicurezza. Insieme a iOS è uscito anche iPadOS 27.0.1, con generiche correzioni di bug per iPad.
Chi è rimasto su iOS 26: arriva iOS 26.7.1 con una patch di sicurezza
Lo stesso giorno Apple ha pubblicato anche iOS 26.7.1 e iPadOS 26.7.1, pensati per chi non è ancora passato a iOS 27 (iPhone 11 e successivi). A differenza di iOS 27.0.1, questo aggiornamento chiude una falla di sicurezza: la vulnerabilità CVE-2026-86950 nel componente CoreGraphics, un errore di scrittura fuori dai limiti della memoria che, aprendo un file costruito ad arte, poteva permettere l'esecuzione di codice arbitrario. La scoperta è attribuita al team di sicurezza di Meta.
Secondo la pagina di sicurezza di Apple, la falla potrebbe essere stata sfruttata in un attacco "estremamente sofisticato" contro persone specifiche, su versioni precedenti a iOS 27. Non si tratta quindi di un attacco di massa. Chi usa già iOS 27 non risulta coinvolto; chi resta su iOS 26 dovrebbe installare subito la 26.7.1. Patch analoghe sono uscite per macOS Tahoe 26.7.1 e macOS Sequoia 15.8.1.
Una seconda falla via iMessage, già chiusa a metà settembre
Il 26 settembre il gruppo di ricerca belga ironPeak ha reso pubblici i dettagli di CVE-2026-86869, una vulnerabilità nel decodificatore di immagini EXR del componente ImageIO. Il punto delicato è che bastava ricevere via iMessage un'immagine costruita ad arte: nessun tocco da parte dell'utente (attacco "zero-click"). Secondo i ricercatori, il difetto riusciva ad aggirare BlastDoor, la "sandbox" con cui Apple isola i contenuti in arrivo su Messaggi. Il blog di ironPeak non segnala sfruttamenti reali e resta volutamente sul piano concettuale, senza istruzioni operative.
Apple ha corretto il problema già il 14 settembre, con iOS 26.7 e iOS 27, accreditando Niels Hofmans di ironPeak insieme ai team di sicurezza di Meta e ad altri ricercatori. Nel bollettino Apple la falla è descritta in modo più sobrio: un errore di scrittura fuori dai limiti che, con un'immagine malevola, poteva causare la chiusura inattesa di un'app.
| Falla | Componente | Come si attiva | Sfruttata? | Corretta in |
|---|---|---|---|---|
| CVE-2026-86950 | CoreGraphics | File costruito ad arte | Forse, in attacchi mirati (Apple) | iOS/iPadOS 26.7.1, macOS Tahoe 26.7.1, Sequoia 15.8.1; non coinvolto iOS 27 |
| CVE-2026-86869 | ImageIO (decoder EXR) | Immagine ricevuta via iMessage, senza clic | Nessun caso noto | iOS/iPadOS 26.7, iOS/iPadOS 27, macOS 27 |
In pratica: chi ha installato iOS 26.7.1 o iOS 27.0.1 è coperto da entrambe. Chi è fermo a una versione precedente di iOS 26 resta esposto finché non aggiorna.
Cosa fare adesso
- Installare iOS 27.0.1 da Impostazioni > Generali > Aggiornamento software; conviene anche attivare gli aggiornamenti automatici.
- Riavviare dopo l'installazione e verificare Face ID nell'uso normale, ad esempio aprendo un'app protetta.
- Nessuna sostituzione necessaria, secondo 9to5Mac. Se dopo l'aggiornamento i riavvii continuano, è il caso di contattare il supporto Apple.
Chi ha acquistato online può comunque contare sui 14 giorni per il recesso previsti dalla normativa europea; per gli acquisti presso operatori come TIM, Vodafone, WindTre o Iliad, o presso catene di elettronica, valgono le condizioni del singolo venditore.
Anche Apple Watch si riavviava
Il problema non ha colpito solo l'iPhone. Diversi possessori di Apple Watch Series 12 e Apple Watch Ultra 4 hanno segnalato riavvii spontanei, a volte più volte al giorno. In questo caso la soluzione è già uscita: watchOS 27.0.1, pubblicato mercoledì solo per questi due modelli, corregge secondo le note di rilascio i riavvii imprevisti. Si installa dall'app Watch sull'iPhone (Generali > Aggiornamento software), con l'orologio in carica e almeno il 50% di batteria.
Il contesto
Non è la prima volta che una nuova generazione di iPhone richiede un aggiornamento correttivo nelle prime settimane. Stavolta però Apple si è mossa in fretta: dalle prime segnalazioni alla conferma sono passati pochi giorni, e la correzione è arrivata circa due settimane dopo il lancio. Chi sta ancora valutando quale modello comprare trova il listino ufficiale di tutti gli iPhone, taglio per taglio, nella nostra guida ai prezzi degli iPhone in Italia.
In Italia gli iPhone 18 Pro e Pro Max usano già il modem Apple C2; Apple e Qualcomm hanno però appena rinnovato la licenza sui brevetti a partire dal 2027. Nelle stesse settimane Apple ha aggiornato anche i desktop: ecco prezzi e configurazioni di Mac mini M6 e Mac Studio M5 Ultra in Italia.
Domande frequenti
Il mio iPhone 18 Pro è difettoso se si riavvia dopo Face ID?
Molto probabilmente no. Apple ha risolto il problema con un aggiornamento software, segno che l'errore era in iOS 27 e non nell'hardware.
Quale aggiornamento corregge il bug di Face ID?
iOS 27.0.1, rilasciato il 28 settembre 2026 e disponibile in Italia da Impostazioni > Generali > Aggiornamento software.
Sono coinvolti anche iPhone 18 o iPhone 17?
No, le segnalazioni riguardano solo iPhone 18 Pro e iPhone 18 Pro Max.
Devo aggiornare il mio Apple Watch?
Sì, se si tratta di Series 12 o Ultra 4: watchOS 27.0.1 è già disponibile e risolve i riavvii imprevisti.
Ho un iPhone con iOS 26: devo aggiornare?
Sì. iOS 26.7.1 (per iPhone 11 e successivi) corregge la vulnerabilità CVE-2026-86950, che secondo Apple potrebbe essere stata sfruttata contro persone specifiche. In alternativa si può passare a iOS 27, che non risulta coinvolto.
Cos'è la falla iMessage "zero-click" scoperta da ironPeak?
È la vulnerabilità CVE-2026-86869 nel decodificatore di immagini EXR: secondo ironPeak, un'immagine malevola ricevuta via iMessage poteva attivarla senza alcuna azione dell'utente, mentre Apple parla di una possibile chiusura inattesa delle app. Apple l'ha corretta il 14 settembre con iOS 26.7 e iOS 27; non risultano sfruttamenti reali.
