Η Apple λανσάρει πακέτο ασφαλείας για το iPhone μετά την ανακάλυψη παραβίασης διαγραμμένων μηνυμάτων

Η Apple κυκλοφόρησε νέες εκδόσεις του λειτουργικού της συστήματος για κινητά με άμεσες συστάσεις εγκατάστασης για εκατομμύρια χρήστες παγκοσμίως. Το iOS 26.4.2 και το iOS 18.7.8 διορθώνουν μια κρίσιμη ευπάθεια στη διαχείριση ειδοποιήσεων. Το τεχνικό σφάλμα διατήρησε εμπιστευτικές πληροφορίες αποθηκευμένες στη συσκευή ακόμη και μετά τη διαγραφή από τον χρήστη. Το ελάττωμα έθεσε σε κίνδυνο την υπόσχεση απόλυτης ιδιωτικότητας των συσκευών της μάρκας.

Η υπόθεση απέκτησε διεθνή απήχηση μετά από αναφορές σχετικά με τη χρήση του κενού από κυβερνητικές υπηρεσίες. Το Especialistas στην ψηφιακή ασφάλεια παρακολούθησε ανώμαλη συμπεριφορά στις εσωτερικές βάσεις δεδομένων των τηλεφώνων για μήνες. Ο κατασκευαστής επέλεξε μια έκτακτη έκδοση του λογισμικού. Ο στόχος είναι η προστασία των πελατών προτού η μέθοδος hacking γίνει δημοφιλής στην αγορά της υπόγειας τεχνολογίας.

Το Falha στο σύστημα διατήρησε δεδομένα από διαγραμμένες εφαρμογές

Το ελάττωμα λογισμικού έχει λάβει την επίσημη αναγνώριση CVE-2026-28950 σε καταλόγους κυβερνοασφάλειας. Το πρόβλημα επηρέασε άμεσα την υπηρεσία που είναι υπεύθυνη για την εμφάνιση ειδοποιήσεων στην οθόνη κλειδώματος του εξοπλισμού. Η κανονική ροή του προγραμματισμού απαιτεί τη μόνιμη καταστροφή των εγγραφών κατά την απεγκατάσταση ενός προγράμματος. Το ελάττωμα εμπόδισε αυτόν τον αυτόματο καθαρισμό των κρυφών αρχείων συστήματος.

Οι ειδοποιήσεις push λειτουργούν ως σταθερή γέφυρα μεταξύ των εξωτερικών διακομιστών και της οθόνης του χρήστη. Η συσκευή πρέπει να διατηρεί ένα προσωρινό αρχείο για να εμφανίζει το κείμενο πριν καν ανοίξει η εφαρμογή. Το σφάλμα βρισκόταν ακριβώς στην αποτυχία επικοινωνίας μεταξύ της εντολής διαγραφής και αυτού του προσωρινού αρχείου προσωρινής μνήμης. Το σύστημα απλώς αγνόησε τη σειρά απόρριψης.

Το κείμενο Fragmentos παρέμεινε εγγεγραμμένο στη φυσική μνήμη του iPhone για αόριστο χρονικό διάστημα. Η ακούσια διατήρηση του Essa έχει πυροδοτήσει έντονες συζητήσεις σχετικά με τα όρια της κρυπτογράφησης από άκρο σε άκρο. Οι συνομιλίες παρέμειναν ασφαλείς στα αρχικά περιβάλλοντα των εφαρμογών. Ωστόσο, οι περιλήψεις που στάλθηκαν στο κέντρο ειδοποιήσεων δημιούργησαν ένα τυφλό σημείο στην προστασία των χρηστών.

