緊急の iOS 26.4.2 アップデートにより、Signal メッセージへのアクセスを許可する欠陥が修正されました 著者 Maria
読了時間 約6分
 |
Apple は、互換性のあるデバイスのすべての所有者に即時インストールを推奨する iOS 26.4.2 および iOS 18.7.8 をリリースしました。オペレーティング システムの新しいバージョンでは、通知サービスの重大な脆弱性が修正されています。このエラーにより、削除対象としてマークされた情報がユーザーの同意なしにデバイスに保存されたままになる可能性がありました。
このセキュリティ上の欠陥は、諜報機関がこの侵害を利用してプライベート メッセージのコンテンツにアクセスしたとの報告を受けて、世界的な注目を集めました。プライバシーの専門家は、プッシュ データベースにデータが保持されているという最初の疑惑が浮上して以来、この事件を監視してきました。クパチーノの企業は、悪用方法が広く知られる前に、ユーザー ベースを保護するためにクイック リリースを選択しました。
通知サービスの脆弱性がデータプライバシーに影響を与える
公式にはコード CVE-2026-28950 で識別されるこの技術的問題は、Apple のモバイル エコシステム通知サービス内で発生しました。通常の状況では、ユーザーがメッセージを削除したりアプリケーションを削除したりすると、通知にリンクされたデータは完全に削除される必要があります。ただし、このバグにより、この情報の断片が iPhone のローカル データベースに残る可能性がありました。
この予期せぬデータ保持により、通信アプリケーションにおけるエンドツーエンド暗号化の有効性について深刻な懸念が生じています。アプリ内のメッセージは安全でしたが、ロック画面や通知センターに表示される概要は脆弱でした。今回リリースされたパッチでは、システムがこれらの一時情報エントリのライフサイクルを管理する方法が変更されます。
FBIの捜査により、システムの修正が急務となった
最近の技術レポートは、このデータの永続性が米国の犯罪捜査に悪用されたことを示しています。テクノロジー関連の報道機関が入手した情報によると、FBI はデバイスからソフトウェアを削除した後でも、Signal アプリケーションからメッセージのコピーを復元することに成功しました。 iOS 通知データベースにこれらの残留レコードが存在するからこそ、アクセスが可能でした。
404 Media ポータルの元のレポートでは、この技術がアプリケーションの従来の保護層をバイパスしていると詳述されています。 Appleは当局の取り組みについて具体的にコメントしていないが、サポートページの修正内容の説明は専門家が説明したシナリオと一致している。ダウンロードの緊急性は、破壊されたと思われるデータの回復を可能にする障害の重大度を反映しています。
- iOS 26.4.2 は CVE-2026-28950 の欠陥の修正のみに重点を置いています
- 古いデバイスはセキュリティ同等性を維持するために iOS 18.7.8 を受け取りました
- インストールにより、不適切に保存されたすべての通知ログが自動的に消去されます。
- Signal アプリは、アップデートによりユーザーへの暴露が終了したことを確認しました
- デバイスの再起動後に手動で構成する必要はありません
Signal は解決策を確認し、セキュリティ パッチの重要性を強調します
Signal アプリはプライバシーに重点を置いていることで知られており、公式チャネルを使用して Apple のアップデートの有効性を検証しました。同組織は、脆弱性に関する公開報告後の技術的対応の速さに満足の意を表明した。同社によれば、この修正はデジタル環境における私的なコミュニケーションに対する基本的人権を保障するために不可欠であるという。
Signal の確認は、機密性の高い対話をプラットフォームに依存しているユーザーに安心感をもたらします。アプリ開発チームは、iOS 26.4.2 がインストールされると、誤って保存された通知はシステムによって削除されることを強調しました。さらに、新しいプロトコルにより、削除されたアプリからの今後のメッセージがハードウェアの物理ストレージに保存されることがなくなります。
更新手順とセキュリティに関する推奨事項
この修正を適用するには、ユーザーは iPhone の設定メニューにアクセスし、新しいソフトウェアが利用可能かどうかを確認する必要があります。インストールプロセスでは、デバイスに十分なバッテリーがあるか、電源に接続されている必要があります。標準的な予防措置として、手順を開始する前に iCloud またはコンピュータに完全バックアップを実行することをお勧めします。
セキュリティ アナリストは、重要なパッチの受信の遅れを避けるために、自動更新を有効にすることを推奨しています。テクノロジー市場では、通知などのシステム サービスに関連する障害はまれですが、非常にデリケートなものであると認識しています。 Apple の急速な動員は、悪用のリスクが現実のものであり、アクティブ デバイスの世界的な基盤にとって差し迫ったものであることを示唆しています。
