Apple は、iPhone および iPad オペレーティング システム用の緊急セキュリティ アップデートをリリースしました。このパッケージは重大な脆弱性に対処します。この技術的欠陥により、暗号化されたアプリケーションからのテキスト メッセージが機器の物理メモリに保存されたままになる可能性がありました。問題は静かに発生しました。この問題は、所有者が携帯端末から通信プログラムを削除した後でも発生しました。治安部隊による侵害の利用に関する報告を受けて、同社のエンジニアが修正に取り組みました。
この暗号化エラーは、米国での犯罪捜査の進展後に悪名を轟かせた。 FBI 捜査官はまさにこの欠陥を利用して証拠を収集しました。当局は作戦中に押収した携帯電話からシグナルアプリから会話全体を抽出することに成功した。このエピソードは激しい技術的な議論を引き起こしました。公民権団体は、最新のシステムに残っているデータ ストレージに疑問を抱き始めています。
アラートログメカニズムが機密データを保持
このソフトウェアの欠陥は、オペレーティング システムが受信した通知からデータを整理する方法に直接影響を及ぼしました。完全なアラート履歴は、アンインストール後すぐに消えます。内部ログ ファイルには内容の正確なコピーが保存されていました。この非自発的な保持により、機器のハードウェア上でのユーザーの操作の永続的なデジタル証跡が作成されました。現在の修正では、データ編集が再構築されています。パッチにより、この残留情報が効果的に削除されます。
会話の抽出は、Apple のアーキテクチャが予期しない方法でメタデータを保存したために発生しました。 Sign には堅牢な暗号化プロトコルが備わっています。このアプリは、iOS がロック画面に表示されるアラートを管理する方法を制御しません。オペレーティング システムがテキストの処理に全責任を負います。この不一致により、証拠収集への道が開かれました。
警察の捜査では機器に法医学ツールが使用された
この技術的問題が公に発見されたのは、詳細な報告書が発表された後でした。この文書ではiPhoneの押収が明らかになった。 FBIは拘置所への襲撃事件を捜査していた。容疑者は関係者との会話履歴を隠すためにシグナルを削除していた。連邦の専門家は、ハイテク科学捜査ツールを使用してソフトウェアの削除を回避しました。機器が隠しデータベースにアクセスしました。
押収されたデバイスへの物理的なアクセスが、データ抽出の成功の決定要因となりました。フォレンジック抽出ソフトウェアは、メモリの目に見えないセクタを読み取ることができます。アラートログ内のテキストの永続性により、携帯電話は文書証拠のソースに変わりました。この事件は直ちに警報を発しました。ジャーナリストや活動家は情報源を保護し、機密性の高い活動の監視を避けるために機密通信に依存しています。
更新パッケージはさまざまな世代の携帯電話をカバーします
Apple は、流通しているできるだけ多くのデバイスをカバーするために、アップデートの配布を細分化しました。この脆弱性には技術識別子 CVE-2026-28950 が与えられました。この問題は、深刻なシステム データ記録障害として正式に分類されました。メーカーは直ちに設置するよう推奨しました。このアップデートにより、デバイスの数か月の使用中に蓄積された残留ファイルのクリーニングが自動化されます。
- iOS 26.4.2 および iPadOS 26.4.2 は、iPhone 11 以降のモデルの所有者をサポートします。
- 同じバージョンには、iPad Pro、iPad Air、iPad Mini タブレットの最新版が含まれています。
- iOS 18.7.8 および iPadOS 18.7.8 パッケージは、古い世代のデバイス用のセキュリティ修正を提供します。
- このバージョンは、iPhone XR、iPhone XS、および第 2 世代 iPhone SE をカバーします。
誤って保存された古い通知を確実に完全に削除するには、ユーザーはすぐにダウンロードする必要があります。このプロセスにより、データベース ルールが書き換えられます。自動クリーニングにより、今後、特殊なソフトウェアがテキストの断片を回復できなくなります。この措置により、機器が物理的に引き抜かれないように保護されます。
組織はメッセージ表示の調整を推奨しています
Signal 開発チームはこの件について公に話しました。この組織は Apple の機敏性を認めました。同団体は、デジタルプライバシーにはハードウェアメーカーとソフトウェア作成者間の協力的なエコシステムが必要であると強調した。この修正により、不適切なストレージが解決されます。情報セキュリティの専門家は、ユーザーが追加の保護層を採用することを推奨しています。
電子フロンティア財団は、全文通知を受信する本当の必要性を再評価するようアドバイスしています。 Signal を使用すると、システムを構成できます。このアプリは、携帯電話のロック画面に送信者の名前のみを表示できます。ユーザーは詳細を完全に隠すこともできます。この予防策により、コンテンツがオペレーティング システムのレジストリを通過することが防止されます。この制限により、将来新しいソフトウェアの欠陥が発見されたとしても、プライバシーが保護されます。
プライバシーの構成には、メッセージング アプリ自体内でわずか数ステップが必要です。ユーザーは設定メニューにアクセスする必要があります。表示セクションで、連絡先の名前のみを表示するオプションを選択するだけです。 Apple のアップデートは、Wi-Fi ネットワークまたはモバイル データ接続を介して世界中でダウンロードできるようになりました。メーカーは故障の発生時期を明らかにしていません。同社はまた、他の諜報機関が以前にこの侵害を悪用したかどうかについても詳細を明らかにしなかった。