Η αρχιτεκτονική του συστήματος κινητής τηλεφωνίας χρησιμοποιεί μια τοπική βάση δεδομένων για τη διαχείριση του ιστορικού των λαμβανόμενων ειδοποιήσεων. Η ενημέρωση κώδικα που κυκλοφόρησε τώρα τροποποιεί οριστικά τον κύκλο ζωής αυτών των προσωρινών καταχωρίσεων. Η αλλαγή του πηγαίου κώδικα διασφαλίζει ότι η διαγραφή ενός λογισμικού διαγράφει όλα τα ίχνη που σχετίζονται με αυτό από τον χώρο αποθήκευσης του τηλεφώνου.

Η ομοσπονδιακή Investigação αποκάλυψε παραβίαση απορρήτου

Το πρόσφατο τεχνικό Documentos έχει δείξει την πρακτική εκμετάλλευση αυτής της επιμονής δεδομένων σε σενάρια πραγματικού κόσμου. Το Autoridades του Estados Unidos χρησιμοποίησε τη δυνατότητα κατά τη διάρκεια εξαιρετικά περίπλοκων ποινικών ερευνών. Το FBI μπόρεσε να εξαγάγει αντίγραφα του διαλόγου του Signal χρησιμοποιώντας προηγμένα εγκληματολογικά εργαλεία. Η πρόσβαση έγινε ακόμη και αφού ο ύποπτος διέγραψε την εφαρμογή από το τηλέφωνό του για να κρύψει στοιχεία.

Η ανάκτηση πληροφοριών εξαρτιόταν αποκλειστικά από υπολειπόμενες εγγραφές από το σύστημα ειδοποίησης του Apple. Η εταιρεία του Cupertino δεν σχολίασε συγκεκριμένες αστυνομικές επιχειρήσεις ή πρόσβαση σε τερματικά. Οι ενημερωμένες σημειώσεις της εταιρείας επιβεβαιώνουν το σενάριο που επισημάνθηκε από ανεξάρτητους ειδικούς στην ψηφιακή τεχνολογία. Η σοβαρότητα της κατάστασης απαιτούσε γρήγορη απάντηση από την ομάδα μηχανικών λογισμικού.

Η σύγκρουση μεταξύ των δυνάμεων ασφαλείας και των εταιρειών τεχνολογίας έχει μακρά ιστορία στο Vale do Silício. Η ευφυΐα Agências αναζητά συνεχώς κενά στα συστήματα συναλλαγών για να παρακάμψει τις κρυπτογραφικές κλειδαριές. Η ανακάλυψη αυτής της συγκεκριμένης ευπάθειας έδειξε ότι ακόμη και οι πλατφόρμες που εστιάζουν στην ανωνυμία έχουν έμμεσες αδυναμίες.

Leia Também

Η Ρεπουμπλικανική Γερουσία ενέκρινε ψήφισμα για αποδέσμευση έως και 140 δισεκατομμυρίων δολαρίων σε χρηματοδότηση για τη μετανάστευση

Το Diablo 4 Lord of Hatred απλοποιεί τις δεξιότητες και κλείνει την επική ιστορία του Mephisto και της Lilith

Ο Ronald Wayne επιβεβαιώνει ότι δεν μετανιώνει που πούλησε το 10% της Apple για 800 $

Το Desenvolvedores επικυρώνει την αποτελεσματικότητα του νέου πακέτου

Οι δημιουργοί του Signal χρησιμοποίησαν επίσημες πλατφόρμες για να σχολιάσουν την επίλυση του δομικού προβλήματος. Ο οργανισμός επαίνεσε την ταχύτητα της τεχνικής απάντησης του κατασκευαστή iPhone μετά τη δημόσια καταγγελία. Η επιδιόρθωση αποκαθιστά την εμπιστοσύνη στην ιδιωτική επικοινωνία μέσω κινητών συσκευών σε όλο τον κόσμο. Το δικαίωμα στο ψηφιακό απόρρητο κίνησε το αίτημα για οριστική λύση.

Η ομάδα προγραμματισμού messenger ανέλυσε τη συμπεριφορά του νέου λειτουργικού συστήματος μετά την ενημέρωση. Η εγκατάσταση του πακέτου εξαλείφει κάθε μελλοντικό κίνδυνο διαρροής τοπικών δεδομένων.

• Το αρχείο εστιάζει στην εξάλειψη της ευπάθειας CVE-2026-28950 στον πυρήνα του συστήματος.
• Τα παλαιότερα Modelos λαμβάνουν την έκδοση 18.7.8 για να εξασφαλίσουν ισοδύναμη προστασία από εισβολές.
• Η διαδικασία διαγράφει αυτόματα κάθε ιστορικό που διατηρείται ακατάλληλα στη μνήμη.
• Απαιτείται μη αυτόματη διαμόρφωση του Nenhuma από τον κάτοχο μετά την ολοκλήρωση της λήψης.
• Η εφαρμογή ανταλλαγής μηνυμάτων επιβεβαίωσε το κλείσιμο της έκθεσης των πελατών της.

Η τεχνική επιβεβαίωση καθησυχάζει το κοινό που ασχολείται με ευαίσθητα δεδομένα σε καθημερινή βάση, όπως ακτιβιστές και δημοσιογράφους. Το ενημερωμένο πρωτόκολλο αποκλείει τη δημιουργία νέων κρυφών αρχείων στην εσωτερική αποθήκευση του υλικού. Η διαφάνεια στην επικοινωνία μεταξύ των εταιρειών βοήθησε στον μετριασμό του αρχικού πανικού των χρηστών.

Απαιτείται Passos για την ασφάλεια της συσκευής

Η εφαρμογή της επισκευής απαιτεί πρόσβαση στο κύριο μενού ρυθμίσεων του κινητού τηλεφώνου. Ο κάτοχος πρέπει να μεταβεί στην ενότητα λογισμικού και να ζητήσει να αναζητήσει ενημερώσεις στους διακομιστές Apple. Η διαδικασία καταναλώνει ενέργεια και απαιτεί μια επαρκώς φορτισμένη μπαταρία για την αποφυγή διακοπών. Η σύνδεση σε μια πηγή ρεύματος κατά τη διάρκεια της διαδικασίας αποτρέπει κρίσιμες αποτυχίες εγκατάστασης.

Το Especialistas συνιστά να δημιουργήσετε ένα πλήρες αντίγραφο ασφαλείας πριν ξεκινήσετε τη μεταφορά αρχείων. Η δημιουργία αντιγράφων ασφαλείας μπορεί να γίνει μέσω της υπηρεσίας iCloud ή με χρήση προσωπικού υπολογιστή. Η προφύλαξη εγγυάται την ακεραιότητα των φωτογραφιών και των εγγράφων σε περίπτωση που παρουσιαστεί σφάλμα κατά την επανεγγραφή του συστήματος.

Η διανομή του iOS 26.4.2 γίνεται σταδιακά σε διάφορες περιοχές του πλανήτη. Το Milhões των ενεργών συσκευών λαμβάνει ειδοποίηση διαθεσιμότητας όλη την εβδομάδα. Η ταχεία υιοθέτηση των καταναλωτών είναι το κλειδί για την εξουδετέρωση της αποτελεσματικότητας των εργαλείων κατασκοπείας που βασίζονται σε αυτό το συγκεκριμένο ελάττωμα.

Η τεχνολογία Profissionais συμβουλεύει την ενεργοποίηση της αυτόματης λήψης στη συσκευή για το μέλλον. Το μέτρο αποτρέπει τις καθυστερήσεις στη λήψη κρίσιμων αρχείων ασφαλείας που δημοσιεύονται σε έκτακτη βάση. Οι υπηρεσίες Problemas στο βασικό λειτουργικό σύστημα ενέχουν αυξημένους κινδύνους για την καταναλωτική βάση. Η άμεση κινητοποίηση του κλάδου καταδεικνύει την επείγουσα ανάγκη να κλείσουν ανεπιθύμητα σημεία εισόδου.